Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows 10: PC sehr langsam und ständig 100% Datenträgerauslastung (https://www.trojaner-board.de/176529-windows-10-pc-sehr-langsam-staendig-100-datentraegerauslastung.html)

phaos 02.03.2016 19:51
Windows 10: PC sehr langsam und ständig 100% Datenträgerauslastung
 
Liste der Anhänge anzeigen (Anzahl: 2)
Hallo,
seit etwa einer Woche ist mein System deutlich verlangsamt, Programme und Explorer reagieren sehr träge auch nach Neustarts, die Datenträgerauslastung ist beinahe immer auf 100% auch wenn scheinbar nicht viel läuft. Es gibt ansonsten keine verdächtigen Popups oder dergleichen.
Eine Scan mit Antivir brachte einige Ergebnisse, ebenso MBAM.

Vielen Dank für Hilfe.

Michael


Es folgen im Anhang die Logs von FRST, Addition, Antivir und MBAM, sie sind leider zu groß um sie hier alle zu posten, hab es mehrfach probiert.

cosinus 03.03.2016 10:06
Hi und :hallo:

Logs bitte nicht anhängen, notfalls splitten und über mehrere Postings verteilt posten

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

phaos 03.03.2016 11:04
Logs neu gepostet
 
Hallo,
sorry, irgendwo stand man soll sie anhängen wenn Sie zu groß sind.
Also dann:
FRST:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:01-03-2016
durchgeführt von Michael (Administrator) auf MICHAEL-THINK (02-03-2016 11:36:05)
Gestartet von C:\Users\Michael\Downloads
Geladene Profile: Michael (Verfügbare Profile: Michael & Unterricht & Gast & DefaultAppPool)
Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Logitech, Inc.) C:\Program Files\Logitech\SolarApp\L4301_Solar.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
() C:\Program Files (x86)\KlimaLoggPro\KlimaLoggProService.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\lvvsst.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\SROSVC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\virtscrl.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics) C:\Program Files\Synaptics\SynTP\SynLenovoHelper.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\SRORest.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
() C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\cssauth.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATILQE.EXE
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\password_manager.exe
(Dropbox, Inc.) C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\Client Security Solution\password_manager.exe
(Ricoh co.,Ltd.) C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Sibelius Software, a division of Avid Technology, Inc. and its licensors.) C:\Program Files (x86)\Sibelius Software\Sibelius 6\Sibelius.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
() C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe
(Lenovo) C:\Users\Michael\AppData\Local\Apps\2.0\XBO05D2N.KZT\W7V8XDCZ.PKA\lsb...tion_91a10ba61c75c82d_0001.0005_a24d0d716055ed94\LSB.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTE.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(Microsoft Corporation) C:\Windows\System32\NetworkUXBroker.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.82\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.82\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.82\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.82\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.82\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.82\opera.exe
() C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1601.49020.0_x64__8wekyb3d8bbwe\Calculator.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_2016.27.2.0_x64__8wekyb3d8bbwe\WinStore.Mobile.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.82\opera.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [TpShocks] => C:\WINDOWS\SYSTEM32\TpShocks.exe [380776 2011-03-29] (Lenovo.)
HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()
HKLM\...\Run: [LENOVO.TPKNRRES] => C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [41320 2011-04-04] (Lenovo Group Limited)
HKLM\...\Run: [ALCKRESI.EXE] => C:\Program Files\Lenovo\AutoLock\ALCKRESI.EXE [281448 2011-02-28] (Lenovo Group Limited)
HKLM\...\Run: [AcWin7Hlpr] => C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [63376 2012-09-07] (Lenovo)
HKLM\...\Run: [cssauth] => C:\Program Files\Lenovo\Client Security Solution\cssauth.exe [5989688 2011-01-05] (Lenovo Group Limited)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.)
HKLM-x32\...\Run: [RotateImage] => C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe [55808 2008-10-30] (Ricoh co.,Ltd.)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [112152 2011-01-17] (Intel Corporation)
HKLM-x32\...\Run: [Lenovo Registration] => C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe /boot
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [193568 2014-11-28] (Geek Software GmbH)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-01-27] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [804168 2016-02-18] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\RunOnce: [{3b87484e-d70b-4b4f-ad59-2ae89571e2cf}] => C:\ProgramData\Package Cache\{3b87484e-d70b-4b4f-ad59-2ae89571e2cf}\Avira.OE.Setup.Bundle.exe [918888 2016-03-01] (Avira Operations GmbH & Co. KG) <===== ACHTUNG
Winlogon\Notify\igfxcui: C:\WINDOWS\SYSTEM32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3671904 2012-08-28] (DT Soft Ltd)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [PureSync] => C:\Program Files (x86)\PureSync\PureSyncTray.exe [915120 2014-08-25] (Jumping Bytes)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [Dropbox Update] => C:\Users\Michael\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-18] (Dropbox, Inc.)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [465920 2015-10-30] (Microsoft Corporation)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [EPLTarget\P0000000000000001] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATILQE.EXE [297024 2013-01-24] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [Todoist] => C:\Users\Michael\AppData\Local\Todoist\WindowsDesktopApp\Todoist.exe [171080 2015-09-29] (Doist Ltd.)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23499656 2016-01-15] (Google)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\RunOnce: [Uninstall C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Policies\Explorer: [NoSimpleNetlDList] 1
HKU\S-1-5-18\...\Run: [EPLTarget\P0000000000000000] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATILQE.EXE [297024 2013-01-24] (SEIKO EPSON CORPORATION)
Lsa: [Notification Packages] scecli ACGina C:\Program Files\ThinkPad\Bluetooth Software\BtwProximityCP.dll
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-01-15] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-01-15] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-01-15] (Google)
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64\FileSyncShell64.dll [2016-02-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64\FileSyncShell64.dll [2016-02-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64\FileSyncShell64.dll [2016-02-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [HardLinkMenu] -> {0A479751-02BC-11d3-A855-0004AC2568AA} => C:\Program Files\LinkShellExtension\HardlinkShellExt.dll [2013-08-04] (Hermann Schinagl)
ShellIconOverlayIdentifiers: [IconOverlayHardLink] -> {0A479751-02BC-11d3-A855-0004AC2568DD} => C:\Program Files\LinkShellExtension\HardlinkShellExt.dll [2013-08-04] (Hermann Schinagl)
ShellIconOverlayIdentifiers: [IconOverlaySymbolicLink] -> {0A479751-02BC-11d3-A855-0004AC2568EE} => C:\Program Files\LinkShellExtension\HardlinkShellExt.dll [2013-08-04] (Hermann Schinagl)
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\FileSyncShell.dll [2016-02-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\FileSyncShell.dll [2016-02-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\FileSyncShell.dll [2016-02-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [HardLinkMenu] -> {0A479751-02BC-11d3-A855-0004AC2568AA} => C:\Program Files\LinkShellExtension\32\HardlinkShellExt.dll [2013-08-04] (Hermann Schinagl)
ShellIconOverlayIdentifiers-x32: [IconOverlayHardLink] -> {0A479751-02BC-11d3-A855-0004AC2568DD} => C:\Program Files\LinkShellExtension\32\HardlinkShellExt.dll [2013-08-04] (Hermann Schinagl)
ShellIconOverlayIdentifiers-x32: [IconOverlaySymbolicLink] -> {0A479751-02BC-11d3-A855-0004AC2568EE} => C:\Program Files\LinkShellExtension\32\HardlinkShellExt.dll [2013-08-04] (Hermann Schinagl)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2013-02-06]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-10-19]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-11-12]
ShortcutTarget: Dropbox.lnk -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2016-03-01]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
GroupPolicyUsers\S-1-5-21-2586861132-1115668423-923210709-1005\User: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{4b3828db-b08d-4208-a7c1-6e0c0c24b110}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=130872896632110878&GUID=00000000-0000-0000-0000-000000000000
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo.msn.com
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad
SearchScopes: HKLM -> DefaultScope {A1BFA04E-3F74-422A-B8BD-6AA5E6AD3B0F} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox
SearchScopes: HKLM -> {A1BFA04E-3F74-422A-B8BD-6AA5E6AD3B0F} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {A1BFA04E-3F74-422A-B8BD-6AA5E6AD3B0F} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {A1BFA04E-3F74-422A-B8BD-6AA5E6AD3B0F} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2586861132-1115668423-923210709-1000 -> DefaultScope {C0EB34BD-6831-44BD-8245-BAA187745118} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-2586861132-1115668423-923210709-1000 -> {A1BFA04E-3F74-422A-B8BD-6AA5E6AD3B0F} URL =
SearchScopes: HKU\S-1-5-21-2586861132-1115668423-923210709-1000 -> {C0EB34BD-6831-44BD-8245-BAA187745118} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-02-23] (Microsoft Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
BHO: Kein Name -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> Keine Datei
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-02-23] (Microsoft Corporation)
BHO: DVDVideoSoft WebPageAdjuster Class -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll => Keine Datei
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\ssv.dll [2016-02-05] (Oracle Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
BHO-x32: IePasswordManagerHelper Class -> {BF468356-BB7E-42D7-9F15-4F3B9BCFCED2} -> C:\Program Files (x86)\Lenovo\Client Security Solution\tvtpwm_ie_com.dll [2011-01-05] (Lenovo Group Limited)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-05] (Oracle Corporation)
BHO-x32: DVDVideoSoft WebPageAdjuster Class -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll => Keine Datei
Toolbar: HKLM-x32 - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files (x86)\Orbitdownloader\GrabPro.dll Keine Datei
Toolbar: HKU\S-1-5-21-2586861132-1115668423-923210709-1000 -> Kein Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  Keine Datei
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\2z04xk3z.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_306.dll [2016-02-10] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-09-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-02-27] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_306.dll [2016-02-10] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1218158.dll [2015-05-07] (Adobe Systems, Inc.)
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-09-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-05] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-05] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-10-06] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @Sibelius.com/Scorch Plugin,version=6.2.0.88 -> C:\Program Files (x86)\Sibelius Software\Scorch\npsibelius.dll [2013-03-11] ()
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2586861132-1115668423-923210709-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-09-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-2586861132-1115668423-923210709-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101721.dll [2013-01-23] (Amazon.com, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPSibelius.dll [2013-03-11] ()
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\PDFNetC.dll [2010-03-31] (PDFTron Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\ScorchAxPlugin.dll [2010-04-08] ()
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\ScorchPDFWrapper.dll [2010-04-08] ()
FF Extension: Flash Video Downloader - YouTube HD Download [4K] - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\2z04xk3z.default\extensions\artur.dubovoy@gmail.com [2015-09-28]
FF Extension: Avira Browser Safety - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\2z04xk3z.default\Extensions\abs@avira.com [2016-02-09]
FF Extension: Avira Safe Search Plus - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\2z04xk3z.default\Extensions\safesearchplus@avira.com.xpi [2016-02-09]
FF Extension: Share Button for Pinterest - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\2z04xk3z.default\Extensions\{677a8f98-fd64-40b0-a883-b8c95d0cbf17}.xpi [2016-02-09]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-10-03] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2015-10-03] [ist nicht signiert]
FF Extension: Skype - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-01-06]
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [VIP3X@verisign.com] - C:\Program Files (x86)\Symantec\VIP Access Client => nicht gefunden
FF HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Firefox\Extensions: [{FCF36B88-1BBA-487f-B64B-D2E8980A9293}] - C:\Program Files (x86)\Lenovo\Client Security Solution\PWM Firefox Extension
FF Extension: ThinkVantage Password Manager - C:\Program Files (x86)\Lenovo\Client Security Solution\PWM Firefox Extension [2011-10-21] [ist nicht signiert]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [khjilmcjipkeokomeekfnhkpbnhmgaje] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [khjilmcjipkeokomeekfnhkpbnhmgaje] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]

Opera:
=======
OPR Extension: (Adblock Plus) - C:\Users\Michael\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2016-02-05]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [948392 2016-02-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466408 2016-02-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466408 2016-02-18] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1417592 2016-02-18] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [260456 2016-01-27] (Avira Operations GmbH & Co. KG)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2809072 2016-01-20] (Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2015-12-24] (Digital Wave Ltd.)
R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-16] (Seiko Epson Corporation)
R2 EPSON_PM_RPCV4_06; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE [152640 2013-04-15] (SEIKO EPSON CORPORATION)
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®) [Datei ist nicht signiert]
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [36808 2016-01-29] (Lenovo Group Limited)
R2 KlimaLogg Service; C:\Program Files (x86)\KlimaLoggPro\KlimaLoggProService.exe [2480640 2014-05-27] () [Datei ist nicht signiert]
R2 L4301_Solar; C:\Program Files\Logitech\SolarApp\L4301_Solar.exe [405744 2013-01-30] (Logitech, Inc.)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [93032 2010-04-07] (Lenovo Group Limited)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 SROSVC; C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\SROSVC.exe [443240 2011-03-02] (Lenovo Group Limited)
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)
S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [21536 2015-09-29] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [255096 2015-11-23] (Synaptics Incorporated)
R2 UleadBurningHelper; C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [61440 2008-01-10] (Ulead Systems, Inc.) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [135880 2015-12-22] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [146704 2016-02-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-22] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [73032 2015-12-22] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\drivers\dtsoftbus01.sys [283200 2015-10-05] (DT Soft Ltd)
R3 e1cexpress; C:\Windows\system32\DRIVERS\e1c64x64.sys [468752 2014-06-27] (Intel Corporation)
R3 LenovoRd; C:\Windows\system32\DRIVERS\LenovoRd.sys [126848 2012-12-06] (Gemalto)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 NETwNe64; C:\Windows\System32\drivers\NETwew01.sys [3343872 2015-10-30] (Intel Corporation)
S3 pmxdrv; C:\Windows\system32\drivers\pmxdrv.sys [31152 2011-08-25] ()
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [44192 2015-08-21] (Synaptics Incorporated)
S3 SynasUSB; C:\Windows\System32\drivers\SynUSB64.sys [31248 2006-11-16] (SIA Syncrosoft)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
S3 ysusb64; C:\Windows\system32\drivers\ysusb64.sys [120104 2013-09-20] (Yamaha Corporation)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-02 11:36 - 2016-03-02 11:38 - 00035033 _____ C:\Users\Michael\Downloads\FRST.txt
2016-03-02 11:34 - 2016-03-02 11:36 - 00000000 ____D C:\FRST
2016-03-02 11:34 - 2016-03-02 11:34 - 02371072 _____ (Farbar) C:\Users\Michael\Downloads\FRST64.exe
2016-03-01 21:30 - 2016-03-01 21:30 - 09029297 _____ C:\Users\Michael\Downloads\Modern Craft [32x32] 1.9.zip
2016-03-01 21:29 - 2016-03-01 21:29 - 00764725 _____ C:\Users\Michael\Downloads\Serinity HD [1.9].zip
2016-03-01 12:26 - 2016-02-29 19:50 - 236354528 _____ C:\Users\Michael\Desktop\Mein Film.mp4
2016-03-01 08:47 - 2016-03-01 08:47 - 00709932 _____ C:\Users\Michael\Documents\Brennstoffzellen.pptx
2016-02-29 22:07 - 2016-02-29 22:07 - 01341964 _____ C:\Users\Michael\Downloads\app-release.apk
2016-02-29 18:37 - 2016-02-29 18:37 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2016-02-29 18:17 - 2016-02-29 18:17 - 00001908 _____ C:\Users\Michael\Desktop\MBAM Log.txt
2016-02-29 16:57 - 2016-02-29 16:57 - 16163552 _____ C:\Users\Michael\Desktop\Video Martha.mp4
2016-02-29 14:45 - 2016-02-29 16:30 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-02-29 14:45 - 2016-02-29 14:45 - 00001182 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-02-29 14:45 - 2016-02-29 14:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-02-29 14:45 - 2016-02-29 14:45 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-02-29 14:45 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-02-29 14:45 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-02-29 14:45 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-02-29 14:26 - 2016-02-29 14:26 - 01470472 _____ C:\Users\Michael\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2016-02-29 13:51 - 2016-02-29 13:51 - 00187014 _____ C:\Users\Michael\Downloads\DHL-Marke-LKV6A9B52V.pdf
2016-02-29 09:05 - 2016-02-29 09:05 - 01470472 _____ C:\Users\Michael\Downloads\HijackThis - CHIP-Installer (1).exe
2016-02-29 09:02 - 2016-02-29 09:05 - 01470472 _____ C:\Users\Michael\Downloads\HijackThis - CHIP-Installer.exe
2016-02-26 23:06 - 2016-02-26 23:06 - 00001848 _____ C:\Users\Michael\Downloads\EpsilonLauncher.jar
2016-02-26 09:35 - 2016-02-25 19:54 - 00808453 _____ C:\Users\Michael\Desktop\Akku- und Batterietypen 26.02.16.pptx
2016-02-24 20:41 - 2016-02-24 21:51 - 00000000 ____D C:\Users\Michael\AppData\PlugSE Artis
2016-02-24 20:29 - 2016-02-24 20:30 - 00000000 ____D C:\Users\Michael\Downloads\Artis_PlugSE_v103_64bit_vstpc
2016-02-23 09:33 - 2016-02-22 18:32 - 00338273 _____ C:\Users\Michael\Desktop\Batterie und akku.pptx
2016-02-21 15:01 - 2016-02-21 15:01 - 00000000 ____D C:\Users\Michael\AppData\Local\{3EBE90EC-6D28-4C5B-A482-9000A2F2F9D9}
2016-02-21 11:14 - 2016-02-21 11:14 - 00464443 _____ C:\Users\Michael\Downloads\Angebotsliste.pdf
2016-02-20 19:00 - 2016-02-20 19:00 - 02412113 _____ C:\Users\Michael\Downloads\documents-export-2016-02-20.zip
2016-02-20 15:44 - 2016-02-20 15:44 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-02-17 22:57 - 2016-02-23 20:45 - 00000000 ___HD C:\OneDriveTemp
2016-02-17 22:47 - 2016-02-17 22:47 - 01539832 _____ (Microsoft Corporation) C:\Users\Michael\Downloads\Setup.x64.de-de_GrooveRetail_3V9N8-W93CC-FQPB8-Y9WVF-TVGJ3_TX_PR_.exe
2016-02-17 22:46 - 2016-02-17 22:46 - 01116912 _____ (Microsoft Corporation) C:\Users\Michael\Downloads\Setup.x86.de-de_GrooveRetail_3V9N8-W93CC-FQPB8-Y9WVF-TVGJ3_TX_PR_.exe
2016-02-14 18:16 - 2016-02-14 18:16 - 00010437 _____ C:\Users\Michael\Downloads\michael_schultheis_403200743137.pdf
2016-02-11 18:04 - 2016-02-25 22:24 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Bildungshaus Schulbuchverlage
2016-02-11 18:02 - 2016-02-11 18:02 - 00002661 _____ C:\Users\Public\Desktop\Rund um (2.0) ....lnk
2016-02-11 18:02 - 2016-02-11 18:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rund um (2.0)
2016-02-11 18:02 - 2016-02-11 18:02 - 00000000 ____D C:\Program Files (x86)\Bildungshaus Schulbuch Verlage
2016-02-11 14:38 - 2016-02-11 17:33 - 00000000 ____D C:\Program Files (x86)\Pfadfinder 2.0
2016-02-10 13:28 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-02-10 13:28 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2016-02-10 13:28 - 2016-01-27 06:45 - 22564328 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-02-10 13:28 - 2016-01-27 06:45 - 06605544 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-02-10 13:28 - 2016-01-27 06:37 - 01998176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-02-10 13:28 - 2016-01-27 06:37 - 00576352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-02-10 13:28 - 2016-01-27 06:10 - 22394368 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-02-10 13:28 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-02-10 13:28 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-02-10 13:28 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-02-10 13:28 - 2016-01-27 05:58 - 11545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-02-10 13:28 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-02-10 13:28 - 2016-01-27 05:54 - 24603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-02-10 13:28 - 2016-01-27 05:48 - 13382656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-02-10 13:28 - 2016-01-27 05:41 - 03592704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-02-10 13:28 - 2016-01-27 05:32 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-02-10 13:27 - 2016-01-29 07:57 - 04502352 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-02-10 13:27 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2016-02-10 13:27 - 2016-01-27 07:15 - 01557776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2016-02-10 13:27 - 2016-01-27 07:15 - 01542816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-02-10 13:27 - 2016-01-27 07:01 - 07476064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-02-10 13:27 - 2016-01-27 07:01 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-02-10 13:27 - 2016-01-27 07:01 - 01819720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-02-10 13:27 - 2016-01-27 06:59 - 00304752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2016-02-10 13:27 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-02-10 13:27 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2016-02-10 13:27 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2016-02-10 13:27 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpenWith.exe
2016-02-10 13:27 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-02-10 13:27 - 2016-01-27 06:46 - 02606824 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-02-10 13:27 - 2016-01-27 06:46 - 01270072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-02-10 13:27 - 2016-01-27 06:44 - 00604928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-02-10 13:27 - 2016-01-27 06:44 - 00085320 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe
2016-02-10 13:27 - 2016-01-27 06:43 - 00359776 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-02-10 13:27 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll
2016-02-10 13:27 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztrace_maps.dll
2016-02-10 13:27 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-02-10 13:27 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2016-02-10 13:27 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll
2016-02-10 13:27 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-02-10 13:27 - 2016-01-27 06:08 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-02-10 13:27 - 2016-01-27 06:08 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll
2016-02-10 13:27 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iassam.dll
2016-02-10 13:27 - 2016-01-27 06:05 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-02-10 13:27 - 2016-01-27 06:05 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-02-10 13:27 - 2016-01-27 06:04 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-02-10 13:27 - 2016-01-27 06:03 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-02-10 13:27 - 2016-01-27 06:02 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-02-10 13:27 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-02-10 13:27 - 2016-01-27 05:59 - 00258048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassam.dll
2016-02-10 13:27 - 2016-01-27 05:57 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-02-10 13:27 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-02-10 13:27 - 2016-01-27 05:52 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-02-10 13:27 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-02-10 13:27 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-02-10 13:27 - 2016-01-27 05:50 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-02-10 13:27 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-02-10 13:27 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cfgbkend.dll
2016-02-10 13:27 - 2016-01-27 05:42 - 01387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-02-10 13:27 - 2016-01-27 05:39 - 02275328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-02-10 13:27 - 2016-01-27 05:38 - 07835648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-02-10 13:27 - 2016-01-27 05:38 - 01734656 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-02-10 13:27 - 2016-01-27 05:37 - 04894720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-02-10 13:27 - 2016-01-27 05:36 - 02757120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-02-10 13:27 - 2016-01-27 05:31 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll
2016-02-09 22:23 - 2016-02-09 22:23 - 07399312 _____ (Rauch Möbelwerke GmbH ) C:\Users\Michael\Downloads\Moebelplaner.exe
2016-02-09 21:24 - 2016-02-09 21:24 - 00242296 _____ C:\Users\Michael\Downloads\Firefox Setup Stub 44.0.1.exe
2016-02-09 11:51 - 2016-02-09 11:51 - 00000000 ____D C:\Users\Michael\AppData\Local\{ADF1F646-417C-4C4C-8290-47350E0A6302}
2016-02-08 22:25 - 2016-02-08 22:25 - 00000000 ____D C:\Users\Michael\AppData\Local\{96456D2E-CD96-4AFE-8D3D-66DEE9861B12}
2016-02-08 17:15 - 2016-02-08 17:15 - 68853761 _____ C:\Users\Michael\Downloads\Life at the Dandora dumpsite (480p).mp4
2016-02-08 13:11 - 2016-02-08 13:11 - 00094433 _____ C:\Users\Michael\Downloads\-=[ Ihr Beipackzettel ]=- DE600656945 Schultheis (1).pdf
2016-02-08 13:11 - 2016-02-08 13:11 - 00023854 _____ C:\Users\Michael\Downloads\DE600656945 Schultheis.pdf
2016-02-08 11:55 - 2016-02-08 11:55 - 00094433 _____ C:\Users\Michael\Downloads\-=[ Ihr Beipackzettel ]=- DE600656945 Schultheis.pdf
2016-02-08 10:24 - 2016-02-08 10:24 - 00000000 ____D C:\Users\Michael\AppData\Local\{F5D991B8-1B7E-4F78-B619-75188B04F790}
2016-02-07 15:33 - 2016-02-07 15:33 - 00000000 ____D C:\Users\Michael\AppData\Local\{53681820-FF2E-4E1D-9493-EABE80C07C5B}
2016-02-06 18:10 - 2016-02-06 18:10 - 00036480 _____ C:\Users\Michael\Downloads\Invoice_191518950 (2).pdf
2016-02-06 18:10 - 2016-02-06 18:10 - 00036400 _____ C:\Users\Michael\Downloads\Invoice_170836878.pdf
2016-02-06 18:10 - 2016-02-06 18:10 - 00035260 _____ C:\Users\Michael\Downloads\Invoice_191518950 (1).pdf
2016-02-06 18:09 - 2016-02-06 18:09 - 00035355 _____ C:\Users\Michael\Downloads\Invoice_191518950.pdf
2016-02-06 18:06 - 2016-02-09 21:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-02-06 10:23 - 2016-02-06 10:23 - 00000000 ____D C:\Users\Michael\AppData\Local\furnplan_now
2016-02-06 10:23 - 2016-02-06 10:23 - 00000000 ____D C:\Users\Michael\AppData\Local\furnplan
2016-02-06 10:11 - 2016-02-06 10:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\furnplan hülsta now!
2016-02-06 10:04 - 2016-02-06 10:11 - 00000000 ____D C:\Program Files (x86)\furnplan hülsta now!
2016-02-06 09:31 - 2016-02-06 09:42 - 541533476 _____ (Igor Pavlov) C:\Users\Michael\Downloads\furnplan.exe
2016-02-05 23:40 - 2016-02-05 23:40 - 00000000 ____D C:\Users\Michael\AppData\Local\{5622D97E-D841-4D0D-AF35-D6CF1738D1C2}
2016-02-05 21:29 - 2016-02-05 21:29 - 00327451 _____ C:\Users\Michael\Desktop\tisch_rechteck.pdf
2016-02-05 21:29 - 2016-02-05 21:29 - 00097888 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2016-02-05 21:29 - 2016-02-05 21:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-02-05 21:28 - 2016-02-05 21:28 - 00735328 _____ (Oracle Corporation) C:\Users\Michael\Downloads\JavaSetup8u73.exe
2016-02-05 21:25 - 2016-02-05 21:25 - 01344771 _____ C:\Users\Michael\Downloads\OptiFine_1.8.9_HD_U_H2.jar
2016-02-05 21:05 - 2016-02-26 22:43 - 00000000 ____D C:\Program Files (x86)\Minecraft
2016-02-05 21:05 - 2016-02-05 21:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Minecraft
2016-02-05 21:03 - 2016-02-05 21:03 - 02314240 _____ C:\Users\Michael\Downloads\MinecraftInstaller.msi
2016-02-05 08:52 - 2016-02-05 08:52 - 00845076 _____ C:\Users\Michael\Downloads\Deubl_Glaskonsolen.pdf
2016-02-04 15:14 - 2016-02-04 15:14 - 00190217 _____ C:\Users\Michael\Downloads\DHL-Marke-65AVK3W2VK.pdf
2016-02-03 23:17 - 2016-02-03 23:17 - 02365304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WudfUpdate_01011.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-02 11:25 - 2015-02-04 21:22 - 00001146 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-02 11:16 - 2015-07-29 10:16 - 00000911 _____ C:\WINDOWS\Tasks\EPSON XP-610 Series Update {BDB97978-C726-4509-B4C2-06D3D0722700}.job
2016-03-02 11:16 - 2015-07-29 10:16 - 00000725 _____ C:\WINDOWS\Tasks\EPSON XP-610 Series Invitation {BDB97978-C726-4509-B4C2-06D3D0722700}.job
2016-03-02 11:09 - 2015-12-13 04:40 - 02086168 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-02 11:09 - 2015-10-30 19:35 - 00889294 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-02 11:09 - 2015-10-30 19:35 - 00197342 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-02 11:09 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF
2016-03-02 11:06 - 2015-10-05 23:06 - 00000947 _____ C:\WINDOWS\Tasks\EPSON XP-610 Series Update {A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1}.job
2016-03-02 11:06 - 2015-10-05 23:06 - 00000761 _____ C:\WINDOWS\Tasks\EPSON XP-610 Series Invitation {A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1}.job
2016-03-02 11:02 - 2015-12-13 07:02 - 00000947 _____ C:\WINDOWS\Tasks\EPSON XP-610 Series Update {E487A701-0AE7-4B23-911D-6C344C0B4F62}.job
2016-03-02 11:02 - 2015-12-13 07:02 - 00000761 _____ C:\WINDOWS\Tasks\EPSON XP-610 Series Invitation {E487A701-0AE7-4B23-911D-6C344C0B4F62}.job
2016-03-02 10:52 - 2012-04-12 15:03 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-02 10:42 - 2015-06-18 14:31 - 00001232 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-2586861132-1115668423-923210709-1000UA.job
2016-03-02 10:37 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-02 10:37 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-02 00:40 - 2012-01-22 20:25 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Skype
2016-03-02 00:37 - 2012-07-05 18:52 - 00000000 ____D C:\Users\Michael\AppData\Roaming\.minecraft
2016-03-01 23:18 - 2015-10-30 08:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-01 22:42 - 2015-06-18 14:31 - 00001180 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-2586861132-1115668423-923210709-1000Core.job
2016-03-01 20:24 - 2015-10-05 23:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-01 20:23 - 2015-02-04 21:22 - 00001142 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-01 20:22 - 2014-08-05 09:36 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-01 14:52 - 2015-03-09 11:55 - 00000000 ____D C:\Users\Michael\AppData\Roaming\vlc
2016-02-29 22:46 - 2011-10-23 17:13 - 00000000 ____D C:\Users\Michael\AppData\Roaming\TV-Browser
2016-02-29 22:17 - 2015-12-13 15:27 - 00000000 ____D C:\Users\Michael\AppData\Local\Deployment
2016-02-29 22:03 - 2013-03-10 10:59 - 00000000 ___RD C:\Users\Michael\Dropbox
2016-02-29 22:03 - 2013-03-10 08:27 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Dropbox
2016-02-29 22:02 - 2013-08-09 14:43 - 00000000 ___RD C:\Users\Michael\SkyDrive
2016-02-29 21:43 - 2015-12-13 05:18 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-02-29 21:42 - 2015-10-30 07:28 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-02-29 18:36 - 2012-04-28 11:17 - 00406336 _____ C:\WINDOWS\ntbtlog.txt
2016-02-29 18:24 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\PLA
2016-02-29 18:23 - 2015-12-13 04:41 - 00000000 ____D C:\Users\Unterricht
2016-02-29 18:23 - 2015-12-13 04:41 - 00000000 ____D C:\Users\Gast
2016-02-29 18:23 - 2015-12-13 04:41 - 00000000 ____D C:\Users\DefaultAppPool
2016-02-29 18:19 - 2015-04-10 03:03 - 00000000 ____D C:\Program Files (x86)\Nexus Radio
2016-02-28 09:27 - 2015-12-13 04:41 - 00000000 ____D C:\Users\Michael
2016-02-27 22:09 - 2015-07-22 23:21 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-02-27 17:27 - 2012-05-27 20:34 - 00007610 _____ C:\Users\Michael\AppData\Local\Resmon.ResmonCfg
2016-02-26 23:32 - 2015-10-21 15:55 - 00000000 ___RD C:\Users\Michael\Google Drive
2016-02-25 22:17 - 2015-10-11 12:44 - 00000000 ____D C:\Users\Michael\Desktop\Schule
2016-02-25 22:16 - 2015-10-11 12:44 - 00000000 ____D C:\Users\Michael\Desktop\Musikdokumente
2016-02-25 22:09 - 2015-10-11 12:46 - 00000000 ____D C:\Users\Michael\Desktop\Privates
2016-02-25 14:09 - 2015-01-29 11:16 - 00003988 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1422526577
2016-02-25 14:09 - 2015-01-29 11:16 - 00001131 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-02-25 14:09 - 2011-10-21 22:13 - 00000000 ____D C:\Program Files (x86)\Opera
2016-02-24 20:35 - 2016-01-04 14:39 - 00000000 ____D C:\Program Files\Steinberg
2016-02-24 17:57 - 2016-01-07 18:58 - 00000000 ____D C:\Users\Michael\Documents\Cubase LE AI Elements Projects
2016-02-23 21:04 - 2015-10-30 08:24 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-02-23 21:03 - 2014-10-06 20:39 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-02-22 09:03 - 2015-10-26 08:37 - 00000000 ___RD C:\Users\Michael\Documents\Scanned Documents
2016-02-19 21:26 - 2015-02-04 21:23 - 00002275 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-02-18 13:11 - 2011-12-01 22:45 - 00000000 ____D C:\Users\Michael\AppData\Local\ElevatedDiagnostics
2016-02-18 10:33 - 2015-10-15 18:55 - 00146704 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-02-17 22:56 - 2013-08-06 08:16 - 00000000 ____D C:\Users\Michael\AppData\Local\Lenovo
2016-02-17 22:56 - 2011-08-26 01:50 - 00000000 ____D C:\ProgramData\Lenovo
2016-02-17 21:53 - 2015-11-06 17:51 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-02-17 02:12 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\rescache
2016-02-16 10:54 - 2012-03-19 19:22 - 00005632 _____ C:\Users\Michael\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-02-16 08:18 - 2015-09-10 06:44 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-02-16 08:18 - 2012-07-12 08:39 - 00000000 ___RD C:\Users\Michael\Virtual Machines
2016-02-16 07:59 - 2015-10-30 19:47 - 00000000 ____D C:\Program Files\Windows Journal
2016-02-15 07:03 - 2015-10-05 16:16 - 00000000 ____D C:\Users\Michael\AppData\Local\Packages
2016-02-14 21:01 - 2012-01-22 20:25 - 00000000 ____D C:\ProgramData\Skype
2016-02-14 19:24 - 2015-07-12 14:31 - 00000000 ____D C:\Users\Michael\Documents\Scores
2016-02-14 13:38 - 2009-07-14 03:34 - 00000478 _____ C:\WINDOWS\win.ini
2016-02-14 13:36 - 2013-07-13 02:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-02-14 13:26 - 2011-10-22 22:13 - 146614896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-02-11 21:34 - 2012-08-15 10:51 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-02-10 17:52 - 2015-07-22 23:21 - 00004072 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-02-09 21:25 - 2015-11-19 21:54 - 00001239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-02-09 21:25 - 2015-10-03 13:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-02-09 00:00 - 2015-05-01 19:52 - 00002410 _____ C:\ProgramData\KlimaLogg.dat1.tmp
2016-02-09 00:00 - 2015-05-01 19:52 - 00002410 _____ C:\ProgramData\KlimaLogg.dat1
2016-02-08 15:31 - 2013-09-23 10:41 - 00000000 ____D C:\Users\Michael\AppData\Local\JDownloader v2.0
2016-02-08 14:29 - 2011-11-26 16:35 - 00000000 ____D C:\WINDOWS\System32\Tasks\NCH Software
2016-02-08 14:29 - 2011-11-26 16:34 - 00000000 ____D C:\Users\Michael\AppData\Roaming\NCH Software
2016-02-08 14:29 - 2011-11-26 16:34 - 00000000 ____D C:\Program Files (x86)\NCH Software
2016-02-07 21:33 - 2016-01-04 16:05 - 00000000 ____D C:\Users\Michael\Desktop\SInfonia
2016-02-07 15:33 - 2016-01-01 18:36 - 00000000 ____D C:\Users\Michael\AppData\Roaming\OBS
2016-02-05 21:30 - 2015-10-05 23:22 - 00000000 ____D C:\Users\Michael\.oracle_jre_usage
2016-02-05 21:30 - 2013-11-04 15:30 - 00000000 ____D C:\ProgramData\Oracle
2016-02-05 21:29 - 2011-10-23 17:12 - 00000000 ____D C:\Program Files (x86)\Java
2016-02-05 20:44 - 2015-10-05 16:25 - 00002444 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-02-04 11:44 - 2015-10-24 17:44 - 00256968 _____ (Lenovo Group Limited) C:\WINDOWS\system32\iMDriverHelper.dll
2016-02-03 20:01 - 2015-10-30 08:26 - 00828920 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-02-03 20:01 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-02-03 14:25 - 2015-10-21 15:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2016-02-01 20:18 - 2015-02-04 21:22 - 00004204 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2016-02-01 20:18 - 2015-02-04 21:22 - 00003972 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2011-10-25 22:49 - 2011-10-25 22:49 - 0000604 ____H () C:\Program Files (x86)\STLL Notifier
2015-11-20 13:51 - 2015-11-20 13:51 - 0079679 _____ () C:\Users\Michael\AppData\Roaming\Debut.dmp
2014-06-10 09:53 - 2014-06-10 09:56 - 0597250 _____ () C:\Users\Michael\AppData\Roaming\Scorch_Install.log
2012-03-19 19:22 - 2016-02-16 10:54 - 0005632 _____ () C:\Users\Michael\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-05-27 20:34 - 2016-02-27 17:27 - 0007610 _____ () C:\Users\Michael\AppData\Local\Resmon.ResmonCfg
2013-08-03 07:33 - 2013-08-03 07:33 - 0009735 _____ () C:\Users\Michael\AppData\Local\WiDiSetupLog.20130803.083307.txt
2015-05-01 19:52 - 2016-02-09 00:00 - 0002410 _____ () C:\ProgramData\KlimaLogg.dat1
2015-05-01 19:52 - 2016-02-09 00:00 - 0002410 _____ () C:\ProgramData\KlimaLogg.dat1.tmp
2015-05-01 19:47 - 2015-05-01 19:47 - 41943040 _____ () C:\ProgramData\KlimaLoggServiceDataStore

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\Package Cache\{3b87484e-d70b-4b4f-ad59-2ae89571e2cf}\Avira.OE.Setup.Bundle.exe


Einige Dateien in TEMP:
====================
C:\Users\Michael\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-02-23 12:23

==================== Ende von FRST.txt ============================

phaos 03.03.2016 11:09
Addition
 
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:01-03-2016
durchgeführt von Michael (2016-03-02 11:39:13)
Gestartet von C:\Users\Michael\Downloads
Windows 10 Pro Version 1511 (X64) (2015-12-13 04:27:47)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2586861132-1115668423-923210709-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2586861132-1115668423-923210709-503 - Limited - Disabled)
Gast (S-1-5-21-2586861132-1115668423-923210709-501 - Limited - Disabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-2586861132-1115668423-923210709-1004 - Limited - Enabled)
Michael (S-1-5-21-2586861132-1115668423-923210709-1000 - Administrator - Enabled) => C:\Users\Michael
Unterricht (S-1-5-21-2586861132-1115668423-923210709-1005 - Limited - Enabled) => C:\Users\Unterricht

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
ACD/Labs Software in C:\ACDFREE12\ (HKLM-x32\...\ACDLabs in C__ACDFREE12_) (Version: v12.00, FREE - ACD/Labs)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20059 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.306 - Adobe Systems Incorporated)
Adobe Flash Player 20 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 20.0.0.306 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.8.158 - Adobe Systems, Inc.)
AFPL Ghostscript 8.54 (HKLM-x32\...\AFPL Ghostscript 8.54) (Version:  - )
AFPL Ghostscript Fonts (HKLM-x32\...\AFPL Ghostscript Fonts) (Version:  - )
AK Labor 2011 (HKLM-x32\...\{693D9054-A325-4254-96B9-5954329A6144}) (Version: 1.2.243 - AK Kappenberg)
Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.141 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{3b87484e-d70b-4b4f-ad59-2ae89571e2cf}) (Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{5dfbeba9-9f22-463d-8c95-c861911810a2}) (Version: 1.1.47.11018 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{ccdc9cfe-8ba7-4c6c-ac5f-b2d6cfa49efc}) (Version: 1.1.54.24924 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG) Hidden
Avogadro (HKLM-x32\...\Avogadro) (Version: 1.1.0 - Humanity)
Basic FX Suite (HKLM-x32\...\InstallShield_{45BBAD53-80DB-4DD2-9C50-B5E09EFFAEA7}) (Version: 1.0.0 - Yamaha Corporation)
Basic FX Suite (Version: 1.0.0 - Yamaha Corporation) Hidden
Burn.Now 4.5 (x32 Version: 4.5.0 - Corel Corporation) Hidden
Camel Audio Alchemy64 (HKLM-x32\...\Camel Audio Alchemy64) (Version: 1.25.0 - Camel Audio)
capella professional 2008 (HKLM-x32\...\{3EA428C9-0B98-4E71-A4C5-4F6A98EA2774}) (Version: 6.00.9200 - capella-software)
Client Security - Password Manager (HKLM\...\{3FD730D4-755F-439B-8082-B55E00924A44}) (Version: 8.30.0045.00 - Lenovo Group Limited)
Conexant 20672 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.32.43.0 - Conexant)
Corel Burn.Now Lenovo Edition (HKLM-x32\...\InstallShield_{A3BE3F1E-2472-4211-8735-E8239BE49D9F}) (Version: 4.5.0 - Corel Corporation)
Corel DVD MovieFactory 7 (x32 Version: 7.0.0 - Corel Corporation) Hidden
Corel DVD MovieFactory Lenovo Edition (HKLM-x32\...\InstallShield_{50F68032-B5B7-4513-9116-C978DBD8F27A}) (Version: 7.0.0 - Corel Corporation)
Create Recovery Media (HKLM-x32\...\{50DC5136-21E8-48BC-97E5-1AD055F6B0B6}) (Version: 1.20.0.00 - Lenovo Group Limited)
CVPiano-Modeled (HKLM-x32\...\CVPiano-Modeled) (Version:  - )
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.45.4.0316 - DT Soft Ltd)
DarkWave Studio 4.1.7 (HKLM-x32\...\DarkWave Studio) (Version: 4.1.7 - ExperimentalScene)
Dienstprogramm "ThinkPad UltraNav" (HKLM-x32\...\{17CBC505-D1AE-459D-B445-3D2000A85842}) (Version: 2.13.0 - Lenovo)
Direct DiscRecorder (x32 Version: 1.00.0000 - Corel Corporation) Hidden
Disable AMT Profile Synchronization Pop-up for Windows XP/Vista/7 (HKLM\...\DisableAMTPopup) (Version: 1.00 - )
Dropbox (HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Dropbox) (Version: 3.14.7 - Dropbox, Inc.)
Elemente Chemie Arbeitsblätter 1 (HKLM-x32\...\{0C9D0858-4CFD-4AA4-8863-EC6CD8EDFBDD}) (Version: 1.00 - )
eLicenser Control (HKLM-x32\...\eLicenser Control) (Version: 6.9.2.1182 - Steinberg Media Technologies GmbH)
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 14.0.0.10960 - Landesfinanzdirektion Thüringen)
Epson Connect Printer Setup (HKLM-x32\...\{D9B1D51B-EB56-410D-AEB5-1CCFAC4B6C8C}) (Version: 1.3.0 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON XP-610 Series Printer Uninstall (HKLM\...\EPSON XP-610 Series) (Version:  - SEIKO EPSON Corporation)
EPSON-Handbücher (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.0.1.0 - SEIKO EPSON CORPORATION)
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\Firebird SQL Server D) (Version: 2.0.1.13 - MAGIX AG)
furnplan hülsta now! (HKLM-x32\...\furnplan hülsta now!) (Version: 2016.2.0 - D+H Software GmbH)
Game of Life (HKLM-x32\...\GameOfLife) (Version: 1.5 - Edwin Martin)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 48.0.2564.116 - Google Inc.)
Google Drive (HKLM-x32\...\{EF61675D-9BBC-4EC7-B906-F13BE8D3BD20}) (Version: 1.27.1227.2094 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.7.0 - LIGHTNING UK!)
Integrated Camera Driver Installer Package Ver.1.1.0.1147 (HKLM-x32\...\{B2CA6F37-1602-4823-81B5-0384B6888AA6}) (Version: 1.1.0.1147 - RICOH)
Integrated Camera TWAIN (HKLM-x32\...\{9CA0DEE4-E84B-466F-9B96-FC255F3A929F}) (Version: 1.0.11.1223 - Chicony Electronics Co.,Ltd.)
Intel PROSet Wireless (x32 Version:  - ) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Identity Protection Technology 1.1.2.0 (HKLM-x32\...\{C01A86F5-56E7-101F-9BC9-E3F1025EB779}) (Version: 1.1.2.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 16.1 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.2843 - Intel Corporation)
Java 8 Update 73 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 1.11 - )
Lenovo Patch Utility (x32 Version: 1.3.2.4 - Lenovo Group Limited) Hidden
Lenovo Patch Utility 64 bit (Version: 1.3.2.4 - Lenovo Group Limited) Hidden
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.10.15 - Lenovo)
Lenovo Registration (HKLM-x32\...\{6707C034-ED6B-4B6A-B21F-969B3606FBDE}) (Version: 1.0.2 - Lenovo Inc.)
Lenovo Screen Reading Optimizer (HKLM-x32\...\{91A29166-4E1B-4664-B70B-4C4A3B6B3372}) (Version: 1.07 - Lenovo)
Lenovo Service Bridge (HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\cbe8636f7dd0cf1d) (Version: 1.5.1.0 - Lenovo)
Lenovo System Interface Driver (HKLM\...\LENOVO.SMIIF) (Version: 1.05 - )
Lenovo System Interface Foundation (HKLM\...\{C2E5CA37-C862-4A69-AC6D-24F450A20C16}) (Version: 1.0.054.00 - Lenovo)
Lenovo System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 5.07.0013 - Lenovo)
Lenovo Warranty Information (HKLM-x32\...\{FD4EC278-C1B1-4496-99ED-C0BE1B0AA521}) (Version: 1.0.0005.00 - Lenovo)
Link Shell Extension (HKLM\...\HardlinkShellExt) (Version: 3.7.5.0 - Hermann Schinagl)
LMMS 1.1.3 (HKLM-x32\...\LMMS) (Version: 1.1.3 - LMMS Developers)
Logitech Solar App 1.10 (HKLM\...\SolarApp) (Version: 1.10.3 - Logitech)
Logitech Unifying-Software 2.50 (HKLM\...\Logitech Unifying) (Version: 2.50.25 - Logitech)
MAGIX Music Maker for MySpace 15.0.1.8 (D) (HKLM-x32\...\MAGIX Music Maker for MySpace D) (Version: 15.0.1.8 - MAGIX AG)
MailStore Home 8.3.0.10970 (HKLM-x32\...\MailStore Home_universal1) (Version: 8.3.0.10970 - MailStore Software GmbH)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
MediaCoder 2011 (HKLM-x32\...\MediaCoder) (Version: 2011 - Broad Intelligence)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Message Center Plus (HKLM-x32\...\{FD331A3B-F7A5-4C31-B8D4-DF413C85AF7A}) (Version: 2.0.0012.00 - Lenovo Group Limited)
Metric Collection SDK (x32 Version: 1.1.0005.00 - Lenovo Group Limited) Hidden
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneNote 2013 - de-de (HKLM\...\OneNoteFreeRetail - de-de) (Version: 15.0.4797.1003 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{307a22b8-8353-4c5e-b67b-2404c5734558}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Mixxx 1.10.0 (HKLM-x32\...\Mixxx (1.10.0)) (Version: 1.10.0 - The Mixxx Team)
MotoHelper MergeModules (x32 Version: 1.2.0 - Motorola) Hidden
Mozilla Firefox 44.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 44.0.1 (x86 de)) (Version: 44.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 44.0.1 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Mozilla Thunderbird 38.5.1 (x86 de) (HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Mozilla Thunderbird 38.5.1 (x86 de)) (Version: 38.5.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MuseScore 2 (HKLM-x32\...\{D0969A82-E79E-45D9-95D2-B2824880F780}) (Version: 2.0.2 - Werner Schweer and Others)
MyFreeCodec (HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\MyFreeCodec) (Version:  - )
Nexus Radio (HKLM-x32\...\{8763793B-4D7D-49C8-A859-5C582EC02640}) (Version: 5.6.6 - Talam Group, LLC)
NVIDIA PhysX v8.10.29 (HKLM-x32\...\{D56B0E27-4A3E-46C9-B5C1-D93D580C099C}) (Version: 8.10.29 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4797.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4797.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4797.1003 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.6001.1041 - Microsoft Corporation) Hidden
Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version:  - )
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Opera Stable 35.0.2066.82 (HKLM-x32\...\Opera 35.0.2066.82) (Version: 35.0.2066.82 - Opera Software)
Orbital Viewer (HKLM-x32\...\Orbital Viewer) (Version:  - )
PDF Split And Merge Basic (HKLM\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.3 - Andrea Vacondio)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.1.1 - pdfforge)
Pfadfinder 2.0 (HKLM-x32\...\{26160589-3DEA-4CE4-A040-C06D836F69C6}) (Version: 2.0.30 - Bildungshaus Schulbuchverlage GmbH, Braunschweig)
Prism Video File Converter (HKLM-x32\...\Prism) (Version: 2.52 - NCH Software)
PureSync (x32 Version: 3.8.1 - Jumping Bytes) Hidden
PureSync 3.8.1 (HKLM-x32\...\PureSync) (Version: 3.8.1 - Jumping Bytes)
QuickTime (HKLM-x32\...\{7BE15435-2D3E-4B58-867F-9C75BED0208C}) (Version: 7.71.80.42 - Apple Inc.)
RapidBoot (HKLM-x32\...\InstallShield_{C83D5AA1-6A1F-4102-8F7F-C0230DD31FC0}) (Version: 1.00 - Lenovo)
RapidBoot (x32 Version: 1.00 - Lenovo) Hidden
Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (HKLM\...\EnablePS) (Version: 1.00 - )
RICOH_Media_Driver_v2.13.18.02 (HKLM-x32\...\{FE041B02-234C-4AAA-9511-80DF6482A458}) (Version: 2.13.18.02 - RICOH)
roomeon 3D-Planer (HKLM-x32\...\{E94EF5B3-85D9-40C0-97DB-FA2BB29814E5}) (Version: 1.6.2 - roomeon GmbH)
Rund um (2.0) ... Chemie heute Einführungsphase NRW (HKLM-x32\...\{EB566FB2-5390-4E7D-A7A0-2E879721A3D2}) (Version: 1.00.0000 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
Rund um (2.0) ... Chemie heute Qualifikationsphase NRW (HKLM-x32\...\{C23AF385-C5F1-4A80-9740-229094C6B224}) (Version: 1.00.0000 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
Rund um (2.0) ... Chemie heute SI - Kontext (HKLM-x32\...\{1A39EA92-E934-4839-B079-0B4277153EC2}) (Version: 1.00.0000 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SES Driver (HKLM\...\{D8CC254C-C671-4664-9A38-FA368D1E2C97}) (Version: 1.0.0 - Western Digital)
Sibelius 6 (HKLM-x32\...\{17FE44E2-D21A-4F0C-BE49-798A8FBC374E}) (Version: 6.0.0 - Sibelius Software)
Sibelius Scorch (Firefox, Opera, Netscape only) (HKLM-x32\...\{10ABE49D-343A-463E-9753-C4C5A05ECEF9}) (Version: 6.2.0 - Sibelius Software)
Sibelius Scorch (Firefox, Opera, Netscape, Chrome only) (HKLM-x32\...\{41626CC0-A854-4402-AD06-D7939515C282}) (Version: 6.2.0 - Sibelius Software, a division of Avid Technology, Inc.)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation)
Skype™ 7.18 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.112 - Skype Technologies S.A.)
Software Updater (HKLM-x32\...\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}) (Version: 4.3.7 - SEIKO EPSON CORPORATION)
Steinberg Cubase LE AI Elements 8 64bit (HKLM\...\{C801D1E6-30E3-46BE-368D-0106B42CCE17}) (Version: 8.0.35 - Steinberg Media Technologies GmbH)
Steinberg Drum Loop Expansion 01 (HKLM-x32\...\{490BF87E-1F75-4453-BF55-9F540543A3CA}) (Version: 2.0.0.0 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Content (HKLM-x32\...\{BD86F1AC-B594-46E4-85DC-1258AC9E2232}) (Version: 1.0.0.003 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Vintage Beatboxes (HKLM-x32\...\{DBF4BC99-53F1-4C97-84C3-7557D103E182}) (Version: 1.0.0.000 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent SE 64bit (HKLM\...\{A5AB0D21-21BD-4DB8-F097-02E8FC8C486A}) (Version: 4.2.20 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent SE Acoustic Agent (HKLM-x32\...\{F34EA13C-F078-4003-AE21-43EAB2680EC5}) (Version: 1.0.1 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent SE Content (HKLM-x32\...\{AFC9D1CE-F050-437C-35A5-62DEDB262DC7}) (Version: 1.2.20 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE 64bit (HKLM\...\{B99C316B-C135-43B5-8E77-2BC5E241F964}) (Version: 2.0.2 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE Content for Cubase LE AI Elements (HKLM-x32\...\{CF45002F-2205-4116-BB51-2D015F436CAC}) (Version: 2.0.1 - Steinberg Media Technologies GmbH)
Steinberg Midi Loop Library (HKLM-x32\...\{89DE2651-6DD9-4C15-AC94-8348362D456C}) (Version: 1.0.0 - Steinberg Media Technologies GmbH)
Steinberg REVerence Content 01 (HKLM-x32\...\{532B917B-8235-4FA5-BE36-643A8BB053A5}) (Version: 2.0.1.000 - Steinberg Media Technologies GmbH)
Steinberg Upload Manager (HKLM-x32\...\{88BBBD8F-4C19-4809-B84B-7A8F8238B48D}) (Version: 1.0.2 - Steinberg Media Technologies GmbH)
Steinberg UR44 Applications (HKLM-x32\...\InstallShield_{198D55AF-37B4-4463-A61C-94C9136B7BF2}) (Version: 2.0.0 - Yamaha Corporation)
Steinberg UR44 Applications (Version: 2.0.0 - Yamaha Corporation) Hidden
Steinberg VST Amp Rack Content 01 (HKLM-x32\...\{8CBA7E47-48DA-47DC-8E98-6984BA830295}) (Version: 1.0.1 - Steinberg Media Technologies GmbH)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.27 - Synaptics Incorporated)
Syncrosoft Lizenz Kontrolle (HKLM-x32\...\Syncrosoft License Control) (Version:  - SIA Syncrosoft)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.11.1 - TeamSpeak Systems GmbH)
ThinkPad Bluetooth with Enhanced Data Rate Software (HKLM\...\{A1439D4F-FD46-47F2-A1D3-FEE097C29A09}) (Version: 6.5.1.2700 - Broadcom Corporation)
ThinkPad FullScreen Magnifier (HKLM\...\ThinkPad FullScreen Magnifier) (Version: 2.40 - )
ThinkPad Modem Adapter (HKLM\...\CNXT_MODEM_HDA_HSF) (Version: 7.80.5.0 - Conexant Systems)
ThinkVantage Access Connections (HKLM-x32\...\{8E537894-A559-4D60-B3CB-F4485E3D24E3}) (Version: 5.97 - Lenovo)
ThinkVantage System für aktiven Festplattenschutz (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.75 - Lenovo)
TV-Browser 3.1RC2 (HKLM-x32\...\tvbrowser) (Version: 3.1RC2 - TV-Browser Team)
Unreal Tournament 3 (LG) (HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\InstallShield_{FDBBAF14-5ED8-49B7-A5BE-1C35668B074D}) (Version: 1.00.0000 - Epic Games)
Unreal Tournament 3 (LG) (x32 Version: 1.00.0000 - Epic Games) Hidden
vanBasco's Karaoke Player (HKLM-x32\...\VMidi) (Version:  - )
VLC media player (HKLM\...\VLC media player) (Version: 2.2.0 - VideoLAN)
Windows Driver Package - Western Digital Technologies (WDC_SAM) WDC_SAM  (01/19/2011 1.0.0009.0) (HKLM\...\4CA7CFBB29889F25ACB3DF6E3A42BAE29EB43B20) (Version: 01/19/2011 1.0.0009.0 - Western Digital Technologies)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows-Treiberpaket - Intel (e1cexpress) Net  (12/21/2010 11.8.84.0) (HKLM\...\6D23A494E9A245843FB8584D9307D3E328DF8613) (Version: 12/21/2010 11.8.84.0 - Intel)
Windows-Treiberpaket - Intel (MEIx64) System  (10/19/2010 7.0.0.1144) (HKLM\...\90FD26A77B849AE03FF5F07A1CDA7F950406A8D8) (Version: 10/19/2010 7.0.0.1144 - Intel)
Windows-Treiberpaket - Intel System  (09/10/2010 9.2.0.1011) (HKLM\...\0CDBDD444A1F5FFEA227B4E7DCE195F11F08240A) (Version: 09/10/2010 9.2.0.1011 - Intel)
Windows-Treiberpaket - Intel System  (09/10/2010 9.2.0.1011) (HKLM\...\A513FC5E5A08D4EF27F234E91E0E942A0234210B) (Version: 09/10/2010 9.2.0.1011 - Intel)
Windows-Treiberpaket - Intel System  (10/04/2010 9.2.0.1015) (HKLM\...\FE1BEBFD475BB832AAF104F5C63348E98A9286DF) (Version: 10/04/2010 9.2.0.1015 - Intel)
Windows-Treiberpaket - Intel USB  (09/16/2010 9.2.0.1013) (HKLM\...\D97688B8E3830BF9820E15EB8D9552DCBF988CFD) (Version: 09/16/2010 9.2.0.1013 - Intel)
Windows-Treiberpaket - Lenovo (LenovoRd) SmartCardReader  (05/11/2009 4.1.0.1) (HKLM\...\9B84710FFAE6C50914FCE568B59E426F1386E7F6) (Version: 05/11/2009 4.1.0.1 - Lenovo)
Windows-Treiberpaket - Lenovo 1.61.00.11 (11/11/2010 1.61.00.11) (HKLM\...\466E9B20D871055D6D3CDA2CDD1D355E978A61AF) (Version: 11/11/2010 1.61.00.11 - Lenovo)
Windows-Treiberpaket - Synaptics (SynTP) Mouse  (03/24/2011 15.2.19.0) (HKLM\...\5DF942712DC7660AE4A1B04809A1C3F67B0CA27C) (Version: 03/24/2011 15.2.19.0 - Synaptics)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
WISO Steuer-Sparbuch 2015 (HKLM-x32\...\{44C43F5B-BF5D-4B70-9B81-EB9A51228617}) (Version: 22.00.8811 - Buhl Data Service GmbH)
Xion v1.0 (build 127) (HKLM-x32\...\Xion) (Version: 1.0 (build 127) - )
Yamaha Steinberg USB Driver (HKLM-x32\...\InstallShield_{A6BA3C40-EA3A-4A23-A02D-DC25EFBAF093}) (Version: 1.8.3 - Yamaha Corporation)
Yamaha Steinberg USB Driver (Version: 1.8.3 - Yamaha Corporation) Hidden
Zattoo Live TV (HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\6d7aa3e3bf931c56) (Version: 1.0.0.47 - Zattoo Europa AG)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Michael\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Michael\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Michael\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Michael\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Michael\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Michael\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {04125B1D-9B96-4553-A86D-D02C125875E2} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {0C024F80-4649-46C6-B10A-AC92E95BEC8C} - System32\Tasks\EPSON XP-610 Series Update {A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {0CEB39A4-E2EE-404A-89D1-64ADBEEA8C5C} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {0D12E138-D7F3-4DE3-851F-896D8297FD0E} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {0F3D2144-5143-4334-B51F-E209ADA72B68} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {10E8A59C-7492-423A-877F-7A9FF56D976A} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2014-02-13] (Lenovo)
Task: {22E17761-DBE3-41C9-A88E-52C2C0156E00} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-27] (Google Inc.)
Task: {2CD452C0-09EA-4A81-BADC-0B4CCADA167C} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2015-09-29] ()
Task: {2F3BE966-56D2-46EF-BEFC-E7AB642FEA01} - System32\Tasks\MCP => C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [2009-05-27] ()
Task: {2F3F5400-EA15-4D2F-8B97-C6EB0E27BE14} - System32\Tasks\{E302369F-4416-437F-847D-90F5926ADF54} => pcalua.exe -a C:\Users\Michael\Desktop\Musikprogramme\KRISTAL_AE_Setup_dml.exe -d C:\Users\Michael\Desktop\Musikprogramme
Task: {3BF8607E-CC88-4A25-BF0F-D98D9BD2C5E7} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-2586861132-1115668423-923210709-1000 => Rundll32.exe dfshim.dll,ShOpenVerbShortcut C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Lenovo Service Bridge.appref-ms
Task: {3CAA32AD-684F-4974-8405-7133F84BEB05} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => Sc.exe control iMControllerService 128
Task: {4CB00FE0-BAAF-46A8-A3C2-F73C69316F1C} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {4E8238F1-47DF-4EEC-B0C7-59D7D026B127} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {5017CCDB-5242-4734-BB9C-B62613A99011} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-27] (Google Inc.)
Task: {50406EC6-1730-4EC0-9423-0C2360B8FFA7} - System32\Tasks\Opera scheduled Autoupdate 1422526577 => C:\Program Files (x86)\Opera\launcher.exe [2016-02-22] (Opera Software)
Task: {51376539-ABC9-4D03-BA8C-B8967D76978B} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {55241966-A525-483A-80B3-912957AB1D5B} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {56A98644-310D-44B8-BD26-A64FF2DB58A8} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2586861132-1115668423-923210709-1000UA => C:\Users\Michael\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)
Task: {58296C58-069E-4908-888A-3AEF3DFFDCDA} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_TVSUUpdateTask => reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {5914418B-FA70-4033-AE97-22B73A285FD4} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-02-14] (Microsoft Corporation)
Task: {5A410E04-11C2-4024-8002-799914156DBC} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_306_pepper.exe [2016-02-10] (Adobe Systems Incorporated)
Task: {5B75BFFC-C134-403F-960C-BF5DBA5B26FA} - System32\Tasks\EPSON XP-610 Series Invitation {BDB97978-C726-4509-B4C2-06D3D0722700} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {5BA07DE9-AFE8-4F78-BA8C-DD084C955095} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {5BE826B2-F13B-4025-8098-4DB3609D1ABB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {5C40BB70-B96A-45D8-9966-73E4A5109376} - System32\Tasks\{B65DDBAB-1B1F-4E33-AEDC-4DC927F163F1} => pcalua.exe -a C:\Users\Michael\Desktop\Synaptics_v15_2_20_C_XP64_Vista64_Win7-64_Signed_Marketing_SGS94_UI-Scrybe.exe -d C:\Users\Michael\Desktop
Task: {5FB816B6-FE02-49D2-9D27-E68BC613BB1D} - System32\Tasks\EPSON XP-610 Series Invitation {E487A701-0AE7-4B23-911D-6C344C0B4F62} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {609F092F-A92D-480E-9B83-06126059E1B3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {636C3932-60D4-4FA4-9EF5-013DC62B1889} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {63F4A3F2-352C-4773-A114-06E8C9AE1C11} - System32\Tasks\Lenovo\SROptimizer => C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\\SRORest.exe [2011-03-30] (Lenovo Group Limited)
Task: {6620AE60-7FD9-4C82-852A-4C59BE211304} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {677E67F7-224A-436D-98EC-46B8B038B424} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {6AF868E9-DAE1-427B-B250-A8CB40E06479} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {6D8247F1-2793-44EA-8594-F74737F2A75E} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {76EC976F-FB56-429B-834B-4A58EB4D78BF} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {79269B2C-B506-47D9-8081-ACA72C10E426} - System32\Tasks\EPSON XP-610 Series Update {E487A701-0AE7-4B23-911D-6C344C0B4F62} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {81B9AE31-23E3-4E62-BCFF-F4E245BF02F6} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {86C274D0-B35E-4BB9-AEE8-EE6D9AB5D4E6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-01-12] (Microsoft Corporation)
Task: {8A6F6665-22CB-4A09-87C6-E04B977D0151} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {8D7240AA-2D25-473C-A2F2-587EC2586A51} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {96F0E5E1-85D8-44A2-A45A-D491CAD7479F} - System32\Tasks\EPSON XP-610 Series Update {BDB97978-C726-4509-B4C2-06D3D0722700} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {99034466-6566-4A91-A140-35788A3AA45B} - System32\Tasks\EPSON XP-610 Series Invitation {A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {9AD258D4-FA3C-4752-BD25-9C1C92ABB6D7} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-02-10] (Adobe Systems Incorporated)
Task: {9AF36D67-D296-45AF-9C19-A59DB8FBF756} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {A1B491D2-3F94-4DA5-950F-B488DE727980} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {A57CDDA4-929F-4106-A334-0367875C4063} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {AFC0E764-C063-4BB3-B0AB-553583FF12AD} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {BD13DE06-B699-47D0-9469-B0D784E0E16C} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {BDEBD14F-6EDE-4FE2-85A7-C053DDA39F67} - System32\Tasks\{9E85E0E7-2E1F-4CD8-9A69-05BCDD1CF25C} => pcalua.exe -a C:\Downloads\MML_Installer-v1.5.4090.2(1).exe -d C:\Windows\SysWOW64 -c /embed"{EB54ABB8-E70B-43D5-8C8F-4DB880F8356F}" /hide_splash /hide_progress /runprerequisites"Language,Motorola,MotorolaMediaLink,SUE" /l1031
Task: {C421AFD3-E9F2-44A7-BEC8-03ACB2E8E28C} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {CBF5BBC6-8397-42A6-8C88-968311A3945A} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {CE47A082-0881-4AA7-A508-83DDCD3488D0} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {D1B66B74-C7E5-4E7F-9ED3-9D6581D0CC82} - System32\Tasks\RunAsStdUser Task => C:\Program Files (x86)\r2 Studios\Xion\Xion.exe [2010-11-13] (r2 Studios)
Task: {D8D937D2-8E84-4F41-AA15-368D19A4AD0A} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {D986BDE4-0B97-48F1-86F5-63EA79418C62} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {D98C6D61-054B-41BE-BF91-67CCD7846385} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {EDDFE7C4-D345-4188-A4D3-B11349EA0B65} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2586861132-1115668423-923210709-1000Core => C:\Users\Michael\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)
Task: {EF19F11F-F341-48CA-B4EF-EE727F3EC5D8} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {F030A6A8-E074-454D-B7A5-A6AB8E738883} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {F1C5AE8B-4725-4396-966B-E04C50DC1BD2} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {FBBF2986-6A95-4E70-BDE4-0AF98E1A837D} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-01-12] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_306_pepper.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-2586861132-1115668423-923210709-1000Core.job => C:\Users\Michael\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-2586861132-1115668423-923210709-1000UA.job => C:\Users\Michael\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\EPSON XP-610 Series Invitation {A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE
Task: C:\WINDOWS\Tasks\EPSON XP-610 Series Invitation {BDB97978-C726-4509-B4C2-06D3D0722700}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE
Task: C:\WINDOWS\Tasks\EPSON XP-610 Series Invitation {E487A701-0AE7-4B23-911D-6C344C0B4F62}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE
Task: C:\WINDOWS\Tasks\EPSON XP-610 Series Update {A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE:/EXE:{A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1} /F:UpdateWORKGROUP\MICHAEL-THINK$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\EPSON XP-610 Series Update {BDB97978-C726-4509-B4C2-06D3D0722700}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE:/EXE:{BDB97978-C726-4509-B4C2-06D3D0722700} /F:UpdateSYSTEMĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\EPSON XP-610 Series Update {E487A701-0AE7-4B23-911D-6C344C0B4F62}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE:/EXE:{E487A701-0AE7-4B23-911D-6C344C0B4F62} /F:UpdateWORKGROUP\MICHAEL-THINK$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 08:17 - 2015-10-30 08:17 - 00028672 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-10-30 08:18 - 2015-10-30 08:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2015-05-01 19:47 - 2014-05-27 10:42 - 02480640 _____ () C:\Program Files (x86)\KlimaLoggPro\KlimaLoggProService.exe
2014-10-06 20:39 - 2015-10-13 04:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2015-12-13 04:19 - 2015-12-13 04:19 - 02653816 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-12-13 04:19 - 2015-12-13 04:19 - 02653816 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2004-09-30 19:15 - 2004-09-30 19:15 - 00192000 _____ () C:\Program Files\LinkShellExtension\RockallDLL.dll
2015-12-18 17:40 - 2015-12-07 05:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2015-12-18 17:40 - 2015-12-07 05:00 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-12-18 17:40 - 2015-12-07 05:00 - 00674816 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\MtcUvc.dll
2015-06-01 20:00 - 2015-06-01 20:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2011-08-25 16:37 - 2010-10-26 09:40 - 00049056 _____ () C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
2009-05-27 21:09 - 2009-05-27 21:09 - 00049976 _____ () C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe
2016-01-25 18:34 - 2016-01-25 18:35 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-01-13 17:08 - 2016-01-05 02:29 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-01-13 17:08 - 2016-01-05 02:23 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-01-28 18:15 - 2016-01-16 06:10 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-01-28 18:15 - 2016-01-16 06:13 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-01-25 18:30 - 2016-01-25 18:30 - 03746816 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1601.49020.0_x64__8wekyb3d8bbwe\Calculator.exe
2015-12-15 13:54 - 2015-12-15 13:54 - 00258560 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1601.49020.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-02-12 08:12 - 2016-02-12 08:12 - 09789952 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_2016.27.2.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
2016-02-16 08:34 - 2016-02-16 08:34 - 00335360 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Windows.Foundation\2db06033b228e6dda5c6fe72b7c2e134\Windows.Foundation.ni.dll
2016-01-03 22:04 - 2015-12-24 17:34 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2016-01-03 22:04 - 2015-12-24 17:34 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2016-01-03 22:04 - 2015-12-24 17:34 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2016-01-03 22:04 - 2015-12-24 17:34 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2016-01-03 22:04 - 2015-12-24 17:34 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2016-01-03 22:04 - 2015-12-24 17:34 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2015-05-01 19:47 - 2014-06-02 08:40 - 00159744 _____ () C:\Program Files (x86)\KlimaLoggPro\sHID.dll
2012-09-06 19:18 - 2012-09-06 19:18 - 00086016 _____ () C:\Program Files (x86)\Lenovo\Access Connections\AcWrpc.dll
2015-12-13 15:44 - 2016-01-12 19:44 - 00034768 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2016-02-20 15:44 - 2016-01-12 19:45 - 00019408 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2015-12-13 15:44 - 2016-01-12 19:44 - 00116688 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2015-12-13 15:44 - 2016-01-12 19:44 - 00093640 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2015-12-13 15:44 - 2016-01-12 19:44 - 00018376 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\select.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 00019760 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2015-12-13 15:44 - 2016-01-12 19:46 - 00105928 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32api.pyd
2015-12-13 15:44 - 2016-01-12 19:44 - 00392144 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2015-12-13 15:44 - 2016-02-16 19:39 - 00381752 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2015-12-13 15:44 - 2016-01-12 19:44 - 00692688 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2016-02-20 15:44 - 2016-02-16 19:38 - 00020816 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2015-12-13 15:44 - 2016-01-12 19:45 - 00112592 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2016-02-20 15:44 - 2016-02-16 19:38 - 01682760 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2016-02-20 15:44 - 2016-02-16 19:38 - 00020808 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 00020800 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\_cffi_python_x66cf7a7cx17a72769.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 00021840 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2016-02-20 15:44 - 2016-02-16 19:39 - 00038696 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\fastpath.pyd
2015-12-13 15:44 - 2016-01-12 19:46 - 00020936 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2015-12-13 15:44 - 2016-01-12 19:46 - 00024528 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32event.pyd
2015-12-13 15:44 - 2016-01-12 19:47 - 00114640 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32security.pyd
2015-12-13 15:44 - 2016-01-12 19:46 - 00124880 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32file.pyd
2016-02-20 15:44 - 2016-02-16 19:39 - 00021832 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\_cffi_pywin_kernel32_x64d8f881xc8c369be.pyd
2015-12-13 15:44 - 2016-01-12 19:46 - 00024016 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2015-12-13 15:44 - 2016-01-12 19:46 - 00175560 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32gui.pyd
2015-12-13 15:44 - 2016-01-12 19:47 - 00030160 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2015-12-13 15:44 - 2016-01-12 19:47 - 00043472 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32process.pyd
2015-12-13 15:44 - 2016-01-12 19:47 - 00028616 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32ts.pyd
2015-12-13 15:44 - 2016-01-12 19:47 - 00048592 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32service.pyd
2016-02-20 15:44 - 2016-02-16 19:39 - 00026456 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2015-12-13 15:44 - 2016-01-12 19:46 - 00057808 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2015-12-13 15:44 - 2016-01-12 19:47 - 00024016 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\win32profile.pyd
2016-02-20 15:44 - 2016-02-16 19:38 - 00117056 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 00024392 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2016-02-20 15:44 - 2016-01-12 19:47 - 00036296 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\librsync.dll
2016-02-20 15:44 - 2016-02-16 19:39 - 00031568 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\enterprise_data.compiled._enterprise_data.pyd
2016-02-20 15:44 - 2015-11-05 01:04 - 00293392 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\EnterpriseDataAdapter.dll
2015-12-13 15:44 - 2016-02-16 19:39 - 00023376 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2015-12-13 15:44 - 2016-01-12 19:44 - 00134608 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\_elementtree.pyd
2015-12-13 15:44 - 2016-01-12 19:44 - 00134088 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2016-02-20 15:44 - 2016-01-12 19:45 - 00240584 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\jpegtran.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 00052024 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2016-02-20 15:44 - 2016-02-16 19:39 - 00020800 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-02-20 15:44 - 2016-02-16 19:39 - 00021824 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\winffi.kernel32._winffi_kernel32.pyd
2016-02-20 15:44 - 2016-02-16 19:39 - 00019776 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd
2016-02-20 15:44 - 2016-02-16 19:39 - 00020800 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd
2016-02-20 15:44 - 2016-02-16 19:38 - 00020280 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2015-12-13 15:44 - 2016-01-12 19:47 - 00350152 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2016-02-20 15:44 - 2016-02-16 19:39 - 00022352 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2016-02-20 15:44 - 2016-02-16 19:39 - 00084792 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2015-12-13 15:44 - 2016-02-16 19:39 - 01826096 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2015-12-13 15:44 - 2016-01-12 19:45 - 00083912 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\sip.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 03928880 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 01971504 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 00531248 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 00132912 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 00223544 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 00207672 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2016-02-20 15:44 - 2016-02-16 19:39 - 00158008 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd
2016-02-20 15:44 - 2016-02-16 19:39 - 00042808 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2016-02-20 15:44 - 2016-01-12 19:49 - 00017864 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\libEGL.dll
2016-02-20 15:44 - 2016-01-12 19:49 - 01631184 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2015-12-13 15:44 - 2016-02-16 19:39 - 00024904 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 00546096 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2015-12-13 15:44 - 2016-02-16 19:39 - 00357680 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2015-10-03 14:30 - 2016-01-12 19:52 - 00697304 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\QtQuick\Controls\qtquickcontrolsplugin.dll
2009-06-13 12:49 - 2009-06-13 12:49 - 01248768 _____ () C:\Program Files (x86)\Sibelius Software\Sibelius 6\ExtendedUI.dll
2009-06-13 12:49 - 2009-06-13 12:49 - 00204288 _____ () C:\Program Files (x86)\Sibelius Software\Sibelius 6\IdeasOrganiser_Win.dll
2004-09-30 18:09 - 2004-09-30 18:09 - 00155648 _____ () C:\Program Files\LinkShellExtension\32\RockallDLL.dll
2016-01-25 18:34 - 2016-01-25 18:35 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-01-25 18:34 - 2016-01-25 18:35 - 22330368 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf
2016-02-16 08:34 - 2016-02-16 08:34 - 00101888 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Windows.Management\19c9cc8dae246a941f67c9d46b5f47c3\Windows.Management.ni.dll
2016-02-16 08:34 - 2016-02-16 08:34 - 02921472 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Windows.App640a3541#\b65fdfe33ab6e610cffbb42830b95c00\Windows.ApplicationModel.ni.dll
2016-02-16 08:34 - 2016-02-16 08:34 - 00821248 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Windows.Storage\1356ae96a3e87dc2b89d4dfde8fb2db6\Windows.Storage.ni.dll
2016-02-25 14:09 - 2016-02-25 14:09 - 62327848 _____ () C:\Program Files (x86)\Opera\35.0.2066.82\opera.dll
2016-02-25 14:09 - 2016-02-25 14:09 - 02074664 _____ () C:\Program Files (x86)\Opera\35.0.2066.82\libglesv2.dll
2016-02-25 14:09 - 2016-02-25 14:09 - 00081960 _____ () C:\Program Files (x86)\Opera\35.0.2066.82\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2586861132-1115668423-923210709-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Michael\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\{37b26881-56f3-4308-a773-7512092a878f}.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\StartupFolder: => "WISO Mein Steuer-Sparbuch heute.lnk"
HKLM\...\StartupApproved\Run: => "AcWin7Hlpr"
HKLM\...\StartupApproved\Run: => "TpShocks"
HKLM\...\StartupApproved\Run: => "ALCKRESI.EXE"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "Lenovo Registration"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\StartupFolder: => "OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\Run: => "DAEMON Tools Lite"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\Run: => "Dropbox Update"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\Run: => "PureSync"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\Run: => "GoogleDriveSync"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\Run: => "Todoist"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{6D24314E-3119-4BD8-923F-6DFFAB1F58C0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6BD055DE-76E9-4974-81DC-27E9CE0A38CC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{12CAC3F3-E0D7-45B8-85BB-68CE2486B4F7}C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe] => (Allow) C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe
FirewallRules: [TCP Query User{C489098C-4BA1-4F47-871F-74A7229FC88F}C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe] => (Allow) C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe
FirewallRules: [{3268F2AF-6871-41DB-923C-5C1FAC416785}] => (Allow) C:\Program Files (x86)\Virtual WiFi Router\VirtualWiFiRouterLibrary.dll
FirewallRules: [{EA0FDF3E-3043-4C6C-A3FB-4998D28C6495}] => (Allow) C:\Program Files (x86)\Virtual WiFi Router\VirtualWiFiRouterLibrary.dll
FirewallRules: [{DBD25340-B271-4541-8713-183CBD0CBE3B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{2977539E-65D7-4204-B12F-C68FC7962265}] => (Allow) LPort=2869
FirewallRules: [{70FD64E0-C525-4C05-A48D-8CD64E1074C7}] => (Allow) LPort=1900
FirewallRules: [{5C34C991-D11A-463C-A58E-92E4D1337B49}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{2E52EAA0-380B-4630-A26B-640CA51EF89E}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{A579BEEE-F809-4F21-A774-75960C36FD78}] => (Allow) C:\Program Files (x86)\Opera\opera.exe
FirewallRules: [{1B7024BA-7075-4E83-A66D-024EEBFB6AB1}] => (Allow) C:\Program Files (x86)\Opera\opera.exe
FirewallRules: [{A5B6FCDD-D10B-406C-AF87-77007ED8E83C}] => (Allow) C:\Program Files (x86)\Sibelius Software\Sibelius 6\RegTool.exe
FirewallRules: [{DD0142B1-3FE1-445E-AF8A-611AED8220F1}] => (Allow) C:\Program Files (x86)\Sibelius Software\Sibelius 6\RegTool.exe
FirewallRules: [{6299B5BD-BBAF-4015-B8DE-21F603FBC5BF}] => (Allow) C:\Program Files (x86)\Sibelius Software\Sibelius 6\Sibelius.exe
FirewallRules: [{073793D6-B665-417F-9FEB-D5804CBB88EA}] => (Allow) C:\Program Files (x86)\Sibelius Software\Sibelius 6\Sibelius.exe
FirewallRules: [{3FBED521-59BB-4AF1-BF85-E1CEB047B371}] => (Allow) C:\Windows\System32\migwiz\migwiz.exe
FirewallRules: [{94F04B63-DBEA-4EA1-BB2C-7D5FC68F5732}] => (Allow) C:\Windows\System32\migwiz\migwiz.exe
FirewallRules: [{54974C09-257B-4D76-B0AC-6140867B8A99}] => (Allow) LPort=7000
FirewallRules: [{F4BB98BA-7DDB-459D-8E68-650D62161B8C}] => (Allow) LPort=7000
FirewallRules: [{818B1811-CC99-4F88-AC37-9B05C6350522}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser.exe
FirewallRules: [{4ECEB428-867E-413D-B963-30A729585D51}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser.exe
FirewallRules: [{E49B60EF-8679-4888-AFFF-89209EA21D5E}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser_noDD.exe
FirewallRules: [{C129BBF8-1621-4167-A481-E8406F10346F}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser_noDD.exe
FirewallRules: [TCP Query User{C58A92BF-3823-49DC-B465-0D18B70225AE}C:\program files (x86)\java\jre6\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre6\bin\javaw.exe
FirewallRules: [UDP Query User{BB300CA1-55E6-449F-B2C1-5A5C007CA36B}C:\program files (x86)\java\jre6\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre6\bin\javaw.exe
FirewallRules: [TCP Query User{2F659FCA-A4C5-447E-81E2-EB9EE669D982}C:\program files (x86)\java\jre6\bin\java.exe] => (Allow) C:\program files (x86)\java\jre6\bin\java.exe
FirewallRules: [UDP Query User{0822A0FB-B315-47C7-81F0-CB76E84BA0F8}C:\program files (x86)\java\jre6\bin\java.exe] => (Allow) C:\program files (x86)\java\jre6\bin\java.exe
FirewallRules: [TCP Query User{C0302F42-991B-4DCD-ACEB-0431796E2403}C:\program files (x86)\icq7.6\icq.exe] => (Block) C:\program files (x86)\icq7.6\icq.exe
FirewallRules: [UDP Query User{C8695427-2CCC-491B-AECA-1469D5613B14}C:\program files (x86)\icq7.6\icq.exe] => (Block) C:\program files (x86)\icq7.6\icq.exe
FirewallRules: [TCP Query User{CB3D8434-B830-4B1C-BE65-23A13B0E3B52}C:\program files (x86)\opera\opera.exe] => (Allow) C:\program files (x86)\opera\opera.exe
FirewallRules: [UDP Query User{B9EDB111-0E2A-402B-A515-3A7C744F4AB4}C:\program files (x86)\opera\opera.exe] => (Allow) C:\program files (x86)\opera\opera.exe
FirewallRules: [TCP Query User{D1FF42F8-1BF6-406F-A2D5-DDAA15E4E307}C:\program files (x86)\orbitdownloader\orbitnet.exe] => (Allow) C:\program files (x86)\orbitdownloader\orbitnet.exe
FirewallRules: [UDP Query User{A3689BE1-22DF-4AB3-82EF-5F1EC757D108}C:\program files (x86)\orbitdownloader\orbitnet.exe] => (Allow) C:\program files (x86)\orbitdownloader\orbitnet.exe
FirewallRules: [TCP Query User{0A9BD459-DD2A-45A3-8937-FDC7DABED46E}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{BA001D51-C737-4063-8BE4-8043BAE278E6}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [TCP Query User{92B3A897-601D-4E68-A8D8-A9CA3728511A}C:\program files (x86)\yworks\yed\yed.exe] => (Allow) C:\program files (x86)\yworks\yed\yed.exe
FirewallRules: [UDP Query User{58B69B6B-B741-4A6F-971A-C667D8B55CBB}C:\program files (x86)\yworks\yed\yed.exe] => (Allow) C:\program files (x86)\yworks\yed\yed.exe
FirewallRules: [{9392ADDF-2686-4AFE-A068-1693065822D4}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{FD29BA3D-7932-46C9-A2A4-77EF3EE2EF71}C:\program files (x86)\orbitdownloader\orbitnet.exe] => (Block) C:\program files (x86)\orbitdownloader\orbitnet.exe
FirewallRules: [UDP Query User{F9D1982D-AC69-4F23-B694-33B45D89386D}C:\program files (x86)\orbitdownloader\orbitnet.exe] => (Block) C:\program files (x86)\orbitdownloader\orbitnet.exe
FirewallRules: [TCP Query User{725B8E07-9982-40BB-AF1D-F0E900C82FE1}C:\program files (x86)\internet explorer\iexplore.exe] => (Block) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{12368D31-10C2-4FF9-9CEF-085AEF50B824}C:\program files (x86)\internet explorer\iexplore.exe] => (Block) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [{C381864A-3229-4B05-A96A-1B4AFA2B2654}] => (Allow) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{E458BFD9-0A03-447D-B981-DB513AB2C592}] => (Allow) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [TCP Query User{88D33606-5C1A-4BC9-8D24-711EF29AF1A8}C:\program files (x86)\java\jre6\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre6\bin\javaw.exe
FirewallRules: [UDP Query User{DFA00868-E10B-4A09-B3C1-2DE9D00A2A45}C:\program files (x86)\java\jre6\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre6\bin\javaw.exe
FirewallRules: [TCP Query User{58F71815-A91A-4195-9805-24F6081F701B}C:\program files (x86)\java\jre6\bin\java.exe] => (Block) C:\program files (x86)\java\jre6\bin\java.exe
FirewallRules: [UDP Query User{4C54E269-6AD0-4E5B-B144-A7FDD70461E7}C:\program files (x86)\java\jre6\bin\java.exe] => (Block) C:\program files (x86)\java\jre6\bin\java.exe
FirewallRules: [TCP Query User{13DDFF76-D54A-4FDE-BC86-82E25F3C57E3}C:\program files (x86)\2k games\gearbox software\borderlands\binaries\borderlands.exe] => (Allow) C:\program files (x86)\2k games\gearbox software\borderlands\binaries\borderlands.exe
FirewallRules: [UDP Query User{5E177679-468A-45EF-A677-74D9ACD2E6AB}C:\program files (x86)\2k games\gearbox software\borderlands\binaries\borderlands.exe] => (Allow) C:\program files (x86)\2k games\gearbox software\borderlands\binaries\borderlands.exe
FirewallRules: [{CD490C46-C029-4ACA-B67E-BCAEAE387E1B}] => (Allow) C:\Program Files (x86)\Unreal Tournament 3 (LG)\Binaries\UT3.exe
FirewallRules: [{EAD30099-F99F-4883-A763-1F087BF9F883}] => (Allow) C:\Program Files (x86)\Unreal Tournament 3 (LG)\Binaries\UT3.exe
FirewallRules: [TCP Query User{383001AD-D928-411F-BBDE-8948F83360AE}C:\program files (x86)\unreal tournament 3 (lg)\binaries\ut3.exe] => (Block) C:\program files (x86)\unreal tournament 3 (lg)\binaries\ut3.exe
FirewallRules: [UDP Query User{4194F6A4-A3FE-4846-9608-9A07A1CDF983}C:\program files (x86)\unreal tournament 3 (lg)\binaries\ut3.exe] => (Block) C:\program files (x86)\unreal tournament 3 (lg)\binaries\ut3.exe
FirewallRules: [{2D749A40-E4C5-42AA-9571-9DF2AB07108D}] => (Allow) C:\Program Files (x86)\Opera\pluginwrapper\opera_plugin_wrapper.exe
FirewallRules: [{28DC6CA6-F76A-45E6-96DB-87663628AF1C}] => (Allow) C:\Program Files (x86)\Opera\pluginwrapper\opera_plugin_wrapper.exe
FirewallRules: [{35A0C917-EC31-45EB-8623-E457E65A20B7}] => (Allow) F:\AliceCD.exe
FirewallRules: [{7541B2EF-542E-4800-A8B1-E3EE4B4EC7DF}] => (Allow) F:\AliceCD.exe
FirewallRules: [{6E459634-3D4D-44E9-8785-293D88EE7CDA}] => (Allow) C:\Program Files (x86)\Opera\pluginwrapper\opera_plugin_wrapper.exe
FirewallRules: [{8EB963F0-FED5-49AA-90CB-9D27AC20DF99}] => (Allow) C:\Program Files (x86)\Opera\pluginwrapper\opera_plugin_wrapper.exe
FirewallRules: [TCP Query User{D744DA33-D4A6-422C-AE33-4EE0F263AE1F}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{E6048202-824C-46E7-8921-BD40F62C9C2D}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{A4C6831D-B1DA-48FF-BBB6-C44A3EB4A2B4}] => (Allow) C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{821CEAAA-C6FC-4CDD-8F25-6EAF06243751}] => (Allow) C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{508A2AE3-6E8C-431B-9AD0-2DBC54CA1B3E}C:\users\michael\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\michael\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{A06B23A3-0BFD-409B-B8A0-CB9FDFD0C4D6}C:\users\michael\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\michael\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{8284F8B0-C38B-4EA1-AD29-17E8801863D4}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{65949211-9846-47AB-9A79-365E74B8D82D}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{8FCBE61B-6507-4A62-877E-1E82029DC258}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\AllShareDMS.exe
FirewallRules: [{A0FF35E7-5E88-41AC-B85B-3FD15E442D71}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShare.exe
FirewallRules: [{D3F9A4FC-F973-4340-A548-7F3C9ADAD3F0}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe
FirewallRules: [TCP Query User{3903ABF2-AB2A-4D70-85AC-04410ED4BBA4}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{0B53C5B1-2E0F-4A70-B574-6E324E8D8925}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{C5761105-8E6E-449D-8307-6EDA00F8CE12}] => (Allow) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
FirewallRules: [{9C39AAF9-9A8A-4667-B689-EDD134AC63E8}] => (Allow) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
FirewallRules: [{F9605DA8-25DA-46DC-B045-B625765EF328}] => (Allow) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
FirewallRules: [{B965D477-00B9-4C0E-9DBC-EB5826F5447F}] => (Allow) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
FirewallRules: [TCP Query User{BBB8BDCF-7EC0-41FE-9769-DE02B830B28B}C:\program files\java\jre7\bin\javaw.exe] => (Block) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{E9627EDB-990E-44F3-9A01-FE2A2A73A13A}C:\program files\java\jre7\bin\javaw.exe] => (Block) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{7022DC8E-5522-4A31-9259-FA46C209DA20}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CFE21C25-1B79-4255-BE78-44CA3CF3A133}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{C27B8D1D-C547-4574-9492-5EDE95259C0D}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{32BE8A32-B772-48BC-B699-E34C26F77706}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{46D3C949-35A0-4207-BB89-2FB2324A45F9}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{B556CAA5-5D71-46C0-AE18-4A5EE1FEB5B5}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{1241EDA2-C93E-43D8-972C-FE88BBC7E353}C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe] => (Block) C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe
FirewallRules: [UDP Query User{9D92BF27-AB71-4471-87AB-8183E731318C}C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe] => (Block) C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe
FirewallRules: [TCP Query User{158C1A49-C409-430E-9671-269D4981A48C}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [UDP Query User{7EF1C1F2-4988-4BB6-8E03-C148A447DE30}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [{BD4638B4-AA48-4DA4-9FB5-7F361FFEA96F}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{5E6140F5-0CC3-4451-BD9C-E503C3F58509}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{8DCA769A-6CF3-4ABE-AD64-BB1E21B225A7}] => (Allow) C:\Users\Michael\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\EpsonNetSetup3_6_1_2200\ENEasyApp.exe
FirewallRules: [{C963A0D6-CF9D-4481-AAA7-73F3809DFE6D}] => (Allow) C:\Users\Michael\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\EpsonNetSetup3_6_1_2200\ENEasyApp.exe
FirewallRules: [{31ED561B-3B62-40F9-90E4-9D0567882190}] => (Allow) C:\Program Files (x86)\EPSON Software\ECPrinterSetup\ENPApp.exe
FirewallRules: [{826BB120-BD05-4F4F-899C-C73037EFE412}] => (Allow) C:\Program Files (x86)\EPSON Software\ECPrinterSetup\ENPApp.exe
FirewallRules: [TCP Query User{4AFCC1FB-13A7-49D8-9A8C-8E5FA10C72ED}C:\program files (x86)\java\jre1.8.0_51\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [UDP Query User{8298BBE9-33CD-4640-BB06-0ECA7D7E3F9B}C:\program files (x86)\java\jre1.8.0_51\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [{52D08002-3923-4611-8E7C-8772A607C096}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [{269DD9A1-DF83-4A2E-89F2-45252550414C}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [TCP Query User{531F5866-C6AB-4846-B89D-AD0577CA0272}C:\program files (x86)\chemie\ak labor\apps\start\akstart.exe] => (Allow) C:\program files (x86)\chemie\ak labor\apps\start\akstart.exe
FirewallRules: [UDP Query User{3837E103-B438-434F-88E6-EFBEA0130AFF}C:\program files (x86)\chemie\ak labor\apps\start\akstart.exe] => (Allow) C:\program files (x86)\chemie\ak labor\apps\start\akstart.exe
FirewallRules: [TCP Query User{B89C6E03-6BE6-49DC-9146-3ECD7C5598DE}C:\program files\steinberg\cubase le ai elements 8\cubase le ai elements 8.exe] => (Allow) C:\program files\steinberg\cubase le ai elements 8\cubase le ai elements 8.exe
FirewallRules: [UDP Query User{A0B8996C-94DA-48C0-BF3B-7C46B1C90A2F}C:\program files\steinberg\cubase le ai elements 8\cubase le ai elements 8.exe] => (Allow) C:\program files\steinberg\cubase le ai elements 8\cubase le ai elements 8.exe
FirewallRules: [TCP Query User{F52DAA7B-EB8B-4276-9256-F989DAD6EBB8}C:\program files\steinberg\cubase le ai elements 8\components\vstbridgeapp.exe] => (Allow) C:\program files\steinberg\cubase le ai elements 8\components\vstbridgeapp.exe
FirewallRules: [UDP Query User{80CFA9AE-B38E-4228-8250-5A526B8BC0F0}C:\program files\steinberg\cubase le ai elements 8\components\vstbridgeapp.exe] => (Allow) C:\program files\steinberg\cubase le ai elements 8\components\vstbridgeapp.exe
FirewallRules: [TCP Query User{DF191E35-5C0F-4327-921C-7D8062DFF85C}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{C44F8389-D4E5-4A92-9462-0C207CACA204}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [{0BB6CB98-4CBB-4E13-817B-E3827F11CC9A}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Orbitdownloader\orbitnet.exe] => Enabled:Orbit
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\ChemSolve\AK_ChemSolve.exe] => Enabled:AK Labor - ChemSolve
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Gleichungen\AK_Gleichungen.exe] => Enabled:AK Labor - Gleichungen
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Mol\AK_Mol.exe] => Enabled:AK Labor - Mol und Co
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Riddle\AK_Riddle.exe] => Enabled:AK Labor - Riddle
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\TitraCalc\AK_TitraCalc.exe] => Enabled:AK Labor - Titra Calc
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\ChemRech\AK_ChemRech.exe] => Enabled:AK Labor - ChemRech
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\DerGrossePreis\AK_DerGrossePreis.exe] => Enabled:AK Labor - Der Grosse Preis
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Start\AKStart.exe] => Enabled:AK Labor - StartCenter
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Rasmol\AK_RasmolLader.exe] => Enabled:AK Labor - Rasmol Lader
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Animationen\AK_Animationen.exe] => Enabled:AK Labor - Animationen
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\TTT\AK_TTT.exe] => Enabled:AK Labor - Titrations Trocken Training
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\ElementeQuiz\AK_ElementeQuiz.exe] => Enabled:AK Labor - Elemente Quiz
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\cbk\AK_CBK.exe] => Enabled:AK Labor - Chemie Baukasten
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Hangman\AK_HangMan.exe] => Enabled:AK Labor - Hangman
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\ChemTest\AK_ChemikerTest.exe] => Enabled:AK Labor - Chemiker Test
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Nomenklatur\AK_Nomenklatur.exe] => Enabled:AK Labor - Formeln und Namen
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Master\AK_Master.exe] => Enabled:AK Labor - Master
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Teilchen\AK_Teilchen.exe] => Enabled:AK Labor - Teilchen Simulator
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Analytik\AK_Analytik.exe] => Enabled:AK Labor - AK Analytik
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Sack\AK_Sack.exe] => Enabled:AK Labor - SACK

==================== Wiederherstellungspunkte =========================

15-02-2016 11:27:16 Windows Update
23-02-2016 23:27:40 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Serieller PCI-Anschluss
Description: Serieller PCI-Anschluss
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/02/2016 10:06:16 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: MICHAEL-THINK)
Description: Bei der Aktivierung der App „Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/01/2016 07:33:03 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (03/01/2016 07:28:01 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: MICHAEL-THINK)
Description: Bei der Aktivierung der App „windows.immersivecontrolpanel_cw5n1h2txyewy!microsoft.windows.immersivecontrolpanel“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/01/2016 07:28:01 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SystemSettings.exe, Version 10.0.10586.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2e7c

Startzeit: 01d173e7f9b77cdc

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\ImmersiveControlPanel\SystemSettings.exe

Berichts-ID: 44d422db-dfdb-11e5-8d9d-f0def17ee0a2

Vollständiger Name des fehlerhaften Pakets: windows.immersivecontrolpanel_6.2.0.0_neutral_neutral_cw5n1h2txyewy

Auf das fehlerhafte Paket bezogene Anwendungs-ID: microsoft.windows.immersivecontrolpanel

Error: (03/01/2016 07:27:26 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: MICHAEL-THINK)
Description: Die App „windows.immersivecontrolpanel_6.2.0.0_neutral_neutral_cw5n1h2txyewy+microsoft.windows.immersivecontrolpanel“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (03/01/2016 07:02:21 PM) (Source: Microsoft Office 14) (EventID: 2000) (User: )
Description: Microsoft Outlook: Accepted Safe Mode action : Outlook konnte zuletzt nicht korrekt gestartet werden. Das Starten von Outlook im abgesicherten Modus hilft Ihnen, ein Startproblem zu korrigieren oder zu isolieren, sodass Sie das Programm erfolgreich starten können. Einige Funktionen können in diesem Modus deaktiviert sein.

Möchten Sie Outlook im abgesicherten Modus starten?.
Accepted Safe Mode action : Microsoft Outlook.

Error: (03/01/2016 12:07:44 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: MICHAEL-THINK)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/01/2016 11:55:54 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: MICHAEL-THINK)
Description: Das Paket „Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy+CortanaUI“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (03/01/2016 10:12:00 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: MICHAEL-THINK)
Description: Bei der Aktivierung der App „Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/01/2016 10:11:59 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: MICHAEL-THINK)
Description: Bei der Aktivierung der App „E046963F.LenovoCompanion_k1h2ywk1493x8!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (03/02/2016 11:33:46 AM) (Source: DCOM) (EventID: 10016) (User: MICHAEL-THINK)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}Michael-THINKMichaelS-1-5-21-2586861132-1115668423-923210709-1000LocalHost (unter Verwendung von LRPC)Microsoft.WindowsStore_2016.27.2.0_x64__8wekyb3d8bbweS-1-15-2-1609473798-1231923017-684268153-4268514328-882773646-2760585773-1760938157

Error: (03/01/2016 06:54:56 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst FDResPub erreicht.

Error: (03/01/2016 05:20:01 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst BFE erreicht.

Error: (03/01/2016 05:19:24 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AcSvc erreicht.

Error: (03/01/2016 05:18:54 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst FDResPub erreicht.

Error: (03/01/2016 05:18:24 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ImControllerService erreicht.

Error: (03/01/2016 11:56:54 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst WSearch erreicht.

Error: (03/01/2016 11:41:25 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ClickToRunSvc erreicht.

Error: (03/01/2016 11:40:51 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst jhi_service erreicht.

Error: (03/01/2016 10:26:35 AM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "ACER-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{4B3828DB-B08D-4208-A7C1-6E0C0C24B110}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.


CodeIntegrity:
===================================
  Date: 2016-02-16 22:35:24.829
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-16 08:05:34.969
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-16 04:08:34.332
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-30 09:45:46.738
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-29 08:08:37.437
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-26 21:37:03.464
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-14 17:22:43.747
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-13 21:15:05.663
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-10 17:46:11.076
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-04 15:08:39.316
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-2520M CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 41%
Installierter physikalischer RAM: 3979.23 MB
Verfügbarer physikalischer RAM: 2345.88 MB
Summe virtueller Speicher: 10251.79 MB
Verfügbarer virtueller Speicher: 6787.64 MB

==================== Laufwerke ================================

Drive c: (Windows7_OS) (Fixed) (Total:448.17 GB) (Free:76.73 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive f: (EMI John Adams) (CDROM) (Total:4.14 GB) (Free:0 GB) UDF
Drive q: (Lenovo_Recovery) (Fixed) (Total:15.62 GB) (Free:5.72 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: AF5A50FB)
Partition 1: (Active) - (Size=1.2 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=448.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=807 MB) - (Type=27)
Partition 4: (Not Active) - (Size=15.6 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

phaos 03.03.2016 11:11
Antivir
 
Code:

Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 28. Februar 2016  10:34


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Free
Seriennummer  : 0000149996-AVHOE-0000001
Plattform      : Windows 10 Pro
Windowsversion : (plain)  [10.0.10586]
Boot Modus    : Normal gebootet
Benutzername  : Michael
Computername  : MICHAEL-THINK

Versionsinformationen:
build.dat      : 15.0.15.141    93076 Bytes  17.02.2016 08:41:00
AVSCAN.EXE    : 15.0.15.133  1202864 Bytes  18.02.2016 09:33:31
AVSCANRC.DLL  : 15.0.15.137    66208 Bytes  18.02.2016 09:33:31
LUKE.DLL      : 15.0.15.133    69248 Bytes  18.02.2016 09:33:38
AVSCPLR.DLL    : 15.0.15.133  106352 Bytes  18.02.2016 09:33:31
REPAIR.DLL    : 15.0.15.133  493608 Bytes  18.02.2016 09:33:30
repair.rdf    : 1.0.14.92    1539741 Bytes  26.02.2016 14:21:48
AVREG.DLL      : 15.0.15.133  345344 Bytes  18.02.2016 09:33:30
avlode.dll    : 15.0.15.133  700712 Bytes  18.02.2016 09:33:30
avlode.rdf    : 14.0.5.32      93671 Bytes  26.02.2016 09:14:46
XBV00006.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00007.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00008.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00009.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00010.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00011.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00012.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00013.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00014.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00015.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00016.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00017.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00018.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00019.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00020.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00021.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00022.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00023.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00024.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:05
XBV00025.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00026.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00027.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00028.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00029.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00030.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00031.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00032.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00033.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00034.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00035.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00036.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00037.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00038.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00039.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00040.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00041.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 16:38:06
XBV00051.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:42
XBV00052.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:42
XBV00053.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00054.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00055.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00056.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00057.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00058.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00059.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00060.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00061.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00062.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00063.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00064.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00065.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00066.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00067.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00068.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00069.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00070.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00071.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00072.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00073.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00074.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00075.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:43
XBV00076.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00077.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00078.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00079.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00080.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00081.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00082.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00083.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00084.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00085.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00086.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00087.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00088.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00089.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00090.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00091.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00092.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00093.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00094.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00095.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00096.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00097.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00098.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00099.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:44
XBV00100.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00101.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00102.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00103.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00104.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00105.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00106.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00107.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00108.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00109.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00110.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00111.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00112.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00113.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00114.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00115.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00116.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00117.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00118.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00119.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00120.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00121.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00122.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00123.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00124.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:45
XBV00125.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00126.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00127.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00128.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00129.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00130.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00131.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00132.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00133.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00134.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00135.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00136.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00137.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00138.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00139.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00140.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00141.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00142.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00143.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00144.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00145.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00146.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00147.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00148.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00149.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:46
XBV00150.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00151.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00152.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00153.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00154.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00155.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00156.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00157.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00158.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00159.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00160.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00161.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00162.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00163.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00164.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00165.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00166.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00167.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00168.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00169.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00170.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00171.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00172.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00173.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00174.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:47
XBV00175.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00176.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00177.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00178.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00179.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00180.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00181.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00182.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00183.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00184.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00185.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00186.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00187.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00188.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00189.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00190.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00191.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00192.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00193.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00194.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00195.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00196.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00197.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:48
XBV00198.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00199.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00200.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00201.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00202.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00203.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00204.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00205.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00206.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00207.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00208.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00209.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00210.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00211.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00212.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00213.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00214.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00215.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00216.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00217.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00218.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00219.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00220.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00221.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:49
XBV00222.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00223.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00224.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00225.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00226.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00227.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00228.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00229.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00230.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00231.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00232.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00233.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00234.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00235.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00236.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00237.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00238.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00239.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00240.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:50
XBV00241.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00242.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00243.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00244.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00245.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00246.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00247.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00248.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00249.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00250.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00251.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00252.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00253.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00254.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00255.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 19:04:51
XBV00000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 13:51:43
XBV00001.VDF  : 7.11.237.0  48041984 Bytes  02.06.2015 16:37:25
XBV00002.VDF  : 7.12.37.36  16452096 Bytes  17.12.2015 16:38:04
XBV00003.VDF  : 8.12.44.142  3948032 Bytes  09.01.2016 14:42:01
XBV00004.VDF  : 8.12.52.208  4036096 Bytes  02.02.2016 13:49:34
XBV00005.VDF  : 8.12.62.184  2779136 Bytes  26.02.2016 19:04:42
XBV00042.VDF  : 8.12.62.186    8192 Bytes  26.02.2016 21:04:13
XBV00043.VDF  : 8.12.62.188    8704 Bytes  26.02.2016 23:04:13
XBV00044.VDF  : 8.12.62.190    8704 Bytes  26.02.2016 23:04:13
XBV00045.VDF  : 8.12.62.192    8704 Bytes  26.02.2016 16:39:51
XBV00046.VDF  : 8.12.62.200    38400 Bytes  27.02.2016 16:39:51
XBV00047.VDF  : 8.12.62.202    30720 Bytes  27.02.2016 16:39:51
XBV00048.VDF  : 8.12.62.204    2048 Bytes  27.02.2016 16:39:51
XBV00049.VDF  : 8.12.62.218    2048 Bytes  27.02.2016 16:39:51
XBV00050.VDF  : 8.12.62.232    17408 Bytes  27.02.2016 16:39:51
LOCAL001.VDF  : 8.12.62.232 144008704 Bytes  27.02.2016 16:40:11
Engineversion  : 8.3.36.30
AEBB.DLL      : 8.1.3.0        59296 Bytes  19.11.2015 17:41:06
AECORE.DLL    : 8.3.9.0      249920 Bytes  12.11.2015 17:41:33
AEDROID.DLL    : 8.4.3.348    1800104 Bytes  06.11.2015 15:56:12
AEEMU.DLL      : 8.1.3.6      404328 Bytes  19.11.2015 17:41:07
AEEXP.DLL      : 8.4.2.144    289920 Bytes  22.12.2015 20:26:10
AEGEN.DLL      : 8.1.8.34      494440 Bytes  26.02.2016 09:14:45
AEHELP.DLL    : 8.3.2.10      284584 Bytes  15.02.2016 13:05:30
AEHEUR.DLL    : 8.1.4.2192  10129472 Bytes  25.02.2016 12:02:07
AEMOBILE.DLL  : 8.1.8.10      301936 Bytes  26.11.2015 13:49:39
AEOFFICE.DLL  : 8.3.1.104    446528 Bytes  26.02.2016 09:14:46
AEPACK.DLL    : 8.4.2.8      804776 Bytes  23.02.2016 19:54:13
AERDL.DLL      : 8.2.1.38      813928 Bytes  06.11.2015 15:56:10
AESBX.DLL      : 8.2.21.2    1629032 Bytes  06.11.2015 15:56:11
AESCN.DLL      : 8.3.4.2      142184 Bytes  24.01.2016 18:41:34
AESCRIPT.DLL  : 8.3.0.42      571304 Bytes  26.02.2016 09:14:46
AEVDF.DLL      : 8.3.3.2      141216 Bytes  09.02.2016 12:37:02
AVWINLL.DLL    : 15.0.15.133    28632 Bytes  18.02.2016 09:33:27
AVPREF.DLL    : 15.0.15.133    55864 Bytes  18.02.2016 09:33:30
AVREP.DLL      : 15.0.15.133  224352 Bytes  18.02.2016 09:33:30
AVARKT.DLL    : 15.0.15.133  231032 Bytes  18.02.2016 09:33:28
AVEVTLOG.DLL  : 15.0.15.133  201600 Bytes  18.02.2016 09:33:29
SQLITE3.DLL    : 15.0.15.133  461672 Bytes  18.02.2016 09:33:40
AVSMTP.DLL    : 15.0.15.133    81152 Bytes  18.02.2016 09:33:31
NETNT.DLL      : 15.0.15.133    18792 Bytes  18.02.2016 09:33:38
CommonImageRc.dll: 15.0.15.133  4308784 Bytes  18.02.2016 09:33:27
CommonTextRc.dll: 15.0.15.133    69816 Bytes  18.02.2016 09:33:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, Q:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 28. Februar 2016  10:34

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, Q:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '193' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibmpmsvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'L4301_Solar.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'lvvsst.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcPrfMgrSvc.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'EscSvc64.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSAmpPalService.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSSecurityMgr.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'OfficeClickToRun.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeC2CPNRSvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPKNRSVC.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lenovo.Modern.ImController.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S60RPB.EXE' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'CAMMUTE.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'app_updater.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeC2CAutoUpdateSvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'mqsvc.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'KlimaLoggProService.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ULCDRSvr.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnhService.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcSvc.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'ss_conn_service.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SAsrv.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSvcHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSvcHost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'sihost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '252' Modul(e) wurden durchsucht
Durchsuche Prozess 'virtscrl.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler64.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'SvcGuiHlpr.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynLenovoHelper.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'ShellExperienceHost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchUI.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'SettingSyncHost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'fmapp.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpKnrres.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'cssauth.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'StikyNot.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'OneDrive.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_IATILQE.EXE' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '204' Modul(e) wurden durchsucht
Durchsuche Prozess 'password_manager.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'password_manager.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'RCIMGDIR.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostw.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRORest.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'SROSVC.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSB.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'MCPLaunch.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'Taskmgr.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeHost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationFrameHost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinStore.Mobile.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lenovo.Modern.ImController.PluginHost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lenovo.Modern.ImController.PluginHost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lenovo.Modern.ImController.PluginHost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '33' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '4841' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Windows7_OS>
    [0] Archivtyp: RSRC
    --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$R2I4SNE.exe
        [1] Archivtyp: Runtime Packed
      --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$R2MHEP8.exe
          [2] Archivtyp: RSRC
        --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$R2MHEP8.exe
            [3] Archivtyp: Runtime Packed
          --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$R2S40VH.exe
              [4] Archivtyp: RSRC
            --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$R2S40VH.exe
                [5] Archivtyp: Runtime Packed
              --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$R7ENG68.exe
                  [6] Archivtyp: RSRC
                --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$R7ENG68.exe
                    [7] Archivtyp: Runtime Packed
                  --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$R7T8C5I.exe
                      [8] Archivtyp: RSRC
                    --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$R7T8C5I.exe
                        [9] Archivtyp: Runtime Packed
                      --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RF7DK4T.exe
                          [10] Archivtyp: RSRC
                        --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RF7DK4T.exe
                            [11] Archivtyp: Runtime Packed
                          --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RIXBDMX.exe
                              [12] Archivtyp: Inno Setup
                            --> {tmp}\OCSetupHlp.dll
                                [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RIXBDMX.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                          --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RPL73GX.exe
                              [12] Archivtyp: RSRC
                            --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RPL73GX.exe
                                [13] Archivtyp: Runtime Packed
                              --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RPSOW1F.exe
                                  [14] Archivtyp: Inno Setup
                                --> {tmp}\OCSetupHlp.dll
                                    [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                    [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RPSOW1F.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                              --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RVLVUZP.exe
                                  [14] Archivtyp: RSRC
                                --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RVLVUZP.exe
                                    [15] Archivtyp: Runtime Packed
                                  --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RVZGZC3.exe
                                      [16] Archivtyp: RSRC
                                    --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RVZGZC3.exe
                                        [17] Archivtyp: Runtime Packed
                                      --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RWJTIZQ.exe
                                          [18] Archivtyp: RSRC
                                        --> C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RWJTIZQ.exe
                                            [19] Archivtyp: Runtime Packed
                                          --> C:\Users\Michael\AppData\LocalLow\Sun\Java\JRERunOnce.exe
                                              [20] Archivtyp: Runtime Packed
                                            --> C:\Users\Michael\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\15dbe188-6a4026ac
                                                [21] Archivtyp: ZIP
                                              --> codehex.class
                                                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.YI
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                              --> d.class
                                                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1276
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                              --> hw.class
                                                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.axk
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                              --> Impossible.class
                                                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bcx
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                              --> MakeNew.class
                                                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.YL
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                              --> MakeNew2.class
                                                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bcw
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                              --> MakeNew3.class
                                                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ZT
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                              --> MakeNew4.class
                                                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bcy
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                              --> MakeNew5.class
                                                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ZU
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                              --> MakeNew6.class
                                                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.YK
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                              --> RunnerGood.class
                                                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1197
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                              --> tt.class
                                                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.YM
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                              --> ttt.class
                                                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ZN
                                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Michael\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\15dbe188-6a4026ac
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ZN
Beginne mit der Suche in 'Q:\' <Lenovo_Recovery>

Beginne mit der Desinfektion:
C:\Users\Michael\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\15dbe188-6a4026ac
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.ZN
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3aa2fa2a.qua' verschoben!
C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RPSOW1F.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '539fc4af.qua' verschoben!
C:\$Recycle.Bin\S-1-5-21-2586861132-1115668423-923210709-1000\$RIXBDMX.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d429766.qua' verschoben!


Ende des Suchlaufs: Sonntag, 28. Februar 2016  20:50
Benötigte Zeit:  9:52:57 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  55002 Verzeichnisse wurden überprüft
 1442407 Dateien wurden geprüft
    18 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      3 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1442389 Dateien ohne Befall
  35967 Archive wurden durchsucht
    15 Warnungen
      3 Hinweise
 1429423 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 29.02.2016
Suchlaufzeit: 16:30
Protokolldatei: MBAM Log.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.02.29.03
Rootkit-Datenbank: v2016.02.27.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Michael

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 618611
Abgelaufene Zeit: 1 Std., 23 Min., 51 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Warnen

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 2
PUP.Optional.Conduit, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\SHAREDDLLS|C:\PROGRAM FILES (X86)\NEXUS RADIO\NEXUS-RADIO-TOOLBAR.EXE, 1, , [b5c2afb755442b0bbffd729dd22ef50b]
PUP.Optional.Conduit, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\SHAREDDLLS|C:\PROGRAM FILES (X86)\NEXUS RADIO\TOOLBAR.EXE, 1, , [3146da8c6e2b89ad2696a867897753ad]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 3
PUP.Optional.Conduit, C:\Program Files (x86)\Nexus Radio\Nexus-Radio-Toolbar.exe, , [b5c2afb755442b0bbffd729dd22ef50b],
PUP.Optional.Conduit, C:\Program Files (x86)\Nexus Radio\Toolbar.exe, , [3146da8c6e2b89ad2696a867897753ad],
PUP.Optional.WebsSearches, C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\2z04xk3z.default\searchplugins\webssearches.xml, , [b7c0c79fdfba64d2b22ef015cd3606fa],

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

cosinus 03.03.2016 11:22
Bitte Avira deinstallieren. Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz für Ihre Dateien, aber auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen.

Gib Bescheid wenn Avira weg ist.

phaos 03.03.2016 14:35
Avira deinstalliert
 
Hallo,

ist erledigt.

Vg Michael

cosinus 03.03.2016 14:52
Adware/Junkware/Toolbars entfernen

1. Schritt: Malwarebytes

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

2. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



3. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




4. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


phaos 03.03.2016 20:43
Hallo,
hier die Datein:
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 03.03.2016
Suchlaufzeit: 15:14
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.03.03.03
Rootkit-Datenbank: v2016.02.27.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Michael

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 624048
Abgelaufene Zeit: 3 Std., 7 Min., 8 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Warnen

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.3 (02.09.2016)
Operating System: Windows 10 Pro x64
Ran by Michael (Administrator) on 03.03.2016 at 19:52:41,85
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 100

Successfully deleted: C:\Users\Michael\AppData\Local\{0812B6D9-5C62-4CD3-AACC-41DC27781DEC} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{0875BE19-D07F-4E52-92C1-C64A0EA36FA1} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{09207BEB-C791-45EB-816E-E70D7EB9B94E} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{10349398-FAAD-4D9B-B74E-86CD38207A70} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{18AB889B-2E35-41D8-905E-4F7388B00770} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{19BDD722-6292-4D93-82B3-ADE8C35434F8} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{1ACCC96F-343D-40C9-8EBD-DC64BAE8C771} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{1C051BE9-95B0-43AD-B0E3-8FCC59BB4551} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{1D253BD2-1403-4FAC-B20F-C554B425FC3D} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{1DE57C7B-1B4E-4B6F-92C8-7D17D9C03C5D} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{200A0184-DE36-44D4-B17F-1578AFBFF340} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{23C8934E-8936-4E6A-9DF3-D87398F14492} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{31D99EC9-ADC9-4446-B00A-F8C96177137A} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{35DC6DCE-D46B-46E8-A456-1D42C685AB1E} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{35EEB577-456A-46C5-8B8A-4D68CBCFEAD9} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{35F49AD8-074A-4BB3-BBFA-DFA6D3CBC7B9} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{36EE4BC4-18CA-4209-BB87-E05D4C6D7D81} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{37AE8A66-3AA5-4BD4-AF48-1ADC760569EE} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{38CE021D-9759-45E0-956E-C2597354537C} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{3B8C7296-F04F-4E27-9987-9275FC61CD6D} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{3BEADFB9-3D6A-4F1E-8FF9-FC2A05831333} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{3CE75201-B262-4F85-8CAA-FDE848F970E9} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{3EBE90EC-6D28-4C5B-A482-9000A2F2F9D9} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{3F983AE9-A8FB-494F-B417-D6F4A475A905} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{3FD76D5F-525B-4D82-8E4D-D6661EC7F09D} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{40DB8075-BC3C-42A8-99EF-98FC9E27D985} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{42EB0101-61E1-4F7C-A2E0-B4150BABA5F8} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{48D6852B-C9EB-40AA-AAE1-270C5F9ECE08} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{4F9B232E-E1F8-4B72-83A8-ED5479DDF5D6} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{53681820-FF2E-4E1D-9493-EABE80C07C5B} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{5622D97E-D841-4D0D-AF35-D6CF1738D1C2} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{585C9E24-C26C-499A-9735-07245C383D32} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{5A2094EA-311B-4D44-B5FA-87326FB254FA} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{5AC4A3F8-3BE3-4FEC-B78D-79FE479BCC0B} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{5B38AEA6-196F-4A68-8AC7-8F585FB7C2F1} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{5DF99062-9A6B-4CFA-8D73-5E80EDE1C29B} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{638ADF88-81B5-4074-803E-2AA1C5A8294F} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{66C0F9FB-1085-42B2-8553-2202790B7B51} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{68A9264A-B289-44D5-BFD1-CE3E95183BD5} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{6AED7C9D-CC58-4D0C-80FD-BAA464BFA9A1} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{6DCB7E4C-1277-4A06-BFD8-4B5AFEDC7C54} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{73C1A037-49BA-46B4-AE00-2E3FD84805A2} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{75125B1F-7B18-48EC-ACA6-532C2EF149D5} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{7831A7AE-FC53-4794-A69C-5A2610A56D9E} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{7C142B86-09CD-4CA5-8276-6045131453A9} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{7CEAF359-3296-42AA-83FA-3980C9E49164} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{82CC108F-AB4E-49C1-B4B1-EF91D4427FA8} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{86304D30-63C8-4834-9B57-BC66A5D14F18} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{879CEFDA-8C99-44DF-B3EC-02948646860F} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{8E7235FA-F564-405C-821C-3717F2B9B46C} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{919069DF-1B61-49F6-82A8-90F82B3AFA40} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{9337BFB4-954C-4E72-AC83-57DDDBF7EF50} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{96456D2E-CD96-4AFE-8D3D-66DEE9861B12} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{9960ED3A-68F4-42EB-97D1-F00220D0EB07} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{9AEC063A-F290-4C5D-8D7E-17A3CEAE0867} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{9B00C380-CBE7-4599-9627-6F26BBFA6D3F} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{9DBE00A2-7DA3-43E3-BB8C-04F848073154} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{9E8E38B0-0509-4A21-93B6-0A395A5E9E05} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{A27C381A-10B4-4ADE-A485-12B5317871E1} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{A946941C-CDFE-41B8-B917-06DD040550DC} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{A9AADDD6-EEDD-4C21-B193-5074E0C5C671} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{ABA11485-40E5-4B3A-A4C8-1FD66E910BCA} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{ACB88CDD-1A48-4911-875A-B3FFDDF51FE5} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{AD177833-0262-40ED-90DD-36F0DCA6AE22} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{ADF1F646-417C-4C4C-8290-47350E0A6302} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{BA56AB30-BF46-4456-8BA9-1CB4E6F995C2} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{BA59BE17-8BF4-4D78-A1EE-DAC11C9CB46C} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{BAEF57CB-6F0E-4357-8415-975EAABC2661} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{BAEFBA3E-84E5-4BE0-B7DF-11A526E8F915} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{BDC8030A-ED1B-4647-AAB7-477EE33184DC} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{BE84A5EC-27B3-4E7D-8EE8-6E549B0FA816} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{C3B04115-9147-48C6-B4C6-26B52F110538} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{C7F6365C-D797-40C3-9F35-F85A114D926D} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{CE07CDF2-3D23-41C1-9166-37954CED8BBD} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{CE38C8FF-F1F5-4ADC-97C6-F2E63011A6D9} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{CEEEAB58-124D-4343-8C84-743DEB072737} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{DB190919-6E01-41C2-B357-A6962C8705CE} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{DB64BFE9-F96D-431D-AAD8-33E928A468C9} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{DC9BC780-318C-4C09-8020-6B4858A147A6} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{DCACE7AC-C4A5-48E1-A108-5710F168B661} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{DE9E5DD0-BDDE-4440-A2CF-A9382F9C551F} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{DF6B388A-EA74-4DF6-8521-DDBAD1C18DA2} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{E3B72D6C-35E6-4DD6-8145-6924A46CC469} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{E5BA1B48-818B-4D11-990C-C4855D9755FE} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{E6B19C69-8C2A-4C96-B9DC-38B2866C5450} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{E931E3F2-26EC-4F89-8C05-90E0A5CD1C11} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{E98934EF-262A-4F93-B964-FA72F4ED30BB} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{ECCA441F-63C3-4321-AFAF-25464966F5BA} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{F04BF1B6-AA75-4D24-8CBF-3EDAEF19ACE4} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{F11A7FA5-BF57-48C3-AC5C-B9A2F36B6F45} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{F5D991B8-1B7E-4F78-B619-75188B04F790} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{F6A222F3-3EDE-4D82-A0FE-D2BEAA7DBBFC} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{F74E43D1-FD40-49B5-8C2C-4B4E51D9E4B8} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{FB0C5E01-E25E-4E70-829E-EAFA1BA83FB1} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{FC1C686F-72D5-48EA-88D0-64090A7C9270} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{FE0EFED0-7BD3-40F1-8BF7-D47DB3EF209B} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{FEBC1428-F8A3-42AD-95D5-DF541AB50455} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{FFA3E1BD-8E5C-42AF-913C-09A4DD5A2625} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Roaming\getrighttogo (Folder)
Successfully deleted: C:\Users\Michael\AppData\Roaming\pdfforge (Folder)

Deleted the following from C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\2z04xk3z.default\prefs.js
user_pref(extensions.xpiState, {\app-profile\:{\abs@avira.com\:{\d\:\C:\\\\Users\\\\Michael\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2z04xk3z.defau



Registry: 1

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A1BFA04E-3F74-422A-B8BD-6AA5E6AD3B0F} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 03.03.2016 at 20:00:00,79
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:02-03-2016
durchgeführt von Michael (Administrator) auf MICHAEL-THINK (03-03-2016 20:12:39)
Gestartet von C:\Users\Michael\Downloads
Geladene Profile: Michael (Verfügbare Profile: Michael & Unterricht & Gast & DefaultAppPool)
Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Logitech, Inc.) C:\Program Files\Logitech\SolarApp\L4301_Solar.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\lvvsst.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
() C:\Program Files (x86)\KlimaLoggPro\KlimaLoggProService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\SROSVC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics) C:\Program Files\Synaptics\SynTP\SynLenovoHelper.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Farbar) C:\Users\Michael\Downloads\FRST64 (1).exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [TpShocks] => C:\WINDOWS\SYSTEM32\TpShocks.exe [380776 2011-03-29] (Lenovo.)
HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()
HKLM\...\Run: [LENOVO.TPKNRRES] => C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [41320 2011-04-04] (Lenovo Group Limited)
HKLM\...\Run: [ALCKRESI.EXE] => C:\Program Files\Lenovo\AutoLock\ALCKRESI.EXE [281448 2011-02-28] (Lenovo Group Limited)
HKLM\...\Run: [AcWin7Hlpr] => C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [63376 2012-09-07] (Lenovo)
HKLM\...\Run: [cssauth] => C:\Program Files\Lenovo\Client Security Solution\cssauth.exe [5989688 2011-01-05] (Lenovo Group Limited)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.)
HKLM-x32\...\Run: [RotateImage] => C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe [55808 2008-10-30] (Ricoh co.,Ltd.)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [112152 2011-01-17] (Intel Corporation)
HKLM-x32\...\Run: [Lenovo Registration] => C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe /boot
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [193568 2014-11-28] (Geek Software GmbH)
Winlogon\Notify\igfxcui: C:\WINDOWS\SYSTEM32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3671904 2012-08-28] (DT Soft Ltd)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [PureSync] => C:\Program Files (x86)\PureSync\PureSyncTray.exe [915120 2014-08-25] (Jumping Bytes)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [Dropbox Update] => C:\Users\Michael\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-18] (Dropbox, Inc.)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [465920 2015-10-30] (Microsoft Corporation)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [Todoist] => C:\Users\Michael\AppData\Local\Todoist\WindowsDesktopApp\Todoist.exe [171080 2015-09-29] (Doist Ltd.)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23499656 2016-01-15] (Google)
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\RunOnce: [Uninstall C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Policies\Explorer: [NoSimpleNetlDList] 1
HKU\S-1-5-18\...\Run: [EPLTarget\P0000000000000000] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATILQE.EXE [297024 2013-01-24] (SEIKO EPSON CORPORATION)
Lsa: [Notification Packages] scecli ACGina C:\Program Files\ThinkPad\Bluetooth Software\BtwProximityCP.dll
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-01-15] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-01-15] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-01-15] (Google)
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64\FileSyncShell64.dll [2016-02-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64\FileSyncShell64.dll [2016-02-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64\FileSyncShell64.dll [2016-02-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [HardLinkMenu] -> {0A479751-02BC-11d3-A855-0004AC2568AA} => C:\Program Files\LinkShellExtension\HardlinkShellExt.dll [2013-08-04] (Hermann Schinagl)
ShellIconOverlayIdentifiers: [IconOverlayHardLink] -> {0A479751-02BC-11d3-A855-0004AC2568DD} => C:\Program Files\LinkShellExtension\HardlinkShellExt.dll [2013-08-04] (Hermann Schinagl)
ShellIconOverlayIdentifiers: [IconOverlaySymbolicLink] -> {0A479751-02BC-11d3-A855-0004AC2568EE} => C:\Program Files\LinkShellExtension\HardlinkShellExt.dll [2013-08-04] (Hermann Schinagl)
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\FileSyncShell.dll [2016-02-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\FileSyncShell.dll [2016-02-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\FileSyncShell.dll [2016-02-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [HardLinkMenu] -> {0A479751-02BC-11d3-A855-0004AC2568AA} => C:\Program Files\LinkShellExtension\32\HardlinkShellExt.dll [2013-08-04] (Hermann Schinagl)
ShellIconOverlayIdentifiers-x32: [IconOverlayHardLink] -> {0A479751-02BC-11d3-A855-0004AC2568DD} => C:\Program Files\LinkShellExtension\32\HardlinkShellExt.dll [2013-08-04] (Hermann Schinagl)
ShellIconOverlayIdentifiers-x32: [IconOverlaySymbolicLink] -> {0A479751-02BC-11d3-A855-0004AC2568EE} => C:\Program Files\LinkShellExtension\32\HardlinkShellExt.dll [2013-08-04] (Hermann Schinagl)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2013-02-06]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-10-19]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-11-12]
ShortcutTarget: Dropbox.lnk -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2016-03-01]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
GroupPolicyUsers\S-1-5-21-2586861132-1115668423-923210709-1005\User: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{4b3828db-b08d-4208-a7c1-6e0c0c24b110}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=130872896632110878&GUID=00000000-0000-0000-0000-000000000000
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo.msn.com
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad
SearchScopes: HKLM -> DefaultScope {A1BFA04E-3F74-422A-B8BD-6AA5E6AD3B0F} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox
SearchScopes: HKLM -> {A1BFA04E-3F74-422A-B8BD-6AA5E6AD3B0F} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {A1BFA04E-3F74-422A-B8BD-6AA5E6AD3B0F} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {A1BFA04E-3F74-422A-B8BD-6AA5E6AD3B0F} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2586861132-1115668423-923210709-1000 -> DefaultScope {C0EB34BD-6831-44BD-8245-BAA187745118} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-2586861132-1115668423-923210709-1000 -> {C0EB34BD-6831-44BD-8245-BAA187745118} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-02-23] (Microsoft Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
BHO: Kein Name -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> Keine Datei
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-02-23] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\ssv.dll [2016-02-05] (Oracle Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
BHO-x32: IePasswordManagerHelper Class -> {BF468356-BB7E-42D7-9F15-4F3B9BCFCED2} -> C:\Program Files (x86)\Lenovo\Client Security Solution\tvtpwm_ie_com.dll [2011-01-05] (Lenovo Group Limited)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-05] (Oracle Corporation)
Toolbar: HKLM-x32 - Kein Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  Keine Datei
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\2z04xk3z.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_306.dll [2016-02-10] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-09-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-02-27] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_306.dll [2016-02-10] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1218158.dll [2015-05-07] (Adobe Systems, Inc.)
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-09-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-05] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-05] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-10-06] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @Sibelius.com/Scorch Plugin,version=6.2.0.88 -> C:\Program Files (x86)\Sibelius Software\Scorch\npsibelius.dll [2013-03-11] ()
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2586861132-1115668423-923210709-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-09-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-2586861132-1115668423-923210709-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101721.dll [2013-01-23] (Amazon.com, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPSibelius.dll [2013-03-11] ()
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\PDFNetC.dll [2010-03-31] (PDFTron Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\ScorchAxPlugin.dll [2010-04-08] ()
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\ScorchPDFWrapper.dll [2010-04-08] ()
FF Extension: Flash Video Downloader - YouTube HD Download [4K] - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\2z04xk3z.default\extensions\artur.dubovoy@gmail.com [2015-09-28]
FF Extension: Avira Browser Safety - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\2z04xk3z.default\Extensions\abs@avira.com [2016-02-09]
FF Extension: Avira Safe Search Plus - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\2z04xk3z.default\Extensions\safesearchplus@avira.com.xpi [2016-02-09]
FF Extension: Share Button for Pinterest - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\2z04xk3z.default\Extensions\{677a8f98-fd64-40b0-a883-b8c95d0cbf17}.xpi [2016-02-09]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-10-03] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2015-10-03] [ist nicht signiert]
FF Extension: Skype - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-01-06]
FF HKLM-x32\...\Firefox\Extensions: [VIP3X@verisign.com] - C:\Program Files (x86)\Symantec\VIP Access Client => nicht gefunden
FF HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Firefox\Extensions: [{FCF36B88-1BBA-487f-B64B-D2E8980A9293}] - C:\Program Files (x86)\Lenovo\Client Security Solution\PWM Firefox Extension
FF Extension: ThinkVantage Password Manager - C:\Program Files (x86)\Lenovo\Client Security Solution\PWM Firefox Extension [2011-10-21] [ist nicht signiert]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [khjilmcjipkeokomeekfnhkpbnhmgaje] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [khjilmcjipkeokomeekfnhkpbnhmgaje] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]

Opera:
=======
OPR Extension: (Adblock Plus) - C:\Users\Michael\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2016-02-05]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2809072 2016-01-20] (Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2015-12-24] (Digital Wave Ltd.)
R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-16] (Seiko Epson Corporation)
R2 EPSON_PM_RPCV4_06; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE [152640 2013-04-15] (SEIKO EPSON CORPORATION)
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®) [Datei ist nicht signiert]
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [36808 2016-01-29] (Lenovo Group Limited)
R2 KlimaLogg Service; C:\Program Files (x86)\KlimaLoggPro\KlimaLoggProService.exe [2480640 2014-05-27] () [Datei ist nicht signiert]
R2 L4301_Solar; C:\Program Files\Logitech\SolarApp\L4301_Solar.exe [405744 2013-01-30] (Logitech, Inc.)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [93032 2010-04-07] (Lenovo Group Limited)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 SROSVC; C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\SROSVC.exe [443240 2011-03-02] (Lenovo Group Limited)
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)
S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [21536 2015-09-29] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [255096 2015-11-23] (Synaptics Incorporated)
R2 UleadBurningHelper; C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [61440 2008-01-10] (Ulead Systems, Inc.) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 dtsoftbus01; C:\Windows\System32\drivers\dtsoftbus01.sys [283200 2015-10-05] (DT Soft Ltd)
R3 e1cexpress; C:\Windows\system32\DRIVERS\e1c64x64.sys [468752 2014-06-27] (Intel Corporation)
R3 LenovoRd; C:\Windows\system32\DRIVERS\LenovoRd.sys [126848 2012-12-06] (Gemalto)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 NETwNe64; C:\Windows\System32\drivers\NETwew01.sys [3343872 2015-10-30] (Intel Corporation)
S3 pmxdrv; C:\Windows\system32\drivers\pmxdrv.sys [31152 2011-08-25] ()
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [44192 2015-08-21] (Synaptics Incorporated)
S3 SynasUSB; C:\Windows\System32\drivers\SynUSB64.sys [31248 2006-11-16] (SIA Syncrosoft)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
S3 ysusb64; C:\Windows\system32\drivers\ysusb64.sys [120104 2013-09-20] (Yamaha Corporation)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-03 20:10 - 2016-03-03 20:10 - 00079999 _____ C:\Users\Michael\Desktop\FRST.txt
2016-03-03 20:04 - 2016-03-03 20:04 - 02371584 _____ (Farbar) C:\Users\Michael\Downloads\FRST64 (1).exe
2016-03-03 20:00 - 2016-03-03 20:00 - 00011701 _____ C:\Users\Michael\Desktop\JRT.txt
2016-03-03 19:47 - 2016-03-03 19:52 - 01609216 _____ (Malwarebytes) C:\Users\Michael\Downloads\JRT.exe
2016-03-03 18:56 - 2016-03-03 19:14 - 00000000 ____D C:\AdwCleaner
2016-03-03 18:55 - 2016-03-03 18:56 - 01518592 _____ C:\Users\Michael\Downloads\AdwCleaner_5.037.exe
2016-03-03 18:54 - 2016-03-03 18:54 - 00001196 _____ C:\Users\Michael\Desktop\mbam.txt
2016-03-02 21:11 - 2016-03-02 21:17 - 00000000 ____D C:\Users\Michael\Desktop\Chemie-aber sicher!
2016-03-02 16:08 - 2016-03-02 16:08 - 00838220 _____ C:\Users\Michael\Downloads\documents-export-2016-03-02.zip
2016-03-02 11:39 - 2016-03-02 11:51 - 00091687 _____ C:\Users\Michael\Downloads\Addition.txt
2016-03-02 11:36 - 2016-03-03 20:15 - 00029754 _____ C:\Users\Michael\Downloads\FRST.txt
2016-03-02 11:34 - 2016-03-03 20:12 - 00000000 ____D C:\FRST
2016-03-02 11:34 - 2016-03-02 11:34 - 02371072 _____ (Farbar) C:\Users\Michael\Downloads\FRST64.exe
2016-03-01 23:47 - 2016-02-23 12:25 - 01818696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-03-01 23:47 - 2016-02-23 11:34 - 01542816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-03-01 23:47 - 2016-02-23 11:32 - 08705672 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-03-01 23:47 - 2016-02-23 10:38 - 06952088 _____ (Microsoft Corp.) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-03-01 23:47 - 2016-02-23 09:58 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-03-01 23:47 - 2016-02-23 09:06 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-03-01 23:47 - 2016-02-23 09:06 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2016-03-01 23:47 - 2016-02-23 08:30 - 02275840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-01 23:47 - 2016-02-23 08:30 - 01731584 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-01 23:47 - 2016-02-23 08:24 - 02755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-01 23:47 - 2016-02-23 07:59 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-01 23:47 - 2016-02-23 07:55 - 04894208 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-01 23:47 - 2016-02-23 07:55 - 02229760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-01 23:47 - 2016-02-23 07:39 - 13382656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-01 23:47 - 2016-02-23 07:36 - 19341312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-01 23:47 - 2016-02-23 07:36 - 18680320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-03-01 23:47 - 2016-02-23 07:36 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-01 23:47 - 2016-02-23 07:36 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-01 23:47 - 2016-02-09 04:07 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2016-03-01 23:47 - 2016-02-09 04:04 - 01946624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-03-01 23:46 - 2016-02-23 12:27 - 07475040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-03-01 23:46 - 2016-02-23 12:27 - 02654872 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-03-01 23:46 - 2016-02-23 12:25 - 02152288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-01 23:46 - 2016-02-23 12:23 - 00713568 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-01 23:46 - 2016-02-23 12:22 - 01173344 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-01 23:46 - 2016-02-23 12:15 - 00513888 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-01 23:46 - 2016-02-23 12:09 - 01614176 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-03-01 23:46 - 2016-02-23 11:34 - 01859960 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2016-03-01 23:46 - 2016-02-23 11:33 - 00696160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-03-01 23:46 - 2016-02-23 11:32 - 02544264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-03-01 23:46 - 2016-02-23 11:32 - 01152328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2016-03-01 23:46 - 2016-02-23 11:32 - 01062480 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-03-01 23:46 - 2016-02-23 11:32 - 00498448 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-03-01 23:46 - 2016-02-23 11:32 - 00369912 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-03-01 23:46 - 2016-02-23 11:31 - 01017032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2016-03-01 23:46 - 2016-02-23 11:31 - 00847656 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-03-01 23:46 - 2016-02-23 11:31 - 00819648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2016-03-01 23:46 - 2016-02-23 11:31 - 00536256 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-03-01 23:46 - 2016-02-23 11:31 - 00408120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2016-03-01 23:46 - 2016-02-23 11:25 - 03671888 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-01 23:46 - 2016-02-23 11:21 - 22564328 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-03-01 23:46 - 2016-02-23 11:21 - 06606568 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-03-01 23:46 - 2016-02-23 10:45 - 02773096 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-03-01 23:46 - 2016-02-23 10:45 - 01998176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-03-01 23:46 - 2016-02-23 10:45 - 00576352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-03-01 23:46 - 2016-02-23 10:38 - 02180136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2016-03-01 23:46 - 2016-02-23 10:38 - 00980352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2016-03-01 23:46 - 2016-02-23 10:38 - 00895080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2016-03-01 23:46 - 2016-02-23 10:38 - 00882720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2016-03-01 23:46 - 2016-02-23 10:38 - 00709176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-03-01 23:46 - 2016-02-23 10:38 - 00450912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll
2016-03-01 23:46 - 2016-02-23 10:37 - 00713824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2016-03-01 23:46 - 2016-02-23 10:30 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-01 23:46 - 2016-02-23 10:27 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-03-01 23:46 - 2016-02-23 10:26 - 05241984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2016-03-01 23:46 - 2016-02-23 10:20 - 01139712 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblGameSave.dll
2016-03-01 23:46 - 2016-02-23 09:58 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-03-01 23:46 - 2016-02-23 09:56 - 02186864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2016-03-01 23:46 - 2016-02-23 09:37 - 00617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-03-01 23:46 - 2016-02-23 09:37 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2016-03-01 23:46 - 2016-02-23 09:29 - 00591872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2016-03-01 23:46 - 2016-02-23 09:28 - 00275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-03-01 23:46 - 2016-02-23 09:20 - 00606720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2016-03-01 23:46 - 2016-02-23 09:19 - 00948736 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-03-01 23:46 - 2016-02-23 09:14 - 00828928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2016-03-01 23:46 - 2016-02-23 09:12 - 00852480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2016-03-01 23:46 - 2016-02-23 09:11 - 01224704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-03-01 23:46 - 2016-02-23 09:10 - 00997376 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2016-03-01 23:46 - 2016-02-23 09:09 - 01390592 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-03-01 23:46 - 2016-02-23 09:09 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-03-01 23:46 - 2016-02-23 09:06 - 01213440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-03-01 23:46 - 2016-02-23 09:04 - 01131520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-03-01 23:46 - 2016-02-23 09:04 - 00673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-03-01 23:46 - 2016-02-23 09:02 - 01318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-03-01 23:46 - 2016-02-23 09:00 - 02624512 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-03-01 23:46 - 2016-02-23 08:58 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-03-01 23:46 - 2016-02-23 08:58 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-03-01 23:46 - 2016-02-23 08:52 - 00456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-03-01 23:46 - 2016-02-23 08:49 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DisplayManager.dll
2016-03-01 23:46 - 2016-02-23 08:47 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2016-03-01 23:46 - 2016-02-23 08:41 - 03594240 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-03-01 23:46 - 2016-02-23 08:30 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2016-03-01 23:46 - 2016-02-23 08:29 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
2016-03-01 23:46 - 2016-02-23 08:26 - 02158592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-03-01 23:46 - 2016-02-23 08:25 - 01996288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-03-01 23:46 - 2016-02-23 08:24 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2016-03-01 23:46 - 2016-02-23 08:24 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2016-03-01 23:46 - 2016-02-23 08:22 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2016-03-01 23:46 - 2016-02-23 08:21 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2016-03-01 23:46 - 2016-02-23 08:17 - 02635264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-03-01 23:46 - 2016-02-23 08:11 - 01390080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-03-01 23:46 - 2016-02-23 07:55 - 01707520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2016-03-01 23:46 - 2016-02-23 07:52 - 11545600 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-03-01 23:46 - 2016-02-23 07:50 - 22396416 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-03-01 23:46 - 2016-02-23 07:50 - 09919488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-03-01 23:46 - 2016-02-23 07:42 - 03425792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-03-01 23:46 - 2016-02-23 07:41 - 02912256 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2016-03-01 23:46 - 2016-02-23 07:40 - 24603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-01 23:46 - 2016-02-23 07:39 - 02581504 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-03-01 23:46 - 2016-02-23 07:35 - 07533568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-03-01 23:46 - 2016-02-23 07:33 - 14254080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-01 23:46 - 2016-02-23 07:30 - 02061312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2016-03-01 23:46 - 2016-02-23 07:28 - 06740992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2016-03-01 23:46 - 2016-02-23 07:26 - 12587520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-01 23:46 - 2016-02-09 04:24 - 00641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-03-01 23:45 - 2016-02-23 12:29 - 01030416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-03-01 23:45 - 2016-02-23 12:29 - 00874968 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-03-01 23:45 - 2016-02-23 12:27 - 01317640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-03-01 23:45 - 2016-02-23 12:27 - 01141504 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-03-01 23:45 - 2016-02-23 12:25 - 00563552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2016-03-01 23:45 - 2016-02-23 12:15 - 00779384 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2016-03-01 23:45 - 2016-02-23 12:08 - 00989536 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2016-03-01 23:45 - 2016-02-23 11:33 - 00389992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2016-03-01 23:45 - 2016-02-23 11:31 - 00476728 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2016-03-01 23:45 - 2016-02-23 11:22 - 00572272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2016-03-01 23:45 - 2016-02-23 11:17 - 00146272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2016-03-01 23:45 - 2016-02-23 10:49 - 00216416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2016-03-01 23:45 - 2016-02-23 10:45 - 00394080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-03-01 23:45 - 2016-02-23 10:45 - 00259336 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-03-01 23:45 - 2016-02-23 10:44 - 00640984 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-03-01 23:45 - 2016-02-23 10:44 - 00147808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-03-01 23:45 - 2016-02-23 10:40 - 00430944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2016-03-01 23:45 - 2016-02-23 10:39 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-03-01 23:45 - 2016-02-23 10:38 - 00420928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2016-03-01 23:45 - 2016-02-23 10:32 - 00791744 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-01 23:45 - 2016-02-23 10:27 - 00376536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MediaControl.dll
2016-03-01 23:45 - 2016-02-23 10:25 - 00534368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2016-03-01 23:45 - 2016-02-23 10:20 - 00238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xboxgip.sys
2016-03-01 23:45 - 2016-02-23 10:19 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys
2016-03-01 23:45 - 2016-02-23 10:17 - 00649216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2016-03-01 23:45 - 2016-02-23 10:12 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\provpackageapidll.dll
2016-03-01 23:45 - 2016-02-23 10:10 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2016-03-01 23:45 - 2016-02-23 10:07 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-03-01 23:45 - 2016-02-23 10:07 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2016-03-01 23:45 - 2016-02-23 10:06 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll
2016-03-01 23:45 - 2016-02-23 10:01 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2016-03-01 23:45 - 2016-02-23 10:00 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll
2016-03-01 23:45 - 2016-02-23 10:00 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2016-03-01 23:45 - 2016-02-23 09:58 - 00187744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2016-03-01 23:45 - 2016-02-23 09:58 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\irmon.dll
2016-03-01 23:45 - 2016-02-23 09:57 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-03-01 23:45 - 2016-02-23 09:55 - 00221600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sqmapi.dll
2016-03-01 23:45 - 2016-02-23 09:55 - 00114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys
2016-03-01 23:45 - 2016-02-23 09:54 - 00539256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-03-01 23:45 - 2016-02-23 09:54 - 00141664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2016-03-01 23:45 - 2016-02-23 09:53 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2016-03-01 23:45 - 2016-02-23 09:53 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-03-01 23:45 - 2016-02-23 09:52 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2016-03-01 23:45 - 2016-02-23 09:50 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-03-01 23:45 - 2016-02-23 09:48 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-03-01 23:45 - 2016-02-23 09:48 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerClient.dll
2016-03-01 23:45 - 2016-02-23 09:40 - 00074240 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2016-03-01 23:45 - 2016-02-23 09:39 - 00178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2016-03-01 23:45 - 2016-02-23 09:38 - 00320000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2016-03-01 23:45 - 2016-02-23 09:38 - 00287712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MediaControl.dll
2016-03-01 23:45 - 2016-02-23 09:37 - 00204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-03-01 23:45 - 2016-02-23 09:36 - 00216576 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuickActionsDataModel.dll
2016-03-01 23:45 - 2016-02-23 09:34 - 00305664 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifiprofilessettinghandler.dll
2016-03-01 23:45 - 2016-02-23 09:34 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2016-03-01 23:45 - 2016-02-23 09:33 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2016-03-01 23:45 - 2016-02-23 09:32 - 00414720 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-03-01 23:45 - 2016-02-23 09:31 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2016-03-01 23:45 - 2016-02-23 09:30 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2016-03-01 23:45 - 2016-02-23 09:28 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-03-01 23:45 - 2016-02-23 09:27 - 00307712 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbmon.dll
2016-03-01 23:45 - 2016-02-23 09:26 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2016-03-01 23:45 - 2016-02-23 09:25 - 00288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultcli.dll
2016-03-01 23:45 - 2016-02-23 09:25 - 00229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-03-01 23:45 - 2016-02-23 09:23 - 00412672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2016-03-01 23:45 - 2016-02-23 09:22 - 00567808 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2016-03-01 23:45 - 2016-02-23 09:22 - 00451584 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-03-01 23:45 - 2016-02-23 09:20 - 00847360 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-01 23:45 - 2016-02-23 09:20 - 00493568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2016-03-01 23:45 - 2016-02-23 09:20 - 00330240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-03-01 23:45 - 2016-02-23 09:19 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2016-03-01 23:45 - 2016-02-23 09:18 - 00557056 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-03-01 23:45 - 2016-02-23 09:14 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2016-03-01 23:45 - 2016-02-23 09:13 - 00915456 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-03-01 23:45 - 2016-02-23 09:13 - 00286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-03-01 23:45 - 2016-02-23 09:11 - 00587776 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-03-01 23:45 - 2016-02-23 09:10 - 00474624 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-03-01 23:45 - 2016-02-23 09:09 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2016-03-01 23:45 - 2016-02-23 09:09 - 00870400 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-03-01 23:45 - 2016-02-23 09:06 - 01848832 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-03-01 23:45 - 2016-02-23 09:05 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-03-01 23:45 - 2016-02-23 09:04 - 00382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-03-01 23:45 - 2016-02-23 09:02 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2016-03-01 23:45 - 2016-02-23 09:02 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2016-03-01 23:45 - 2016-02-23 08:58 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerServer.dll
2016-03-01 23:45 - 2016-02-23 08:58 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-03-01 23:45 - 2016-02-23 08:57 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TimeBrokerClient.dll
2016-03-01 23:45 - 2016-02-23 08:54 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-03-01 23:45 - 2016-02-23 08:50 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2016-03-01 23:45 - 2016-02-23 08:48 - 00838144 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2016-03-01 23:45 - 2016-02-23 08:47 - 00157184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll
2016-03-01 23:45 - 2016-02-23 08:38 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2016-03-01 23:45 - 2016-02-23 08:37 - 01118208 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2016-03-01 23:45 - 2016-02-23 08:37 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2016-03-01 23:45 - 2016-02-23 08:37 - 00394752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2016-03-01 23:45 - 2016-02-23 08:36 - 00713728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-01 23:45 - 2016-02-23 08:36 - 00379392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2016-03-01 23:45 - 2016-02-23 08:36 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2016-03-01 23:45 - 2016-02-23 08:35 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2016-03-01 23:45 - 2016-02-23 08:31 - 00585216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll
2016-03-01 23:45 - 2016-02-23 08:31 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceaccess.dll
2016-03-01 23:45 - 2016-02-23 08:30 - 01832448 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-03-01 23:45 - 2016-02-23 08:29 - 00349696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2016-03-01 23:45 - 2016-02-23 08:28 - 00555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2016-03-01 23:45 - 2016-02-23 08:28 - 00256512 _____ (Microsoft Corporation) C:\WINDOWS\system32\accountaccessor.dll
2016-03-01 23:45 - 2016-02-23 08:26 - 01498112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2016-03-01 23:45 - 2016-02-23 08:24 - 04827136 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-03-01 23:45 - 2016-02-23 08:21 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2016-03-01 23:45 - 2016-02-23 08:20 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputLocaleManager.dll
2016-03-01 23:45 - 2016-02-23 08:14 - 00990720 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2016-03-01 23:45 - 2016-02-23 08:05 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll
2016-03-01 23:45 - 2016-02-23 08:01 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2016-03-01 23:45 - 2016-02-23 07:58 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncController.dll
2016-03-01 23:45 - 2016-02-23 07:56 - 04412928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2016-03-01 23:45 - 2016-02-23 07:53 - 01799168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-03-01 23:45 - 2016-02-23 07:51 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2016-03-01 23:45 - 2016-02-23 07:33 - 02604032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2016-03-01 23:45 - 2016-02-23 07:32 - 02793472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2016-03-01 23:45 - 2016-02-09 05:28 - 00277856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2016-03-01 23:45 - 2016-02-09 05:13 - 00185184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2016-03-01 23:45 - 2016-02-09 04:18 - 00297472 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2016-03-01 23:45 - 2016-02-09 04:18 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2016-03-01 23:45 - 2016-02-09 04:07 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2016-03-01 21:30 - 2016-03-01 21:30 - 09029297 _____ C:\Users\Michael\Downloads\Modern Craft [32x32] 1.9.zip
2016-03-01 21:29 - 2016-03-01 21:29 - 00764725 _____ C:\Users\Michael\Downloads\Serinity HD [1.9].zip
2016-03-01 12:26 - 2016-02-29 19:50 - 236354528 _____ C:\Users\Michael\Desktop\Mein Film.mp4
2016-03-01 08:47 - 2016-03-01 08:47 - 00709932 _____ C:\Users\Michael\Documents\Brennstoffzellen.pptx
2016-02-29 22:07 - 2016-02-29 22:07 - 01341964 _____ C:\Users\Michael\Downloads\app-release.apk
2016-02-29 18:37 - 2016-02-29 18:37 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2016-02-29 16:57 - 2016-02-29 16:57 - 16163552 _____ C:\Users\Michael\Desktop\Video Martha.mp4
2016-02-29 14:45 - 2016-03-03 15:14 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-02-29 14:45 - 2016-02-29 14:45 - 00001182 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-02-29 14:45 - 2016-02-29 14:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-02-29 14:45 - 2016-02-29 14:45 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-02-29 14:45 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-02-29 14:45 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-02-29 14:45 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-02-29 14:26 - 2016-02-29 14:26 - 01470472 _____ C:\Users\Michael\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2016-02-29 13:51 - 2016-02-29 13:51 - 00187014 _____ C:\Users\Michael\Downloads\DHL-Marke-LKV6A9B52V.pdf
2016-02-29 09:05 - 2016-02-29 09:05 - 01470472 _____ C:\Users\Michael\Downloads\HijackThis - CHIP-Installer (1).exe
2016-02-29 09:02 - 2016-02-29 09:05 - 01470472 _____ C:\Users\Michael\Downloads\HijackThis - CHIP-Installer.exe
2016-02-26 23:06 - 2016-02-26 23:06 - 00001848 _____ C:\Users\Michael\Downloads\EpsilonLauncher.jar
2016-02-26 09:35 - 2016-02-25 19:54 - 00808453 _____ C:\Users\Michael\Desktop\Akku- und Batterietypen 26.02.16.pptx
2016-02-24 20:41 - 2016-02-24 21:51 - 00000000 ____D C:\Users\Michael\AppData\PlugSE Artis
2016-02-24 20:29 - 2016-02-24 20:30 - 00000000 ____D C:\Users\Michael\Downloads\Artis_PlugSE_v103_64bit_vstpc
2016-02-23 09:33 - 2016-02-22 18:32 - 00338273 _____ C:\Users\Michael\Desktop\Batterie und akku.pptx
2016-02-21 11:14 - 2016-02-21 11:14 - 00464443 _____ C:\Users\Michael\Downloads\Angebotsliste.pdf
2016-02-20 19:00 - 2016-02-20 19:00 - 02412113 _____ C:\Users\Michael\Downloads\documents-export-2016-02-20.zip
2016-02-20 15:44 - 2016-02-20 15:44 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-02-17 22:57 - 2016-02-23 20:45 - 00000000 ___HD C:\OneDriveTemp
2016-02-17 22:47 - 2016-02-17 22:47 - 01539832 _____ (Microsoft Corporation) C:\Users\Michael\Downloads\Setup.x64.de-de_GrooveRetail_3V9N8-W93CC-FQPB8-Y9WVF-TVGJ3_TX_PR_.exe
2016-02-17 22:46 - 2016-02-17 22:46 - 01116912 _____ (Microsoft Corporation) C:\Users\Michael\Downloads\Setup.x86.de-de_GrooveRetail_3V9N8-W93CC-FQPB8-Y9WVF-TVGJ3_TX_PR_.exe
2016-02-14 18:16 - 2016-02-14 18:16 - 00010437 _____ C:\Users\Michael\Downloads\michael_schultheis_403200743137.pdf
2016-02-11 18:04 - 2016-02-25 22:24 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Bildungshaus Schulbuchverlage
2016-02-11 18:02 - 2016-02-11 18:02 - 00002661 _____ C:\Users\Public\Desktop\Rund um (2.0) ....lnk
2016-02-11 18:02 - 2016-02-11 18:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rund um (2.0)
2016-02-11 18:02 - 2016-02-11 18:02 - 00000000 ____D C:\Program Files (x86)\Bildungshaus Schulbuch Verlage
2016-02-11 14:38 - 2016-02-11 17:33 - 00000000 ____D C:\Program Files (x86)\Pfadfinder 2.0
2016-02-10 13:28 - 2016-01-27 05:32 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-02-10 13:27 - 2016-01-29 07:57 - 04502352 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-02-10 13:27 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2016-02-10 13:27 - 2016-01-27 07:15 - 01557776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2016-02-10 13:27 - 2016-01-27 07:01 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-02-10 13:27 - 2016-01-27 06:59 - 00304752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2016-02-10 13:27 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2016-02-10 13:27 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2016-02-10 13:27 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpenWith.exe
2016-02-10 13:27 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-02-10 13:27 - 2016-01-27 06:46 - 02606824 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-02-10 13:27 - 2016-01-27 06:46 - 01270072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-02-10 13:27 - 2016-01-27 06:44 - 00604928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-02-10 13:27 - 2016-01-27 06:44 - 00085320 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe
2016-02-10 13:27 - 2016-01-27 06:43 - 00359776 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-02-10 13:27 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll
2016-02-10 13:27 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztrace_maps.dll
2016-02-10 13:27 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll
2016-02-10 13:27 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-02-10 13:27 - 2016-01-27 06:08 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-02-10 13:27 - 2016-01-27 06:08 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll
2016-02-10 13:27 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iassam.dll
2016-02-10 13:27 - 2016-01-27 06:04 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-02-10 13:27 - 2016-01-27 06:02 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-02-10 13:27 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-02-10 13:27 - 2016-01-27 05:59 - 00258048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassam.dll
2016-02-10 13:27 - 2016-01-27 05:57 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-02-10 13:27 - 2016-01-27 05:52 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-02-10 13:27 - 2016-01-27 05:50 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-02-10 13:27 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-02-10 13:27 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cfgbkend.dll
2016-02-10 13:27 - 2016-01-27 05:42 - 01387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-02-10 13:27 - 2016-01-27 05:38 - 07835648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-02-10 13:27 - 2016-01-27 05:31 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll
2016-02-09 22:23 - 2016-02-09 22:23 - 07399312 _____ (Rauch Möbelwerke GmbH ) C:\Users\Michael\Downloads\Moebelplaner.exe
2016-02-09 21:24 - 2016-02-09 21:24 - 00242296 _____ C:\Users\Michael\Downloads\Firefox Setup Stub 44.0.1.exe
2016-02-08 17:15 - 2016-02-08 17:15 - 68853761 _____ C:\Users\Michael\Downloads\Life at the Dandora dumpsite (480p).mp4
2016-02-08 13:11 - 2016-02-08 13:11 - 00094433 _____ C:\Users\Michael\Downloads\-=[ Ihr Beipackzettel ]=- DE600656945 Schultheis (1).pdf
2016-02-08 13:11 - 2016-02-08 13:11 - 00023854 _____ C:\Users\Michael\Downloads\DE600656945 Schultheis.pdf
2016-02-08 11:55 - 2016-02-08 11:55 - 00094433 _____ C:\Users\Michael\Downloads\-=[ Ihr Beipackzettel ]=- DE600656945 Schultheis.pdf
2016-02-06 18:10 - 2016-02-06 18:10 - 00036480 _____ C:\Users\Michael\Downloads\Invoice_191518950 (2).pdf
2016-02-06 18:10 - 2016-02-06 18:10 - 00036400 _____ C:\Users\Michael\Downloads\Invoice_170836878.pdf
2016-02-06 18:10 - 2016-02-06 18:10 - 00035260 _____ C:\Users\Michael\Downloads\Invoice_191518950 (1).pdf
2016-02-06 18:09 - 2016-02-06 18:09 - 00035355 _____ C:\Users\Michael\Downloads\Invoice_191518950.pdf
2016-02-06 18:06 - 2016-02-09 21:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-02-06 10:23 - 2016-02-06 10:23 - 00000000 ____D C:\Users\Michael\AppData\Local\furnplan_now
2016-02-06 10:23 - 2016-02-06 10:23 - 00000000 ____D C:\Users\Michael\AppData\Local\furnplan
2016-02-06 10:11 - 2016-02-06 10:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\furnplan hülsta now!
2016-02-06 10:04 - 2016-02-06 10:11 - 00000000 ____D C:\Program Files (x86)\furnplan hülsta now!
2016-02-06 09:31 - 2016-02-06 09:42 - 541533476 _____ (Igor Pavlov) C:\Users\Michael\Downloads\furnplan.exe
2016-02-05 21:29 - 2016-02-05 21:29 - 00327451 _____ C:\Users\Michael\Desktop\tisch_rechteck.pdf
2016-02-05 21:29 - 2016-02-05 21:29 - 00097888 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2016-02-05 21:29 - 2016-02-05 21:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-02-05 21:28 - 2016-02-05 21:28 - 00735328 _____ (Oracle Corporation) C:\Users\Michael\Downloads\JavaSetup8u73.exe
2016-02-05 21:25 - 2016-02-05 21:25 - 01344771 _____ C:\Users\Michael\Downloads\OptiFine_1.8.9_HD_U_H2.jar
2016-02-05 21:05 - 2016-02-26 22:43 - 00000000 ____D C:\Program Files (x86)\Minecraft
2016-02-05 21:05 - 2016-02-05 21:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Minecraft
2016-02-05 21:03 - 2016-02-05 21:03 - 02314240 _____ C:\Users\Michael\Downloads\MinecraftInstaller.msi
2016-02-05 08:52 - 2016-02-05 08:52 - 00845076 _____ C:\Users\Michael\Downloads\Deubl_Glaskonsolen.pdf
2016-02-04 15:14 - 2016-02-04 15:14 - 00190217 _____ C:\Users\Michael\Downloads\DHL-Marke-65AVK3W2VK.pdf
2016-02-03 23:17 - 2016-02-03 23:17 - 02365304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WudfUpdate_01011.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-03 20:16 - 2015-07-29 10:16 - 00000911 _____ C:\WINDOWS\Tasks\EPSON XP-610 Series Update {BDB97978-C726-4509-B4C2-06D3D0722700}.job
2016-03-03 20:16 - 2015-07-29 10:16 - 00000725 _____ C:\WINDOWS\Tasks\EPSON XP-610 Series Invitation {BDB97978-C726-4509-B4C2-06D3D0722700}.job
2016-03-03 20:06 - 2015-10-05 23:06 - 00000947 _____ C:\WINDOWS\Tasks\EPSON XP-610 Series Update {A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1}.job
2016-03-03 20:06 - 2015-10-05 23:06 - 00000761 _____ C:\WINDOWS\Tasks\EPSON XP-610 Series Invitation {A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1}.job
2016-03-03 20:02 - 2015-12-13 07:02 - 00000947 _____ C:\WINDOWS\Tasks\EPSON XP-610 Series Update {E487A701-0AE7-4B23-911D-6C344C0B4F62}.job
2016-03-03 20:02 - 2015-12-13 07:02 - 00000761 _____ C:\WINDOWS\Tasks\EPSON XP-610 Series Invitation {E487A701-0AE7-4B23-911D-6C344C0B4F62}.job
2016-03-03 19:54 - 2013-08-09 14:43 - 00000000 ___RD C:\Users\Michael\SkyDrive
2016-03-03 19:52 - 2015-12-13 15:27 - 00000000 ____D C:\Users\Michael\AppData\Local\Deployment
2016-03-03 19:52 - 2012-04-12 15:03 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-03 19:43 - 2015-06-18 14:31 - 00001232 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-2586861132-1115668423-923210709-1000UA.job
2016-03-03 19:42 - 2015-12-13 04:40 - 02086168 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-03 19:42 - 2015-10-30 19:35 - 00889294 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-03 19:42 - 2015-10-30 19:35 - 00197342 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-03 19:42 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF
2016-03-03 19:42 - 2013-03-10 10:59 - 00000000 ___RD C:\Users\Michael\Dropbox
2016-03-03 19:42 - 2013-03-10 08:27 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Dropbox
2016-03-03 19:40 - 2015-12-13 04:41 - 00000000 ____D C:\Users\Michael
2016-03-03 19:39 - 2015-09-10 06:44 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-03-03 19:39 - 2015-02-04 21:22 - 00001142 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-03 19:39 - 2012-07-12 08:39 - 00000000 ___RD C:\Users\Michael\Virtual Machines
2016-03-03 19:34 - 2015-12-13 05:18 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-03 19:34 - 2015-12-13 04:30 - 00456096 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-03 19:32 - 2015-10-30 07:28 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-03-03 19:29 - 2015-10-30 08:24 - 00000000 __RSD C:\WINDOWS\Media
2016-03-03 19:29 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-03-03 19:29 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-03-03 19:29 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-03-03 19:29 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-03 19:29 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-03-03 19:29 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-03 19:29 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-03 19:29 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-03-03 19:29 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-03-03 19:29 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-03-03 19:29 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-03-03 19:28 - 2015-10-30 19:47 - 00000000 ____D C:\Program Files\Windows Journal
2016-03-03 19:23 - 2015-02-04 21:22 - 00001146 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-03 15:14 - 2015-10-30 08:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-03 14:39 - 2015-01-29 11:16 - 00003988 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1422526577
2016-03-03 14:39 - 2015-01-29 11:16 - 00001131 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-03-03 14:39 - 2011-10-21 22:13 - 00000000 ____D C:\Program Files (x86)\Opera
2016-03-03 14:33 - 2014-08-05 09:36 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-03 14:33 - 2012-11-10 12:15 - 00000000 ____D C:\ProgramData\Avira
2016-03-03 11:24 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-03 08:11 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-02 22:42 - 2015-06-18 14:31 - 00001180 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-2586861132-1115668423-923210709-1000Core.job
2016-03-02 20:55 - 2011-10-23 17:13 - 00000000 ____D C:\Users\Michael\AppData\Roaming\TV-Browser
2016-03-02 16:03 - 2015-03-09 11:55 - 00000000 ____D C:\Users\Michael\AppData\Roaming\vlc
2016-03-02 11:48 - 2012-01-11 15:51 - 00000000 ____D C:\Users\Michael\AppData\Roaming\dvdcss
2016-03-02 00:40 - 2012-01-22 20:25 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Skype
2016-03-02 00:37 - 2012-07-05 18:52 - 00000000 ____D C:\Users\Michael\AppData\Roaming\.minecraft
2016-02-29 18:36 - 2012-04-28 11:17 - 00406336 _____ C:\WINDOWS\ntbtlog.txt
2016-02-29 18:24 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\PLA
2016-02-29 18:23 - 2015-12-13 04:41 - 00000000 ____D C:\Users\Unterricht
2016-02-29 18:23 - 2015-12-13 04:41 - 00000000 ____D C:\Users\Gast
2016-02-29 18:23 - 2015-12-13 04:41 - 00000000 ____D C:\Users\DefaultAppPool
2016-02-29 18:19 - 2015-04-10 03:03 - 00000000 ____D C:\Program Files (x86)\Nexus Radio
2016-02-27 22:09 - 2015-07-22 23:21 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-02-27 17:27 - 2012-05-27 20:34 - 00007610 _____ C:\Users\Michael\AppData\Local\Resmon.ResmonCfg
2016-02-26 23:32 - 2015-10-21 15:55 - 00000000 ___RD C:\Users\Michael\Google Drive
2016-02-25 22:17 - 2015-10-11 12:44 - 00000000 ____D C:\Users\Michael\Desktop\Schule
2016-02-25 22:16 - 2015-10-11 12:44 - 00000000 ____D C:\Users\Michael\Desktop\Musikdokumente
2016-02-25 22:09 - 2015-10-11 12:46 - 00000000 ____D C:\Users\Michael\Desktop\Privates
2016-02-24 20:35 - 2016-01-04 14:39 - 00000000 ____D C:\Program Files\Steinberg
2016-02-24 17:57 - 2016-01-07 18:58 - 00000000 ____D C:\Users\Michael\Documents\Cubase LE AI Elements Projects
2016-02-23 21:04 - 2015-10-30 08:24 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-02-23 21:03 - 2014-10-06 20:39 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-02-22 09:03 - 2015-10-26 08:37 - 00000000 ___RD C:\Users\Michael\Documents\Scanned Documents
2016-02-19 21:26 - 2015-02-04 21:23 - 00002275 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-02-18 13:11 - 2011-12-01 22:45 - 00000000 ____D C:\Users\Michael\AppData\Local\ElevatedDiagnostics
2016-02-17 22:56 - 2013-08-06 08:16 - 00000000 ____D C:\Users\Michael\AppData\Local\Lenovo
2016-02-17 22:56 - 2011-08-26 01:50 - 00000000 ____D C:\ProgramData\Lenovo
2016-02-17 21:53 - 2015-11-06 17:51 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-02-17 02:12 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\rescache
2016-02-16 10:54 - 2012-03-19 19:22 - 00005632 _____ C:\Users\Michael\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-02-15 07:03 - 2015-10-05 16:16 - 00000000 ____D C:\Users\Michael\AppData\Local\Packages
2016-02-14 21:01 - 2012-01-22 20:25 - 00000000 ____D C:\ProgramData\Skype
2016-02-14 19:24 - 2015-07-12 14:31 - 00000000 ____D C:\Users\Michael\Documents\Scores
2016-02-14 13:38 - 2009-07-14 03:34 - 00000478 _____ C:\WINDOWS\win.ini
2016-02-14 13:36 - 2013-07-13 02:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-02-14 13:26 - 2011-10-22 22:13 - 146614896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-02-11 21:34 - 2012-08-15 10:51 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-02-10 17:52 - 2015-07-22 23:21 - 00004072 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-02-09 21:25 - 2015-11-19 21:54 - 00001239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-02-09 21:25 - 2015-10-03 13:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-02-09 00:00 - 2015-05-01 19:52 - 00002410 _____ C:\ProgramData\KlimaLogg.dat1.tmp
2016-02-09 00:00 - 2015-05-01 19:52 - 00002410 _____ C:\ProgramData\KlimaLogg.dat1
2016-02-08 15:31 - 2013-09-23 10:41 - 00000000 ____D C:\Users\Michael\AppData\Local\JDownloader v2.0
2016-02-08 14:29 - 2011-11-26 16:35 - 00000000 ____D C:\WINDOWS\System32\Tasks\NCH Software
2016-02-08 14:29 - 2011-11-26 16:34 - 00000000 ____D C:\Users\Michael\AppData\Roaming\NCH Software
2016-02-08 14:29 - 2011-11-26 16:34 - 00000000 ____D C:\Program Files (x86)\NCH Software
2016-02-07 21:33 - 2016-01-04 16:05 - 00000000 ____D C:\Users\Michael\Desktop\SInfonia
2016-02-07 15:33 - 2016-01-01 18:36 - 00000000 ____D C:\Users\Michael\AppData\Roaming\OBS
2016-02-05 21:30 - 2015-10-05 23:22 - 00000000 ____D C:\Users\Michael\.oracle_jre_usage
2016-02-05 21:30 - 2013-11-04 15:30 - 00000000 ____D C:\ProgramData\Oracle
2016-02-05 21:29 - 2011-10-23 17:12 - 00000000 ____D C:\Program Files (x86)\Java
2016-02-05 20:44 - 2015-10-05 16:25 - 00002444 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-02-04 11:44 - 2015-10-24 17:44 - 00256968 _____ (Lenovo Group Limited) C:\WINDOWS\system32\iMDriverHelper.dll
2016-02-03 20:01 - 2015-10-30 08:26 - 00828920 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-02-03 20:01 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-02-03 14:25 - 2015-10-21 15:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2011-10-25 22:49 - 2011-10-25 22:49 - 0000604 ____H () C:\Program Files (x86)\STLL Notifier
2015-11-20 13:51 - 2015-11-20 13:51 - 0079679 _____ () C:\Users\Michael\AppData\Roaming\Debut.dmp
2014-06-10 09:53 - 2014-06-10 09:56 - 0597250 _____ () C:\Users\Michael\AppData\Roaming\Scorch_Install.log
2012-03-19 19:22 - 2016-02-16 10:54 - 0005632 _____ () C:\Users\Michael\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-05-27 20:34 - 2016-02-27 17:27 - 0007610 _____ () C:\Users\Michael\AppData\Local\Resmon.ResmonCfg
2013-08-03 07:33 - 2013-08-03 07:33 - 0009735 _____ () C:\Users\Michael\AppData\Local\WiDiSetupLog.20130803.083307.txt
2015-05-01 19:52 - 2016-02-09 00:00 - 0002410 _____ () C:\ProgramData\KlimaLogg.dat1
2015-05-01 19:52 - 2016-02-09 00:00 - 0002410 _____ () C:\ProgramData\KlimaLogg.dat1.tmp
2015-05-01 19:47 - 2015-05-01 19:47 - 41943040 _____ () C:\ProgramData\KlimaLoggServiceDataStore

Einige Dateien in TEMP:
====================
C:\Users\Michael\AppData\Local\Temp\avgnt.exe
C:\Users\Michael\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-02-23 12:23

==================== Ende von FRST.txt ============================

phaos 03.03.2016 20:43
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:02-03-2016
durchgeführt von Michael (2016-03-03 20:17:39)
Gestartet von C:\Users\Michael\Downloads
Windows 10 Pro Version 1511 (X64) (2015-12-13 04:27:47)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2586861132-1115668423-923210709-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2586861132-1115668423-923210709-503 - Limited - Disabled)
Gast (S-1-5-21-2586861132-1115668423-923210709-501 - Limited - Disabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-2586861132-1115668423-923210709-1004 - Limited - Enabled)
Michael (S-1-5-21-2586861132-1115668423-923210709-1000 - Administrator - Enabled) => C:\Users\Michael
Unterricht (S-1-5-21-2586861132-1115668423-923210709-1005 - Limited - Enabled) => C:\Users\Unterricht

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
ACD/Labs Software in C:\ACDFREE12\ (HKLM-x32\...\ACDLabs in C__ACDFREE12_) (Version: v12.00, FREE - ACD/Labs)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20059 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.306 - Adobe Systems Incorporated)
Adobe Flash Player 20 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 20.0.0.306 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.8.158 - Adobe Systems, Inc.)
AFPL Ghostscript 8.54 (HKLM-x32\...\AFPL Ghostscript 8.54) (Version:  - )
AFPL Ghostscript Fonts (HKLM-x32\...\AFPL Ghostscript Fonts) (Version:  - )
AK Labor 2011 (HKLM-x32\...\{693D9054-A325-4254-96B9-5954329A6144}) (Version: 1.2.243 - AK Kappenberg)
Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Avira Launcher (HKLM-x32\...\{5dfbeba9-9f22-463d-8c95-c861911810a2}) (Version: 1.1.47.11018 - Avira Operations GmbH & Co. KG)
Avogadro (HKLM-x32\...\Avogadro) (Version: 1.1.0 - Humanity)
Basic FX Suite (HKLM-x32\...\InstallShield_{45BBAD53-80DB-4DD2-9C50-B5E09EFFAEA7}) (Version: 1.0.0 - Yamaha Corporation)
Basic FX Suite (Version: 1.0.0 - Yamaha Corporation) Hidden
Burn.Now 4.5 (x32 Version: 4.5.0 - Corel Corporation) Hidden
Camel Audio Alchemy64 (HKLM-x32\...\Camel Audio Alchemy64) (Version: 1.25.0 - Camel Audio)
capella professional 2008 (HKLM-x32\...\{3EA428C9-0B98-4E71-A4C5-4F6A98EA2774}) (Version: 6.00.9200 - capella-software)
Client Security - Password Manager (HKLM\...\{3FD730D4-755F-439B-8082-B55E00924A44}) (Version: 8.30.0045.00 - Lenovo Group Limited)
Conexant 20672 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.32.43.0 - Conexant)
Corel Burn.Now Lenovo Edition (HKLM-x32\...\InstallShield_{A3BE3F1E-2472-4211-8735-E8239BE49D9F}) (Version: 4.5.0 - Corel Corporation)
Corel DVD MovieFactory 7 (x32 Version: 7.0.0 - Corel Corporation) Hidden
Corel DVD MovieFactory Lenovo Edition (HKLM-x32\...\InstallShield_{50F68032-B5B7-4513-9116-C978DBD8F27A}) (Version: 7.0.0 - Corel Corporation)
Create Recovery Media (HKLM-x32\...\{50DC5136-21E8-48BC-97E5-1AD055F6B0B6}) (Version: 1.20.0.00 - Lenovo Group Limited)
CVPiano-Modeled (HKLM-x32\...\CVPiano-Modeled) (Version:  - )
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.45.4.0316 - DT Soft Ltd)
DarkWave Studio 4.1.7 (HKLM-x32\...\DarkWave Studio) (Version: 4.1.7 - ExperimentalScene)
Dienstprogramm "ThinkPad UltraNav" (HKLM-x32\...\{17CBC505-D1AE-459D-B445-3D2000A85842}) (Version: 2.13.0 - Lenovo)
Direct DiscRecorder (x32 Version: 1.00.0000 - Corel Corporation) Hidden
Disable AMT Profile Synchronization Pop-up for Windows XP/Vista/7 (HKLM\...\DisableAMTPopup) (Version: 1.00 - )
Dropbox (HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Dropbox) (Version: 3.14.7 - Dropbox, Inc.)
Elemente Chemie Arbeitsblätter 1 (HKLM-x32\...\{0C9D0858-4CFD-4AA4-8863-EC6CD8EDFBDD}) (Version: 1.00 - )
eLicenser Control (HKLM-x32\...\eLicenser Control) (Version: 6.9.2.1182 - Steinberg Media Technologies GmbH)
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 14.0.0.10960 - Landesfinanzdirektion Thüringen)
Epson Connect Printer Setup (HKLM-x32\...\{D9B1D51B-EB56-410D-AEB5-1CCFAC4B6C8C}) (Version: 1.3.0 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON XP-610 Series Printer Uninstall (HKLM\...\EPSON XP-610 Series) (Version:  - SEIKO EPSON Corporation)
EPSON-Handbücher (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.0.1.0 - SEIKO EPSON CORPORATION)
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\Firebird SQL Server D) (Version: 2.0.1.13 - MAGIX AG)
furnplan hülsta now! (HKLM-x32\...\furnplan hülsta now!) (Version: 2016.2.0 - D+H Software GmbH)
Game of Life (HKLM-x32\...\GameOfLife) (Version: 1.5 - Edwin Martin)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 48.0.2564.116 - Google Inc.)
Google Drive (HKLM-x32\...\{EF61675D-9BBC-4EC7-B906-F13BE8D3BD20}) (Version: 1.27.1227.2094 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.7.0 - LIGHTNING UK!)
Integrated Camera Driver Installer Package Ver.1.1.0.1147 (HKLM-x32\...\{B2CA6F37-1602-4823-81B5-0384B6888AA6}) (Version: 1.1.0.1147 - RICOH)
Integrated Camera TWAIN (HKLM-x32\...\{9CA0DEE4-E84B-466F-9B96-FC255F3A929F}) (Version: 1.0.11.1223 - Chicony Electronics Co.,Ltd.)
Intel PROSet Wireless (x32 Version:  - ) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Identity Protection Technology 1.1.2.0 (HKLM-x32\...\{C01A86F5-56E7-101F-9BC9-E3F1025EB779}) (Version: 1.1.2.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 16.1 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.2843 - Intel Corporation)
Java 8 Update 73 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 1.11 - )
Lenovo Patch Utility (x32 Version: 1.3.2.4 - Lenovo Group Limited) Hidden
Lenovo Patch Utility 64 bit (Version: 1.3.2.4 - Lenovo Group Limited) Hidden
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.10.15 - Lenovo)
Lenovo Registration (HKLM-x32\...\{6707C034-ED6B-4B6A-B21F-969B3606FBDE}) (Version: 1.0.2 - Lenovo Inc.)
Lenovo Screen Reading Optimizer (HKLM-x32\...\{91A29166-4E1B-4664-B70B-4C4A3B6B3372}) (Version: 1.07 - Lenovo)
Lenovo Service Bridge (HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\cbe8636f7dd0cf1d) (Version: 1.5.1.0 - Lenovo)
Lenovo System Interface Driver (HKLM\...\LENOVO.SMIIF) (Version: 1.05 - )
Lenovo System Interface Foundation (HKLM\...\{C2E5CA37-C862-4A69-AC6D-24F450A20C16}) (Version: 1.0.054.00 - Lenovo)
Lenovo System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 5.07.0013 - Lenovo)
Lenovo Warranty Information (HKLM-x32\...\{FD4EC278-C1B1-4496-99ED-C0BE1B0AA521}) (Version: 1.0.0005.00 - Lenovo)
Link Shell Extension (HKLM\...\HardlinkShellExt) (Version: 3.7.5.0 - Hermann Schinagl)
LMMS 1.1.3 (HKLM-x32\...\LMMS) (Version: 1.1.3 - LMMS Developers)
Logitech Solar App 1.10 (HKLM\...\SolarApp) (Version: 1.10.3 - Logitech)
Logitech Unifying-Software 2.50 (HKLM\...\Logitech Unifying) (Version: 2.50.25 - Logitech)
MAGIX Music Maker for MySpace 15.0.1.8 (D) (HKLM-x32\...\MAGIX Music Maker for MySpace D) (Version: 15.0.1.8 - MAGIX AG)
MailStore Home 8.3.0.10970 (HKLM-x32\...\MailStore Home_universal1) (Version: 8.3.0.10970 - MailStore Software GmbH)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
MediaCoder 2011 (HKLM-x32\...\MediaCoder) (Version: 2011 - Broad Intelligence)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Message Center Plus (HKLM-x32\...\{FD331A3B-F7A5-4C31-B8D4-DF413C85AF7A}) (Version: 2.0.0012.00 - Lenovo Group Limited)
Metric Collection SDK (x32 Version: 1.1.0005.00 - Lenovo Group Limited) Hidden
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneNote 2013 - de-de (HKLM\...\OneNoteFreeRetail - de-de) (Version: 15.0.4797.1003 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{307a22b8-8353-4c5e-b67b-2404c5734558}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Mixxx 1.10.0 (HKLM-x32\...\Mixxx (1.10.0)) (Version: 1.10.0 - The Mixxx Team)
MotoHelper MergeModules (x32 Version: 1.2.0 - Motorola) Hidden
Mozilla Firefox 44.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 44.0.1 (x86 de)) (Version: 44.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 44.0.1 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Mozilla Thunderbird 38.5.1 (x86 de) (HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\Mozilla Thunderbird 38.5.1 (x86 de)) (Version: 38.5.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MuseScore 2 (HKLM-x32\...\{D0969A82-E79E-45D9-95D2-B2824880F780}) (Version: 2.0.2 - Werner Schweer and Others)
Nexus Radio (HKLM-x32\...\{8763793B-4D7D-49C8-A859-5C582EC02640}) (Version: 5.6.6 - Talam Group, LLC)
NVIDIA PhysX v8.10.29 (HKLM-x32\...\{D56B0E27-4A3E-46C9-B5C1-D93D580C099C}) (Version: 8.10.29 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4797.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4797.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4797.1003 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.6001.1041 - Microsoft Corporation) Hidden
Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version:  - )
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Opera Stable 35.0.2066.92 (HKLM-x32\...\Opera 35.0.2066.92) (Version: 35.0.2066.92 - Opera Software)
Orbital Viewer (HKLM-x32\...\Orbital Viewer) (Version:  - )
PDF Split And Merge Basic (HKLM\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.3 - Andrea Vacondio)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.1.1 - pdfforge)
Pfadfinder 2.0 (HKLM-x32\...\{26160589-3DEA-4CE4-A040-C06D836F69C6}) (Version: 2.0.30 - Bildungshaus Schulbuchverlage GmbH, Braunschweig)
Prism Video File Converter (HKLM-x32\...\Prism) (Version: 2.52 - NCH Software)
PureSync (x32 Version: 3.8.1 - Jumping Bytes) Hidden
PureSync 3.8.1 (HKLM-x32\...\PureSync) (Version: 3.8.1 - Jumping Bytes)
QuickTime (HKLM-x32\...\{7BE15435-2D3E-4B58-867F-9C75BED0208C}) (Version: 7.71.80.42 - Apple Inc.)
RapidBoot (HKLM-x32\...\InstallShield_{C83D5AA1-6A1F-4102-8F7F-C0230DD31FC0}) (Version: 1.00 - Lenovo)
RapidBoot (x32 Version: 1.00 - Lenovo) Hidden
Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (HKLM\...\EnablePS) (Version: 1.00 - )
RICOH_Media_Driver_v2.13.18.02 (HKLM-x32\...\{FE041B02-234C-4AAA-9511-80DF6482A458}) (Version: 2.13.18.02 - RICOH)
roomeon 3D-Planer (HKLM-x32\...\{E94EF5B3-85D9-40C0-97DB-FA2BB29814E5}) (Version: 1.6.2 - roomeon GmbH)
Rund um (2.0) ... Chemie heute Einführungsphase NRW (HKLM-x32\...\{EB566FB2-5390-4E7D-A7A0-2E879721A3D2}) (Version: 1.00.0000 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
Rund um (2.0) ... Chemie heute Qualifikationsphase NRW (HKLM-x32\...\{C23AF385-C5F1-4A80-9740-229094C6B224}) (Version: 1.00.0000 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
Rund um (2.0) ... Chemie heute SI - Kontext (HKLM-x32\...\{1A39EA92-E934-4839-B079-0B4277153EC2}) (Version: 1.00.0000 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SES Driver (HKLM\...\{D8CC254C-C671-4664-9A38-FA368D1E2C97}) (Version: 1.0.0 - Western Digital)
Sibelius 6 (HKLM-x32\...\{17FE44E2-D21A-4F0C-BE49-798A8FBC374E}) (Version: 6.0.0 - Sibelius Software)
Sibelius Scorch (Firefox, Opera, Netscape only) (HKLM-x32\...\{10ABE49D-343A-463E-9753-C4C5A05ECEF9}) (Version: 6.2.0 - Sibelius Software)
Sibelius Scorch (Firefox, Opera, Netscape, Chrome only) (HKLM-x32\...\{41626CC0-A854-4402-AD06-D7939515C282}) (Version: 6.2.0 - Sibelius Software, a division of Avid Technology, Inc.)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation)
Skype™ 7.18 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.112 - Skype Technologies S.A.)
Steinberg Cubase LE AI Elements 8 64bit (HKLM\...\{C801D1E6-30E3-46BE-368D-0106B42CCE17}) (Version: 8.0.35 - Steinberg Media Technologies GmbH)
Steinberg Drum Loop Expansion 01 (HKLM-x32\...\{490BF87E-1F75-4453-BF55-9F540543A3CA}) (Version: 2.0.0.0 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Content (HKLM-x32\...\{BD86F1AC-B594-46E4-85DC-1258AC9E2232}) (Version: 1.0.0.003 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Vintage Beatboxes (HKLM-x32\...\{DBF4BC99-53F1-4C97-84C3-7557D103E182}) (Version: 1.0.0.000 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent SE 64bit (HKLM\...\{A5AB0D21-21BD-4DB8-F097-02E8FC8C486A}) (Version: 4.2.20 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent SE Acoustic Agent (HKLM-x32\...\{F34EA13C-F078-4003-AE21-43EAB2680EC5}) (Version: 1.0.1 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent SE Content (HKLM-x32\...\{AFC9D1CE-F050-437C-35A5-62DEDB262DC7}) (Version: 1.2.20 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE 64bit (HKLM\...\{B99C316B-C135-43B5-8E77-2BC5E241F964}) (Version: 2.0.2 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE Content for Cubase LE AI Elements (HKLM-x32\...\{CF45002F-2205-4116-BB51-2D015F436CAC}) (Version: 2.0.1 - Steinberg Media Technologies GmbH)
Steinberg Midi Loop Library (HKLM-x32\...\{89DE2651-6DD9-4C15-AC94-8348362D456C}) (Version: 1.0.0 - Steinberg Media Technologies GmbH)
Steinberg REVerence Content 01 (HKLM-x32\...\{532B917B-8235-4FA5-BE36-643A8BB053A5}) (Version: 2.0.1.000 - Steinberg Media Technologies GmbH)
Steinberg Upload Manager (HKLM-x32\...\{88BBBD8F-4C19-4809-B84B-7A8F8238B48D}) (Version: 1.0.2 - Steinberg Media Technologies GmbH)
Steinberg UR44 Applications (HKLM-x32\...\InstallShield_{198D55AF-37B4-4463-A61C-94C9136B7BF2}) (Version: 2.0.0 - Yamaha Corporation)
Steinberg UR44 Applications (Version: 2.0.0 - Yamaha Corporation) Hidden
Steinberg VST Amp Rack Content 01 (HKLM-x32\...\{8CBA7E47-48DA-47DC-8E98-6984BA830295}) (Version: 1.0.1 - Steinberg Media Technologies GmbH)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.27 - Synaptics Incorporated)
Syncrosoft Lizenz Kontrolle (HKLM-x32\...\Syncrosoft License Control) (Version:  - SIA Syncrosoft)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.11.1 - TeamSpeak Systems GmbH)
ThinkPad Bluetooth with Enhanced Data Rate Software (HKLM\...\{A1439D4F-FD46-47F2-A1D3-FEE097C29A09}) (Version: 6.5.1.2700 - Broadcom Corporation)
ThinkPad FullScreen Magnifier (HKLM\...\ThinkPad FullScreen Magnifier) (Version: 2.40 - )
ThinkPad Modem Adapter (HKLM\...\CNXT_MODEM_HDA_HSF) (Version: 7.80.5.0 - Conexant Systems)
ThinkVantage Access Connections (HKLM-x32\...\{8E537894-A559-4D60-B3CB-F4485E3D24E3}) (Version: 5.97 - Lenovo)
ThinkVantage System für aktiven Festplattenschutz (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.75 - Lenovo)
TV-Browser 3.1RC2 (HKLM-x32\...\tvbrowser) (Version: 3.1RC2 - TV-Browser Team)
Unreal Tournament 3 (LG) (HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\InstallShield_{FDBBAF14-5ED8-49B7-A5BE-1C35668B074D}) (Version: 1.00.0000 - Epic Games)
Unreal Tournament 3 (LG) (x32 Version: 1.00.0000 - Epic Games) Hidden
vanBasco's Karaoke Player (HKLM-x32\...\VMidi) (Version:  - )
VLC media player (HKLM\...\VLC media player) (Version: 2.2.0 - VideoLAN)
Windows Driver Package - Western Digital Technologies (WDC_SAM) WDC_SAM  (01/19/2011 1.0.0009.0) (HKLM\...\4CA7CFBB29889F25ACB3DF6E3A42BAE29EB43B20) (Version: 01/19/2011 1.0.0009.0 - Western Digital Technologies)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows-Treiberpaket - Intel (e1cexpress) Net  (12/21/2010 11.8.84.0) (HKLM\...\6D23A494E9A245843FB8584D9307D3E328DF8613) (Version: 12/21/2010 11.8.84.0 - Intel)
Windows-Treiberpaket - Intel (MEIx64) System  (10/19/2010 7.0.0.1144) (HKLM\...\90FD26A77B849AE03FF5F07A1CDA7F950406A8D8) (Version: 10/19/2010 7.0.0.1144 - Intel)
Windows-Treiberpaket - Intel System  (09/10/2010 9.2.0.1011) (HKLM\...\0CDBDD444A1F5FFEA227B4E7DCE195F11F08240A) (Version: 09/10/2010 9.2.0.1011 - Intel)
Windows-Treiberpaket - Intel System  (09/10/2010 9.2.0.1011) (HKLM\...\A513FC5E5A08D4EF27F234E91E0E942A0234210B) (Version: 09/10/2010 9.2.0.1011 - Intel)
Windows-Treiberpaket - Intel System  (10/04/2010 9.2.0.1015) (HKLM\...\FE1BEBFD475BB832AAF104F5C63348E98A9286DF) (Version: 10/04/2010 9.2.0.1015 - Intel)
Windows-Treiberpaket - Intel USB  (09/16/2010 9.2.0.1013) (HKLM\...\D97688B8E3830BF9820E15EB8D9552DCBF988CFD) (Version: 09/16/2010 9.2.0.1013 - Intel)
Windows-Treiberpaket - Lenovo (LenovoRd) SmartCardReader  (05/11/2009 4.1.0.1) (HKLM\...\9B84710FFAE6C50914FCE568B59E426F1386E7F6) (Version: 05/11/2009 4.1.0.1 - Lenovo)
Windows-Treiberpaket - Lenovo 1.61.00.11 (11/11/2010 1.61.00.11) (HKLM\...\466E9B20D871055D6D3CDA2CDD1D355E978A61AF) (Version: 11/11/2010 1.61.00.11 - Lenovo)
Windows-Treiberpaket - Synaptics (SynTP) Mouse  (03/24/2011 15.2.19.0) (HKLM\...\5DF942712DC7660AE4A1B04809A1C3F67B0CA27C) (Version: 03/24/2011 15.2.19.0 - Synaptics)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
WISO Steuer-Sparbuch 2015 (HKLM-x32\...\{44C43F5B-BF5D-4B70-9B81-EB9A51228617}) (Version: 22.00.8811 - Buhl Data Service GmbH)
Xion v1.0 (build 127) (HKLM-x32\...\Xion) (Version: 1.0 (build 127) - )
Yamaha Steinberg USB Driver (HKLM-x32\...\InstallShield_{A6BA3C40-EA3A-4A23-A02D-DC25EFBAF093}) (Version: 1.8.3 - Yamaha Corporation)
Yamaha Steinberg USB Driver (Version: 1.8.3 - Yamaha Corporation) Hidden
Zattoo Live TV (HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\6d7aa3e3bf931c56) (Version: 1.0.0.47 - Zattoo Europa AG)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Michael\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Michael\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Michael\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Michael\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Michael\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Michael\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.33.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2586861132-1115668423-923210709-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Michael\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {04125B1D-9B96-4553-A86D-D02C125875E2} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {0C024F80-4649-46C6-B10A-AC92E95BEC8C} - System32\Tasks\EPSON XP-610 Series Update {A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {0CEB39A4-E2EE-404A-89D1-64ADBEEA8C5C} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {0D12E138-D7F3-4DE3-851F-896D8297FD0E} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {0F3D2144-5143-4334-B51F-E209ADA72B68} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {10E8A59C-7492-423A-877F-7A9FF56D976A} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2014-02-13] (Lenovo)
Task: {22E17761-DBE3-41C9-A88E-52C2C0156E00} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-27] (Google Inc.)
Task: {2CD452C0-09EA-4A81-BADC-0B4CCADA167C} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2015-09-29] ()
Task: {2F3BE966-56D2-46EF-BEFC-E7AB642FEA01} - System32\Tasks\MCP => C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [2009-05-27] ()
Task: {2F3F5400-EA15-4D2F-8B97-C6EB0E27BE14} - System32\Tasks\{E302369F-4416-437F-847D-90F5926ADF54} => pcalua.exe -a C:\Users\Michael\Desktop\Musikprogramme\KRISTAL_AE_Setup_dml.exe -d C:\Users\Michael\Desktop\Musikprogramme
Task: {3BF8607E-CC88-4A25-BF0F-D98D9BD2C5E7} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-2586861132-1115668423-923210709-1000 => Rundll32.exe dfshim.dll,ShOpenVerbShortcut C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Lenovo Service Bridge.appref-ms
Task: {3CAA32AD-684F-4974-8405-7133F84BEB05} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => Sc.exe control iMControllerService 128
Task: {4CB00FE0-BAAF-46A8-A3C2-F73C69316F1C} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {4E8238F1-47DF-4EEC-B0C7-59D7D026B127} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {4EBDDB5D-9C8E-44F9-8256-1BE067A496E0} - System32\Tasks\Opera scheduled Autoupdate 1422526577 => C:\Program Files (x86)\Opera\launcher.exe [2016-03-01] (Opera Software)
Task: {5017CCDB-5242-4734-BB9C-B62613A99011} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-27] (Google Inc.)
Task: {51376539-ABC9-4D03-BA8C-B8967D76978B} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {55241966-A525-483A-80B3-912957AB1D5B} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {56A98644-310D-44B8-BD26-A64FF2DB58A8} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2586861132-1115668423-923210709-1000UA => C:\Users\Michael\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)
Task: {58296C58-069E-4908-888A-3AEF3DFFDCDA} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_TVSUUpdateTask => reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {5914418B-FA70-4033-AE97-22B73A285FD4} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-02-14] (Microsoft Corporation)
Task: {5A410E04-11C2-4024-8002-799914156DBC} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_306_pepper.exe [2016-02-10] (Adobe Systems Incorporated)
Task: {5B75BFFC-C134-403F-960C-BF5DBA5B26FA} - System32\Tasks\EPSON XP-610 Series Invitation {BDB97978-C726-4509-B4C2-06D3D0722700} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {5BA07DE9-AFE8-4F78-BA8C-DD084C955095} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {5BE826B2-F13B-4025-8098-4DB3609D1ABB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {5C40BB70-B96A-45D8-9966-73E4A5109376} - System32\Tasks\{B65DDBAB-1B1F-4E33-AEDC-4DC927F163F1} => pcalua.exe -a C:\Users\Michael\Desktop\Synaptics_v15_2_20_C_XP64_Vista64_Win7-64_Signed_Marketing_SGS94_UI-Scrybe.exe -d C:\Users\Michael\Desktop
Task: {5FB816B6-FE02-49D2-9D27-E68BC613BB1D} - System32\Tasks\EPSON XP-610 Series Invitation {E487A701-0AE7-4B23-911D-6C344C0B4F62} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {609F092F-A92D-480E-9B83-06126059E1B3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {636C3932-60D4-4FA4-9EF5-013DC62B1889} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {63F4A3F2-352C-4773-A114-06E8C9AE1C11} - System32\Tasks\Lenovo\SROptimizer => C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\\SRORest.exe [2011-03-30] (Lenovo Group Limited)
Task: {6620AE60-7FD9-4C82-852A-4C59BE211304} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {677E67F7-224A-436D-98EC-46B8B038B424} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {6AF868E9-DAE1-427B-B250-A8CB40E06479} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {6D8247F1-2793-44EA-8594-F74737F2A75E} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {76EC976F-FB56-429B-834B-4A58EB4D78BF} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {79269B2C-B506-47D9-8081-ACA72C10E426} - System32\Tasks\EPSON XP-610 Series Update {E487A701-0AE7-4B23-911D-6C344C0B4F62} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {81B9AE31-23E3-4E62-BCFF-F4E245BF02F6} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {86C274D0-B35E-4BB9-AEE8-EE6D9AB5D4E6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-01-12] (Microsoft Corporation)
Task: {8A6F6665-22CB-4A09-87C6-E04B977D0151} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {8D7240AA-2D25-473C-A2F2-587EC2586A51} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {96F0E5E1-85D8-44A2-A45A-D491CAD7479F} - System32\Tasks\EPSON XP-610 Series Update {BDB97978-C726-4509-B4C2-06D3D0722700} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {99034466-6566-4A91-A140-35788A3AA45B} - System32\Tasks\EPSON XP-610 Series Invitation {A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {9AD258D4-FA3C-4752-BD25-9C1C92ABB6D7} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-02-10] (Adobe Systems Incorporated)
Task: {9AF36D67-D296-45AF-9C19-A59DB8FBF756} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {A1B491D2-3F94-4DA5-950F-B488DE727980} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {A57CDDA4-929F-4106-A334-0367875C4063} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {AFC0E764-C063-4BB3-B0AB-553583FF12AD} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {BD13DE06-B699-47D0-9469-B0D784E0E16C} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {BDEBD14F-6EDE-4FE2-85A7-C053DDA39F67} - System32\Tasks\{9E85E0E7-2E1F-4CD8-9A69-05BCDD1CF25C} => pcalua.exe -a C:\Downloads\MML_Installer-v1.5.4090.2(1).exe -d C:\Windows\SysWOW64 -c /embed"{EB54ABB8-E70B-43D5-8C8F-4DB880F8356F}" /hide_splash /hide_progress /runprerequisites"Language,Motorola,MotorolaMediaLink,SUE" /l1031
Task: {C421AFD3-E9F2-44A7-BEC8-03ACB2E8E28C} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {CBF5BBC6-8397-42A6-8C88-968311A3945A} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {CE47A082-0881-4AA7-A508-83DDCD3488D0} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {D8D937D2-8E84-4F41-AA15-368D19A4AD0A} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {D986BDE4-0B97-48F1-86F5-63EA79418C62} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {D98C6D61-054B-41BE-BF91-67CCD7846385} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {EDDFE7C4-D345-4188-A4D3-B11349EA0B65} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2586861132-1115668423-923210709-1000Core => C:\Users\Michael\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)
Task: {EF19F11F-F341-48CA-B4EF-EE727F3EC5D8} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {F030A6A8-E074-454D-B7A5-A6AB8E738883} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {F1C5AE8B-4725-4396-966B-E04C50DC1BD2} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {FBBF2986-6A95-4E70-BDE4-0AF98E1A837D} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-01-12] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_306_pepper.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-2586861132-1115668423-923210709-1000Core.job => C:\Users\Michael\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-2586861132-1115668423-923210709-1000UA.job => C:\Users\Michael\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\EPSON XP-610 Series Invitation {A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE
Task: C:\WINDOWS\Tasks\EPSON XP-610 Series Invitation {BDB97978-C726-4509-B4C2-06D3D0722700}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE
Task: C:\WINDOWS\Tasks\EPSON XP-610 Series Invitation {E487A701-0AE7-4B23-911D-6C344C0B4F62}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE
Task: C:\WINDOWS\Tasks\EPSON XP-610 Series Update {A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE:/EXE:{A5F51BBB-EA1E-4DB3-B131-F9A8D5B170F1} /F:UpdateWORKGROUP\MICHAEL-THINK$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\EPSON XP-610 Series Update {BDB97978-C726-4509-B4C2-06D3D0722700}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE:/EXE:{BDB97978-C726-4509-B4C2-06D3D0722700} /F:UpdateSYSTEMĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\EPSON XP-610 Series Update {E487A701-0AE7-4B23-911D-6C344C0B4F62}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE:/EXE:{E487A701-0AE7-4B23-911D-6C344C0B4F62} /F:UpdateWORKGROUP\MICHAEL-THINK$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 08:17 - 2015-10-30 08:17 - 00028672 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-10-30 08:18 - 2015-10-30 08:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2014-10-06 20:39 - 2015-10-13 04:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2015-05-01 19:47 - 2014-05-27 10:42 - 02480640 _____ () C:\Program Files (x86)\KlimaLoggPro\KlimaLoggProService.exe
2016-03-01 23:46 - 2016-02-23 12:27 - 02654872 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-01-25 18:34 - 2016-01-25 18:35 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-03-01 23:46 - 2016-02-23 12:27 - 02654872 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2004-09-30 19:15 - 2004-09-30 19:15 - 00192000 _____ () C:\Program Files\LinkShellExtension\RockallDLL.dll
2015-12-18 17:40 - 2015-12-07 05:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-03-01 23:45 - 2016-02-23 09:36 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-01-13 17:08 - 2016-01-05 02:29 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-01-13 17:08 - 2016-01-05 02:23 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-01-28 18:15 - 2016-01-16 06:10 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-01-28 18:15 - 2016-01-16 06:13 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-01-03 22:04 - 2015-12-24 17:34 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2016-01-03 22:04 - 2015-12-24 17:34 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2016-01-03 22:04 - 2015-12-24 17:34 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2016-01-03 22:04 - 2015-12-24 17:34 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2016-01-03 22:04 - 2015-12-24 17:34 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2016-01-03 22:04 - 2015-12-24 17:34 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2016-02-16 08:34 - 2016-02-16 08:34 - 00335360 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Windows.Foundation\2db06033b228e6dda5c6fe72b7c2e134\Windows.Foundation.ni.dll
2015-05-01 19:47 - 2014-06-02 08:40 - 00159744 _____ () C:\Program Files (x86)\KlimaLoggPro\sHID.dll
2012-09-06 19:18 - 2012-09-06 19:18 - 00086016 _____ () C:\Program Files (x86)\Lenovo\Access Connections\AcWrpc.dll
2016-01-25 18:34 - 2016-01-25 18:35 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-01-25 18:34 - 2016-01-25 18:35 - 22330368 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf
2015-11-11 02:42 - 2015-11-11 02:42 - 01045672 _____ () C:\Program Files (x86)\Microsoft Office\Office14\ADDINS\UmOutlookAddin.dll
2016-03-03 14:39 - 2016-03-03 14:38 - 62332456 _____ () C:\Program Files (x86)\Opera\35.0.2066.92\opera.dll
2016-03-03 14:38 - 2016-03-03 14:38 - 02074664 _____ () C:\Program Files (x86)\Opera\35.0.2066.92\libglesv2.dll
2016-03-03 14:38 - 2016-03-03 14:38 - 00081960 _____ () C:\Program Files (x86)\Opera\35.0.2066.92\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2586861132-1115668423-923210709-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Michael\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\{37b26881-56f3-4308-a773-7512092a878f}.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\StartupFolder: => "WISO Mein Steuer-Sparbuch heute.lnk"
HKLM\...\StartupApproved\Run: => "AcWin7Hlpr"
HKLM\...\StartupApproved\Run: => "TpShocks"
HKLM\...\StartupApproved\Run: => "ALCKRESI.EXE"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "Lenovo Registration"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\StartupFolder: => "OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\Run: => "DAEMON Tools Lite"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\Run: => "Dropbox Update"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\Run: => "PureSync"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\Run: => "GoogleDriveSync"
HKU\S-1-5-21-2586861132-1115668423-923210709-1000\...\StartupApproved\Run: => "Todoist"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{6D24314E-3119-4BD8-923F-6DFFAB1F58C0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6BD055DE-76E9-4974-81DC-27E9CE0A38CC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{12CAC3F3-E0D7-45B8-85BB-68CE2486B4F7}C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe] => (Allow) C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe
FirewallRules: [TCP Query User{C489098C-4BA1-4F47-871F-74A7229FC88F}C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe] => (Allow) C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe
FirewallRules: [{3268F2AF-6871-41DB-923C-5C1FAC416785}] => (Allow) C:\Program Files (x86)\Virtual WiFi Router\VirtualWiFiRouterLibrary.dll
FirewallRules: [{EA0FDF3E-3043-4C6C-A3FB-4998D28C6495}] => (Allow) C:\Program Files (x86)\Virtual WiFi Router\VirtualWiFiRouterLibrary.dll
FirewallRules: [{DBD25340-B271-4541-8713-183CBD0CBE3B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{2977539E-65D7-4204-B12F-C68FC7962265}] => (Allow) LPort=2869
FirewallRules: [{70FD64E0-C525-4C05-A48D-8CD64E1074C7}] => (Allow) LPort=1900
FirewallRules: [{5C34C991-D11A-463C-A58E-92E4D1337B49}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{2E52EAA0-380B-4630-A26B-640CA51EF89E}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{A579BEEE-F809-4F21-A774-75960C36FD78}] => (Allow) C:\Program Files (x86)\Opera\opera.exe
FirewallRules: [{1B7024BA-7075-4E83-A66D-024EEBFB6AB1}] => (Allow) C:\Program Files (x86)\Opera\opera.exe
FirewallRules: [{A5B6FCDD-D10B-406C-AF87-77007ED8E83C}] => (Allow) C:\Program Files (x86)\Sibelius Software\Sibelius 6\RegTool.exe
FirewallRules: [{DD0142B1-3FE1-445E-AF8A-611AED8220F1}] => (Allow) C:\Program Files (x86)\Sibelius Software\Sibelius 6\RegTool.exe
FirewallRules: [{6299B5BD-BBAF-4015-B8DE-21F603FBC5BF}] => (Allow) C:\Program Files (x86)\Sibelius Software\Sibelius 6\Sibelius.exe
FirewallRules: [{073793D6-B665-417F-9FEB-D5804CBB88EA}] => (Allow) C:\Program Files (x86)\Sibelius Software\Sibelius 6\Sibelius.exe
FirewallRules: [{3FBED521-59BB-4AF1-BF85-E1CEB047B371}] => (Allow) C:\Windows\System32\migwiz\migwiz.exe
FirewallRules: [{94F04B63-DBEA-4EA1-BB2C-7D5FC68F5732}] => (Allow) C:\Windows\System32\migwiz\migwiz.exe
FirewallRules: [{54974C09-257B-4D76-B0AC-6140867B8A99}] => (Allow) LPort=7000
FirewallRules: [{F4BB98BA-7DDB-459D-8E68-650D62161B8C}] => (Allow) LPort=7000
FirewallRules: [{818B1811-CC99-4F88-AC37-9B05C6350522}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser.exe
FirewallRules: [{4ECEB428-867E-413D-B963-30A729585D51}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser.exe
FirewallRules: [{E49B60EF-8679-4888-AFFF-89209EA21D5E}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser_noDD.exe
FirewallRules: [{C129BBF8-1621-4167-A481-E8406F10346F}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser_noDD.exe
FirewallRules: [TCP Query User{C58A92BF-3823-49DC-B465-0D18B70225AE}C:\program files (x86)\java\jre6\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre6\bin\javaw.exe
FirewallRules: [UDP Query User{BB300CA1-55E6-449F-B2C1-5A5C007CA36B}C:\program files (x86)\java\jre6\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre6\bin\javaw.exe
FirewallRules: [TCP Query User{2F659FCA-A4C5-447E-81E2-EB9EE669D982}C:\program files (x86)\java\jre6\bin\java.exe] => (Allow) C:\program files (x86)\java\jre6\bin\java.exe
FirewallRules: [UDP Query User{0822A0FB-B315-47C7-81F0-CB76E84BA0F8}C:\program files (x86)\java\jre6\bin\java.exe] => (Allow) C:\program files (x86)\java\jre6\bin\java.exe
FirewallRules: [TCP Query User{C0302F42-991B-4DCD-ACEB-0431796E2403}C:\program files (x86)\icq7.6\icq.exe] => (Block) C:\program files (x86)\icq7.6\icq.exe
FirewallRules: [UDP Query User{C8695427-2CCC-491B-AECA-1469D5613B14}C:\program files (x86)\icq7.6\icq.exe] => (Block) C:\program files (x86)\icq7.6\icq.exe
FirewallRules: [TCP Query User{CB3D8434-B830-4B1C-BE65-23A13B0E3B52}C:\program files (x86)\opera\opera.exe] => (Allow) C:\program files (x86)\opera\opera.exe
FirewallRules: [UDP Query User{B9EDB111-0E2A-402B-A515-3A7C744F4AB4}C:\program files (x86)\opera\opera.exe] => (Allow) C:\program files (x86)\opera\opera.exe
FirewallRules: [TCP Query User{D1FF42F8-1BF6-406F-A2D5-DDAA15E4E307}C:\program files (x86)\orbitdownloader\orbitnet.exe] => (Allow) C:\program files (x86)\orbitdownloader\orbitnet.exe
FirewallRules: [UDP Query User{A3689BE1-22DF-4AB3-82EF-5F1EC757D108}C:\program files (x86)\orbitdownloader\orbitnet.exe] => (Allow) C:\program files (x86)\orbitdownloader\orbitnet.exe
FirewallRules: [TCP Query User{0A9BD459-DD2A-45A3-8937-FDC7DABED46E}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{BA001D51-C737-4063-8BE4-8043BAE278E6}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [TCP Query User{92B3A897-601D-4E68-A8D8-A9CA3728511A}C:\program files (x86)\yworks\yed\yed.exe] => (Allow) C:\program files (x86)\yworks\yed\yed.exe
FirewallRules: [UDP Query User{58B69B6B-B741-4A6F-971A-C667D8B55CBB}C:\program files (x86)\yworks\yed\yed.exe] => (Allow) C:\program files (x86)\yworks\yed\yed.exe
FirewallRules: [{9392ADDF-2686-4AFE-A068-1693065822D4}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{FD29BA3D-7932-46C9-A2A4-77EF3EE2EF71}C:\program files (x86)\orbitdownloader\orbitnet.exe] => (Block) C:\program files (x86)\orbitdownloader\orbitnet.exe
FirewallRules: [UDP Query User{F9D1982D-AC69-4F23-B694-33B45D89386D}C:\program files (x86)\orbitdownloader\orbitnet.exe] => (Block) C:\program files (x86)\orbitdownloader\orbitnet.exe
FirewallRules: [TCP Query User{725B8E07-9982-40BB-AF1D-F0E900C82FE1}C:\program files (x86)\internet explorer\iexplore.exe] => (Block) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{12368D31-10C2-4FF9-9CEF-085AEF50B824}C:\program files (x86)\internet explorer\iexplore.exe] => (Block) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [{C381864A-3229-4B05-A96A-1B4AFA2B2654}] => (Allow) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{E458BFD9-0A03-447D-B981-DB513AB2C592}] => (Allow) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [TCP Query User{88D33606-5C1A-4BC9-8D24-711EF29AF1A8}C:\program files (x86)\java\jre6\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre6\bin\javaw.exe
FirewallRules: [UDP Query User{DFA00868-E10B-4A09-B3C1-2DE9D00A2A45}C:\program files (x86)\java\jre6\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre6\bin\javaw.exe
FirewallRules: [TCP Query User{58F71815-A91A-4195-9805-24F6081F701B}C:\program files (x86)\java\jre6\bin\java.exe] => (Block) C:\program files (x86)\java\jre6\bin\java.exe
FirewallRules: [UDP Query User{4C54E269-6AD0-4E5B-B144-A7FDD70461E7}C:\program files (x86)\java\jre6\bin\java.exe] => (Block) C:\program files (x86)\java\jre6\bin\java.exe
FirewallRules: [TCP Query User{13DDFF76-D54A-4FDE-BC86-82E25F3C57E3}C:\program files (x86)\2k games\gearbox software\borderlands\binaries\borderlands.exe] => (Allow) C:\program files (x86)\2k games\gearbox software\borderlands\binaries\borderlands.exe
FirewallRules: [UDP Query User{5E177679-468A-45EF-A677-74D9ACD2E6AB}C:\program files (x86)\2k games\gearbox software\borderlands\binaries\borderlands.exe] => (Allow) C:\program files (x86)\2k games\gearbox software\borderlands\binaries\borderlands.exe
FirewallRules: [{CD490C46-C029-4ACA-B67E-BCAEAE387E1B}] => (Allow) C:\Program Files (x86)\Unreal Tournament 3 (LG)\Binaries\UT3.exe
FirewallRules: [{EAD30099-F99F-4883-A763-1F087BF9F883}] => (Allow) C:\Program Files (x86)\Unreal Tournament 3 (LG)\Binaries\UT3.exe
FirewallRules: [TCP Query User{383001AD-D928-411F-BBDE-8948F83360AE}C:\program files (x86)\unreal tournament 3 (lg)\binaries\ut3.exe] => (Block) C:\program files (x86)\unreal tournament 3 (lg)\binaries\ut3.exe
FirewallRules: [UDP Query User{4194F6A4-A3FE-4846-9608-9A07A1CDF983}C:\program files (x86)\unreal tournament 3 (lg)\binaries\ut3.exe] => (Block) C:\program files (x86)\unreal tournament 3 (lg)\binaries\ut3.exe
FirewallRules: [{2D749A40-E4C5-42AA-9571-9DF2AB07108D}] => (Allow) C:\Program Files (x86)\Opera\pluginwrapper\opera_plugin_wrapper.exe
FirewallRules: [{28DC6CA6-F76A-45E6-96DB-87663628AF1C}] => (Allow) C:\Program Files (x86)\Opera\pluginwrapper\opera_plugin_wrapper.exe
FirewallRules: [{35A0C917-EC31-45EB-8623-E457E65A20B7}] => (Allow) F:\AliceCD.exe
FirewallRules: [{7541B2EF-542E-4800-A8B1-E3EE4B4EC7DF}] => (Allow) F:\AliceCD.exe
FirewallRules: [{6E459634-3D4D-44E9-8785-293D88EE7CDA}] => (Allow) C:\Program Files (x86)\Opera\pluginwrapper\opera_plugin_wrapper.exe
FirewallRules: [{8EB963F0-FED5-49AA-90CB-9D27AC20DF99}] => (Allow) C:\Program Files (x86)\Opera\pluginwrapper\opera_plugin_wrapper.exe
FirewallRules: [TCP Query User{D744DA33-D4A6-422C-AE33-4EE0F263AE1F}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{E6048202-824C-46E7-8921-BD40F62C9C2D}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{A4C6831D-B1DA-48FF-BBB6-C44A3EB4A2B4}] => (Allow) C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{821CEAAA-C6FC-4CDD-8F25-6EAF06243751}] => (Allow) C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{508A2AE3-6E8C-431B-9AD0-2DBC54CA1B3E}C:\users\michael\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\michael\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{A06B23A3-0BFD-409B-B8A0-CB9FDFD0C4D6}C:\users\michael\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\michael\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{8284F8B0-C38B-4EA1-AD29-17E8801863D4}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{65949211-9846-47AB-9A79-365E74B8D82D}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{8FCBE61B-6507-4A62-877E-1E82029DC258}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\AllShareDMS.exe
FirewallRules: [{A0FF35E7-5E88-41AC-B85B-3FD15E442D71}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShare.exe
FirewallRules: [{D3F9A4FC-F973-4340-A548-7F3C9ADAD3F0}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe
FirewallRules: [TCP Query User{3903ABF2-AB2A-4D70-85AC-04410ED4BBA4}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{0B53C5B1-2E0F-4A70-B574-6E324E8D8925}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{C5761105-8E6E-449D-8307-6EDA00F8CE12}] => (Allow) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
FirewallRules: [{9C39AAF9-9A8A-4667-B689-EDD134AC63E8}] => (Allow) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
FirewallRules: [{F9605DA8-25DA-46DC-B045-B625765EF328}] => (Allow) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
FirewallRules: [{B965D477-00B9-4C0E-9DBC-EB5826F5447F}] => (Allow) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
FirewallRules: [TCP Query User{BBB8BDCF-7EC0-41FE-9769-DE02B830B28B}C:\program files\java\jre7\bin\javaw.exe] => (Block) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{E9627EDB-990E-44F3-9A01-FE2A2A73A13A}C:\program files\java\jre7\bin\javaw.exe] => (Block) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{7022DC8E-5522-4A31-9259-FA46C209DA20}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CFE21C25-1B79-4255-BE78-44CA3CF3A133}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{C27B8D1D-C547-4574-9492-5EDE95259C0D}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{32BE8A32-B772-48BC-B699-E34C26F77706}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{46D3C949-35A0-4207-BB89-2FB2324A45F9}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{B556CAA5-5D71-46C0-AE18-4A5EE1FEB5B5}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{1241EDA2-C93E-43D8-972C-FE88BBC7E353}C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe] => (Block) C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe
FirewallRules: [UDP Query User{9D92BF27-AB71-4471-87AB-8183E731318C}C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe] => (Block) C:\program files (x86)\chemie\ak labor\apps\analytik\ak_analytik.exe
FirewallRules: [TCP Query User{158C1A49-C409-430E-9671-269D4981A48C}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [UDP Query User{7EF1C1F2-4988-4BB6-8E03-C148A447DE30}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [{BD4638B4-AA48-4DA4-9FB5-7F361FFEA96F}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{5E6140F5-0CC3-4451-BD9C-E503C3F58509}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{8DCA769A-6CF3-4ABE-AD64-BB1E21B225A7}] => (Allow) C:\Users\Michael\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\EpsonNetSetup3_6_1_2200\ENEasyApp.exe
FirewallRules: [{C963A0D6-CF9D-4481-AAA7-73F3809DFE6D}] => (Allow) C:\Users\Michael\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\EpsonNetSetup3_6_1_2200\ENEasyApp.exe
FirewallRules: [{31ED561B-3B62-40F9-90E4-9D0567882190}] => (Allow) C:\Program Files (x86)\EPSON Software\ECPrinterSetup\ENPApp.exe
FirewallRules: [{826BB120-BD05-4F4F-899C-C73037EFE412}] => (Allow) C:\Program Files (x86)\EPSON Software\ECPrinterSetup\ENPApp.exe
FirewallRules: [TCP Query User{4AFCC1FB-13A7-49D8-9A8C-8E5FA10C72ED}C:\program files (x86)\java\jre1.8.0_51\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [UDP Query User{8298BBE9-33CD-4640-BB06-0ECA7D7E3F9B}C:\program files (x86)\java\jre1.8.0_51\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [{52D08002-3923-4611-8E7C-8772A607C096}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [{269DD9A1-DF83-4A2E-89F2-45252550414C}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [TCP Query User{531F5866-C6AB-4846-B89D-AD0577CA0272}C:\program files (x86)\chemie\ak labor\apps\start\akstart.exe] => (Allow) C:\program files (x86)\chemie\ak labor\apps\start\akstart.exe
FirewallRules: [UDP Query User{3837E103-B438-434F-88E6-EFBEA0130AFF}C:\program files (x86)\chemie\ak labor\apps\start\akstart.exe] => (Allow) C:\program files (x86)\chemie\ak labor\apps\start\akstart.exe
FirewallRules: [TCP Query User{B89C6E03-6BE6-49DC-9146-3ECD7C5598DE}C:\program files\steinberg\cubase le ai elements 8\cubase le ai elements 8.exe] => (Allow) C:\program files\steinberg\cubase le ai elements 8\cubase le ai elements 8.exe
FirewallRules: [UDP Query User{A0B8996C-94DA-48C0-BF3B-7C46B1C90A2F}C:\program files\steinberg\cubase le ai elements 8\cubase le ai elements 8.exe] => (Allow) C:\program files\steinberg\cubase le ai elements 8\cubase le ai elements 8.exe
FirewallRules: [TCP Query User{F52DAA7B-EB8B-4276-9256-F989DAD6EBB8}C:\program files\steinberg\cubase le ai elements 8\components\vstbridgeapp.exe] => (Allow) C:\program files\steinberg\cubase le ai elements 8\components\vstbridgeapp.exe
FirewallRules: [UDP Query User{80CFA9AE-B38E-4228-8250-5A526B8BC0F0}C:\program files\steinberg\cubase le ai elements 8\components\vstbridgeapp.exe] => (Allow) C:\program files\steinberg\cubase le ai elements 8\components\vstbridgeapp.exe
FirewallRules: [TCP Query User{DF191E35-5C0F-4327-921C-7D8062DFF85C}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{C44F8389-D4E5-4A92-9462-0C207CACA204}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [{0BB6CB98-4CBB-4E13-817B-E3827F11CC9A}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Orbitdownloader\orbitnet.exe] => Enabled:Orbit
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\ChemSolve\AK_ChemSolve.exe] => Enabled:AK Labor - ChemSolve
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Gleichungen\AK_Gleichungen.exe] => Enabled:AK Labor - Gleichungen
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Mol\AK_Mol.exe] => Enabled:AK Labor - Mol und Co
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Riddle\AK_Riddle.exe] => Enabled:AK Labor - Riddle
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\TitraCalc\AK_TitraCalc.exe] => Enabled:AK Labor - Titra Calc
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\ChemRech\AK_ChemRech.exe] => Enabled:AK Labor - ChemRech
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\DerGrossePreis\AK_DerGrossePreis.exe] => Enabled:AK Labor - Der Grosse Preis
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Start\AKStart.exe] => Enabled:AK Labor - StartCenter
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Rasmol\AK_RasmolLader.exe] => Enabled:AK Labor - Rasmol Lader
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Animationen\AK_Animationen.exe] => Enabled:AK Labor - Animationen
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\TTT\AK_TTT.exe] => Enabled:AK Labor - Titrations Trocken Training
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\ElementeQuiz\AK_ElementeQuiz.exe] => Enabled:AK Labor - Elemente Quiz
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\cbk\AK_CBK.exe] => Enabled:AK Labor - Chemie Baukasten
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Hangman\AK_HangMan.exe] => Enabled:AK Labor - Hangman
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\ChemTest\AK_ChemikerTest.exe] => Enabled:AK Labor - Chemiker Test
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Nomenklatur\AK_Nomenklatur.exe] => Enabled:AK Labor - Formeln und Namen
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Master\AK_Master.exe] => Enabled:AK Labor - Master
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Teilchen\AK_Teilchen.exe] => Enabled:AK Labor - Teilchen Simulator
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Analytik\AK_Analytik.exe] => Enabled:AK Labor - AK Analytik
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Chemie\AK Labor\Apps\Sack\AK_Sack.exe] => Enabled:AK Labor - SACK

==================== Wiederherstellungspunkte =========================

15-02-2016 11:27:16 Windows Update
23-02-2016 23:27:40 Geplanter Prüfpunkt
03-03-2016 15:09:44 Windows Update
03-03-2016 19:52:55 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Serieller PCI-Anschluss
Description: Serieller PCI-Anschluss
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/03/2016 07:53:29 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (03/03/2016 07:25:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Lenovo.Modern.ImController.exe, Version: 1.0.72.0, Zeitstempel: 0x56aaf765
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10586.103, Zeitstempel: 0x56a853fe
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000bd928
ID des fehlerhaften Prozesses: 0x12d0
Startzeit der fehlerhaften Anwendung: 0xLenovo.Modern.ImController.exe0
Pfad der fehlerhaften Anwendung: Lenovo.Modern.ImController.exe1
Pfad des fehlerhaften Moduls: Lenovo.Modern.ImController.exe2
Berichtskennung: Lenovo.Modern.ImController.exe3
Vollständiger Name des fehlerhaften Pakets: Lenovo.Modern.ImController.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Lenovo.Modern.ImController.exe5

Error: (03/03/2016 07:25:43 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Lenovo.Modern.ImController.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverMissingException
  bei Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverAgent.LazyOpenDriver()
  bei Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverAgent.MakeIoControlCall(UInt32, IntPtr, UInt32, IntPtr, UInt32, UInt32 ByRef, IntPtr, System.Threading.CancellationToken)
  bei Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverAgent+<WaitForNextRequestAsync>d__1.MoveNext()

Ausnahmeinformationen: System.AggregateException
  bei System.Threading.Tasks.Task.ThrowIfExceptional(Boolean)
  bei System.Threading.Tasks.Task`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].GetResultCore(Boolean)
  bei System.Threading.Tasks.Task`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].get_Result()
  bei Lenovo.Modern.ImController.ImClient.Services.BrokerResponseAgent.WaitForRequestThread()
  bei System.Threading.ThreadHelper.ThreadStart_Context(System.Object)
  bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
  bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
  bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
  bei System.Threading.ThreadHelper.ThreadStart()

Error: (03/03/2016 07:25:32 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Lenovo.Modern.ImController.exe, Version: 1.0.72.0, Zeitstempel: 0x56aaf765
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10586.103, Zeitstempel: 0x56a853fe
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000bd928
ID des fehlerhaften Prozesses: 0x1f48
Startzeit der fehlerhaften Anwendung: 0xLenovo.Modern.ImController.exe0
Pfad der fehlerhaften Anwendung: Lenovo.Modern.ImController.exe1
Pfad des fehlerhaften Moduls: Lenovo.Modern.ImController.exe2
Berichtskennung: Lenovo.Modern.ImController.exe3
Vollständiger Name des fehlerhaften Pakets: Lenovo.Modern.ImController.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Lenovo.Modern.ImController.exe5

Error: (03/03/2016 07:25:32 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Lenovo.Modern.ImController.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverMissingException
  bei Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverAgent.LazyOpenDriver()
  bei Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverAgent.MakeIoControlCall(UInt32, IntPtr, UInt32, IntPtr, UInt32, UInt32 ByRef, IntPtr, System.Threading.CancellationToken)
  bei Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverAgent+<WaitForNextRequestAsync>d__1.MoveNext()

Ausnahmeinformationen: System.AggregateException
  bei System.Threading.Tasks.Task.ThrowIfExceptional(Boolean)
  bei System.Threading.Tasks.Task`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].GetResultCore(Boolean)
  bei System.Threading.Tasks.Task`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].get_Result()
  bei Lenovo.Modern.ImController.ImClient.Services.BrokerResponseAgent.WaitForRequestThread()
  bei System.Threading.ThreadHelper.ThreadStart_Context(System.Object)
  bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
  bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
  bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
  bei System.Threading.ThreadHelper.ThreadStart()

Error: (03/03/2016 07:25:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Lenovo.Modern.ImController.exe, Version: 1.0.72.0, Zeitstempel: 0x56aaf765
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10586.103, Zeitstempel: 0x56a853fe
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000bd928
ID des fehlerhaften Prozesses: 0x37f8
Startzeit der fehlerhaften Anwendung: 0xLenovo.Modern.ImController.exe0
Pfad der fehlerhaften Anwendung: Lenovo.Modern.ImController.exe1
Pfad des fehlerhaften Moduls: Lenovo.Modern.ImController.exe2
Berichtskennung: Lenovo.Modern.ImController.exe3
Vollständiger Name des fehlerhaften Pakets: Lenovo.Modern.ImController.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Lenovo.Modern.ImController.exe5

Error: (03/03/2016 07:25:20 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Lenovo.Modern.ImController.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverMissingException
  bei Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverAgent.LazyOpenDriver()
  bei Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverAgent.MakeIoControlCall(UInt32, IntPtr, UInt32, IntPtr, UInt32, UInt32 ByRef, IntPtr, System.Threading.CancellationToken)
  bei Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverAgent+<WaitForNextRequestAsync>d__1.MoveNext()

Ausnahmeinformationen: System.AggregateException
  bei System.Threading.Tasks.Task.ThrowIfExceptional(Boolean)
  bei System.Threading.Tasks.Task`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].GetResultCore(Boolean)
  bei System.Threading.Tasks.Task`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].get_Result()
  bei Lenovo.Modern.ImController.ImClient.Services.BrokerResponseAgent.WaitForRequestThread()
  bei System.Threading.ThreadHelper.ThreadStart_Context(System.Object)
  bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
  bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
  bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
  bei System.Threading.ThreadHelper.ThreadStart()

Error: (03/03/2016 07:25:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Lenovo.Modern.ImController.exe, Version: 1.0.72.0, Zeitstempel: 0x56aaf765
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10586.103, Zeitstempel: 0x56a853fe
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000bd928
ID des fehlerhaften Prozesses: 0x3504
Startzeit der fehlerhaften Anwendung: 0xLenovo.Modern.ImController.exe0
Pfad der fehlerhaften Anwendung: Lenovo.Modern.ImController.exe1
Pfad des fehlerhaften Moduls: Lenovo.Modern.ImController.exe2
Berichtskennung: Lenovo.Modern.ImController.exe3
Vollständiger Name des fehlerhaften Pakets: Lenovo.Modern.ImController.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Lenovo.Modern.ImController.exe5

Error: (03/03/2016 07:25:09 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Lenovo.Modern.ImController.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverMissingException
  bei Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverAgent.LazyOpenDriver()
  bei Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverAgent.MakeIoControlCall(UInt32, IntPtr, UInt32, IntPtr, UInt32, UInt32 ByRef, IntPtr, System.Threading.CancellationToken)
  bei Lenovo.Modern.ImController.ImClient.Services.Umdf.DeviceDriverAgent+<WaitForNextRequestAsync>d__1.MoveNext()

Ausnahmeinformationen: System.AggregateException
  bei System.Threading.Tasks.Task.ThrowIfExceptional(Boolean)
  bei System.Threading.Tasks.Task`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].GetResultCore(Boolean)
  bei System.Threading.Tasks.Task`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].get_Result()
  bei Lenovo.Modern.ImController.ImClient.Services.BrokerResponseAgent.WaitForRequestThread()
  bei System.Threading.ThreadHelper.ThreadStart_Context(System.Object)
  bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
  bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
  bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
  bei System.Threading.ThreadHelper.ThreadStart()

Error: (03/03/2016 07:24:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Lenovo.Modern.ImController.exe, Version: 1.0.72.0, Zeitstempel: 0x56aaf765
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10586.103, Zeitstempel: 0x56a853fe
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000bd928
ID des fehlerhaften Prozesses: 0x31e8
Startzeit der fehlerhaften Anwendung: 0xLenovo.Modern.ImController.exe0
Pfad der fehlerhaften Anwendung: Lenovo.Modern.ImController.exe1
Pfad des fehlerhaften Moduls: Lenovo.Modern.ImController.exe2
Berichtskennung: Lenovo.Modern.ImController.exe3
Vollständiger Name des fehlerhaften Pakets: Lenovo.Modern.ImController.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Lenovo.Modern.ImController.exe5


Systemfehler:
=============
Error: (03/03/2016 07:34:41 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058

Error: (03/03/2016 07:34:25 PM) (Source: Microsoft-Windows-Directory-Services-SAM) (EventID: 16953) (User: NT-AUTORITÄT)
Description: Fehler "126" beim Laden der Kennwortbenachrichtigungs-DLL "ACGina". Stellen Sie sicher, dass der in der Registrierung definierte DLL-Pfad "HKLM\System\CurrentControlSet\Control\Lsa\Notification Packages" sich auf einen korrekten und absoluten Pfad (<Laufwerk>:\<Pfad>\<Dateiname>.<Erw.>) bezieht und nicht auf einen relativen oder ungültigen Pfad. Wenn der DLL-Pfad falsch ist, stellen Sie sicher, dass sich alle Hilfsdateien im gleichen Verzeichnis befinden und dass das Systemkonto sowohl auf den DLL-Pfad als auch die Hilfsdateien Lesezugriff hat.  Wenden Sie sich an den Anbieter der Benachrichtigungs-DLL, um weitere Unterstützung zu erhalten. Weitere Informationen finden Sie im Internet unter "hxxp://go.microsoft.com/fwlink/?LinkId=245898".

Error: (03/03/2016 07:25:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "System Interface Foundataion Service" wurde unerwartet beendet. Dies ist bereits 33 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 20 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/03/2016 07:25:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "System Interface Foundataion Service" wurde unerwartet beendet. Dies ist bereits 32 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 20 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/03/2016 07:25:21 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "System Interface Foundataion Service" wurde unerwartet beendet. Dies ist bereits 31 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 20 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/03/2016 07:25:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_5bcb5" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/03/2016 07:25:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _5bcb5" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/03/2016 07:25:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_5bcb5" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/03/2016 07:25:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_5bcb5" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/03/2016 07:25:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "System Interface Foundataion Service" wurde unerwartet beendet. Dies ist bereits 30 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 20 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2016-03-03 20:11:59.436
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-03 20:11:59.401
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-03 20:11:59.345
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-03 20:11:58.055
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-03 20:11:58.010
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-03 20:11:56.754
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-03 19:36:15.514
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-03 18:32:38.397
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-02-16 22:35:24.829
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-16 08:05:34.969
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-2520M CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 3979.23 MB
Verfügbarer physikalischer RAM: 2717.26 MB
Summe virtueller Speicher: 8075.23 MB
Verfügbarer virtueller Speicher: 5888.48 MB

==================== Laufwerke ================================

Drive c: (Windows7_OS) (Fixed) (Total:448.17 GB) (Free:79.24 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive q: (Lenovo_Recovery) (Fixed) (Total:15.62 GB) (Free:5.72 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: AF5A50FB)
Partition 1: (Active) - (Size=1.2 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=448.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=807 MB) - (Type=27)
Partition 4: (Not Active) - (Size=15.6 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

cosinus 03.03.2016 21:56
log vom adwcleaner fehlt

phaos 03.03.2016 22:07
Sorry!
Code:
# AdwCleaner v5.037 - Bericht erstellt am 03/03/2016 um 19:14:23
# Aktualisiert am 28/02/2016 von Xplode
# Datenbank : 2016-02-28.2 [Lokal]
# Betriebssystem : Windows 10 Pro  (x64)
# Benutzername : Michael - MICHAEL-THINK
# Gestartet von : C:\Users\Michael\Downloads\AdwCleaner_5.037.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files\Babylon
[-] Ordner Gelöscht : C:\Program Files (x86)\Free FLV Converter
[-] Ordner Gelöscht : C:\Program Files (x86)\myfree codec
[-] Ordner Gelöscht : C:\Program Files (x86)\orbitdownloader
[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free FLV Converter
[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
[-] Ordner Gelöscht : C:\Users\Michael\AppData\Local\PackageAware
[-] Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\dvdvideosoftiehelpers
[-] Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\GrabPro
[-] Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\ProgSense

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Opera Software\Opera Stable\Local Storage\http_mp.weixin.qq.com_0.localstorage
[-] Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Opera Software\Opera Stable\Local Storage\http_mp.weixin.qq.com_0.localstorage-journal

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****

[-] Geplante Aufgabe Gelöscht : RunAsStdUser Task

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Download by Orbit
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Grab video by Orbit
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Do&wnload selected by Orbit
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Down&load all by Orbit
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3F1D494B-0CEF-4468-96C9-386E2E4DEC90}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7854F00C-DC77-477E-A10E-603F48442D3B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C55BBCD6-41AD-48AD-9953-3609C48EACC7}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A0880527-DC28-4EBB-BA27-D22102F22A9F}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{BCDDE143-FAE3-4C57-B22B-C4E8678CFDC0}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DC97D932-ED6C-4AD3-A0D6-AA03C4C76A97}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7854F00C-DC77-477E-A10E-603F48442D3B}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C55BBCD6-41AD-48AD-9953-3609C48EACC7}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C55BBCD6-41AD-48AD-9953-3609C48EACC7}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C55BBCD6-41AD-48AD-9953-3609C48EACC7}]
[-] Schlüssel Gelöscht : HKLM64\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKCU\Software\Myfree Codec
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\Orbit
[-] Schlüssel Gelöscht : HKCU\Software\ProgSense
[-] Schlüssel Gelöscht : HKCU\Software\Softonic
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Myfree Codec
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Orbit
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}

***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht

cosinus 03.03.2016 22:08
FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
GroupPolicyUsers\S-1-5-21-2586861132-1115668423-923210709-1005\User: Beschränkung <======= ACHTUNG
Task: {04125B1D-9B96-4553-A86D-D02C125875E2} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {4E8238F1-47DF-4EEC-B0C7-59D7D026B127} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {609F092F-A92D-480E-9B83-06126059E1B3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {636C3932-60D4-4FA4-9EF5-013DC62B1889} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {677E67F7-224A-436D-98EC-46B8B038B424} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {6AF868E9-DAE1-427B-B250-A8CB40E06479} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {76EC976F-FB56-429B-834B-4A58EB4D78BF} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {8D7240AA-2D25-473C-A2F2-587EC2586A51} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {9AF36D67-D296-45AF-9C19-A59DB8FBF756} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {AFC0E764-C063-4BB3-B0AB-553583FF12AD} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {D986BDE4-0B97-48F1-86F5-63EA79418C62} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


phaos 05.03.2016 10:37
Hallo,
die Fixlog.txt:
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:02-03-2016
durchgeführt von Michael (2016-03-03 22:38:25) Run:1
Gestartet von C:\Users\Michael\Downloads
Geladene Profile: Michael (Verfügbare Profile: Michael & Unterricht & Gast & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
GroupPolicyUsers\S-1-5-21-2586861132-1115668423-923210709-1005\User: Beschränkung <======= ACHTUNG
Task: {04125B1D-9B96-4553-A86D-D02C125875E2} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {4E8238F1-47DF-4EEC-B0C7-59D7D026B127} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {609F092F-A92D-480E-9B83-06126059E1B3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {636C3932-60D4-4FA4-9EF5-013DC62B1889} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {677E67F7-224A-436D-98EC-46B8B038B424} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {6AF868E9-DAE1-427B-B250-A8CB40E06479} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {76EC976F-FB56-429B-834B-4A58EB4D78BF} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {8D7240AA-2D25-473C-A2F2-587EC2586A51} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {9AF36D67-D296-45AF-9C19-A59DB8FBF756} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {AFC0E764-C063-4BB3-B0AB-553583FF12AD} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {D986BDE4-0B97-48F1-86F5-63EA79418C62} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
emptytemp:
       
*****************

"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => Schlüssel nicht gefunden.
C:\WINDOWS\system32\GroupPolicyUsers\S-1-5-21-2586861132-1115668423-923210709-1005\User => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{04125B1D-9B96-4553-A86D-D02C125875E2}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{04125B1D-9B96-4553-A86D-D02C125875E2}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4E8238F1-47DF-4EEC-B0C7-59D7D026B127}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4E8238F1-47DF-4EEC-B0C7-59D7D026B127}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{609F092F-A92D-480E-9B83-06126059E1B3}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{609F092F-A92D-480E-9B83-06126059E1B3}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{636C3932-60D4-4FA4-9EF5-013DC62B1889}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{636C3932-60D4-4FA4-9EF5-013DC62B1889}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{677E67F7-224A-436D-98EC-46B8B038B424}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{677E67F7-224A-436D-98EC-46B8B038B424}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6AF868E9-DAE1-427B-B250-A8CB40E06479}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6AF868E9-DAE1-427B-B250-A8CB40E06479}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{76EC976F-FB56-429B-834B-4A58EB4D78BF}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{76EC976F-FB56-429B-834B-4A58EB4D78BF}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8D7240AA-2D25-473C-A2F2-587EC2586A51}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8D7240AA-2D25-473C-A2F2-587EC2586A51}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9AF36D67-D296-45AF-9C19-A59DB8FBF756}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9AF36D67-D296-45AF-9C19-A59DB8FBF756}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AFC0E764-C063-4BB3-B0AB-553583FF12AD}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AFC0E764-C063-4BB3-B0AB-553583FF12AD}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D986BDE4-0B97-48F1-86F5-63EA79418C62}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D986BDE4-0B97-48F1-86F5-63EA79418C62}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => Schlüssel erfolgreich entfernt
EmptyTemp: => 12.5 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 01:36:58 ====

vg Michael

cosinus 06.03.2016 15:47
Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




2. Schritt: ESET

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:35 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131