| Lisa_Tanzfee | 11.10.2016 18:16 |
Oh entschuldige, ich hatte s so verstanden, dass ich das nur machen soll,w enn es noch Probleme gibt :pfeiff:
Addition Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-10-2016
durchgeführt von S******* (11-10-2016 19:14:15)
Gestartet von C:\Users\S*******\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2010-09-15 11:08:40)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1935282697-2757325891-1977791356-500 - Administrator - Disabled)
Gast (S-1-5-21-1935282697-2757325891-1977791356-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1935282697-2757325891-1977791356-1006 - Limited - Enabled)
M***** Arbeit (S-1-5-21-1935282697-2757325891-1977791356-1004 - Limited - Enabled) => C:\Users\M***** Arbeit
S******* (S-1-5-21-1935282697-2757325891-1977791356-1000 - Administrator - Enabled) => C:\Users\S*******
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.020.20039 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.7.1.19610 - Adobe Systems Incorporated)
Adobe Download Manager (HKLM-x32\...\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}) (Version: 1.6.2.91 - NOS Microsystems Ltd.)
Adobe Flash Player 23 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\Amazon Amazon Music) (Version: 3.10.0.928 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Apple Application Support (HKLM-x32\...\{EB879750-CCBD-4013-BFD5-0294D4DA5BD0}) (Version: 2.1.7 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ATI AVIVO64 Codecs (Version: 10.12.0.00302 - ATI Technologies Inc.) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.22.54 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{82dc2ab6-088f-4e0a-8e27-bb829481d3bc}) (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG) Hidden
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 1.2.0.0 - AVM Berlin)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Big Fish: Game Manager (HKLM-x32\...\BFGC) (Version: 3.3.0.2 - )
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.6.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.3.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 4.1.0 - Canon Inc.)
Canon MG3500 series Benutzerregistrierung (HKLM-x32\...\Canon MG3500 series Benutzerregistrierung) (Version: - *Canon Inc.)
Canon MG3500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3500_series) (Version: 1.00 - Canon Inc.)
Canon MG3500 series On-screen Manual (HKLM-x32\...\Canon MG3500 series On-screen Manual) (Version: 7.6.1 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.2.0 - Canon Inc.)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 3.1.00495 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (x32 Version: 3.1.00495 - Cisco Systems, Inc.) Hidden
Compact Wireless-G USB Network Adapter with SpeedBooster Driver - WUSB54GSC (HKLM-x32\...\{89950718-25C5-41A5-95A4-DFCA3DFE491F}) (Version: 1.0 - Linksys, A Division of Cisco Systems, Inc.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment)
DivX-Setup (HKLM\...\DivX Setup) (Version: 3.0.0.92 - DivX, LLC)
Dropbox (HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\Dropbox) (Version: 11.4.22 - Dropbox, Inc.)
EF Multi File Renamer (HKLM-x32\...\EF Multi File Renamer) (Version: - EFSoftware)
EPU (HKLM-x32\...\{9C2AC00C-0C06-4B7E-97A4-A833808D54D6}) (Version: 1.02.20 - )
Farm Frenzy Inc. (HKLM-x32\...\BFG-Farm Frenzy Inc.) (Version: - )
FINAL FANTASY XIV - A Realm Reborn (HKLM-x32\...\{2B41E132-07DF-4925-A3D3-F2D1765CCDFE}) (Version: 1.0.0000 - SQUARE ENIX CO., LTD.)
Gaming Mouse (HKLM-x32\...\Gaming Mouse 3) (Version: - )
Google Chrome (HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\Google Chrome) (Version: 53.0.2785.143 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
iTunes (HKLM\...\{77B8B4A5-EE79-4907-A318-2DA86325B8D7}) (Version: 10.1.2.17 - Apple Inc.)
Java 8 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218071F0}) (Version: 8.0.710.15 - Oracle Corporation)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft IntelliPoint 8.0 (HKLM\...\{563F041C-DFDB-437B-A1E8-E141E0906076}) (Version: 8.0.225.0 - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002E-0000-0000-0000000FF1CE}_ULTIMATER_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Ultimate 2007 (HKLM-x32\...\ULTIMATER) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50428.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable - KB2467175 (HKLM-x32\...\{a0fe116e-9a8a-466f-aee0-625cb7c207e3}) (Version: 8.0.51011 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM-x32\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Mozilla Firefox 34.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 34.0.5 (x86 de)) (Version: 34.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
Mp3tag v2.50 (HKLM-x32\...\Mp3tag) (Version: v2.50 - Florian Heidenreich)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NEC Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{D7BF9739-8A68-4335-BBEE-37752AD9E86B}) (Version: 1.0.19.0 - NEC Electronics Corporation)
NEC Electronics USB 3.0 Host Controller Driver (x32 Version: 1.0.19.0 - NEC Electronics Corporation) Hidden
NETGEAR WG111v2 wireless USB 2.0 adapter (HKLM-x32\...\{4102037D-E8E0-48E0-B203-E521D194FB71}) (Version: 1.0.0.133 - NETGEAR)
NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version: - )
Pando Media Booster (HKLM-x32\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.9 - Pando Networks Inc.)
Path of Exile (HKLM-x32\...\{c53aa0ed-a6eb-4213-b1a6-23cac9eb6b2e}) (Version: 2.2.2.55880 - Grinding Gear Games)
Path of Exile (x32 Version: 2.2.2.55880 - Grinding Gear Games) Hidden
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)
ProtectDisc Driver, Version 11 (HKLM-x32\...\ProtectDisc Driver 11) (Version: 11.0.0.14 - ProtectDisc Software GmbH)
QuickTime (HKLM-x32\...\{0E64B098-8018-4256-BA23-C316A43AD9B0}) (Version: 7.72.80.56 - Apple Inc.)
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.17.304.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6069 - Realtek Semiconductor Corp.)
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\Spotify) (Version: 1.0.38.171.g5e1cd7b2 - Spotify AB)
TeamSpeak 3 Client (HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.36244 - TeamViewer)
Unity Web Player (HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\UnityWebPlayer) (Version: - Unity Technologies ApS)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002E-0000-0000-0000000FF1CE}_ULTIMATER_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ULTIMATER_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ULTIMATER_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ULTIMATER_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ULTIMATER_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
VC 9.0 Runtime (x32 Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 1.1.4 (HKLM-x32\...\VLC media player) (Version: 1.1.4 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
WinRAR (HKLM\...\WinRAR archiver) (Version: - )
Xperia Companion (HKLM-x32\...\{8f4f39fa-087f-4e5c-84f3-1433ac7389e9}) (Version: 1.2.8.0 - Sony)
Xperia Companion (x32 Version: 1.2.8.0 - Sony) Hidden
ZoneAlarm Antivirus (x32 Version: 11.0.768.000 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm LTD Toolbar (HKLM\...\ZoneAlarm LTD Toolbar) (Version: - Check Point Software Technologies)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\S*******\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\S*******\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => Keine Datei
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {07EA1BB8-D730-4687-A505-BDD45C5D2AA5} - System32\Tasks\{C327E247-2B76-43A7-BC03-E8E3378601B2} => pcalua.exe -a D:\Downloads\kaptain-brawe-episode-i_s1_l1_gF6592T1L1_d1130799400.exe -d D:\Downloads
Task: {0A9B533A-293F-4C5D-AB2E-29F4C5AF40D1} - System32\Tasks\{BAD67DAA-3FC9-430D-87A1-ED92AB998676} => pcalua.exe -a D:\Downloads\incredible-express_s2_l2_gF5424T1L2_d1046272154.exe -d C:\Windows
Task: {1A1FE134-D9FC-41DF-9B75-E1E108016BF7} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-16] (Adobe Systems Incorporated)
Task: {20812BA3-E1AA-4687-9601-5CDCDEE0A06A} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-1935282697-2757325891-1977791356-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {24F2D0CC-D252-4045-A3D3-81961C3ADECB} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-14] (Adobe Systems Incorporated)
Task: {793D5C85-693B-45B4-84BB-04EE511CA49F} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1935282697-2757325891-1977791356-1000UA => C:\Users\S*******\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-10] (Dropbox, Inc.)
Task: {9514664A-8E2C-4FCA-9454-D6FA7FE78EAD} - System32\Tasks\DivXUpdate => C:\Program Files (x86)\Common Files\DivX Shared\Qt4.8\DivXUpdate.exe [2016-08-29] (DivX, LLC)
Task: {B684D396-DBDC-4466-A59C-D52B683E268D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-02] (Google Inc.)
Task: {B9726F3A-1BAD-4BB9-B214-7C519FF0817F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1935282697-2757325891-1977791356-1000Core => C:\Users\S*******\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-02] (Google Inc.)
Task: {C5DAE9D6-A742-44F9-8853-442F98E31E77} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1935282697-2757325891-1977791356-1000Core => C:\Users\S*******\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-10] (Dropbox, Inc.)
Task: {D8504298-ACCA-4A60-8837-AD41292E366B} - System32\Tasks\{784A4B6D-12EA-41B2-B42F-CFC7BA441822} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2014-12-11] (Skype Technologies S.A.)
Task: {E2FC7A97-DB81-4633-8F4B-A63104DD4DA3} - System32\Tasks\{B8E5C9A8-7C41-441C-8F1B-45DB67D30EE3} => Firefox.exe hxxp://ui.skype.com/ui/0/5.5.59.119/de/abandoninstall?source=lightinstaller&page=tsDownload&installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:notoffered;userlevelpresent
Task: {E9A63391-FF30-40ED-AB0D-C09398FE0422} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-02] (Google Inc.)
Task: {EAE2F9F7-F3CF-49B5-A54C-0991A08A9089} - System32\Tasks\Microsoft_Hardware_Launch_IPoint_exe => C:\Program Files\Microsoft IntelliPoint\IPoint.exe [2010-07-21] (Microsoft Corporation)
Task: {F31583D8-6302-44DD-B1DD-A3CDC6F5AD0F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1935282697-2757325891-1977791356-1000UA => C:\Users\S*******\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-02] (Google Inc.)
Task: {FCEBC1D2-4639-4BB3-A096-E031A047D98A} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-1935282697-2757325891-1977791356-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1935282697-2757325891-1977791356-1000Core.job => C:\Users\S*******\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1935282697-2757325891-1977791356-1000UA.job => C:\Users\S*******\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1935282697-2757325891-1977791356-1000Core.job => C:\Users\S*******\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1935282697-2757325891-1977791356-1000UA.job => C:\Users\S*******\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\S*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Google Notizen – Notizen & Listen.lnk -> C:\Users\S*******\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1" --app-id=hmjkmjkepdijhoojdojkdfohbdgmmhki
ShortcutWithArgument: C:\Users\S*******\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\67281a6e9b319029\Google Chrome.lnk -> C:\Users\S*******\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2012-08-01 17:40 - 2011-06-21 09:42 - 00034304 _____ () C:\Windows\System32\sst3cl6.dll
2015-07-31 19:35 - 2013-05-14 11:50 - 00140936 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2010-09-15 13:26 - 2007-07-17 15:48 - 00180224 _____ () C:\Windows\SysWOW64\WinService.exe
2007-02-12 21:51 - 2007-02-12 21:51 - 01111552 _____ () C:\Program Files (x86)\FastStone Capture\FSCapture.exe
2009-09-30 03:05 - 2009-09-30 03:05 - 01306624 _____ () C:\Gaming Mouse\Gaming Mouse.exe
2015-08-04 00:25 - 2015-08-04 00:25 - 00102400 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2012-08-03 21:53 - 2012-08-03 21:53 - 00062968 _____ () C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll
2014-01-04 17:19 - 2016-07-22 08:26 - 00114664 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2016-08-03 23:44 - 2016-07-22 08:24 - 00108008 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2016-08-03 23:44 - 2016-07-22 08:24 - 00024040 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2016-08-03 23:44 - 2016-07-22 08:24 - 00048104 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2016-03-20 14:49 - 2016-09-09 02:53 - 00035792 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2016-10-08 15:47 - 2016-09-09 02:53 - 00145864 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2016-10-08 15:47 - 2016-09-09 02:54 - 00019408 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2016-10-08 15:47 - 2016-09-09 02:53 - 00116688 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2016-03-20 14:49 - 2016-09-09 02:53 - 00100296 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2016-03-20 14:49 - 2016-09-09 02:53 - 00018888 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\select.pyd
2016-03-20 14:49 - 2016-10-06 23:06 - 00019760 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2016-03-20 14:49 - 2016-09-09 02:53 - 00694224 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00020816 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2016-03-20 14:49 - 2016-09-09 02:54 - 00123856 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 01682760 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00020808 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00105928 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32api.pyd
2016-08-05 21:23 - 2016-10-06 23:06 - 00021312 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\winffi.crt.compiled._winffi_crt.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00052024 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00038696 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\fastpath.pyd
2016-10-08 15:47 - 2016-09-09 02:53 - 00392144 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2016-10-08 15:47 - 2016-09-09 02:55 - 00020936 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00024528 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32event.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00116176 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32security.pyd
2016-03-20 14:49 - 2016-10-06 23:06 - 00381752 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00124880 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32file.pyd
2016-08-05 21:23 - 2016-10-06 23:06 - 00025424 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\winffi.kernel32.compiled._winffi_kernel32.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00024016 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00175560 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32gui.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00030160 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00043472 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32process.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00048592 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32service.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00057808 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00024016 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32profile.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00246592 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00026456 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00028616 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32ts.pyd
2016-08-05 21:23 - 2016-09-09 02:54 - 00241104 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\_jpegtran.pyd
2016-03-20 14:49 - 2016-10-06 23:06 - 00023376 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2016-03-20 14:49 - 2016-10-06 23:06 - 00020800 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-03-20 14:49 - 2016-10-06 23:06 - 00019776 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd
2016-03-20 14:49 - 2016-10-06 23:06 - 00020800 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00020280 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2016-03-20 14:49 - 2016-09-09 02:55 - 00350152 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2016-03-20 14:49 - 2016-10-06 23:06 - 00022352 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00024392 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2016-10-08 15:47 - 2016-09-09 02:51 - 00036296 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\librsync.dll
2016-10-08 15:47 - 2016-10-06 23:06 - 00084280 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2016-10-08 15:47 - 2016-10-06 23:06 - 01826096 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2016-03-20 14:49 - 2016-09-09 02:54 - 00083912 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\sip.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00531248 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 03928880 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 01972528 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00133424 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00224056 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00207672 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2016-08-05 21:23 - 2016-10-06 23:06 - 00020288 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\winffi.user32._winffi_user32.pyd
2016-10-08 15:47 - 2016-09-09 02:58 - 00017864 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\libEGL.dll
2016-10-08 15:47 - 2016-09-09 02:58 - 01631184 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2016-03-20 14:49 - 2016-09-09 02:55 - 00060880 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\win32print.pyd
2016-08-05 21:23 - 2016-10-06 23:06 - 00024904 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\winffi.winhttp.compiled._winffi_winhttp.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00546096 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00357680 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00042808 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2016-10-08 15:47 - 2016-10-06 23:06 - 00168760 _____ () C:\Users\S*******\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd
2010-09-15 13:38 - 2009-04-22 20:20 - 00179712 _____ () C:\Program Files (x86)\ASUS\EPU\ASUSSERVICE.DLL
2010-09-15 13:38 - 2010-01-08 17:17 - 00565248 _____ () C:\Program Files (x86)\ASUS\EPU\pngio.dll
2010-09-15 13:38 - 2010-01-08 17:17 - 00053248 _____ () C:\Program Files (x86)\ASUS\EPU\AsSpindownTimeout.dll
2016-10-04 20:27 - 2016-09-25 05:47 - 01805416 _____ () C:\Users\S*******\AppData\Local\Google\Chrome\Application\53.0.2785.143\libglesv2.dll
2016-10-04 20:27 - 2016-09-25 05:47 - 00093288 _____ () C:\Users\S*******\AppData\Local\Google\Chrome\Application\53.0.2785.143\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:00AA4B31 [260]
AlternateDataStreams: C:\ProgramData\TEMP:00D77978 [123]
AlternateDataStreams: C:\ProgramData\TEMP:0168CC60 [144]
AlternateDataStreams: C:\ProgramData\TEMP:04A18F36 [145]
AlternateDataStreams: C:\ProgramData\TEMP:04ADB7A6 [148]
AlternateDataStreams: C:\ProgramData\TEMP:06CC3FD3 [147]
AlternateDataStreams: C:\ProgramData\TEMP:073139EC [133]
AlternateDataStreams: C:\ProgramData\TEMP:07CBFAD5 [244]
AlternateDataStreams: C:\ProgramData\TEMP:086912D5 [126]
AlternateDataStreams: C:\ProgramData\TEMP:08801FDB [264]
AlternateDataStreams: C:\ProgramData\TEMP:0915A718 [134]
AlternateDataStreams: C:\ProgramData\TEMP:0968E571 [149]
AlternateDataStreams: C:\ProgramData\TEMP:097C4B7D [130]
AlternateDataStreams: C:\ProgramData\TEMP:0ACF1AF5 [129]
AlternateDataStreams: C:\ProgramData\TEMP:0ADF7EEE [124]
AlternateDataStreams: C:\ProgramData\TEMP:0C13C008 [121]
AlternateDataStreams: C:\ProgramData\TEMP:0C2F9CC7 [72]
AlternateDataStreams: C:\ProgramData\TEMP:0E5CFA74 [133]
AlternateDataStreams: C:\ProgramData\TEMP:0FA1EAA7 [131]
AlternateDataStreams: C:\ProgramData\TEMP:109BD730 [126]
AlternateDataStreams: C:\ProgramData\TEMP:10CFA7D4 [145]
AlternateDataStreams: C:\ProgramData\TEMP:11EFE63D [126]
AlternateDataStreams: C:\ProgramData\TEMP:12A012A1 [141]
AlternateDataStreams: C:\ProgramData\TEMP:1349D788 [166]
AlternateDataStreams: C:\ProgramData\TEMP:14362DF8 [240]
AlternateDataStreams: C:\ProgramData\TEMP:149327FE [230]
AlternateDataStreams: C:\ProgramData\TEMP:14B884E8 [112]
AlternateDataStreams: C:\ProgramData\TEMP:159A493A [226]
AlternateDataStreams: C:\ProgramData\TEMP:169E7AC5 [242]
AlternateDataStreams: C:\ProgramData\TEMP:16F4BC64 [141]
AlternateDataStreams: C:\ProgramData\TEMP:18A6D2CC [134]
AlternateDataStreams: C:\ProgramData\TEMP:18E46F07 [127]
AlternateDataStreams: C:\ProgramData\TEMP:193CB03B [276]
AlternateDataStreams: C:\ProgramData\TEMP:19803016 [302]
AlternateDataStreams: C:\ProgramData\TEMP:1A8854EC [147]
AlternateDataStreams: C:\ProgramData\TEMP:1B0EC3D1 [274]
AlternateDataStreams: C:\ProgramData\TEMP:1B3549F2 [260]
AlternateDataStreams: C:\ProgramData\TEMP:1C201DEB [256]
AlternateDataStreams: C:\ProgramData\TEMP:1CD511E5 [146]
AlternateDataStreams: C:\ProgramData\TEMP:1D209D22 [145]
AlternateDataStreams: C:\ProgramData\TEMP:1E86ADD2 [120]
AlternateDataStreams: C:\ProgramData\TEMP:2121613F [128]
AlternateDataStreams: C:\ProgramData\TEMP:2216A431 [246]
AlternateDataStreams: C:\ProgramData\TEMP:24F08129 [130]
AlternateDataStreams: C:\ProgramData\TEMP:2680DDD5 [149]
AlternateDataStreams: C:\ProgramData\TEMP:274516E7 [133]
AlternateDataStreams: C:\ProgramData\TEMP:27C3CD07 [218]
AlternateDataStreams: C:\ProgramData\TEMP:27F44544 [140]
AlternateDataStreams: C:\ProgramData\TEMP:28819F45 [121]
AlternateDataStreams: C:\ProgramData\TEMP:29C0641D [124]
AlternateDataStreams: C:\ProgramData\TEMP:29F0CA7D [137]
AlternateDataStreams: C:\ProgramData\TEMP:2AF04C69 [286]
AlternateDataStreams: C:\ProgramData\TEMP:2CB9631F [134]
AlternateDataStreams: C:\ProgramData\TEMP:2CED8825 [278]
AlternateDataStreams: C:\ProgramData\TEMP:2DD32145 [143]
AlternateDataStreams: C:\ProgramData\TEMP:2E928E6E [138]
AlternateDataStreams: C:\ProgramData\TEMP:2EB79F01 [272]
AlternateDataStreams: C:\ProgramData\TEMP:302ECBD6 [123]
AlternateDataStreams: C:\ProgramData\TEMP:309E3827 [125]
AlternateDataStreams: C:\ProgramData\TEMP:3113BD8B [256]
AlternateDataStreams: C:\ProgramData\TEMP:349E5B74 [258]
AlternateDataStreams: C:\ProgramData\TEMP:34FBEA36 [120]
AlternateDataStreams: C:\ProgramData\TEMP:35501BA4 [154]
AlternateDataStreams: C:\ProgramData\TEMP:363E775E [125]
AlternateDataStreams: C:\ProgramData\TEMP:36608448 [146]
AlternateDataStreams: C:\ProgramData\TEMP:37C279BE [118]
AlternateDataStreams: C:\ProgramData\TEMP:384AA0FD [248]
AlternateDataStreams: C:\ProgramData\TEMP:3A4676D7 [292]
AlternateDataStreams: C:\ProgramData\TEMP:3A4C8FE7 [150]
AlternateDataStreams: C:\ProgramData\TEMP:3A7527E8 [146]
AlternateDataStreams: C:\ProgramData\TEMP:3AC0ED43 [264]
AlternateDataStreams: C:\ProgramData\TEMP:3B622E21 [149]
AlternateDataStreams: C:\ProgramData\TEMP:3C0887BF [266]
AlternateDataStreams: C:\ProgramData\TEMP:3CEF7764 [138]
AlternateDataStreams: C:\ProgramData\TEMP:3D507E52 [298]
AlternateDataStreams: C:\ProgramData\TEMP:3FE64CFC [125]
AlternateDataStreams: C:\ProgramData\TEMP:410A2E9A [120]
AlternateDataStreams: C:\ProgramData\TEMP:432EC713 [133]
AlternateDataStreams: C:\ProgramData\TEMP:44E16D4A [262]
AlternateDataStreams: C:\ProgramData\TEMP:45912F61 [190]
AlternateDataStreams: C:\ProgramData\TEMP:45936E12 [123]
AlternateDataStreams: C:\ProgramData\TEMP:46A2F27B [292]
AlternateDataStreams: C:\ProgramData\TEMP:46A32667 [135]
AlternateDataStreams: C:\ProgramData\TEMP:479B1CF9 [135]
AlternateDataStreams: C:\ProgramData\TEMP:49EA4410 [145]
AlternateDataStreams: C:\ProgramData\TEMP:4A01545C [141]
AlternateDataStreams: C:\ProgramData\TEMP:4A966CC2 [141]
AlternateDataStreams: C:\ProgramData\TEMP:4B70A9FA [286]
AlternateDataStreams: C:\ProgramData\TEMP:4C16B46B [128]
AlternateDataStreams: C:\ProgramData\TEMP:4C21784C [140]
AlternateDataStreams: C:\ProgramData\TEMP:4C6F9D77 [113]
AlternateDataStreams: C:\ProgramData\TEMP:4C71A42B [240]
AlternateDataStreams: C:\ProgramData\TEMP:4D28BE4D [134]
AlternateDataStreams: C:\ProgramData\TEMP:4D729D61 [141]
AlternateDataStreams: C:\ProgramData\TEMP:4EC7F009 [122]
AlternateDataStreams: C:\ProgramData\TEMP:4F7FE589 [132]
AlternateDataStreams: C:\ProgramData\TEMP:4FA837B4 [123]
AlternateDataStreams: C:\ProgramData\TEMP:4FC12B9F [296]
AlternateDataStreams: C:\ProgramData\TEMP:518C333F [138]
AlternateDataStreams: C:\ProgramData\TEMP:56C66609 [274]
AlternateDataStreams: C:\ProgramData\TEMP:57176330 [114]
AlternateDataStreams: C:\ProgramData\TEMP:57619D72 [242]
AlternateDataStreams: C:\ProgramData\TEMP:58E38390 [141]
AlternateDataStreams: C:\ProgramData\TEMP:59A6876B [126]
AlternateDataStreams: C:\ProgramData\TEMP:5ACE199E [141]
AlternateDataStreams: C:\ProgramData\TEMP:5B4686D7 [131]
AlternateDataStreams: C:\ProgramData\TEMP:5C02B7AF [126]
AlternateDataStreams: C:\ProgramData\TEMP:5D40B34A [149]
AlternateDataStreams: C:\ProgramData\TEMP:5DABFF83 [119]
AlternateDataStreams: C:\ProgramData\TEMP:5DB4FD98 [136]
AlternateDataStreams: C:\ProgramData\TEMP:60AC3BC3 [124]
AlternateDataStreams: C:\ProgramData\TEMP:60E0AB2A [132]
AlternateDataStreams: C:\ProgramData\TEMP:628C9914 [252]
AlternateDataStreams: C:\ProgramData\TEMP:6301CE40 [146]
AlternateDataStreams: C:\ProgramData\TEMP:6423D635 [130]
AlternateDataStreams: C:\ProgramData\TEMP:65EBB2D9 [252]
AlternateDataStreams: C:\ProgramData\TEMP:66871744 [147]
AlternateDataStreams: C:\ProgramData\TEMP:6757F885 [148]
AlternateDataStreams: C:\ProgramData\TEMP:67842DB7 [127]
AlternateDataStreams: C:\ProgramData\TEMP:67CF910D [138]
AlternateDataStreams: C:\ProgramData\TEMP:69B658DD [140]
AlternateDataStreams: C:\ProgramData\TEMP:69FD6BF0 [94]
AlternateDataStreams: C:\ProgramData\TEMP:6A0A47E7 [246]
AlternateDataStreams: C:\ProgramData\TEMP:6A7417AB [153]
AlternateDataStreams: C:\ProgramData\TEMP:6B7447D4 [143]
AlternateDataStreams: C:\ProgramData\TEMP:6C049F97 [119]
AlternateDataStreams: C:\ProgramData\TEMP:6DDD2723 [124]
AlternateDataStreams: C:\ProgramData\TEMP:6E3C585B [139]
AlternateDataStreams: C:\ProgramData\TEMP:70989864 [126]
AlternateDataStreams: C:\ProgramData\TEMP:716C3D9F [238]
AlternateDataStreams: C:\ProgramData\TEMP:718BC9A6 [147]
AlternateDataStreams: C:\ProgramData\TEMP:71AEFFEB [128]
AlternateDataStreams: C:\ProgramData\TEMP:72449E7D [155]
AlternateDataStreams: C:\ProgramData\TEMP:73B78E79 [129]
AlternateDataStreams: C:\ProgramData\TEMP:7425C891 [137]
AlternateDataStreams: C:\ProgramData\TEMP:751D6870 [280]
AlternateDataStreams: C:\ProgramData\TEMP:77951E04 [123]
AlternateDataStreams: C:\ProgramData\TEMP:7803E9F1 [138]
AlternateDataStreams: C:\ProgramData\TEMP:7804B508 [133]
AlternateDataStreams: C:\ProgramData\TEMP:792BE0F5 [272]
AlternateDataStreams: C:\ProgramData\TEMP:7BB584AA [140]
AlternateDataStreams: C:\ProgramData\TEMP:7C8AA9A6 [288]
AlternateDataStreams: C:\ProgramData\TEMP:7D288858 [310]
AlternateDataStreams: C:\ProgramData\TEMP:7DEE2F6C [133]
AlternateDataStreams: C:\ProgramData\TEMP:7EC01D6D [120]
AlternateDataStreams: C:\ProgramData\TEMP:7F27F87D [121]
AlternateDataStreams: C:\ProgramData\TEMP:81563BC7 [246]
AlternateDataStreams: C:\ProgramData\TEMP:819394CC [146]
AlternateDataStreams: C:\ProgramData\TEMP:81C3FB76 [258]
AlternateDataStreams: C:\ProgramData\TEMP:81CDF454 [266]
AlternateDataStreams: C:\ProgramData\TEMP:86043CD3 [264]
AlternateDataStreams: C:\ProgramData\TEMP:86A2B03C [144]
AlternateDataStreams: C:\ProgramData\TEMP:88C5973F [133]
AlternateDataStreams: C:\ProgramData\TEMP:8967C154 [126]
AlternateDataStreams: C:\ProgramData\TEMP:8AB2162E [103]
AlternateDataStreams: C:\ProgramData\TEMP:8B3C3098 [290]
AlternateDataStreams: C:\ProgramData\TEMP:8B79243A [126]
AlternateDataStreams: C:\ProgramData\TEMP:8C49003C [138]
AlternateDataStreams: C:\ProgramData\TEMP:8DD36B71 [121]
AlternateDataStreams: C:\ProgramData\TEMP:900DF247 [127]
AlternateDataStreams: C:\ProgramData\TEMP:90108DD7 [228]
AlternateDataStreams: C:\ProgramData\TEMP:90595C34 [141]
AlternateDataStreams: C:\ProgramData\TEMP:90FA53E2 [69]
AlternateDataStreams: C:\ProgramData\TEMP:91FE43FF [266]
AlternateDataStreams: C:\ProgramData\TEMP:92DB4653 [128]
AlternateDataStreams: C:\ProgramData\TEMP:95079543 [130]
AlternateDataStreams: C:\ProgramData\TEMP:96646EC1 [270]
AlternateDataStreams: C:\ProgramData\TEMP:97B3B270 [138]
AlternateDataStreams: C:\ProgramData\TEMP:9812B773 [138]
AlternateDataStreams: C:\ProgramData\TEMP:9818E768 [136]
AlternateDataStreams: C:\ProgramData\TEMP:99C301D0 [141]
AlternateDataStreams: C:\ProgramData\TEMP:9A8F071F [270]
AlternateDataStreams: C:\ProgramData\TEMP:9B2BD056 [135]
AlternateDataStreams: C:\ProgramData\TEMP:9CF728A6 [67]
AlternateDataStreams: C:\ProgramData\TEMP:9D03192E [129]
AlternateDataStreams: C:\ProgramData\TEMP:9D2DE4B4 [290]
AlternateDataStreams: C:\ProgramData\TEMP:9EBE8380 [141]
AlternateDataStreams: C:\ProgramData\TEMP:A01F3A87 [252]
AlternateDataStreams: C:\ProgramData\TEMP:A1023D41 [121]
AlternateDataStreams: C:\ProgramData\TEMP:A103830F [132]
AlternateDataStreams: C:\ProgramData\TEMP:A22AF60D [278]
AlternateDataStreams: C:\ProgramData\TEMP:A2B3764A [135]
AlternateDataStreams: C:\ProgramData\TEMP:A2FF62A6 [123]
AlternateDataStreams: C:\ProgramData\TEMP:A4AF8D0D [126]
AlternateDataStreams: C:\ProgramData\TEMP:A5584049 [138]
AlternateDataStreams: C:\ProgramData\TEMP:A5FC8FA1 [124]
AlternateDataStreams: C:\ProgramData\TEMP:A694F56D [280]
AlternateDataStreams: C:\ProgramData\TEMP:A69FAA24 [272]
AlternateDataStreams: C:\ProgramData\TEMP:A6B07419 [258]
AlternateDataStreams: C:\ProgramData\TEMP:A71DCB33 [149]
AlternateDataStreams: C:\ProgramData\TEMP:A76A1B1B [270]
AlternateDataStreams: C:\ProgramData\TEMP:A78B31DD [144]
AlternateDataStreams: C:\ProgramData\TEMP:A851461E [256]
AlternateDataStreams: C:\ProgramData\TEMP:A88BE334 [134]
AlternateDataStreams: C:\ProgramData\TEMP:A8BF0AE2 [294]
AlternateDataStreams: C:\ProgramData\TEMP:A9ABA3FF [128]
AlternateDataStreams: C:\ProgramData\TEMP:AA18FA3A [118]
AlternateDataStreams: C:\ProgramData\TEMP:AAA14AF9 [96]
AlternateDataStreams: C:\ProgramData\TEMP:AC543948 [190]
AlternateDataStreams: C:\ProgramData\TEMP:AC9F291E [282]
AlternateDataStreams: C:\ProgramData\TEMP:AE289451 [145]
AlternateDataStreams: C:\ProgramData\TEMP:AE9351E0 [242]
AlternateDataStreams: C:\ProgramData\TEMP:AEBF3B8E [137]
AlternateDataStreams: C:\ProgramData\TEMP:AFB89C92 [136]
AlternateDataStreams: C:\ProgramData\TEMP:B059B88E [304]
AlternateDataStreams: C:\ProgramData\TEMP:B1381B34 [108]
AlternateDataStreams: C:\ProgramData\TEMP:B190BE3A [288]
AlternateDataStreams: C:\ProgramData\TEMP:B1ADC10E [130]
AlternateDataStreams: C:\ProgramData\TEMP:B2D32F1D [136]
AlternateDataStreams: C:\ProgramData\TEMP:B36361EE [134]
AlternateDataStreams: C:\ProgramData\TEMP:B4530133 [276]
AlternateDataStreams: C:\ProgramData\TEMP:B50D8729 [133]
AlternateDataStreams: C:\ProgramData\TEMP:B7D1FD90 [130]
AlternateDataStreams: C:\ProgramData\TEMP:B8791731 [308]
AlternateDataStreams: C:\ProgramData\TEMP:B96C57D4 [140]
AlternateDataStreams: C:\ProgramData\TEMP:B9A5D589 [276]
AlternateDataStreams: C:\ProgramData\TEMP:BB718C46 [146]
AlternateDataStreams: C:\ProgramData\TEMP:BD8010FE [258]
AlternateDataStreams: C:\ProgramData\TEMP:C3702442 [125]
AlternateDataStreams: C:\ProgramData\TEMP:C3AD9507 [270]
AlternateDataStreams: C:\ProgramData\TEMP:C43C957E [141]
AlternateDataStreams: C:\ProgramData\TEMP:C5340FA1 [148]
AlternateDataStreams: C:\ProgramData\TEMP:C9BC8592 [140]
AlternateDataStreams: C:\ProgramData\TEMP:CB959782 [182]
AlternateDataStreams: C:\ProgramData\TEMP:CBAF0C30 [133]
AlternateDataStreams: C:\ProgramData\TEMP:CC7382F6 [135]
AlternateDataStreams: C:\ProgramData\TEMP:CC8B36B2 [292]
AlternateDataStreams: C:\ProgramData\TEMP:CF82DADF [240]
AlternateDataStreams: C:\ProgramData\TEMP:D01ACC06 [128]
AlternateDataStreams: C:\ProgramData\TEMP:D0AB0B4A [121]
AlternateDataStreams: C:\ProgramData\TEMP:D2C44806 [238]
AlternateDataStreams: C:\ProgramData\TEMP:D2D4B33E [103]
AlternateDataStreams: C:\ProgramData\TEMP:D3181BB4 [131]
AlternateDataStreams: C:\ProgramData\TEMP:D36E068F [135]
AlternateDataStreams: C:\ProgramData\TEMP:D3A89E47 [129]
AlternateDataStreams: C:\ProgramData\TEMP:D576A536 [244]
AlternateDataStreams: C:\ProgramData\TEMP:D882BE37 [296]
AlternateDataStreams: C:\ProgramData\TEMP:D987CB43 [308]
AlternateDataStreams: C:\ProgramData\TEMP:D999FFD5 [130]
AlternateDataStreams: C:\ProgramData\TEMP:DA7655EA [240]
AlternateDataStreams: C:\ProgramData\TEMP:E00A6A60 [286]
AlternateDataStreams: C:\ProgramData\TEMP:E0848D16 [146]
AlternateDataStreams: C:\ProgramData\TEMP:E0A09032 [118]
AlternateDataStreams: C:\ProgramData\TEMP:E11D90D0 [278]
AlternateDataStreams: C:\ProgramData\TEMP:E153075C [274]
AlternateDataStreams: C:\ProgramData\TEMP:E4BC4A41 [134]
AlternateDataStreams: C:\ProgramData\TEMP:E4EE99EF [119]
AlternateDataStreams: C:\ProgramData\TEMP:E5DE9C8F [122]
AlternateDataStreams: C:\ProgramData\TEMP:E5F8E280 [134]
AlternateDataStreams: C:\ProgramData\TEMP:E6708F08 [278]
AlternateDataStreams: C:\ProgramData\TEMP:E9B2C525 [119]
AlternateDataStreams: C:\ProgramData\TEMP:EB2D2CC5 [139]
AlternateDataStreams: C:\ProgramData\TEMP:EB333CFC [126]
AlternateDataStreams: C:\ProgramData\TEMP:EDF12A30 [240]
AlternateDataStreams: C:\ProgramData\TEMP:EE69D7DF [125]
AlternateDataStreams: C:\ProgramData\TEMP:EE7AAC75 [116]
AlternateDataStreams: C:\ProgramData\TEMP:EECF83D1 [119]
AlternateDataStreams: C:\ProgramData\TEMP:EF53A5CA [132]
AlternateDataStreams: C:\ProgramData\TEMP:F1F936DF [238]
AlternateDataStreams: C:\ProgramData\TEMP:F2327E82 [124]
AlternateDataStreams: C:\ProgramData\TEMP:F41FEB14 [133]
AlternateDataStreams: C:\ProgramData\TEMP:F4362715 [124]
AlternateDataStreams: C:\ProgramData\TEMP:F55F0EF6 [123]
AlternateDataStreams: C:\ProgramData\TEMP:F5FC5DCE [138]
AlternateDataStreams: C:\ProgramData\TEMP:F65A2273 [138]
AlternateDataStreams: C:\ProgramData\TEMP:F67947AF [282]
AlternateDataStreams: C:\ProgramData\TEMP:F72306CC [126]
AlternateDataStreams: C:\ProgramData\TEMP:F7370879 [240]
AlternateDataStreams: C:\ProgramData\TEMP:F7581CE6 [147]
AlternateDataStreams: C:\ProgramData\TEMP:F77D6E08 [148]
AlternateDataStreams: C:\ProgramData\TEMP:F8E188F6 [147]
AlternateDataStreams: C:\ProgramData\TEMP:F94BD29B [130]
AlternateDataStreams: C:\ProgramData\TEMP:F98E6C67 [134]
AlternateDataStreams: C:\ProgramData\TEMP:FBA79096 [126]
AlternateDataStreams: C:\ProgramData\TEMP:FC3ECE19 [141]
AlternateDataStreams: C:\ProgramData\TEMP:FC85E75B [140]
AlternateDataStreams: C:\ProgramData\TEMP:FD786DCA [141]
AlternateDataStreams: C:\ProgramData\TEMP:FEE00EB9 [136]
AlternateDataStreams: C:\Users\S*******\Desktop\2015-Q1:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\S*******\Desktop\2015-Q2:com.dropbox.attributes [168]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Da befinden sich 7914 mehr Seiten.
IE trusted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\toysrus.de -> hxxps://webvpn.toysrus.de
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\...\123simsen.com -> www.123simsen.com
Da befinden sich 7912 mehr Seiten.
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2016-10-08 17:58 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1935282697-2757325891-1977791356-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\S*******\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^NETGEAR WG111v2 Smart Wizard.lnk => C:\Windows\pss\NETGEAR WG111v2 Smart Wizard.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^SpotifyController.lnk => C:\Windows\pss\SpotifyController.lnk.CommonStartup
MSCONFIG\startupreg: Amazon Music => "C:\Users\S*******\AppData\Local\Amazon Music\Amazon Music Helper.exe"
MSCONFIG\startupreg: APSDaemon => "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: Cisco AnyConnect Secure Mobility Agent for Windows => "C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe" -minimized
MSCONFIG\startupreg: Facebook Update => "C:\Users\S*******\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
MSCONFIG\startupreg: Ferret Gaming Mouse => "C:\Program Files (x86)\SPEEDLINK Ferret Gaming Mouse\GMouse.exe" /hide
MSCONFIG\startupreg: Google Update => "C:\Users\S*******\AppData\Local\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: mobilegeni daemon => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
MSCONFIG\startupreg: MsgCenterExe => "C:\Program Files (x86)\Real\RealPlayer\update\RealOneMessageCenter.exe" -osboot
MSCONFIG\startupreg: phonostar-PlayerTimer => "C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe"
MSCONFIG\startupreg: phonostarTimer => C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: Sony PC Companion => "C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe" /Background
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\S*******\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: StartCCC => "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
MSCONFIG\startupreg: XperiaCompanionAgent => "C:\Program Files (x86)\Sony\Xperia Companion\XperiaCompanionAgent.exe"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{AF97F237-8A0A-4387-A695-3DB12DEA47CA}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{883FA04C-121D-45E8-A7C3-B16EF63E15E5}] => (Allow) LPort=2869
FirewallRules: [{C9B070BA-9637-4151-A4AE-6033BF3781B1}] => (Allow) LPort=1900
FirewallRules: [TCP Query User{5F68FDDB-63D6-46B6-8F92-0457B911D038}C:\program files (x86)\icq7.2\icq.exe] => (Allow) C:\program files (x86)\icq7.2\icq.exe
FirewallRules: [UDP Query User{8897B7B0-A5CC-4A95-919F-02CE50EF85AA}C:\program files (x86)\icq7.2\icq.exe] => (Allow) C:\program files (x86)\icq7.2\icq.exe
FirewallRules: [{39A6B6F8-BF5C-4F34-9007-C9141F26ECA2}] => (Allow) C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
FirewallRules: [{7DE36A43-F0FB-48DA-9CCF-2019DFB947C2}] => (Allow) C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
FirewallRules: [{7461556D-21FE-4F61-985B-32F6C50269EB}] => (Allow) C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-client.exe
FirewallRules: [{A0D628B7-3A73-40CB-AC79-C970E49A8073}] => (Allow) C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-client.exe
FirewallRules: [TCP Query User{973BEB74-03CE-4872-B914-6F99F5F855DB}C:\program files (x86)\phonostar-player\phonostar.exe] => (Allow) C:\program files (x86)\phonostar-player\phonostar.exe
FirewallRules: [UDP Query User{82458AB8-938C-49E4-A4D6-AA64875301FD}C:\program files (x86)\phonostar-player\phonostar.exe] => (Allow) C:\program files (x86)\phonostar-player\phonostar.exe
FirewallRules: [{E36DA5C7-1417-4E0C-ABB1-7111C184AE0C}] => (Allow) C:\Windows\SysWOW64\ZoneLabs\vsmon.exe
FirewallRules: [{A3A066B9-AF67-4256-9060-05694F7469DD}] => (Allow) C:\Windows\SysWOW64\ZoneLabs\vsmon.exe
FirewallRules: [{F6D7B2D3-D56D-41B4-AC72-6868E60083C2}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{3084297C-5F0F-41B8-A887-4CBB894342DE}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe
FirewallRules: [{DB20CFED-F0C9-440D-BA4C-F2B37D540B19}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{FE5593FF-D44F-432A-B8AB-58B83F01AA99}] => (Allow) C:\Program Files (x86)\Reality Pump\Two Worlds\TwoWorlds.exe
FirewallRules: [{5E182ED9-C136-4093-A283-EF92912FC388}] => (Allow) C:\Program Files (x86)\Reality Pump\Two Worlds\TwoWorlds.exe
FirewallRules: [{5889A82C-358E-4E75-A49E-24DEA6E40E00}] => (Allow) C:\Program Files (x86)\Reality Pump\Two Worlds\TwoWorlds_RADEON.exe
FirewallRules: [{4E3651FC-C083-4810-B345-9925BF1B0225}] => (Allow) C:\Program Files (x86)\Reality Pump\Two Worlds\TwoWorlds_RADEON.exe
FirewallRules: [{04251CB8-12B7-43C4-A56C-318BD3055F06}] => (Allow) C:\Users\S*******\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{DF900671-3DAD-43DE-A2E2-3FF6B7223B76}] => (Allow) C:\Users\S*******\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{4A88525E-D73D-4B15-9937-48E99D8756F3}C:\users\S*******\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\S*******\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{ED9AEA85-FDED-40FB-8D3A-8E34123F6D56}C:\users\S*******\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\S*******\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{9F78C103-B2BF-4F72-8825-C5BED7C42F02}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{A27BD148-1DD5-4314-85CA-80DB5704D8FC}] => (Allow) C:\Users\S*******\AppData\Local\Temp\DSOClient\dlcache\app.n3app
FirewallRules: [{6B67F1D3-F09B-4D8C-972D-64F2174A8347}] => (Allow) C:\Users\S*******\AppData\Local\Temp\DSOClient\dlcache\app.n3app
FirewallRules: [{56345B11-5F36-484C-BCED-DD128F51C22A}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{DA35AA7D-12C0-43E9-B987-7974A0B493DF}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{46F8CEDC-BB0A-42B8-ADDD-23793D6C1323}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{202C5CEF-49E9-43E5-B887-750A75071BEF}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{CF4E4C32-D816-4009-84AE-1A288A508911}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{0DCA381F-96D9-4E87-AF51-E1CCBFEEF92F}] => (Allow) C:\Users\S*******\AppData\Local\Temp\DSOClient\dlcache\app.n3app
FirewallRules: [{EB5444BF-BACA-4310-A5D7-5C342BA44626}] => (Allow) C:\Users\S*******\AppData\Local\Temp\DSOClient\dlcache\app.n3app
FirewallRules: [{894D6A83-E139-4A27-8A44-F1D567A0A312}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{00AFBE9E-FE87-4F4C-8902-829CD7FC683C}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{6C7568A3-3C44-4120-90A7-2D5A6C2C8589}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{BB6D9ED4-488E-4CA1-AB32-B4ACB1C48879}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [TCP Query User{584B4753-9022-40FE-B8FA-DA50380267F8}C:\program files (x86)\pc remote\pc remote\pcremote.exe] => (Allow) C:\program files (x86)\pc remote\pc remote\pcremote.exe
FirewallRules: [UDP Query User{148B78B9-CC55-485B-BCC6-58EFC523CD1D}C:\program files (x86)\pc remote\pc remote\pcremote.exe] => (Allow) C:\program files (x86)\pc remote\pc remote\pcremote.exe
FirewallRules: [TCP Query User{9EE28DB8-8FEC-4CBD-9297-6DBD9550A371}C:\users\S*******\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\S*******\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{3F5CC5B9-38A5-4168-8733-AF88F07671B2}C:\users\S*******\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\S*******\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{58B4F264-9F68-4F03-B498-5AD55820EB1D}D:\spielereien\dragon's prophet\install\launcher.exe] => (Allow) D:\spielereien\dragon's prophet\install\launcher.exe
FirewallRules: [UDP Query User{3E2D2C8A-19F3-4DB8-A0B8-0CE8F2C29FA6}D:\spielereien\dragon's prophet\install\launcher.exe] => (Allow) D:\spielereien\dragon's prophet\install\launcher.exe
FirewallRules: [TCP Query User{697C9737-3734-4362-AB9D-2A6A3D02C3AC}D:\spielereien\dragon's prophet\install\dp_x64.exe] => (Allow) D:\spielereien\dragon's prophet\install\dp_x64.exe
FirewallRules: [UDP Query User{03D27E69-7756-4A6A-90CF-E8C0EA939D5E}D:\spielereien\dragon's prophet\install\dp_x64.exe] => (Allow) D:\spielereien\dragon's prophet\install\dp_x64.exe
FirewallRules: [TCP Query User{376F9EC4-81C5-4EC9-B933-4E26AB29973D}C:\program files (x86)\pc remote\pc remote\pcremote.exe] => (Block) C:\program files (x86)\pc remote\pc remote\pcremote.exe
FirewallRules: [UDP Query User{F1AAD0F2-2AA0-443D-970C-12082E4F2A54}C:\program files (x86)\pc remote\pc remote\pcremote.exe] => (Block) C:\program files (x86)\pc remote\pc remote\pcremote.exe
FirewallRules: [{C58577CD-802D-4BA8-AAFA-9D4FCCCCC8FF}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{F7FAA1E8-79D2-4BB5-824C-B0100C3072F6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{D31E72E6-17D7-457D-8328-65FB75B9BD6F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{1C7BF44F-39E4-416E-A464-84C9FE5A9BA2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{541E520E-B6B6-45D0-9CA7-BBEB14A30E84}C:\users\S*******\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\S*******\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{1FD790B0-0920-4F41-AAE9-AB9E4A2EF016}C:\users\S*******\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\S*******\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{314E147C-78E6-41E0-8EA0-EF145D66FB3D}C:\users\S*******\appdata\local\google\chrome\application\chrome.exe] => (Allow) C:\users\S*******\appdata\local\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{65E5E42D-BF13-482E-BFA1-D533AD31F2C5}C:\users\S*******\appdata\local\google\chrome\application\chrome.exe] => (Allow) C:\users\S*******\appdata\local\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{15DF7960-F579-4EB5-BB7F-E3AB7E036E71}C:\users\S*******\appdata\local\google\chrome\application\chrome.exe] => (Block) C:\users\S*******\appdata\local\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{81557BD7-EDD8-43C8-981C-C14E9B982C2D}C:\users\S*******\appdata\local\google\chrome\application\chrome.exe] => (Block) C:\users\S*******\appdata\local\google\chrome\application\chrome.exe
FirewallRules: [{51737CD6-FB69-45F7-B2BA-7EF2AF2ECE71}] => (Allow) C:\Program Files (x86)\Sony\Xperia Companion\XperiaCompanion.exe
FirewallRules: [TCP Query User{02302035-9C62-4B6C-BD80-8EB8AB3CDACC}D:\spielereien\diablo iii\diablo iii.exe] => (Allow) D:\spielereien\diablo iii\diablo iii.exe
FirewallRules: [UDP Query User{4EE7CCC6-F752-4A04-B472-2F81461CBB9F}D:\spielereien\diablo iii\diablo iii.exe] => (Allow) D:\spielereien\diablo iii\diablo iii.exe
FirewallRules: [{73D2B55B-21B7-43C2-A591-E4EAE0D29183}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{A0D3BE31-6EDD-490C-BE7F-865309EEC074}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{D19899A5-9230-464F-8CF6-0E294C53B6CC}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{87E1EAE3-9EAA-48B4-98C6-F325B4BA014E}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{9DB451C8-6CFD-49B8-9208-359866639CDE}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{7B98C24D-6F22-4C1F-BB07-8CDF3875FA29}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{FAECD4D4-A95B-4D0F-B730-1E186288FE91}] => (Allow) D:\Spielereien\FFXIV\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivboot.exe
FirewallRules: [{4F7F3008-EB30-4682-A8AC-147D7D770B0F}] => (Allow) D:\Spielereien\FFXIV\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivboot.exe
FirewallRules: [{415C1829-BE0B-44E5-9DA7-95D09653B20D}] => (Allow) D:\Spielereien\FFXIV\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivlauncher.exe
FirewallRules: [{93CE85A6-1A5B-4359-B9F8-C6268F6243FA}] => (Allow) D:\Spielereien\FFXIV\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivlauncher.exe
==================== Wiederherstellungspunkte =========================
28-09-2016 09:49:57 Joe wird installiert
28-09-2016 09:59:49 Joe wird entfernt
08-10-2016 17:48:09 ComboFix created restore point
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/11/2016 02:11:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: witcher.EXE, Version: 1.5.0.1304, Zeitstempel: 0x4910475c
Name des fehlerhaften Moduls: witcher.EXE, Version: 1.5.0.1304, Zeitstempel: 0x4910475c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x005fffe0
ID des fehlerhaften Prozesses: 0x18ac
Startzeit der fehlerhaften Anwendung: 0x01d223b40ccfef54
Pfad der fehlerhaften Anwendung: C:\GOG Games\The Witcher Enhanced Edition Director's Cut\SYSTEM\witcher.EXE
Pfad des fehlerhaften Moduls: C:\GOG Games\The Witcher Enhanced Edition Director's Cut\SYSTEM\witcher.EXE
Berichtskennung: e0f5facd-8fab-11e6-a9f7-485b39cadc8b
Error: (10/09/2016 11:35:01 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\$RECYCLE.BIN\S-1-5-21-1935282697-2757325891-1977791356-1000\$R55UPTZ.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/09/2016 11:23:59 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/09/2016 09:00:05 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\S*******\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/09/2016 08:59:43 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\S*******\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/09/2016 08:59:42 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\S*******\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/09/2016 08:59:36 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\S*******\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/09/2016 08:59:36 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\S*******\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/09/2016 08:59:30 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "D:\Downloads\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/06/2016 10:18:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: FreemakeUtilsService.exe, Version: 1.0.0.0, Zeitstempel: 0x5049d837
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23418, Zeitstempel: 0x5708a7e4
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c54f
ID des fehlerhaften Prozesses: 0xc8c
Startzeit der fehlerhaften Anwendung: 0x01d2200ea7ef317f
Pfad der fehlerhaften Anwendung: C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll
Berichtskennung: 1d3d855b-8c02-11e6-bc03-485b39cadc8b
Systemfehler:
=============
Error: (10/11/2016 06:23:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ZoneAlarm Privacy Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (10/11/2016 09:55:35 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ZoneAlarm Privacy Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (10/10/2016 12:43:43 PM) (Source: WMPNetworkSvc) (EventID: 14365) (User: )
Description: Die Abstandserkennung war aufgrund des unbekannten Fehlers "0x80004004" nicht erfolgreich. Die beste erkannte Abstandszeit betrug -1 Millisekunden.
Error: (10/10/2016 10:34:31 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ZoneAlarm Privacy Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (10/10/2016 10:34:28 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TeamViewer 10" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (10/10/2016 10:34:28 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst TeamViewer 10 erreicht.
Error: (10/09/2016 09:27:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (10/09/2016 09:27:16 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\S*******\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (10/09/2016 09:27:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (10/09/2016 09:27:16 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\S*******\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
CodeIntegrity:
===================================
Date: 2016-10-08 17:57:00.629
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2016-10-08 17:57:00.410
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2014-07-11 10:12:24.081
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\CheckPoint\ZoneAlarm\avsys\install\instdrivers\kl1\x86\win8\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-07-11 10:12:24.080
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\CheckPoint\ZoneAlarm\avsys\install\instdrivers\kl1\x86\win8\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-07-11 10:12:23.996
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\CheckPoint\ZoneAlarm\avsys\install\instdrivers\kl1\x64\win8\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-07-11 10:12:23.995
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\CheckPoint\ZoneAlarm\avsys\install\instdrivers\kl1\x64\win8\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-07-11 10:07:52.079
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\CheckPoint\ZoneAlarm\avsys\install\instdrivers\kl1\x86\win8\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-07-11 10:07:47.159
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\CheckPoint\ZoneAlarm\avsys\install\instdrivers\kl1\x64\win8\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-06-15 17:11:20.392
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\CheckPoint\ZoneAlarm\avsys\install\instdrivers\kl1\x86\win8\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-06-15 17:11:20.392
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\CheckPoint\ZoneAlarm\avsys\install\instdrivers\kl1\x86\win8\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Speicherinformationen ===========================
Prozessor: AMD Phenom(tm) II X4 945 Processor
Prozentuale Nutzung des RAM: 39%
Installierter physikalischer RAM: 12287.18 MB
Verfügbarer physikalischer RAM: 7457.32 MB
Summe virtueller Speicher: 24572.54 MB
Verfügbarer virtueller Speicher: 19034.84 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:156.15 GB) (Free:30.94 GB) NTFS
Drive d: (DATA) (Fixed) (Total:196.29 GB) (Free:40.35 GB) NTFS
Drive e: (MEDIA) (Fixed) (Total:578.97 GB) (Free:261.7 GB) NTFS
Drive g: () (Removable) (Total:29.8 GB) (Free:27.67 GB) FAT32
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 1B4B42EB)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=156.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=196.3 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=579 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 29.8 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende von Addition.txt ============================
|
