kjuerges | 29.01.2018 12:44 | Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27.01.2018
durchgeführt von Admin (29-01-2018 12:40:26)
Gestartet von e:\Users\Kai\Desktop
Windows 10 Pro Version 1709 16299.192 (X64) (2018-01-19 13:43:27)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Admin (S-1-5-21-3624179570-2527326742-3010570791-1004 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-3624179570-2527326742-3010570791-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3624179570-2527326742-3010570791-503 - Limited - Disabled)
Gast (S-1-5-21-3624179570-2527326742-3010570791-501 - Limited - Disabled)
Heike (S-1-5-21-3624179570-2527326742-3010570791-1003 - Limited - Enabled) => C:\Users\Heike
HomeGroupUser$ (S-1-5-21-3624179570-2527326742-3010570791-1002 - Limited - Enabled)
Kai (S-1-5-21-3624179570-2527326742-3010570791-1000 - Limited - Enabled) => C:\Users\Kai
WDAGUtilityAccount (S-1-5-21-3624179570-2527326742-3010570791-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 28 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 28.0.0.137 - Adobe Systems Incorporated)
Amazon Music (HKU\S-1-5-21-3624179570-2527326742-3010570791-1000\...\Amazon Amazon Music) (Version: 6.3.0.1257 - Amazon Services LLC)
ANT Drivers Installer x64 (HKLM\...\{37A08B0D-1168-49E3-B2BD-933B83F36E92}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Application Insights Tools for Visual Studio 2013 (HKLM-x32\...\{05F508E8-2DC6-4B12-B6A9-51000536216A}) (Version: 2.4 - Microsoft Corporation) Hidden
Ashampoo Burning Studio FREE v.1.14.5 (HKLM-x32\...\{91B33C97-91F8-FFB3-581B-BC952C901685}_is1) (Version: 1.14.5 - Ashampoo GmbH & Co. KG)
Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)
Avery Wizard 5.0 (HKLM-x32\...\{FC3B3A5D-7058-4627-9F1E-F95CC38B6054}) (Version: 5.0.5 - Avery)
Avidemux 2.6 - 64 bits (HKLM-x32\...\Avidemux 2.6 - 64 bits (64-bit)) (Version: 2.6.12.160304 - )
AzureTools.Notifications (HKLM-x32\...\{3FBFCF2C-392A-4632-9442-14C305B44D5E}) (Version: 2.1.10731.1602 - Microsoft Corporation) Hidden
Behaviors SDK (Windows Phone) for Visual Studio 2013 (HKLM-x32\...\{594DB57D-58D1-4AA3-AE6C-BF99484F52F8}) (Version: 12.0.50716.0 - Microsoft Corporation) Hidden
Behaviors SDK (Windows) for Visual Studio 2013 (HKLM-x32\...\{28C7344F-E894-4CF5-8D05-EDC7ED71796C}) (Version: 12.0.50429.0 - Microsoft Corporation) Hidden
Blend for Visual Studio 2013 (HKLM-x32\...\{EBC890A6-DE7C-44B4-AA03-119B6190D3E1}) (Version: 12.0.41002.1 - Microsoft Corporation) Hidden
Blend for Visual Studio 2013 DEU resources (HKLM-x32\...\{81ABB3E1-2F83-4422-B836-8F705B850BBB}) (Version: 12.0.41002.1 - Microsoft Corporation) Hidden
Blend for Visual Studio SDK for .NET 4.5 (HKLM-x32\...\{37E53780-3944-4A6A-842F-727128E8616E}) (Version: 3.0.40218.0 - Microsoft Corporation) Hidden
Blend for Visual Studio SDK for Silverlight 5 (HKLM-x32\...\{0C03A66F-1FF0-45F9-8D67-0D806EBFFBA1}) (Version: 3.0.40218.0 - Microsoft Corporation) Hidden
Brother MFL-Pro Suite MFC-J5320DW (HKLM-x32\...\{7FC49664-DAA4-4E7C-ADD0-614ABB43691B}) (Version: 1.0.5.0 - Brother Industries, Ltd.)
Build Tools - amd64 (HKLM\...\{CC1F74DF-058F-406C-BC7D-F14D6E5F7CBD}) (Version: 12.0.31101 - Microsoft Corporation) Hidden
Build Tools - x86 (HKLM-x32\...\{B255880F-8C5E-4FAF-8F9C-7DBA635B2615}) (Version: 12.0.31101 - Microsoft Corporation) Hidden
Build Tools Language Resources - amd64 (HKLM\...\{E43BBAEB-4914-44C6-88C0-E7A1DBD20A91}) (Version: 12.0.31101 - Microsoft Corporation) Hidden
Build Tools Language Resources - x86 (HKLM-x32\...\{D37FDF2F-8766-4BDF-A0E3-A60BDBB630ED}) (Version: 12.0.31101 - Microsoft Corporation) Hidden
Bulk Rename Utility 2.7.1.3 (HKLM\...\Bulk Rename Utility_is1) (Version: - TGRMN Software)
calibre (HKLM-x32\...\{6EB8794A-DAF6-4722-90B2-68D1459A9615}) (Version: 2.75.1 - Kovid Goyal)
calibre (HKLM-x32\...\{B5D724AD-AC50-46B4-AAA7-62EF18F0CDFE}) (Version: 1.44.0 - Kovid Goyal)
Canon MP830 MP Drivers (HKLM\...\{0D25F7CC-B99C-44ee-9945-B14532B2BB7B}) (Version: - Canon Inc.)
Canon Utilities Digital Photo Professional (HKLM-x32\...\Digital Photo Professional) (Version: 3.14.0.0 - Canon Inc.)
Canon Utilities EOS Utility 2 (HKLM-x32\...\EOS Utility 2) (Version: 2.14.0.0 - Canon Inc.)
Canon Utilities ImageBrowser EX (HKLM-x32\...\ImageBrowser EX) (Version: 1.4.0.5 - Canon Inc.)
Canon Utilities PhotoStitch (HKLM-x32\...\PhotoStitch) (Version: 3.1.23.47 - Canon Inc.)
Canon Utilities Picture Style Editor (HKLM-x32\...\Picture Style Editor) (Version: 1.14.0.0 - Canon Inc.)
Captcha Brotherhood (HKLM-x32\...\{CCD438F0-5D72-4945-9E72-6560C7E5E0D0}) (Version: 1.2.0 - Brotherhood Software)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.71.1.2014 - Georgy Berdyshev)
ConvertHelper 3.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version: - DownloadHelper)
Cool Edit Pro 2.1 (HKLM-x32\...\Cool Edit Pro 2.1) (Version: - )
CPUID HWMonitor 1.33 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.33 - )
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Dartuoso (HKLM-x32\...\Dartuoso) (Version: - )
Devenv-Ressourcen für Microsoft Visual Studio 2013 (HKLM-x32\...\{B2686344-675D-36A1-8736-708DE7B1FC2E}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Dotfuscator and Analytics Community Edition (HKLM-x32\...\{2386192E-D6DB-4AD2-9564-65586A0AE53E}) (Version: 5.5.4954.46574 - PreEmptive Solutions) Hidden
Dotfuscator and Analytics Community Edition Language Pack (HKLM-x32\...\{4288C330-5D64-42EA-886A-8F1FFEB3EF2B}) (Version: 5.5.4954.46574 - PreEmptive Solutions) Hidden
Dropbox (HKU\S-1-5-21-3624179570-2527326742-3010570791-1000\...\Dropbox) (Version: 42.4.114 - Dropbox, Inc.)
EasyWk, Version 5.10 BETA (HKLM-x32\...\{665C9A7B-1B2F-4012-BF76-02ECA7F2871B}_is1) (Version: - easywk.de, Björn Stickan)
Electrum (HKU\S-1-5-21-3624179570-2527326742-3010570791-1004\...\Electrum) (Version: 2.6.4 - Electrum Technologies GmbH)
Elevated Installer (HKLM-x32\...\{3C4BCD2A-8D3C-4663-9449-AB7B3AFD096F}) (Version: 3.2.17.0 - Garmin Ltd or its subsidiaries) Hidden
Entity Framework 6.1.1 Tools for Visual Studio 2013 (HKLM-x32\...\{85253F13-EE42-4850-A3A5-79B90E92D7AC}) (Version: 12.0.30610.0 - Microsoft Corporation)
EPUB Metadata Editor 1.5.2 (HKLM-x32\...\{C093DB2B-F7B8-4E5A-8E98-626F5486A44B}_is1) (Version: - Ben Chenoweth)
Erforderliche Komponenten für SSDT (HKLM-x32\...\{2466E484-9D86-416B-9C88-AA533F15AF1C}) (Version: 12.0.2000.8 - Microsoft Corporation)
Erforderliche Komponenten für SSDT (HKLM-x32\...\{3FF082A7-A5DE-4BDA-B56A-1D2BEFD617A3}) (Version: 11.1.3000.0 - Microsoft Corporation)
Fitbit Connect (HKLM-x32\...\{6CF56938-5421-4F39-BEE8-84906A0E56EF}) (Version: 2.0.0.6630 - Fitbit Inc.)
Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Free WMA to MP3 Converter 1.16 (HKLM-x32\...\Free WMA to MP3 Converter_is1) (Version: - Jodix Technologies Ltd.)
FreeOCR v5.4 (HKLM-x32\...\freeocr_is1) (Version: - )
FRITZ!Fernzugang (HKLM\...\{DD57CC22-8864-4CCA-94D4-600D024C1207}) (Version: 1.3.1 - AVM Berlin)
Garmin Express (HKLM-x32\...\{187DA2A3-9687-4740-BD77-5ABB15BCDA8D}) (Version: 3.2.17.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{b43ffffb-1adc-4bcb-b277-7844ebff94da}) (Version: 3.2.17.0 - Garmin Ltd or its subsidiaries)
Garmin Express Tray (HKLM-x32\...\{2289494D-48E6-40F0-ABE1-24F1FD5A84E5}) (Version: 3.2.17.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin POI Loader (HKLM-x32\...\{3213ED5E-7BBE-4613-BE69-8B1E4FE520DD}) (Version: 2.7.3 - Garmin Ltd or its subsidiaries)
Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)
Gemeinsam genutzte Microsoft Azure-Komponenten für Visual Studio 2013 Sprachpaket (DEU) - v1.3 (HKLM-x32\...\{E27C34DA-1108-40B3-B055-3A51C424DA06}) (Version: 1.3.21014.1603 - Microsoft Corporation) Hidden
GenealogyJ 3.0 (HKLM\...\GenealogyJ 3.0) (Version: 3.0 - )
GeoSetter 3.4.16 (HKLM-x32\...\GeoSetter_is1) (Version: - Friedemann Schmidt)
GIMP 2.8.10 (HKLM\...\GIMP-2_is1) (Version: 2.8.10 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
Gpg4win (2.2.1) (HKLM-x32\...\GPG4Win) (Version: 2.2.1 - The Gpg4win Project)
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.14) (Version: 9.14 - Artifex Software Inc.)
GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.21) (Version: 9.21 - Artifex Software Inc.)
HP LaserJet Professional P1100-P1560-P1600 Series (HKLM\...\HP LaserJet Professional P1100-P1560-P1600 Series) (Version: - )
Hydrogen (Advanced drum machine for GNU/Linux) (HKLM-x32\...\ON) (Version: 0.9.7 - Hydrogen Developers)
IIS 8.0 Express (HKLM\...\{7BF61FA9-BDFB-4563-98AD-FCB0DA28CCC7}) (Version: 8.0.1557 - Microsoft Corporation)
IIS Express Application Compatibility Database for x64 (HKLM\...\{9f4f4a9b-eec5-4906-92fe-d1f43ccf5c8d}.sdb) (Version: - )
IIS Express Application Compatibility Database for x86 (HKLM\...\{fdfba1f3-74ae-4255-9c10-a0f552b4610f}.sdb) (Version: - )
ImDisk Virtual Disk Driver (HKLM\...\ImDisk) (Version: * - LTR Data)
Inkscape 0.91 (HKLM\...\{81922150-317E-4BB0-A31D-FF1C14F707C5}) (Version: 0.91 - inkscape.org)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.14.1724 - Intel Corporation)
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 18.5 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4835 - Intel Corporation)
Intel(R) Product Improvement Program (HKLM-x32\...\{59801D62-FD8D-45AD-865D-6FC80C4C70DF}) (Version: 2.1.26 - Intel) Hidden
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.0.1016 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 3.0.0.66956 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 2.5.0.19 - Intel Corporation)
Kasse (HKLM-x32\...\{A6096E45-64E7-43BF-8D32-EE1873193395}) (Version: 1.0.0.0 - Kai Jürges)
KeePass Password Safe 2.25 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.25 - Dominik Reichl)
Kinovea (HKLM-x32\...\Kinovea) (Version: 0.8.15 - Kinovea)
Kit SDK de vérification de Visual Studio*2012 - fra (HKLM-x32\...\{8A3862F9-F587-3DFA-AAFC-C1F0E116F05C}) (Version: 12.0.30501 - Microsoft Corporation) Hidden
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
LG AirDrive (HKLM-x32\...\{101E5DB3-07FA-4E52-8923-05068C94CF43}) (Version: 1.2.60617.11 - LG Electronics)
LG Bridge (HKLM-x32\...\LG Bridge) (Version: 1.2.28 - LG Electronics)
LG Mobile Driver (HKLM-x32\...\{3F490D0E-3131-438C-BCF9-7549CB88DF41}) (Version: 4.2.0 - LG Electronics)
LocalESPC (HKLM-x32\...\{62910715-63E3-0AB0-0B29-99140DE1C15E}) (Version: 8.59.29989 - Microsoft Corporation) Hidden
LocalESPC Dev12 (HKLM-x32\...\{492498A3-F88C-FE2F-755C-9B1B91724CA5}) (Version: 8.100.25984 - Microsoft Corporation) Hidden
LocalESPCui for de-de Dev12 (HKLM-x32\...\{C21CC041-4347-804E-1BB0-87AC539335C7}) (Version: 8.100.25984 - Microsoft) Hidden
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.83 - Logitech)
Logitech Webcam Software (HKLM\...\{987FE247-4E69-4A2E-A961-D14F901FDBF6}) (Version: 12.10.1113 - Logitech Inc.)
Memory Profiler (HKLM-x32\...\{54F76D6C-0EC3-43D9-8BCC-73E31AB0BF06}) (Version: 12.0.31101 - Microsoft Corporation) Hidden
Memory Profiler (HKLM-x32\...\{8910B8AD-35D5-4799-8246-EFC365CCD027}) (Version: 12.0.31101 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5 Multi-Targeting Pack (HKLM-x32\...\{56E962F0-4FB0-3C67-88DB-9EAA6EEFC493}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5 SDK - DEU Lang Pack (HKLM-x32\...\{21B0F482-5EF9-45DA-8840-340AFE705A6C}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5 SDK (HKLM-x32\...\{4AE57014-05C4-4864-A13D-86517A7E1BA4}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (HKLM-x32\...\{6A0C6700-EA93-372C-8871-DCCF13D160A4}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (Deutsch) (HKLM-x32\...\{CBD7095F-7211-43FD-9FE7-FB08D753AF79}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (HKLM-x32\...\{19A5926D-66E1-46FC-854D-163AA10A52D3}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Help Viewer 2.1 (HKLM-x32\...\Microsoft Help Viewer 2.1) (Version: 2.1.21005 - Microsoft Corporation)
Microsoft Help Viewer 2.1 Sprachpaket - DEU (HKLM-x32\...\Microsoft Help Viewer 2.1 Sprachpaket - DEU) (Version: 2.1.21005 - Microsoft Corporation)
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3624179570-2527326742-3010570791-1000\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Silverlight 5 SDK - DEU (HKLM-x32\...\{F351AA2C-723C-4CFE-A7CB-8E43AB164F7F}) (Version: 5.0.61118.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2012 Command Line Utilities (HKLM\...\{F09DEB00-9F41-4BC9-BA81-9F131B12B3D5}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Data-Tier App Framework (HKLM-x32\...\{D4E30517-FE6F-491E-942F-AE10E1B18F38}) (Version: 11.1.2902.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Data-Tier App Framework (x64) (HKLM\...\{B4EDAE03-DB34-4DD0-BA7E-2ED80DEA50B1}) (Version: 11.1.2902.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Express LocalDB (HKLM\...\{269A8DF6-BBDA-441F-932B-233F9B746D72}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Management Objects (HKLM-x32\...\{EC75BD20-F9CA-4E77-825F-ABD77E95BE91}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Management Objects (x64) (HKLM\...\{0BF65908-D137-4A9E-B7C9-78F32F74F6FD}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Native Client (HKLM\...\{93945D16-4C3D-433E-B7E4-3D0D86B284C8}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Transact-SQL ScriptDom (HKLM\...\{6F173435-3F19-4043-BA3D-A46AA8472859}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 T-SQL-Sprachdienst (HKLM-x32\...\{1D812D86-D8EF-41AC-A518-BA12E1913747}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 DEU (HKLM\...\{98225B15-ECF5-4645-B5AC-F8C5E869A5D5}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 ENU (HKLM\...\{78909610-D229-459C-A936-25D92283D3FD}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft SQL Server Data Tools - DEU (12.0.41012.0) (HKLM-x32\...\{79AB8378-D661-4021-9941-FE5F4AEB57BB}) (Version: 12.0.41012.0 - Microsoft Corporation)
Microsoft SQL Server Data Tools Build Utilities - DEU (12.0.30919.1) (HKLM-x32\...\{BCB8A870-2B3D-4CC0-87D6-F931E065AC0C}) (Version: 12.0.30919.1 - Microsoft Corporation)
Microsoft SQL Server System CLR Types (HKLM-x32\...\{D434E072-F482-4F52-AB97-7B19DD5DAEB5}) (Version: 10.50.1600.1 - Microsoft Corporation)
Microsoft SQL Server System CLR Types (x64) (HKLM\...\{485F4AC6-F79E-4482-A0D2-EDF0CCE1E124}) (Version: 10.50.1600.1 - Microsoft Corporation)
Microsoft SQL Server*2014 Express LocalDB (HKLM\...\{CA191120-4CB1-4E3D-89B8-79FDB9017A2E}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server*2014 Management Objects (HKLM-x32\...\{4F4CB3E2-9D2F-465A-854B-8276B02F4E7D}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server*2014 Management Objects (x64) (HKLM\...\{03CB711D-679E-46ED-851B-C568418CF914}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server*2014 Transact-SQL ScriptDom (HKLM\...\{F2A2DB39-2C5A-4764-AA0F-5AB112663FFA}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server*2014 T-SQL Language Service (HKLM-x32\...\{06BE8B71-46C6-434B-869E-85C58EF3120A}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft Visio Professional 2010 (HKLM-x32\...\Office14.VISIOR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 (HKLM\...\{BBBE35B2-9349-3C48-BD3D-F574B17C7924}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{cb41fc68-4442-4f7f-b22f-8f31c74897ac}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM-x32\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio Professional 2013 (HKLM-x32\...\{c59d30df-4d25-44da-be52-3e17381c68c1}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Web Deploy 3.5 (HKLM\...\{69A998C5-00A9-42CA-AB4E-C31CFFCD9251}) (Version: 3.1237.1763 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2012 (HKLM-x32\...\{43341417-7882-4F34-8390-53DFD00F6C0F}) (Version: 11.1.3366.16 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2012 (x64) (HKLM\...\{24440413-490E-41CA-BD33-0B30FD3EBE3A}) (Version: 11.1.3366.16 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2014 (HKLM\...\{9408684F-E1CC-4D2E-AE15-886023557682}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2014 (HKLM-x32\...\{B9A7B46F-0120-406B-9A12-3AD1DCC94D97}) (Version: 12.0.2000.8 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 57.0.4 (x64 de) (HKU\S-1-5-21-3624179570-2527326742-3010570791-1000\...\Mozilla Firefox 57.0.4 (x64 de)) (Version: 57.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.5.2.6564 - Mozilla)
Mozilla Thunderbird 52.5.2 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.5.2 (x86 de)) (Version: 52.5.2 - Mozilla)
Naviextras Toolbox Prerequesities (HKLM-x32\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
Open XML SDK 2.5 for Microsoft Office (HKLM-x32\...\{3EA16E23-14D2-466A-8268-D7CD40DC46B6}) (Version: 2.5.5631 - Microsoft Corporation) Hidden
OpenVPN 2.3.9-I601 (HKLM\...\OpenVPN) (Version: 2.3.9-I601 - )
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM-x32\...\{D5409B11-EF28-37A1-AE7A-6051A5BAD923}) (Version: 4.5.50932 - Microsoft Corporation)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.5.1 RC für Windows Store-Apps (Deutsch) (HKLM-x32\...\{63045916-32E7-31D6-BD8E-C13406E137B5}) (Version: 4.5.21005 - Microsoft Corporation) Hidden
Phonak Target 4.3 (HKLM-x32\...\{44842A36-0974-4AE0-88B4-E05A9B22CAB4}) (Version: 4.3.23940 - Phonak)
Phonak Target Media 4.3.0 (HKLM-x32\...\{79AA61F6-5741-40FA-B76A-C175B4C1473A}) (Version: 4.3.1116 - Phonak)
Phonak Target Sounds 2.0.0 (HKLM-x32\...\{C5E6A49E-6A11-4403-839A-10D9D9476FE9}) (Version: 2.0.1005 - Phonak)
Pixum Fotowelt (HKLM-x32\...\Pixum Fotowelt) (Version: 6.2.1 - CEWE Stiftung u Co. KGaA)
Poedit (HKU\S-1-5-21-3624179570-2527326742-3010570791-1000\...\{68EB2C37-083A-4303-B5D8-41FA67E50B8F}_is1) (Version: 2.0.4 - Vaclav Slavik)
PowreShellIntegration.Notifications (HKLM-x32\...\{ED8DFB38-C87B-42B3-A33E-B20DF935C055}) (Version: 2.5.21003.1603 - Microsoft Corporation) Hidden
PreEmptive Analytics Client German Language Pack (HKLM-x32\...\{C0C08B71-8D97-47C0-91E2-D8F570A06994}) (Version: 1.2.3197.1 - PreEmptive Solutions) Hidden
PreEmptive Analytics Visual Studio Components (HKLM-x32\...\{943F3FB1-3F9C-4FB7-A4E2-6D53617068C3}) (Version: 1.2.3197.1 - PreEmptive Solutions) Hidden
Python Tools - Umleitungsvorlage (HKLM-x32\...\{D312EFCD-4744-47AC-B450-1A013C43C513}) (Version: 1.3 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.51.0 - SAMSUNG Electronics Co., Ltd.)
Schranken (HKLM-x32\...\{1F5B1C7A-93F3-4D99-AD33-8EEB32B1A303}) (Version: 1.0.0.0 - .)
Scribus 1.4.4 (64bit) (HKLM\...\Scribus 1.4.4) (Version: 1.4.4 - The Scribus Team)
Scribus 1.4.6 (64bit) (HKLM\...\Scribus 1.4.6) (Version: 1.4.6 - The Scribus Team)
SD Card Formatter (HKLM-x32\...\{10C16E01-F739-4093-89A7-E570589FA0F6}) (Version: 5.0.0 - SD Association)
SDK de comprobación de Visual Studio 2012 - esn (HKLM-x32\...\{90EF884E-5253-324C-9C11-63C9DA16BF0C}) (Version: 12.0.30501 - Microsoft Corporation) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0057-0000-0000-0000000FF1CE}_Office14.VISIOR_{359ADBEC-068A-4CC9-9174-77AB8EDB867A}) (Version: - Microsoft)
SharePoint Client Components (HKLM\...\{95150002-1163-0409-1000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
SharePoint Client Components (HKLM\...\{95160001-1163-0409-1000-0000000FF1CE}) (Version: 16.0.2617.1200 - Microsoft Corporation) Hidden
Shrew Soft VPN Client (HKLM\...\Shrew Soft VPN Client) (Version: - )
SketchUp 2016 (HKLM\...\{F40C8253-11C9-4D11-A392-B335E22D1C52}) (Version: 16.0.19912 - Trimble Navigation Limited)
streamWriter (HKLM-x32\...\streamWriter_is1) (Version: 5.4.1.0 - Alexander Nottelmann)
Subtitle Edit 3.3.15 (HKLM-x32\...\SubtitleEdit_is1) (Version: 3.3.15.2 - Nikse)
TAP-Windows 9.21.1 (HKLM\...\TAP-Windows) (Version: 9.21.1 - )
Team Explorer for Microsoft Visual Studio 2013 (HKLM-x32\...\{C9E7751E-88ED-36CF-B610-71A1D262E906}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
tiptoi® Manager 3.1.8 (HKLM-x32\...\9978-5763-2995-5228) (Version: 3.1.8 - Ravensburger AG)
Toyota Touch & Go Toolbox (HKLM-x32\...\Toyota Touch & Go Toolbox) (Version: 3.7.4.6628 - NNG Llc.)
TypeScript Power Tool (HKLM-x32\...\{6098D454-CB7B-44C2-8615-D869FD9655C7}) (Version: 1.0.5.0 - Microsoft Corporation) Hidden
TypeScript Tools for Microsoft Visual Studio 2013 (HKLM-x32\...\{0E4A9B1A-12D2-4827-BE61-44DBD72797FB}) (Version: 1.0.5.0 - Microsoft Corporation) Hidden
UltraVnc (HKLM\...\Ultravnc2_is1) (Version: 1.2.1.1 - uvnc bvba)
Update for (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{1F3E59DD-7DCE-4103-9528-57DA43134312}) (Version: 2.9.0.0 - Microsoft Corporation)
Visual Studio 2013 Update 4 (KB2829760) (HKLM-x32\...\{53d408db-eb91-43fb-9d8f-167681c19763}) (Version: 12.0.31101 - Microsoft Corporation)
VMware Player (HKLM\...\{E452E727-86B8-4233-8CC3-41FD817AFAFF}) (Version: 5.0.1 - VMware, Inc.) Hidden
VS Update core components (HKLM-x32\...\{9F7DE660-6BFE-3BA2-A93D-4F13BD13E10B}) (Version: 12.0.31101 - Microsoft Corporation) Hidden
WCF Data Services 5.6.0 DEU Language Pack (HKLM-x32\...\{284F5338-4886-460A-BE3E-E510888517BA}) (Version: 5.6.61587.0 - Microsoft Corporation) Hidden
WCF Data Services 5.6.0 Runtime (HKLM-x32\...\{46910786-E4AC-41E4-A4A0-C086EA85242D}) (Version: 5.6.61587.0 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2013 (HKLM-x32\...\{BF3E2194-F89B-44FB-A801-464BF787599F}) (Version: 5.6.61587.0 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2013 DEU Language Pack (HKLM-x32\...\{7204D64A-D3C5-4781-929C-A8D4BF55819C}) (Version: 5.6.61587.0 - Microsoft Corporation) Hidden
WCF RIA Services V1.0 SP2 (HKLM-x32\...\{5D8DD6A8-C4D7-4554-93F9-F1CC28C72600}) (Version: 4.1.62812.0 - Microsoft Corporation)
WhatsApp (HKU\S-1-5-21-3624179570-2527326742-3010570791-1000\...\WhatsApp) (Version: 0.2.8082 - WhatsApp)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows XP Mode (HKLM\...\{1374CC63-B520-4f3f-98E8-E9020BF01CFF}) (Version: 1.3.7600.16422 - Microsoft Corporation)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinHTTrack Website Copier 3.48-22 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.48.22 - HTTrack)
WinSCP 5.7.7 (HKU\S-1-5-21-3624179570-2527326742-3010570791-1000\...\winscp3_is1) (Version: 5.7.7 - Martin Prikryl)
WISO steuer:Sparbuch 2016 (HKLM-x32\...\{9E3865CF-996B-4AAA-9FBC-1ADC0A8E2407}) (Version: 23.00.1146 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2017 (HKLM-x32\...\{5A2ACDC1-4AF1-4885-98B6-36A1FECFFEC4}) (Version: 24.00.1375 - Buhl Data Service GmbH)
WISO Steuer-Sparbuch 2013 (HKLM-x32\...\{D6CC2FAF-F827-4091-96A1-D32CC9B69C79}) (Version: 20.00.8137 - Buhl Data Service GmbH)
WISO Steuer-Sparbuch 2014 (HKLM-x32\...\{E9491759-9DC1-45E9-A898-608D8CBA8E64}) (Version: 21.00.8480 - Buhl Data Service GmbH)
WISO Steuer-Sparbuch 2015 (HKLM-x32\...\{CB7976C8-FBD9-4FD1-9F90-2156A2AC79AB}) (Version: 22.00.8811 - Buhl Data Service GmbH)
Workflow Manager Client 1.0 (HKLM\...\{EEB579AC-1DBA-4685-843F-C14DABF2C518}) (Version: 2.0.40131.0 - Microsoft Corporation) Hidden
Workflow Manager Tools 1.0 for Visual Studio (HKLM\...\{4ABC87FD-E783-405C-A5C1-10DD3C40BEA8}) (Version: 2.0.40326.0 - Microsoft Corporation) Hidden
Пакет Visual Studio 2012 Verification SDK - rus (HKLM-x32\...\{977CABC5-7B4B-3AE4-8E1B-56C673C1D638}) (Version: 12.0.30501 - Microsoft Corporation) Hidden
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{E15E1D68-0D1C-49F7-BEB8-812B1E00FA60}\InprocServer32 -> d:\Program Files (x86)\WinSCP\DragExt64.dll (Martin Prikryl)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1004_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1004_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1004_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1004_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3624179570-2527326742-3010570791-1004_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll -> Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll -> Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll -> Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll -> Keine Datei
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\ShellExt.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Windows\System32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\ShellExt.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers2-x32: [VMDiskMenuHandler] -> {271DC252-6FE1-4D59-9053-E4CF50AB99DE} => C:\Program Files (x86)\VMware\VMware Player\vmdkShellExt.dll -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll -> Keine Datei
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\ShellExt.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Keine Datei
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-10-20] (Intel Corporation)
ContextMenuHandlers1_S-1-5-21-3624179570-2527326742-3010570791-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => -> Keine Datei
ContextMenuHandlers4_S-1-5-21-3624179570-2527326742-3010570791-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => -> Keine Datei
ContextMenuHandlers5_S-1-5-21-3624179570-2527326742-3010570791-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => -> Keine Datei
ContextMenuHandlers1_S-1-5-21-3624179570-2527326742-3010570791-1004: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll -> Keine Datei
ContextMenuHandlers4_S-1-5-21-3624179570-2527326742-3010570791-1004: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll -> Keine Datei
ContextMenuHandlers5_S-1-5-21-3624179570-2527326742-3010570791-1004: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kai\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll -> Keine Datei
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {035EB659-2F7E-47E4-AF5F-207A93BEFAFC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-19] (Microsoft Corporation)
Task: {0D4F278B-C568-4C5A-A8B1-5D513EB4FE9A} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {13069244-8A20-4E7D-9488-E77785307037} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {15E30B5E-12A2-49E0-B517-D92BB75DA4C0} - System32\Tasks\Microsoft\Microsoft Antimalware\MpIdleTask => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {1E9AF090-5B00-4964-B2D0-7560C151887A} - System32\Tasks\{6B2C617A-E1A7-4EF5-B7F6-8C1F2560F6F9} => E:\Users\Kai\Downloads\ibxw-inst-1-1-0a-18-r2-9l\IBX11INST.exe [2014-06-12] (CANON INC.)
Task: {1EA5D7EC-C0E9-460A-BEE7-7D544555C4B4} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {1F553645-1846-48D1-B240-5B18E1BF6148} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {200912AA-18B2-44BA-AD86-A8EA13754288} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {20490886-EAB2-4E79-B8E3-A4CFA2B81094} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {271B78AB-03B2-4ACF-8FA5-04969E8ABAF4} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {2AA8F2A6-0B43-4E4D-9B7B-06D2DF679C19} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3624179570-2527326742-3010570791-1000Core => C:\Users\Kai\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-11-05] (Dropbox, Inc.)
Task: {2D6DC51E-F6DE-4B35-9F71-05F6ED25B2E8} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3624179570-2527326742-3010570791-1000 => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {329FD3F4-A82E-4FE5-A06A-BEDF99CE412B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-19] (Microsoft Corporation)
Task: {3322D4F3-B118-40C1-AE8C-79606123717C} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {334DCC8B-6C0B-4C0A-BFC0-2D926C9FD192} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {3857016B-B3FD-48AC-8617-12E206168DA1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {3D54B76A-0D15-4BAF-9CBB-04EA38293231} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {3FB11C8B-A364-4207-A29E-568871D974C7} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {406D76F6-D7F4-4E73-9E90-ACF8B9877772} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3624179570-2527326742-3010570791-1003 => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {4340F873-0CB3-47EE-AF71-6A333BC10F04} - System32\Tasks\{9427E56A-D845-4D45-98CE-74E16243C5BE} => E:\Users\Kai\Downloads\ibxw-inst-1-1-0a-18-r2-9l\IBX11INST.exe [2014-06-12] (CANON INC.)
Task: {43F2F561-1197-40ED-806E-6C560BF68B3E} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {48BF8FF0-86E8-46F4-B67B-24C5BCA3C3A2} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {491F1E34-CE16-4999-8814-C73705EE4D09} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-01-09] (Adobe Systems Incorporated)
Task: {55DF3A2D-D445-4F47-AEAD-9BCEC9341117} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {5D98D960-3261-4970-8C16-4518A6657AC8} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {60F316A7-225C-4D60-812A-7EC005B3DF4B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {662A0CD3-18B5-49BA-85C0-3DF02B58E164} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-19] (Microsoft Corporation)
Task: {67DA214B-5D91-4C35-8008-13F36C405219} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {6A3AFF3B-5A41-4A5B-ADBD-0424D48EF780} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6BB27FF5-C85E-4576-8ADF-1515184B8EF6} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6D55CCAA-5D17-411D-8D1F-34BE363FDCF2} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-19] (Microsoft Corporation)
Task: {703CCED6-483E-444B-8192-A5D02FEEDA32} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {7641728A-F508-4A90-BCCD-32CE8B69817A} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {807D93CF-F169-4174-807A-E782A9DA1158} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {8EEC8BD7-DE35-4FF8-B90A-638F5D211A7B} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {90902839-FCD1-4D28-81C6-47867DA56D7A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {94B4F6E0-C089-4B58-BE6B-ED6D9CE77FFF} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3624179570-2527326742-3010570791-1000UA => C:\Users\Kai\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-11-05] (Dropbox, Inc.)
Task: {A09033BF-CC67-48B9-9FE1-676AA4B7BEA5} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {B070C6E9-E200-47A0-92BA-E4EC42E5293F} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express Self Updater\ExpressSelfUpdater.exe [2014-08-07] ()
Task: {B2E2A0C1-521A-47E0-A550-A9EF638B562F} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {BF721FAF-6735-451D-9D5A-FF8BA676C139} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CF3CA189-AAF1-420C-9A5A-22BDC8D24A6A} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {D3FFA1E8-8A9B-4B58-BFB2-336D36334A9E} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D886B8C7-FAC0-497B-B5BA-B66DAF328A87} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D938B77B-786F-4B6B-AED1-1BFD1A2763C6} - System32\Tasks\Launch 4812 => D:\Program Files (x86)\Macro Express3\UnInstHKCU.exe <==== ACHTUNG
Task: {DDA6B108-4ACC-4CB1-9860-C87711DCE730} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {E223D4BD-9DA6-463E-A9E5-7C6C0A8B96FF} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2018-01-09] (Microsoft Corporation)
Task: {E3865F42-8548-4FDB-9871-F9CA08273D2A} - System32\Tasks\S-1-5-21-3624179570-2527326742-3010570791-1000\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [2017-09-29] (Microsoft Corporation)
Task: {E4BC26E5-2A65-4413-8E3C-49A3A6DBC969} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {E5759525-5E4D-4FEF-A26E-2798DF193A75} - System32\Tasks\Intel\Intel Telemetry 2 (x86) => C:\Program Files (x86)\Intel\Telemetry 2.0\lrio.exe [2015-11-20] (Intel Corporation)
Task: {F0C835F7-D0E2-4E42-B595-2008A24218B7} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {F878C6B5-60D7-4608-AAC9-E7D3E68C2532} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {FBF4C96C-D0F3-4D97-8411-50BEAF5238F1} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {FEB12F6C-62EA-43E1-9289-6D9CD1B35637} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-3624179570-2527326742-3010570791-1000Core.job => C:\Users\Kai\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-3624179570-2527326742-3010570791-1000UA.job => C:\Users\Kai\AppData\Local\Dropbox\Update\DropboxUpdate.exe
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2014-05-30 07:16 - 2012-08-31 14:03 - 000288768 _____ () C:\WINDOWS\System32\HP1100LM.DLL
2014-05-30 08:54 - 2012-08-31 14:02 - 000074240 _____ () C:\WINDOWS\system32\spool\PRTPROCS\x64\HP1100PP.DLL
2013-10-07 15:54 - 2013-10-07 15:54 - 000218112 _____ () C:\Program Files (x86)\GNU\GnuPG\dirmngr.exe
2015-08-10 14:51 - 2005-04-22 05:36 - 000143360 _____ () C:\WINDOWS\system32\BrSNMP64.dll
2017-10-20 16:42 - 2017-10-20 16:42 - 000393200 _____ () C:\WINDOWS\system32\igfxTray.exe
2018-01-19 12:08 - 2018-01-19 12:08 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-01-19 12:08 - 2018-01-19 12:08 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-01-19 08:56 - 2018-01-19 08:57 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-01-19 08:56 - 2018-01-19 08:57 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-01-19 08:56 - 2018-01-19 08:57 - 024677376 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-01-04 15:54 - 2018-01-04 15:56 - 002550272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\skypert.dll
2018-01-19 08:56 - 2018-01-19 08:57 - 000667648 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-01-10 02:53 - 2018-01-10 02:53 - 004698840 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11712.1001.13.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-01-19 15:15 - 2018-01-19 15:16 - 004307968 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1712.3351.0_x64__8wekyb3d8bbwe\Calculator.exe
2018-01-20 00:36 - 2018-01-20 00:36 - 002144528 _____ () C:\Users\Kai\AppData\Local\WhatsApp\app-0.2.8082\ffmpeg.dll
2018-01-29 12:35 - 2018-01-29 12:35 - 000492032 _____ () \\?\C:\Users\Kai\AppData\Local\Temp\4919.tmp.node
2018-01-09 04:01 - 2018-01-03 10:20 - 004063064 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libglesv2.dll
2018-01-09 04:01 - 2018-01-03 10:20 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libegl.dll
2018-01-20 00:36 - 2018-01-20 00:36 - 002555152 _____ () C:\Users\Kai\AppData\Local\WhatsApp\app-0.2.8082\libglesv2.dll
2018-01-20 00:36 - 2018-01-20 00:36 - 000096528 _____ () C:\Users\Kai\AppData\Local\WhatsApp\app-0.2.8082\libegl.dll
2018-01-29 12:35 - 2018-01-29 12:35 - 000492032 _____ () \\?\C:\Users\Kai\AppData\Local\Temp\4E69.tmp.node
2013-10-07 15:49 - 2013-10-07 15:49 - 000221184 _____ () C:\Program Files (x86)\GNU\GnuPG\libksba-8.dll
2013-10-07 15:44 - 2013-10-07 15:44 - 000050176 _____ () C:\Program Files (x86)\GNU\GnuPG\libw32pth-0.dll
2013-10-07 15:49 - 2013-10-07 15:49 - 000069632 _____ () C:\Program Files (x86)\GNU\GnuPG\libassuan-0.dll
2013-10-07 15:49 - 2013-10-07 15:49 - 000628224 _____ () C:\Program Files (x86)\GNU\GnuPG\libgcrypt-11.dll
2013-10-07 15:47 - 2013-10-07 15:47 - 000037888 _____ () C:\Program Files (x86)\GNU\GnuPG\libgpg-error-0.dll
2014-12-11 16:40 - 2014-12-11 16:40 - 040622592 ____R () D:\Program Files (x86)\Fitbit Connect\libcef.dll
2017-12-08 22:46 - 2017-12-08 22:46 - 000102088 _____ () C:\Users\Kai\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\UpdateRingSettings.dll
2018-01-24 23:11 - 2018-01-22 12:19 - 000733000 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\dropbox_watchdog.dll
2018-01-24 23:11 - 2018-01-22 12:19 - 002079048 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\dropbox_crashpad.dll
2016-12-22 00:48 - 2018-01-22 12:19 - 000100296 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000018888 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\select.pyd
2015-12-12 17:14 - 2018-01-22 12:22 - 000020808 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2016-12-22 00:48 - 2018-01-22 12:19 - 000035792 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000694224 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000021856 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2016-12-22 00:48 - 2018-01-22 12:19 - 000130512 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 001856864 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000022880 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2018-01-24 23:11 - 2018-01-22 12:19 - 000145864 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2018-01-24 23:11 - 2018-01-22 12:19 - 000116688 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2015-12-12 17:14 - 2018-01-22 12:19 - 000105928 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32api.pyd
2016-12-22 00:48 - 2018-01-22 12:22 - 000022872 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winffi.crt.compiled._winffi_crt.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000063312 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000024528 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32event.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000077120 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\fastpath.pyd
2018-01-24 23:11 - 2018-01-22 12:19 - 000020936 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000124880 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32file.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000116176 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32security.pyd
2018-01-24 23:11 - 2018-01-22 12:19 - 000392656 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2015-12-12 17:14 - 2018-01-22 12:22 - 000392520 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2016-12-22 00:48 - 2018-01-22 12:22 - 000026464 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winffi.kernel32.compiled._winffi_kernel32.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000024016 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000175560 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32gui.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000030160 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000043472 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32process.pyd
2017-09-21 18:41 - 2018-01-22 12:19 - 000026056 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32job.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000048592 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32service.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000057808 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000021840 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2017-09-08 19:10 - 2018-01-22 12:22 - 000023376 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winshell.compiled._winshell.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000022864 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\crashpad.compiled._Crashpad.pyd
2017-05-17 21:34 - 2018-01-22 12:22 - 000066400 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winenumhandles.compiled._WinEnumHandles.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 001796928 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000084424 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\sip.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 001956160 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2018-01-24 23:11 - 2018-01-22 12:22 - 003859272 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000155472 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000521032 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000050512 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineCore.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000042312 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000131400 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2018-01-24 23:11 - 2018-01-22 12:22 - 000218960 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000204104 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2016-12-22 00:48 - 2018-01-22 12:22 - 000025440 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000060880 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32print.pyd
2017-02-27 20:13 - 2018-01-22 12:22 - 000054616 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winrpcserver.compiled._RPCServer.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000024016 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32profile.pyd
2017-01-24 00:43 - 2018-01-22 12:22 - 000022880 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winffi.user32.compiled._winffi_user32.pyd
2016-04-16 10:52 - 2018-01-22 12:22 - 000100704 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\windisplaytoast.compiled._DisplayToast.pyd
2015-12-12 17:14 - 2018-01-22 12:19 - 000028616 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\win32ts.pyd
2018-01-24 23:11 - 2018-01-22 12:22 - 000024416 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winffi.shell32.compiled._winffi_shell32.pyd
2017-01-24 00:43 - 2018-01-22 12:22 - 000022368 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-01-24 00:43 - 2018-01-22 12:22 - 000021856 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winffi.winerror.compiled._winffi_winerror.pyd
2017-01-24 00:43 - 2018-01-22 12:22 - 000022368 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winffi.wininet.compiled._winffi_wininet.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000027496 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-12-22 00:48 - 2018-01-22 12:19 - 000349128 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2018-01-24 23:11 - 2018-01-22 12:22 - 000101192 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtWinExtras.pyd
2016-12-22 00:48 - 2018-01-22 12:22 - 000023904 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000025432 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2018-01-24 23:11 - 2018-01-22 12:19 - 000036296 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\librsync.dll
2018-01-24 23:11 - 2018-01-22 12:21 - 000032608 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\enterprise_data.compiled._enterprise_data.pyd
2018-01-24 23:11 - 2018-01-22 12:19 - 000293392 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\EnterpriseDataAdapter.dll
2018-01-11 21:54 - 2018-01-22 12:22 - 000021856 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winffi.advapi32.compiled._winffi_advapi32.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000181064 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2016-07-11 22:39 - 2018-01-22 12:22 - 000030544 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\wind3d11.compiled._wind3d11.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000024384 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\libEGL.DLL
2018-01-24 23:11 - 2018-01-22 12:21 - 001638208 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2016-12-22 00:48 - 2018-01-22 12:22 - 000026464 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\winffi.winhttp.compiled._winffi_winhttp.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000545096 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000359232 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2018-01-24 23:11 - 2018-01-22 12:21 - 000038216 _____ () C:\Users\Kai\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngine.pyd
2013-12-17 09:31 - 2013-12-17 09:31 - 000491520 _____ () C:\Program Files (x86)\Canon\EOS Utility\EDSDK.dll
2014-05-14 21:58 - 2013-09-03 15:52 - 001242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2017-12-08 16:43 - 000000842 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3624179570-2527326742-3010570791-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img13.jpg
HKU\S-1-5-21-3624179570-2527326742-3010570791-1004\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^ImageBrowser EX Agent.lnk => C:\Windows\pss\ImageBrowser EX Agent.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WISO Mein Steuer-Sparbuch heute.lnk => C:\Windows\pss\WISO Mein Steuer-Sparbuch heute.lnk.CommonStartup
MSCONFIG\startupreg: SDTray => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\...\StartupApproved\Run32: => "BrHelp"
HKLM\...\StartupApproved\Run32: => "ControlCenter4"
HKLM\...\StartupApproved\Run32: => "Fitbit Connect"
HKLM\...\StartupApproved\Run32: => "KeePass 2 PreLoad"
HKLM\...\StartupApproved\Run32: => "BrStsMon00"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKU\S-1-5-21-3624179570-2527326742-3010570791-1004\...\StartupApproved\Run: => "GarminExpressTrayApp"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{62F97C14-C73C-41EA-AAB6-19809D710B4D}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [UDP Query User{C24AC53F-010C-4F8B-A59B-5FB1425D54F0}C:\users\kai\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\kai\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [TCP Query User{BECF6F82-40A8-4F5F-A7A6-E94CC66C4EA4}C:\users\kai\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\kai\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [UDP Query User{61485871-D694-437F-B2CA-A0F4D922DAD9}C:\users\kai\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\kai\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{D7A748B8-93E3-464B-9C40-9B5D80DD06F6}C:\users\kai\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\kai\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{69457214-8EF1-4A14-9750-FA0CC22CF999}D:\easywk5\easywk.exe] => (Allow) D:\easywk5\easywk.exe
FirewallRules: [TCP Query User{2BD143D8-9278-4128-99A0-4B9CA0C859BF}D:\easywk5\easywk.exe] => (Allow) D:\easywk5\easywk.exe
FirewallRules: [{6D420381-92D3-4EF2-B066-CB5A8561B8F3}] => (Allow) D:\Program Files\OpenVPN\bin\openvpn-gui.exe
FirewallRules: [{D1DDCA2F-A8AD-4803-944B-1FBCA783265E}] => (Allow) D:\Program Files\OpenVPN\bin\openvpn.exe
FirewallRules: [{45201EC4-2C4D-40F3-B043-D8C8656A9B1D}] => (Allow) LPort=54925
FirewallRules: [{836AF517-8486-497E-906F-20DB5987DCAA}] => (Allow) d:\Program Files (x86)\Brother\Brmfl14e\FAXRX.EXE
FirewallRules: [UDP Query User{CCC054E5-D3F6-412C-BA55-7C7B0AB6C076}D:\program files\openvpn\bin\openvpn.exe] => (Block) D:\program files\openvpn\bin\openvpn.exe
FirewallRules: [TCP Query User{27876431-FB31-42CF-8ABD-1525BE841F4B}D:\program files\openvpn\bin\openvpn.exe] => (Block) D:\program files\openvpn\bin\openvpn.exe
FirewallRules: [UDP Query User{2538FA9F-64F1-4E86-9760-C139BAC0B93D}C:\users\kai\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\kai\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{D5BBE2A0-5121-4A83-BC76-5632AEFB95EF}C:\users\kai\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\kai\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{4CBD7E34-E796-426B-A833-6C35342FC63B}] => (Allow) LPort=12292
FirewallRules: [{D9C24031-ECA5-41A7-A700-938A405BACCB}] => (Allow) D:\Program Files (x86)\Microsoft Visual Studio 12.0\Common7\IDE\devenv.exe
FirewallRules: [UDP Query User{D57788A3-7AE5-4FC9-B713-125E377D8DAF}C:\users\admin\appdata\local\jdownloader v2.0\jdownloader2.exe] => (Allow) C:\users\admin\appdata\local\jdownloader v2.0\jdownloader2.exe
FirewallRules: [TCP Query User{194324C5-17F3-4F66-9AAC-90DA47475A46}C:\users\admin\appdata\local\jdownloader v2.0\jdownloader2.exe] => (Allow) C:\users\admin\appdata\local\jdownloader v2.0\jdownloader2.exe
FirewallRules: [{7D74D7E2-E823-4292-A718-70345E7068F4}] => (Allow) LPort=1900
FirewallRules: [{32D039BE-409A-4752-BB68-6A57EF0637FF}] => (Allow) LPort=2869
FirewallRules: [{5644F815-93A5-4642-BA2D-6364AE87691B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [UDP Query User{173D7BA7-DD8E-4C3C-A1DB-837FF53A5AED}D:\total commander\totalcmd.exe] => (Allow) D:\total commander\totalcmd.exe
FirewallRules: [TCP Query User{9E01BE55-DC3E-48BC-9EE3-D3E646BE4684}D:\total commander\totalcmd.exe] => (Allow) D:\total commander\totalcmd.exe
FirewallRules: [{F5B526B6-4F69-4A1D-9734-E216988D1B4A}] => (Allow) LPort=427
FirewallRules: [{2A32306A-B3BC-4A1B-932E-3422F92A4F2E}] => (Allow) LPort=161
FirewallRules: [{73A60ED7-8719-4946-AE14-EBDB1C4AF321}] => (Allow) LPort=427
FirewallRules: [{BBD231A1-C894-4239-B3C6-E562B7FCBBE7}] => (Allow) LPort=9100
FirewallRules: [{67045B82-C85D-4A6C-AA77-EC9C41CD5B14}] => (Allow) C:\LJP1100_P1560_P1600_Full_Solution\ProductInst64.exe
FirewallRules: [{83F16BC3-7CCF-4C81-A2B7-EE5DAEB639CD}] => (Allow) C:\LJP1100_P1560_P1600_Full_Solution\ProductInst64.exe
FirewallRules: [{36FE56B5-35A8-4F1C-A0BD-371AECB4EC9A}] => (Allow) C:\Users\Kai\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{2C35D0D5-1B42-4C7E-8F09-67AFB0BF1ABB}] => (Allow) C:\Users\Kai\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{01DAF5D5-6F8B-4580-A542-976493969485}] => (Allow) D:\Program Files\uvnc bvba\UltraVNC\vncviewer.exe
FirewallRules: [{E5197BD0-0AB1-40F6-8AA9-BF329AD03C08}] => (Allow) D:\Program Files\uvnc bvba\UltraVNC\vncviewer.exe
FirewallRules: [{A7A5D215-865C-4FEA-8D55-E5FB63500070}] => (Allow) D:\Program Files\uvnc bvba\UltraVNC\vncviewer.exe
FirewallRules: [{FDBB0FFD-8F53-48DC-ACBC-656AECE763DE}] => (Allow) D:\Program Files\uvnc bvba\UltraVNC\vncviewer.exe
StandardProfile\AuthorizedApplications: [d:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [d:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [d:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [d:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (01/29/2018 02:42:33 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: esu.exe, Version: 2.0.0.0, Zeitstempel: 0x53e384cd
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x4736733c
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000000000013fb8
ID des fehlerhaften Prozesses: 0x21f4
Startzeit der fehlerhaften Anwendung: 0x01d398a26d67ba51
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Garmin\Express Self Updater\esu.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 7340ab7d-0afd-4b58-8d5c-bfa8d36e293b
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/29/2018 02:42:33 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: esu.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.IO.IOException
bei System.IO.__Error.WinIOError(Int32, System.String)
bei System.IO.Directory.InternalCreateDirectory(System.String, System.String, System.Object, Boolean)
bei System.IO.Directory.InternalCreateDirectoryHelper(System.String, Boolean)
bei ExpressSelfUpdater.Program.RealMain()
bei ExpressSelfUpdater.Program.Main(System.String[])
Error: (01/28/2018 10:25:50 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL VMware kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.
Error: (01/28/2018 10:25:50 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (01/28/2018 01:28:50 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: esu.exe, Version: 2.0.0.0, Zeitstempel: 0x53e384cd
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x4736733c
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000000000013fb8
ID des fehlerhaften Prozesses: 0x112c
Startzeit der fehlerhaften Anwendung: 0x01d397cef6d6a365
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Garmin\Express Self Updater\esu.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 98516a24-dcc8-4c3f-8348-fe93ddbbd47d
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/28/2018 01:28:50 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: esu.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.IO.IOException
bei System.IO.__Error.WinIOError(Int32, System.String)
bei System.IO.Directory.InternalCreateDirectory(System.String, System.String, System.Object, Boolean)
bei System.IO.Directory.InternalCreateDirectoryHelper(System.String, Boolean)
bei ExpressSelfUpdater.Program.RealMain()
bei ExpressSelfUpdater.Program.Main(System.String[])
Error: (01/27/2018 04:18:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Garmin.Cartography.MapUpdate.CoreService.exe, Version: 2.9.6.10, Zeitstempel: 0x53e384ae
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0434352
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0xbb8
Startzeit der fehlerhaften Anwendung: 0x01d39782204f1c30
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 04e44dca-3b00-4ac4-bbdd-606e6fc898e7
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/27/2018 04:18:48 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Garmin.Cartography.MapUpdate.CoreService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.IO.IOException
bei System.IO.__Error.WinIOError(Int32, System.String)
bei System.IO.Directory.InternalCreateDirectory(System.String, System.String, System.Object, Boolean)
bei System.IO.Directory.InternalCreateDirectoryHelper(System.String, Boolean)
bei System.IO.Directory.CreateDirectory(System.String)
bei Garmin.Cartography.MapUpdate.GLib.IO.GDirectory.EnsureExists(Garmin.Cartography.MapUpdate.GLib.IO.PathType, System.String)
bei Garmin.Cartography.MapUpdate.Device.IO.DotNet.Ant.AntManager..ctor()
bei Garmin.Cartography.MapUpdate.CoreService.Program.Load()
bei Garmin.Cartography.MapUpdate.CoreService.Program.Run()
bei Garmin.Cartography.MapUpdate.CoreService.Program.Main()
Error: (01/27/2018 09:01:22 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Garmin.Cartography.MapUpdate.CoreService.exe, Version: 2.9.6.10, Zeitstempel: 0x53e384ae
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0434352
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0xb90
Startzeit der fehlerhaften Anwendung: 0x01d39745041ba40a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 3235f482-cd72-47cf-8027-c0d71b136737
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/27/2018 09:01:22 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Garmin.Cartography.MapUpdate.CoreService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.IO.IOException
bei System.IO.__Error.WinIOError(Int32, System.String)
bei System.IO.Directory.InternalCreateDirectory(System.String, System.String, System.Object, Boolean)
bei System.IO.Directory.InternalCreateDirectoryHelper(System.String, Boolean)
bei System.IO.Directory.CreateDirectory(System.String)
bei Garmin.Cartography.MapUpdate.GLib.IO.GDirectory.EnsureExists(Garmin.Cartography.MapUpdate.GLib.IO.PathType, System.String)
bei Garmin.Cartography.MapUpdate.Device.IO.DotNet.Ant.AntManager..ctor()
bei Garmin.Cartography.MapUpdate.CoreService.Program.Load()
bei Garmin.Cartography.MapUpdate.CoreService.Program.Run()
bei Garmin.Cartography.MapUpdate.CoreService.Program.Main()
Systemfehler:
=============
Error: (01/29/2018 12:35:18 PM) (Source: DCOM) (EventID: 10016) (User: PC_2014)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "PC_2014\Kai" (SID: S-1-5-21-3624179570-2527326742-3010570791-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/29/2018 09:46:34 AM) (Source: DCOM) (EventID: 10016) (User: PC_2014)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "PC_2014\Kai" (SID: S-1-5-21-3624179570-2527326742-3010570791-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/29/2018 09:38:47 AM) (Source: DCOM) (EventID: 10016) (User: PC_2014)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "PC_2014\Kai" (SID: S-1-5-21-3624179570-2527326742-3010570791-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/29/2018 09:27:26 AM) (Source: DCOM) (EventID: 10016) (User: PC_2014)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "PC_2014\Kai" (SID: S-1-5-21-3624179570-2527326742-3010570791-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/29/2018 08:31:20 AM) (Source: DCOM) (EventID: 10016) (User: PC_2014)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "PC_2014\Kai" (SID: S-1-5-21-3624179570-2527326742-3010570791-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/29/2018 07:48:29 AM) (Source: DCOM) (EventID: 10016) (User: PC_2014)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "PC_2014\Kai" (SID: S-1-5-21-3624179570-2527326742-3010570791-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/29/2018 07:45:31 AM) (Source: DCOM) (EventID: 10016) (User: PC_2014)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "PC_2014\Kai" (SID: S-1-5-21-3624179570-2527326742-3010570791-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/29/2018 07:04:09 AM) (Source: DCOM) (EventID: 10016) (User: PC_2014)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "PC_2014\Kai" (SID: S-1-5-21-3624179570-2527326742-3010570791-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/28/2018 09:22:21 PM) (Source: DCOM) (EventID: 10016) (User: PC_2014)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "PC_2014\Kai" (SID: S-1-5-21-3624179570-2527326742-3010570791-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/28/2018 04:35:46 PM) (Source: DCOM) (EventID: 10016) (User: PC_2014)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "PC_2014\Kai" (SID: S-1-5-21-3624179570-2527326742-3010570791-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i3-4130 CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 47%
Installierter physikalischer RAM: 7083.24 MB
Verfügbarer physikalischer RAM: 3745.86 MB
Summe virtueller Speicher: 14251.24 MB
Verfügbarer virtueller Speicher: 10528.92 MB
==================== Laufwerke ================================
Drive c: (Win 7) (Fixed) (Total:110.27 GB) (Free:36.65 GB) NTFS
Drive d: (Programme Win7) (Fixed) (Total:146.48 GB) (Free:102.72 GB) NTFS
Drive e: (Daten) (Fixed) (Total:784.9 GB) (Free:164.93 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 00000000)
Partition: GPT.
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende von Addition.txt ============================ |