the_slater | 14.11.2018 11:18 | Teil 3: Code:
2018-11-13 11:52 - 2018-11-14 01:22 - 001695406 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2018-11-13 11:48 - 2018-11-13 21:11 - 000001419 _____ C:\Users\Thomas Wegefahrt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2018-11-13 11:48 - 2018-11-13 11:48 - 000000020 ___SH C:\Users\Thomas Wegefahrt\ntuser.ini
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\Vorlagen
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\Startmenü
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\ProgramData\Vorlagen
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\ProgramData\Vorlagen
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\ProgramData\Startmenü
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\ProgramData\Startmenü
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\ProgramData\Favoriten
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\ProgramData\Favoriten
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\ProgramData\Dokumente
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\ProgramData\Dokumente
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2018-11-13 11:47 - 2018-11-13 11:47 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2018-11-13 11:06 - 2018-11-13 11:06 - 000022960 _____ C:\Windows\system32\emptyregdb.dat
2018-11-13 11:00 - 2018-11-13 11:00 - 000000000 ____D C:\Users\Default\Documents\Visual Studio 2008
2018-11-13 11:00 - 2018-11-13 11:00 - 000000000 ____D C:\Users\Default\AppData\Local\Microsoft Help
2018-11-13 11:00 - 2018-11-13 11:00 - 000000000 ____D C:\Users\Default User\Documents\Visual Studio 2008
2018-11-13 11:00 - 2018-11-13 11:00 - 000000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help
2018-11-13 10:11 - 2018-11-14 09:51 - 000000000 ____D C:\Users\Thomas Wegefahrt
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\Vorlagen
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\Startmenü
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\Netzwerkumgebung
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\Lokale Einstellungen
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\Eigene Dateien
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\Druckumgebung
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\Documents\Eigene Videos
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\Documents\Eigene Musik
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\Documents\Eigene Bilder
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\AppData\Local\Verlauf
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\AppData\Local\Anwendungsdaten
2018-11-13 10:11 - 2018-11-13 10:11 - 000000000 _SHDL C:\Users\Thomas Wegefahrt\Anwendungsdaten
2018-11-13 10:11 - 2011-04-12 08:54 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Media Center Programs
2018-11-13 10:10 - 2018-11-13 10:10 - 000001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2018-11-13 10:10 - 2018-11-13 10:10 - 000001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2018-11-13 10:10 - 2018-11-13 10:10 - 000001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2018-11-13 10:10 - 2018-11-13 10:10 - 000001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2018-11-13 10:08 - 2018-11-13 21:49 - 000000000 ____D C:\Windows\SysWOW64\RTCOM
2018-11-13 10:08 - 2018-11-13 10:15 - 000000000 ____D C:\Program Files\Realtek
2018-11-13 10:08 - 2018-11-13 10:08 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2018-11-13 10:07 - 2018-11-14 10:12 - 000009872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-11-13 10:07 - 2018-11-14 10:12 - 000009872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-11-13 10:06 - 2009-05-01 13:27 - 000506400 _____ (NVIDIA Corporation) C:\Windows\system32\nvuninst.exe
2018-11-13 10:02 - 2018-11-13 11:47 - 000000000 ____D C:\Windows\Panther
2018-11-13 10:02 - 2011-02-11 23:15 - 000000215 ____H C:\Boot.BAK
2018-11-13 10:00 - 2018-11-13 10:00 - 000262144 _____ C:\Windows\system32\config\userdiff
2018-11-13 09:45 - 2018-11-13 11:13 - 000000000 ___HD C:\$WINDOWS.~Q
2018-11-13 09:36 - 2018-11-13 09:41 - 000000000 ___HD C:\$INPLACE.~TR
2018-11-13 08:11 - 2018-11-13 08:11 - 000002544 _____ C:\Windows\diagwrn.xml
2018-11-13 08:11 - 2018-11-13 08:11 - 000001890 _____ C:\Windows\diagerr.xml
2018-11-13 07:29 - 2018-11-13 07:34 - 3268147200 _____ C:\Users\Thomas Wegefahrt\Downloads\de_windows_7_ultimate_with_sp1_x64_dvd_u_677306.iso
2018-11-12 15:17 - 2018-11-13 10:54 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\bluesolution software GmbH
2018-11-11 13:42 - 2018-11-11 13:42 - 000006262 _____ C:\Users\Thomas Wegefahrt\Downloads\wtzUnkRI
2018-11-11 13:37 - 2018-11-11 13:37 - 000006262 _____ C:\Users\Thomas Wegefahrt\Downloads\Ctzz+hYW
2018-11-05 18:51 - 2018-11-14 10:19 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\LocalLow\Mozilla
2018-11-05 18:50 - 2018-11-13 22:52 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-11-05 18:50 - 2018-11-05 18:50 - 000000906 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-11-05 18:50 - 2018-11-05 18:50 - 000000906 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-11-05 18:50 - 2018-11-05 18:50 - 000000894 _____ C:\Users\Public\Desktop\Firefox.lnk
2018-11-05 18:48 - 2018-11-05 18:50 - 045386464 _____ (Mozilla) C:\Users\Thomas Wegefahrt\Downloads\Firefox Setup 52.9.0esr.exe
2018-11-02 13:55 - 2018-11-13 10:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in
2018-11-02 13:55 - 2018-11-13 10:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in
2018-10-25 19:20 - 2018-10-25 20:38 - 000031744 _____ C:\Users\Thomas Wegefahrt\Downloads\Fritsch Speyer.xls
2018-10-25 18:25 - 2018-10-25 18:26 - 000780671 _____ C:\Users\Thomas Wegefahrt\Downloads\Hasenpfuhlstr. 15a, Speyer Heizung - Installateur.pdf
2018-10-17 02:15 - 2018-11-13 10:23 - 000000000 ____D C:\Program Files (x86)\Microsoft ASP.NET
2018-10-16 09:31 - 2018-11-14 00:35 - 000003712 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{00E9D659-AB2C-49B7-AD84-3322A91520FF}
2018-10-16 07:13 - 2018-11-13 10:30 - 000000000 ____D C:\Windows\SysWOW64\spool
2018-10-16 07:08 - 2018-10-16 07:08 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2018-10-16 07:07 - 2018-10-16 07:07 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_07_00.Wdf
2018-10-16 03:55 - 2018-10-16 03:55 - 001257984 ____N (Microsoft Corporation) C:\Windows\system32\MFH264Dec.dll
2018-10-16 03:55 - 2018-10-16 03:55 - 000979456 ____N (Microsoft Corporation) C:\Windows\SysWOW64\MFH264Dec.dll
2018-10-16 03:55 - 2018-10-16 03:55 - 000428544 ____N (Microsoft Corporation) C:\Windows\system32\MFHEAACdec.dll
2018-10-16 03:55 - 2018-10-16 03:55 - 000377344 ____N (Microsoft Corporation) C:\Windows\system32\mfmp4src.dll
2018-10-16 03:55 - 2018-10-16 03:55 - 000357376 ____N (Microsoft Corporation) C:\Windows\SysWOW64\MFHEAACdec.dll
2018-10-16 03:55 - 2018-10-16 03:55 - 000302592 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4src.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-11-14 10:16 - 2010-01-19 19:01 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2018-11-14 10:15 - 2015-11-17 09:41 - 000000000 ____D C:\ProgramData\firebird
2018-11-14 10:15 - 2015-11-17 09:41 - 000000000 ____D C:\ProgramData\firebird
2018-11-14 10:14 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-11-14 10:12 - 2011-05-21 17:45 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FoxTab Video To MP3 Converter
2018-11-14 10:12 - 2011-05-21 17:44 - 000000000 ____D C:\Program Files (x86)\FoxTabVideo2Mp3Converter
2018-11-14 10:04 - 2010-11-25 08:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2018-11-14 10:04 - 2010-11-25 08:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2018-11-14 10:03 - 2010-11-25 08:35 - 000000000 ____D C:\ProgramData\Avira
2018-11-14 10:03 - 2010-11-25 08:35 - 000000000 ____D C:\ProgramData\Avira
2018-11-14 10:03 - 2010-11-25 08:35 - 000000000 ____D C:\Program Files (x86)\Avira
2018-11-14 09:54 - 2015-08-27 15:25 - 000001268 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2859396644-2780658763-3459757247-1000UA.job
2018-11-14 09:33 - 2010-02-22 19:28 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Mozilla
2018-11-14 09:24 - 2014-09-06 13:10 - 000000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2018-11-14 09:24 - 2014-09-06 13:10 - 000000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2018-11-14 09:21 - 2009-07-14 06:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2018-11-14 09:21 - 2009-07-14 06:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2018-11-14 09:21 - 2009-05-19 05:47 - 000000000 ____D C:\ProgramData\WildTangent
2018-11-14 09:21 - 2009-05-19 05:47 - 000000000 ____D C:\ProgramData\WildTangent
2018-11-14 09:21 - 2009-05-19 05:47 - 000000000 ____D C:\Program Files (x86)\HP Games
2018-11-14 07:39 - 2011-09-27 15:15 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox
2018-11-14 04:32 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\rescache
2018-11-14 03:54 - 2014-10-06 20:07 - 000002222 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-11-14 03:54 - 2014-10-06 20:07 - 000002222 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-11-14 03:54 - 2014-10-06 20:07 - 000002181 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-11-14 03:31 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\AppCompat
2018-11-14 03:29 - 2011-04-12 08:43 - 000737974 _____ C:\Windows\system32\perfh007.dat
2018-11-14 03:29 - 2011-04-12 08:43 - 000165334 _____ C:\Windows\system32\perfc007.dat
2018-11-14 03:29 - 2009-07-14 06:13 - 001722062 _____ C:\Windows\system32\PerfStringBackup.INI
2018-11-14 03:29 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2018-11-14 03:25 - 2009-07-14 05:45 - 000526520 _____ C:\Windows\system32\FNTCACHE.DAT
2018-11-14 01:51 - 2018-09-20 18:51 - 000004552 _____ C:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2018-11-14 01:51 - 2012-05-07 10:51 - 000000000 ____D C:\Windows\system32\Macromed
2018-11-14 01:51 - 2012-04-25 19:58 - 000842376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-11-14 01:51 - 2012-04-25 19:58 - 000004368 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2018-11-14 01:51 - 2011-08-07 19:59 - 000175240 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-11-14 01:51 - 2009-05-19 05:32 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2018-11-14 01:37 - 2014-08-08 02:02 - 000000000 ____D C:\Windows\system32\MRT
2018-11-14 00:43 - 2009-07-14 04:20 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2018-11-14 00:15 - 2016-03-31 16:40 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\WEB2Print
2018-11-13 23:18 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\PolicyDefinitions
2018-11-13 22:50 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\tracing
2018-11-13 22:05 - 2011-02-12 10:52 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-11-13 22:05 - 2009-05-19 05:30 - 000000000 ____D C:\ProgramData\NVIDIA
2018-11-13 22:05 - 2009-05-19 05:30 - 000000000 ____D C:\ProgramData\NVIDIA
2018-11-13 22:04 - 2011-02-11 19:10 - 000000000 ____D C:\Temp
2018-11-13 21:47 - 2014-10-09 08:40 - 000000000 ____D C:\ProgramData\Samsung
2018-11-13 21:47 - 2014-10-09 08:40 - 000000000 ____D C:\ProgramData\Samsung
2018-11-13 21:47 - 2014-10-09 08:40 - 000000000 ____D C:\Program Files (x86)\SamsungPrinterLiveUpdateInstaller
2018-11-13 21:35 - 2010-02-22 19:28 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Mozilla
2018-11-13 21:35 - 2010-02-22 19:28 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-11-13 21:13 - 2009-07-14 05:57 - 000001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-11-13 21:13 - 2009-07-14 05:57 - 000001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-11-13 20:57 - 2009-07-14 04:20 - 000000000 ____D C:\Program Files\Common Files\System
2018-11-13 20:55 - 2009-07-14 06:32 - 000000000 ____D C:\Program Files\DVD Maker
2018-11-13 20:55 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\SysWOW64\Setup
2018-11-13 20:55 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\SysWOW64\migwiz
2018-11-13 20:55 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\SysWOW64\Dism
2018-11-13 20:55 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\system32\Setup
2018-11-13 20:55 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\system32\migwiz
2018-11-13 20:55 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\system32\Dism
2018-11-13 20:54 - 2015-08-27 15:25 - 000001216 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2859396644-2780658763-3459757247-1000Core.job
2018-11-13 20:54 - 2009-07-14 06:32 - 000000000 ____D C:\Program Files\Windows Defender
2018-11-13 20:54 - 2009-07-14 06:32 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2018-11-13 20:54 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2018-11-13 15:06 - 2010-01-19 19:02 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\TeamViewer
2018-11-13 11:49 - 2009-07-14 06:09 - 000000000 ____D C:\Windows\System32\Tasks\WPD
2018-11-13 11:47 - 2018-09-30 14:47 - 000000140 _____ C:\Windows\BROMJ870DW.INI
2018-11-13 11:47 - 2009-07-14 04:20 - 000000000 __RHD C:\Users\Public\Libraries
2018-11-13 11:47 - 2009-07-14 04:20 - 000000000 ____D C:\Program Files\Windows NT
2018-11-13 11:07 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\Registration
2018-11-13 11:06 - 2009-07-14 04:20 - 000000000 __RSD C:\Windows\Media
2018-11-13 10:56 - 2018-09-30 12:17 - 000000000 ____D C:\Users\Thomas Wegefahrt\Downloads\MO2007
2018-11-13 10:56 - 2018-09-29 15:54 - 000000000 ____D C:\Users\Thomas Wegefahrt\Downloads\Micosoft Office 2016 Select Edition Volume License x64 12.Sep. 2018 by residents
2018-11-13 10:56 - 2011-09-27 15:19 - 000000000 ___RD C:\Users\Thomas Wegefahrt\Dropbox
2018-11-13 10:55 - 2018-09-30 14:38 - 000000000 ____D C:\Users\Thomas Wegefahrt\Downloads\install
2018-11-13 10:55 - 2018-09-30 13:44 - 000000000 ____D C:\Users\Thomas Wegefahrt\Desktop\WeMo UG
2018-11-13 10:55 - 2014-12-10 10:47 - 000000000 ____D C:\Users\Thomas Wegefahrt\Documents\GbR
2018-11-13 10:55 - 2014-10-09 17:27 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Samsung
2018-11-13 10:55 - 2014-08-11 10:57 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\TKHW50
2018-11-13 10:55 - 2011-08-14 21:25 - 000000000 ____D C:\Users\Thomas Wegefahrt\Documents\AdressOffice
2018-11-13 10:55 - 2011-04-02 17:56 - 000000000 ____D C:\Users\Thomas Wegefahrt\Documents\Architecture CAD
2018-11-13 10:55 - 2011-02-21 10:53 - 000000000 ____D C:\Users\Thomas Wegefahrt\Documents\cadvilla basic
2018-11-13 10:55 - 2011-02-06 20:18 - 000000000 ____D C:\Users\Thomas Wegefahrt\Documents\Autodesk Revit Architecture 2011 x64
2018-11-13 10:55 - 2011-02-06 20:14 - 000000000 ____D C:\Users\Thomas Wegefahrt\Documents\Visual Studio 2008
2018-11-13 10:55 - 2011-02-06 18:05 - 000000000 ____D C:\Users\Thomas Wegefahrt\Documents\My Autodesk Content Browser Library
2018-11-13 10:55 - 2010-09-24 20:08 - 000000000 ____D C:\Users\Thomas Wegefahrt\Documents\NUMAX
2018-11-13 10:55 - 2010-09-07 19:58 - 000000000 ____D C:\Users\Thomas Wegefahrt\Documents\OneNote-Notizbücher
2018-11-13 10:55 - 2010-02-07 19:42 - 000000000 ____D C:\Users\Thomas Wegefahrt\Documents\Eigene Scans
2018-11-13 10:55 - 2010-01-19 19:49 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\WinRAR
2018-11-13 10:55 - 2010-01-07 23:31 - 000000000 ____D C:\Users\Thomas Wegefahrt\Documents\Meine Projekte
2018-11-13 10:55 - 2010-01-07 22:49 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Template
2018-11-13 10:54 - 2018-09-25 20:02 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Heinemann GmbH
2018-11-13 10:54 - 2018-09-25 20:01 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Heinemann GmbH
2018-11-13 10:54 - 2018-02-11 20:57 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-11-13 10:54 - 2015-02-11 12:21 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\MetaQuotes
2018-11-13 10:54 - 2014-12-18 15:26 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Iqquu
2018-11-13 10:54 - 2014-10-26 16:47 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\pdfforge
2018-11-13 10:54 - 2014-10-24 15:19 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Marmiko IT-Solutions GmbH
2018-11-13 10:54 - 2014-10-09 08:43 - 000000000 ___RD C:\Users\Thomas Wegefahrt\AppData\Roaming\Brother
2018-11-13 10:54 - 2014-08-09 19:19 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\ControlCenter4
2018-11-13 10:54 - 2014-08-09 19:00 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\InstallShield
2018-11-13 10:54 - 2014-08-07 10:05 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\deltra Software GmbH
2018-11-13 10:54 - 2014-08-07 10:05 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Buhl Data Service GmbH
2018-11-13 10:54 - 2011-11-12 20:36 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DarkWave Studio
2018-11-13 10:54 - 2011-07-20 21:17 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\NCH Software
2018-11-13 10:54 - 2011-07-04 11:16 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Buhl Data Service
2018-11-13 10:54 - 2011-01-28 14:18 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Autodesk
2018-11-13 10:54 - 2010-09-24 20:08 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\NUMAX
2018-11-13 10:54 - 2010-09-23 22:07 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\ASCON Programme
2018-11-13 10:54 - 2010-09-23 21:53 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\ASCON Installer
2018-11-13 10:54 - 2010-09-07 20:07 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\OpenOffice.org
2018-11-13 10:54 - 2010-05-04 22:08 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Apple Computer
2018-11-13 10:54 - 2010-02-03 18:17 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Google
2018-11-13 10:54 - 2010-01-24 09:39 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\mh-software
2018-11-13 10:54 - 2010-01-20 13:37 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\HP
2018-11-13 10:54 - 2010-01-19 19:48 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-11-13 10:54 - 2010-01-07 21:05 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Macromedia
2018-11-13 10:54 - 2010-01-07 14:21 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Hewlett-Packard
2018-11-13 10:54 - 2010-01-07 14:18 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\HP TCS
2018-11-13 10:53 - 2018-09-21 07:20 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\TeamViewer
2018-11-13 10:53 - 2014-10-24 15:19 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Marmiko IT-Solutions GmbH
2018-11-13 10:53 - 2014-09-03 13:22 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\LocalLow\Brother
2018-11-13 10:53 - 2014-08-12 09:17 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\UltiDev_LLC
2018-11-13 10:53 - 2011-08-27 18:50 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\LocalLow\ge6212
2018-11-13 10:53 - 2011-08-14 21:25 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\AdressOffice
2018-11-13 10:53 - 2011-05-23 16:31 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\LocalLow\BabylonToolbar
2018-11-13 10:53 - 2011-02-12 00:59 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\NeoSmart_Technologies
2018-11-13 10:53 - 2011-01-05 22:23 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\PDF24
2018-11-13 10:53 - 2010-09-07 09:35 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Symantec
2018-11-13 10:53 - 2010-05-04 22:03 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\LocalLow\Apple Computer
2018-11-13 10:53 - 2010-03-02 20:16 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\LocalLow\Google
2018-11-13 10:53 - 2010-02-21 22:34 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\LocalLow\Sun
2018-11-13 10:53 - 2010-02-03 18:17 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Google
2018-11-13 10:53 - 2010-02-03 18:05 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\LocalLow\Macromedia
2018-11-13 10:53 - 2010-01-20 20:13 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\LocalLow\Adobe
2018-11-13 10:53 - 2010-01-20 13:37 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\HP
2018-11-13 10:53 - 2010-01-07 23:44 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\_MDLogs
2018-11-13 10:53 - 2010-01-07 23:22 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Microsoft Help
2018-11-13 10:53 - 2010-01-07 23:21 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Seven Zip
2018-11-13 10:53 - 2010-01-07 21:04 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Roaming\Adobe
2018-11-13 10:53 - 2010-01-07 14:22 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Microsoft Games
2018-11-13 10:53 - 2010-01-07 14:21 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Hewlett-Packard_Company
2018-11-13 10:53 - 2010-01-07 14:21 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Hewlett-Packard
2018-11-13 10:53 - 2010-01-07 14:16 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\VirtualStore
2018-11-13 10:52 - 2015-08-27 15:25 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Dropbox
2018-11-13 10:52 - 2014-10-02 15:57 - 000000000 ____D C:\Users\Thomas Wegefahrt\4.0
2018-11-13 10:52 - 2014-10-02 15:57 - 000000000 ____D C:\Users\Thomas Wegefahrt\.tfo4
2018-11-13 10:52 - 2012-05-15 09:01 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\ABBYY
2018-11-13 10:52 - 2011-11-10 17:26 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Akamai
2018-11-13 10:52 - 2011-07-04 11:08 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Buhl Data Service
2018-11-13 10:52 - 2011-02-06 17:44 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Autodesk
2018-11-13 10:52 - 2010-08-28 15:39 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Downloaded Installations
2018-11-13 10:52 - 2010-05-04 22:08 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Apple Computer
2018-11-13 10:52 - 2010-05-04 22:05 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Apple
2018-11-13 10:52 - 2010-01-24 18:42 - 000000000 ____D C:\Users\Thomas Wegefahrt\AppData\Local\Adobe
2018-11-13 10:30 - 2018-09-20 21:04 - 000000000 ____D C:\Windows\system32\EventProviders
2018-11-13 10:30 - 2011-04-12 08:54 - 000000000 ____D C:\Windows\ShellNew
2018-11-13 10:30 - 2011-04-12 08:43 - 000000000 ____D C:\Windows\SysWOW64\XPSViewer
2018-11-13 10:30 - 2010-10-15 11:51 - 000000000 ____D C:\Windows\Startmenü
2018-11-13 10:30 - 2010-09-02 11:27 - 000000000 ____D C:\Windows\uninstall
2018-11-13 10:30 - 2010-01-20 20:12 - 000000000 ____D C:\Windows\SysWOW64\Adobe
2018-11-13 10:30 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\SysWOW64\oobe
2018-11-13 10:30 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\system32\sysprep
2018-11-13 10:30 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\system32\oobe
2018-11-13 10:30 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\system32\NDF
2018-11-13 10:30 - 2009-05-19 05:55 - 000000000 ____D C:\Windows\SysWOW64\oem
2018-11-13 10:30 - 2006-11-02 16:16 - 000000000 ____D C:\Windows\SysWOW64\Branding
2018-11-13 10:30 - 2006-11-02 16:15 - 000000000 ____D C:\Windows\WindowsMobile
2018-11-13 10:30 - 2006-11-02 16:15 - 000000000 ____D C:\Windows\system32\Branding
2018-11-13 10:30 - 2006-11-02 14:34 - 000000000 ____D C:\Windows\system32\RemInst
2018-11-13 10:29 - 2018-09-30 15:41 - 000000000 ____D C:\Windows\pss
2018-11-13 10:29 - 2006-11-02 14:33 - 000000000 ____D C:\Windows\nap
2018-11-13 10:28 - 2018-09-30 14:43 - 000000000 ____D C:\Users\Public\Documents\BrFaxRx
2018-11-13 10:28 - 2018-09-25 20:00 - 000000000 ____D C:\Users\Public\Documents\Heinemann GmbH
2018-11-13 10:28 - 2011-04-12 08:54 - 000000000 ___RD C:\Users\Public\Recorded TV
2018-11-13 10:28 - 2011-02-12 01:12 - 000000000 ____D C:\Users\Administrator\Desktop\Autodesk_AutoCAD_2006_GERMAN
2018-11-13 10:28 - 2011-02-11 23:56 - 000000000 ___SD C:\Users\Administrator\UserData
2018-11-13 10:28 - 2011-02-11 23:26 - 000000000 ___RD C:\Users\Administrator\Eigene Dateien
2018-11-13 10:28 - 2011-02-11 23:23 - 000000000 ___RD C:\Users\Administrator\Startmenü
2018-11-13 10:28 - 2011-02-11 23:23 - 000000000 ___RD C:\Users\Administrator\Favoriten
2018-11-13 10:28 - 2011-02-11 23:23 - 000000000 ___HD C:\Users\Administrator\Vorlagen
2018-11-13 10:28 - 2011-02-11 23:23 - 000000000 ___HD C:\Users\Administrator\Lokale Einstellungen
2018-11-13 10:28 - 2011-02-11 23:23 - 000000000 ____D C:\Users\Administrator
2018-11-13 10:28 - 2011-02-11 23:11 - 000000000 __RHD C:\Users\Default User.WINDOWS.0\Lokale Einstellungen
2018-11-13 10:28 - 2011-02-11 23:11 - 000000000 ___RD C:\Users\Default User.WINDOWS.0\Startmenü
2018-11-13 10:28 - 2011-02-11 23:11 - 000000000 ___HD C:\Users\Default User.WINDOWS.0\Vorlagen
2018-11-13 10:28 - 2011-02-11 23:10 - 000000000 __RHD C:\Users\Default User.WINDOWS.0\Anwendungsdaten
2018-11-13 10:28 - 2011-02-11 23:10 - 000000000 ___HD C:\Users\Default User.WINDOWS.0
2018-11-13 10:28 - 2011-02-11 23:10 - 000000000 ____D C:\Users\All Users.WINDOWS.0
2018-11-13 10:28 - 2011-02-10 17:55 - 000000000 __SHD C:\Users\Public\Documents\MCE Logs
2018-11-13 10:28 - 2010-09-26 09:59 - 000000000 ____D C:\Windows\Crystal
2018-11-13 10:28 - 2009-07-14 06:32 - 000000000 ____D C:\Windows\Downloaded Program Files
2018-11-13 10:28 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\Help
2018-11-13 10:27 - 2018-09-30 14:43 - 000000000 ____D C:\ProgramData\PCFaxTx
2018-11-13 10:27 - 2018-09-30 14:43 - 000000000 ____D C:\ProgramData\PCFaxTx
2018-11-13 10:27 - 2018-09-30 12:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2018-11-13 10:27 - 2018-09-30 12:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2018-11-13 10:27 - 2018-09-29 16:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Elaborate Bytes
2018-11-13 10:27 - 2018-09-29 16:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Elaborate Bytes
2018-11-13 10:27 - 2015-11-17 09:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\orgaMAX Business Software
2018-11-13 10:27 - 2015-11-17 09:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\orgaMAX Business Software
2018-11-13 10:27 - 2014-10-26 16:48 - 000000000 ____D C:\ProgramData\PDF Architect 2
2018-11-13 10:27 - 2014-10-26 16:48 - 000000000 ____D C:\ProgramData\PDF Architect 2
2018-11-13 10:27 - 2014-10-26 16:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2018-11-13 10:27 - 2014-10-26 16:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2018-11-13 10:27 - 2014-10-09 17:27 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Printers
2018-11-13 10:27 - 2014-10-09 17:27 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Printers
2018-11-13 10:27 - 2014-09-06 12:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2018-11-13 10:27 - 2014-09-06 12:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2018-11-13 10:27 - 2014-08-11 12:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UltiDev
2018-11-13 10:27 - 2014-08-11 12:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UltiDev
2018-11-13 10:27 - 2014-08-11 12:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GnuWin32
2018-11-13 10:27 - 2014-08-11 12:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GnuWin32
2018-11-13 10:27 - 2014-08-11 12:43 - 000000000 ____D C:\ProgramData\UltiDev
2018-11-13 10:27 - 2014-08-11 12:43 - 000000000 ____D C:\ProgramData\UltiDev
2018-11-13 10:27 - 2014-08-11 09:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advantage Database Server 11.10
2018-11-13 10:27 - 2014-08-11 09:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advantage Database Server 11.10
2018-11-13 10:27 - 2014-08-11 09:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TopKontor V5
2018-11-13 10:27 - 2014-08-11 09:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TopKontor V5
2018-11-13 10:27 - 2014-08-09 19:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2018-11-13 10:27 - 2014-08-09 19:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2018-11-13 10:27 - 2012-05-22 10:23 - 000000000 ____D C:\ProgramData\WindowsSearch
2018-11-13 10:27 - 2012-05-22 10:23 - 000000000 ____D C:\ProgramData\WindowsSearch
2018-11-13 10:27 - 2012-04-25 20:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mein Büro
2018-11-13 10:27 - 2012-04-25 20:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mein Büro
2018-11-13 10:27 - 2011-07-31 11:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Utilities
2018-11-13 10:27 - 2011-07-31 11:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Utilities
2018-11-13 10:27 - 2011-07-20 21:17 - 000000000 ____D C:\ProgramData\NCH Software
2018-11-13 10:27 - 2011-07-20 21:17 - 000000000 ____D C:\ProgramData\NCH Software
2018-11-13 10:27 - 2011-07-20 21:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Video Related Programs
2018-11-13 10:27 - 2011-07-20 21:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Video Related Programs
2018-11-13 10:27 - 2011-07-20 21:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite
2018-11-13 10:27 - 2011-07-20 21:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite
2018-11-13 10:27 - 2011-02-12 00:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NeoSmart Technologies
2018-11-13 10:27 - 2011-02-12 00:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NeoSmart Technologies
2018-11-13 10:27 - 2011-02-11 23:23 - 000000000 __RHD C:\Users\Administrator\Anwendungsdaten
2018-11-13 10:27 - 2011-02-06 20:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Visual Studio 2008
2018-11-13 10:27 - 2011-02-06 20:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Visual Studio 2008
2018-11-13 10:27 - 2011-02-06 18:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk
2018-11-13 10:27 - 2011-02-06 18:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk
2018-11-13 10:27 - 2010-09-24 20:03 - 000000000 ____D C:\ProgramData\NUMAX
2018-11-13 10:27 - 2010-09-24 20:03 - 000000000 ____D C:\ProgramData\NUMAX
2018-11-13 10:27 - 2010-09-08 18:47 - 000000000 ____D C:\ProgramData\WEBREG
2018-11-13 10:27 - 2010-09-08 18:47 - 000000000 ____D C:\ProgramData\WEBREG
2018-11-13 10:27 - 2010-09-07 20:03 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice.org 3.2
2018-11-13 10:27 - 2010-09-07 20:03 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice.org 3.2
2018-11-13 10:27 - 2010-05-04 22:06 - 000000000 ____D C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
2018-11-13 10:27 - 2010-05-04 22:06 - 000000000 ____D C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
2018-11-13 10:27 - 2010-02-21 22:39 - 000000000 ____D C:\ProgramData\Sun
2018-11-13 10:27 - 2010-02-21 22:39 - 000000000 ____D C:\ProgramData\Sun
2018-11-13 10:27 - 2010-02-13 10:45 - 000000000 ____D C:\ProgramData\Symantec
2018-11-13 10:27 - 2010-02-13 10:45 - 000000000 ____D C:\ProgramData\Symantec
2018-11-13 10:27 - 2010-01-19 19:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-11-13 10:27 - 2010-01-19 19:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-11-13 10:27 - 2010-01-07 14:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Works
2018-11-13 10:27 - 2010-01-07 14:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Works
2018-11-13 10:27 - 2010-01-07 14:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Benutzerhandbücher
2018-11-13 10:27 - 2010-01-07 14:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Benutzerhandbücher
2018-11-13 10:27 - 2009-05-19 06:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Online-Services
2018-11-13 10:27 - 2009-05-19 06:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Online-Services
2018-11-13 10:27 - 2009-05-19 05:54 - 000000000 ____D C:\ProgramData\NortonInstaller
2018-11-13 10:27 - 2009-05-19 05:54 - 000000000 ____D C:\ProgramData\NortonInstaller
2018-11-13 10:27 - 2009-05-19 05:54 - 000000000 ____D C:\ProgramData\Norton
2018-11-13 10:27 - 2009-05-19 05:54 - 000000000 ____D C:\ProgramData\Norton
2018-11-13 10:27 - 2009-05-19 05:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hewlett-Packard
2018-11-13 10:27 - 2009-05-19 05:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hewlett-Packard
2018-11-13 10:27 - 2009-05-19 05:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LightScribe Direct Disc Labeling
2018-11-13 10:27 - 2009-05-19 05:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LightScribe Direct Disc Labeling
2018-11-13 10:27 - 2009-05-19 05:32 - 000000000 ____D C:\ProgramData\Temp
2018-11-13 10:27 - 2009-05-19 05:32 - 000000000 ____D C:\ProgramData\Temp
2018-11-13 10:27 - 2009-05-19 05:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2018-11-13 10:27 - 2009-05-19 05:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2018-11-13 10:27 - 2009-05-19 05:30 - 000000000 ____D C:\ProgramData\PC-Doctor for Windows
2018-11-13 10:27 - 2009-05-19 05:30 - 000000000 ____D C:\ProgramData\PC-Doctor for Windows
2018-11-13 10:27 - 2009-05-19 05:10 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Help & Tools
2018-11-13 10:27 - 2009-05-19 05:10 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Help & Tools
2018-11-13 10:26 - 2018-09-25 20:00 - 000000000 ____D C:\ProgramData\Heinemann GmbH
2018-11-13 10:26 - 2018-09-25 20:00 - 000000000 ____D C:\ProgramData\Heinemann GmbH
2018-11-13 10:26 - 2015-08-27 15:25 - 000000000 ____D C:\ProgramData\Dropbox
2018-11-13 10:26 - 2015-08-27 15:25 - 000000000 ____D C:\ProgramData\Dropbox
2018-11-13 10:26 - 2014-09-05 16:55 - 000000000 ____D C:\ProgramData\EfnuTsef
2018-11-13 10:26 - 2014-09-05 16:55 - 000000000 ____D C:\ProgramData\EfnuTsef
2018-11-13 10:26 - 2014-08-11 12:54 - 000000000 ____D C:\ProgramData\Caphyon
2018-11-13 10:26 - 2014-08-11 12:54 - 000000000 ____D C:\ProgramData\Caphyon
2018-11-13 10:26 - 2014-08-09 19:04 - 000000000 ____D C:\ProgramData\ControlCenter4
2018-11-13 10:26 - 2014-08-09 19:04 - 000000000 ____D C:\ProgramData\ControlCenter4
2018-11-13 10:26 - 2014-08-09 19:00 - 000000000 ____D C:\ProgramData\Brother
2018-11-13 10:26 - 2014-08-09 19:00 - 000000000 ____D C:\ProgramData\Brother
2018-11-13 10:26 - 2012-05-15 09:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ABBYY PDF Transformer 3.0
2018-11-13 10:26 - 2012-05-15 09:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ABBYY PDF Transformer 3.0
2018-11-13 10:26 - 2011-07-04 11:09 - 000000000 ____D C:\ProgramData\Buhl Data Service GmbH
2018-11-13 10:26 - 2011-07-04 11:09 - 000000000 ____D C:\ProgramData\Buhl Data Service GmbH
2018-11-13 10:26 - 2011-02-06 20:37 - 000000000 ____D C:\ProgramData\FLEXnet
2018-11-13 10:26 - 2011-02-06 20:37 - 000000000 ____D C:\ProgramData\FLEXnet
2018-11-13 10:26 - 2011-02-06 17:44 - 000000000 ____D C:\ProgramData\Autodesk
2018-11-13 10:26 - 2011-02-06 17:44 - 000000000 ____D C:\ProgramData\Autodesk
2018-11-13 10:26 - 2010-09-08 18:43 - 000000000 ____D C:\ProgramData\HP Product Assistant
2018-11-13 10:26 - 2010-09-08 18:43 - 000000000 ____D C:\ProgramData\HP Product Assistant
2018-11-13 10:26 - 2010-02-22 19:46 - 000000000 ____D C:\ProgramData\McAfee
2018-11-13 10:26 - 2010-02-22 19:46 - 000000000 ____D C:\ProgramData\McAfee
2018-11-13 10:26 - 2010-02-03 18:05 - 000000000 ____D C:\ProgramData\Google
2018-11-13 10:26 - 2010-02-03 18:05 - 000000000 ____D C:\ProgramData\Google
2018-11-13 10:26 - 2010-01-10 17:46 - 000000000 ____D C:\ProgramData\HP
2018-11-13 10:26 - 2010-01-10 17:46 - 000000000 ____D C:\ProgramData\HP
2018-11-13 10:26 - 2009-05-19 05:44 - 000000000 ____D C:\ProgramData\Hewlett-Packard
2018-11-13 10:26 - 2009-05-19 05:44 - 000000000 ____D C:\ProgramData\Hewlett-Packard
2018-11-13 10:25 - 2014-10-09 17:23 - 000000000 ____D C:\Program Files (x86)\Samsung
2018-11-13 10:25 - 2014-10-09 08:40 - 000000000 ____D C:\Program Files (x86)\SamsungPrinterLiveUpdate
2018-11-13 10:25 - 2014-08-11 12:43 - 000000000 ____D C:\Program Files (x86)\UltiDev
2018-11-13 10:25 - 2012-05-15 08:55 - 000000000 ____D C:\ProgramData\ABBYY
2018-11-13 10:25 - 2012-05-15 08:55 - 000000000 ____D C:\ProgramData\ABBYY
2018-11-13 10:25 - 2010-09-23 22:05 - 000000000 ____D C:\Program Files (x86)\SBS Wohnraumplaner CAD
2018-11-13 10:25 - 2010-05-04 22:05 - 000000000 ____D C:\ProgramData\Apple Computer
2018-11-13 10:25 - 2010-05-04 22:05 - 000000000 ____D C:\ProgramData\Apple Computer
2018-11-13 10:25 - 2010-05-04 22:03 - 000000000 ____D C:\ProgramData\Apple
2018-11-13 10:25 - 2010-05-04 22:03 - 000000000 ____D C:\ProgramData\Apple
2018-11-13 10:25 - 2010-01-24 18:41 - 000000000 ____D C:\ProgramData\Adobe
2018-11-13 10:25 - 2010-01-24 18:41 - 000000000 ____D C:\ProgramData\Adobe
2018-11-13 10:25 - 2010-01-19 19:48 - 000000000 ____D C:\Program Files (x86)\WinRAR
2018-11-13 10:25 - 2009-05-19 05:55 - 000000000 ____D C:\Program Files (x86)\SMINST
2018-11-13 10:25 - 2006-11-02 16:07 - 000000000 ____D C:\Program Files (x86)\Windows Photo Gallery
2018-11-13 10:25 - 2006-11-02 16:07 - 000000000 ____D C:\Program Files (x86)\Windows Calendar
2018-11-13 10:24 - 2014-10-26 16:47 - 000000000 ____D C:\Program Files (x86)\PDFCreator
2018-11-13 10:24 - 2010-09-07 20:03 - 000000000 ____D C:\Program Files (x86)\OpenOffice.org 3
2018-11-13 10:24 - 2009-05-19 05:28 - 000000000 ____D C:\Program Files (x86)\Realtek
2018-11-13 10:24 - 2009-05-19 05:08 - 000000000 ____D C:\Program Files (x86)\Python
2018-11-13 10:23 - 2018-09-30 12:27 - 000000000 ____D C:\Program Files (x86)\Microsoft Visual Studio
2018-11-13 10:23 - 2018-09-30 12:23 - 000000000 ____D C:\Program Files (x86)\Microsoft Visual Studio 8
2018-11-13 10:23 - 2018-09-25 20:01 - 000000000 ____D C:\Program Files (x86)\MSECache
2018-11-13 10:23 - 2011-07-20 21:17 - 000000000 ____D C:\Program Files (x86)\NCH Software
2018-11-13 10:23 - 2011-02-12 00:53 - 000000000 ____D C:\Program Files (x86)\NeoSmart Technologies
2018-11-13 10:23 - 2011-02-06 20:11 - 000000000 ____D C:\Program Files (x86)\Microsoft Visual Studio 9.0
2018-11-13 10:23 - 2011-02-06 20:11 - 000000000 ____D C:\Program Files (x86)\Microsoft SDKs
2018-11-13 10:23 - 2010-08-18 13:23 - 000000000 ____D C:\Program Files (x86)\Motorola
2018-11-13 10:23 - 2010-02-21 22:37 - 000000000 ____D C:\Program Files (x86)\Java
2018-11-13 10:23 - 2010-01-07 14:18 - 000000000 ____D C:\Program Files (x86)\Microsoft Works
2018-11-13 10:23 - 2010-01-07 14:18 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2018-11-13 10:23 - 2009-07-14 06:32 - 000000000 ____D C:\Program Files (x86)\MSBuild
2018-11-13 10:23 - 2009-05-19 05:54 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
2018-11-13 10:23 - 2009-05-19 05:46 - 000000000 ___RD C:\Program Files (x86)\Online Services
2018-11-13 10:22 - 2009-05-19 05:41 - 000000000 ____D C:\Program Files (x86)\HP
2018-11-13 10:22 - 2009-05-19 05:28 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2018-11-13 10:21 - 2018-09-25 20:00 - 000000000 ____D C:\Program Files (x86)\Heinemann GmbH
2018-11-13 10:21 - 2014-08-11 12:51 - 000000000 ____D C:\Program Files (x86)\GnuWin32
2018-11-13 10:21 - 2010-02-03 18:05 - 000000000 ____D C:\Program Files (x86)\Google
2018-11-13 10:21 - 2009-05-19 05:15 - 000000000 ____D C:\Program Files (x86)\Hewlett-Packard
2018-11-13 10:20 - 2014-08-09 19:04 - 000000000 ____D C:\Program Files (x86)\ControlCenter4
2018-11-13 10:20 - 2011-11-12 20:36 - 000000000 ____D C:\Program Files (x86)\ExperimentalScene
2018-11-13 10:20 - 2011-01-28 19:35 - 000000000 ____D C:\Program Files (x86)\ConSoft
2018-11-13 10:20 - 2010-01-20 16:47 - 000000000 ____D C:\Program Files (x86)\Elaborate Bytes
2018-11-13 10:20 - 2009-05-19 05:53 - 000000000 ____D C:\Program Files (x86)\EasyBits For Kids
2018-11-13 10:20 - 2009-05-19 05:32 - 000000000 ____D C:\Program Files (x86)\Cyberlink
2018-11-13 10:19 - 2014-08-09 19:04 - 000000000 ____D C:\Program Files (x86)\Browny02
2018-11-13 10:19 - 2014-08-09 19:03 - 000000000 ____D C:\Program Files (x86)\Brother
2018-11-13 10:19 - 2011-07-04 11:09 - 000000000 ____D C:\Program Files (x86)\Buhl
2018-11-13 10:18 - 2014-08-11 09:08 - 000000000 ____D C:\Program Files (x86)\blue solution
2018-11-13 10:18 - 2011-10-19 17:42 - 000000000 ____D C:\Program Files (x86)\Bonjour
2018-11-13 10:18 - 2011-01-28 14:18 - 000000000 ____D C:\Program Files (x86)\Autodesk Architectural Desktop 2004
2018-11-13 10:15 - 2018-09-30 12:24 - 000000000 ____D C:\Program Files\Microsoft Office
2018-11-13 10:15 - 2018-09-29 15:53 - 000000000 ____D C:\Program Files\WinRAR
2018-11-13 10:15 - 2012-05-15 08:55 - 000000000 ____D C:\Program Files (x86)\ABBYY PDF Transformer 3.0
2018-11-13 10:15 - 2011-02-12 00:15 - 000000000 ____D C:\Program Files\NeoSmart Technologies
2018-11-13 10:15 - 2011-02-11 23:25 - 000000000 ____D C:\Program Files\TuneUpUtilities2004
2018-11-13 10:15 - 2011-02-11 23:20 - 000000000 ____D C:\Program Files\xerox
2018-11-13 10:15 - 2011-02-11 23:20 - 000000000 ____D C:\Program Files\msn gaming zone
2018-11-13 10:15 - 2011-02-11 23:20 - 000000000 ____D C:\Program Files\microsoft frontpage
2018-11-13 10:15 - 2011-02-11 23:19 - 000000000 ____D C:\Program Files\Online-Dienste
2018-11-13 10:15 - 2011-02-06 20:15 - 000000000 ____D C:\Program Files\Microsoft Visual Studio 9.0
2018-11-13 10:15 - 2011-02-06 17:46 - 000000000 ____D C:\Program Files (x86)\AnswerWorks 4.0
2018-11-13 10:15 - 2011-01-28 14:29 - 000000000 ____D C:\Program Files (x86)\Autodesk
2018-11-13 10:15 - 2010-01-24 18:41 - 000000000 ____D C:\Program Files (x86)\Adobe
2018-11-13 10:15 - 2009-07-14 06:32 - 000000000 ____D C:\Program Files\Microsoft Games
2018-11-13 10:15 - 2009-05-19 05:54 - 000000000 ___RD C:\Program Files\Online Services
2018-11-13 10:15 - 2009-05-19 05:30 - 000000000 ____D C:\Program Files\PC-Doctor for Windows
2018-11-13 10:15 - 2006-11-02 16:07 - 000000000 ____D C:\Program Files\Windows Photo Gallery
2018-11-13 10:15 - 2006-11-02 16:07 - 000000000 ____D C:\Program Files\Windows Collaboration
2018-11-13 10:15 - 2006-11-02 16:07 - 000000000 ____D C:\Program Files\Windows Calendar
2018-11-13 10:14 - 2014-10-09 17:27 - 000000000 ____D C:\Program Files\Common Files\Common Desktop Agent
2018-11-13 10:14 - 2011-10-19 17:42 - 000000000 ____D C:\Program Files\Bonjour
2018-11-13 10:14 - 2011-02-12 10:21 - 000000000 ____D C:\Program Files\Avira
2018-11-13 10:14 - 2011-02-11 23:53 - 000000000 ___HD C:\Program Files\InstallShield Installation Information
2018-11-13 10:14 - 2011-02-11 23:18 - 000000000 ____D C:\Program Files\Common Files\MSSoap
2018-11-13 10:14 - 2011-02-11 23:18 - 000000000 ____D C:\Program Files\Common Files\Dienste
2018-11-13 10:14 - 2011-02-11 23:11 - 000000000 ____D C:\Program Files\Common Files\ODBC
2018-11-13 10:14 - 2011-02-06 20:19 - 000000000 ____D C:\Program Files\Common Files\Macrovision Shared
2018-11-13 10:14 - 2011-02-06 20:16 - 000000000 ____D C:\Program Files\Common Files\Autodesk Shared
2018-11-13 10:14 - 2010-09-08 18:32 - 000000000 ____D C:\Program Files\HP
2018-11-13 10:14 - 2010-08-18 21:51 - 000000000 ____D C:\Program Files\Common Files\Motorola Shared
2018-11-13 10:14 - 2010-05-04 22:04 - 000000000 ____D C:\Program Files\Common Files\Apple
2018-11-13 10:14 - 2009-07-14 04:20 - 000000000 ____D C:\Program Files\Common Files\Microsoft Shared
2018-11-13 10:14 - 2009-05-19 05:43 - 000000000 ____D C:\Program Files\Hewlett-Packard
2018-11-13 10:13 - 2011-02-06 20:16 - 000000000 ____D C:\Program Files\Autodesk
2018-11-13 10:05 - 2011-04-12 08:54 - 000000000 ____D C:\Windows\CSC
2018-11-13 10:02 - 2011-02-12 00:09 - 000000359 __RSH C:\Boot.ini.saved
2018-11-13 10:02 - 2009-07-14 06:32 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2018-11-13 10:02 - 2009-05-19 13:37 - 000008192 __RSH C:\BOOTSECT.BAK
2018-11-13 09:26 - 2006-11-02 16:22 - 000003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2018-11-13 09:26 - 2006-11-02 16:22 - 000003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2018-11-12 14:53 - 2014-08-11 11:44 - 000018668 _____ C:\ads_err.adm
2018-11-12 14:53 - 2014-08-11 11:44 - 000005632 _____ C:\ads_err.adi
2018-11-12 14:02 - 2014-08-11 11:44 - 000168888 _____ C:\ads_err.adt
2018-11-11 12:30 - 2010-01-07 22:48 - 000020862 _____ C:\Users\Thomas Wegefahrt\AppData\Roaming\wklnhst.dat
2018-11-05 18:05 - 2018-09-30 12:43 - 000001123 _____ C:\ads_err.dbf
2018-10-31 10:45 - 2010-01-10 17:40 - 000000552 _____ C:\Windows\Tasks\PCDRScheduledMaintenance.job
2018-10-17 18:32 - 2014-08-09 19:13 - 000015780 _____ C:\Windows\BRRBCOM.INI
2018-10-17 02:03 - 2006-11-02 13:34 - 000000254 _____ C:\Windows\win.ini
2018-10-15 22:48 - 2010-11-21 04:27 - 000559880 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2010-01-07 22:48 - 2018-11-11 12:30 - 000020862 _____ () C:\Users\Thomas Wegefahrt\AppData\Roaming\wklnhst.dat
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2018-11-14 02:38
==================== Ende von FRST.txt ============================ Sowie die Addition:
FRST Additions Logfile: Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11.11.2018
durchgeführt von Thomas Wegefahrt (14-11-2018 10:23:52)
Gestartet von C:\Users\Thomas Wegefahrt\Downloads
Windows 7 Ultimate Service Pack 1 (X64) (2018-11-13 10:47:27)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2859396644-2780658763-3459757247-500 - Administrator - Disabled)
Gast (S-1-5-21-2859396644-2780658763-3459757247-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2859396644-2780658763-3459757247-1002 - Limited - Enabled)
Thomas Wegefahrt (S-1-5-21-2859396644-2780658763-3459757247-1000 - Administrator - Enabled) => C:\Users\Thomas Wegefahrt
UpdatusUser (S-1-5-21-2859396644-2780658763-3459757247-1003 - Limited - Enabled) => C:\Users\UpdatusUser
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0015-0407-0000-0000000FF1CE}_PROPLUS_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_PROPLUS_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_PROPLUS_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0019-0407-0000-0000000FF1CE}_PROPLUS_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_PROPLUS_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_PROPLUS_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-0407-0000-0000000FF1CE}_PROPLUS_{928D7B99-2BEA-49F9-83B8-20FA57860643}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-0409-0000-0000000FF1CE}_PROPLUS_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-040C-0000-0000000FF1CE}_PROPLUS_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-0410-0000-0000000FF1CE}_PROPLUS_{A23BFC95-4A73-410F-9248-4C2B48E38C49}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_PROPLUS_{664655D8-B9BB-455D-8A58-7EAF7B0B2862}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-002A-0407-1000-0000000FF1CE}_PROPLUS_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0044-0407-0000-0000000FF1CE}_PROPLUS_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-006E-0407-0000-0000000FF1CE}_PROPLUS_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}) (Version: - Microsoft) Hidden
64 Bit HP CIO Components Installer (HKLM\...\{55D55008-E5F6-47D6-B16F-B2A40D4D145F}) (Version: 6.2.1 - Hewlett-Packard) Hidden
ABBYY PDF Transformer 3.0 (HKLM\...\{FA300000-0001-6400-0000-074957833700}) (Version: 3.00.317.68010 - ABBYY) Hidden
ABBYY PDF Transformer 3.0 (HKLM-x32\...\ABBYY PDF Transformer 3.0) (Version: 3.00.317.68010 - ABBYY)
ActiveCheck component for HP Active Support Library (HKLM-x32\...\{254C37AA-6B72-4300-84F6-98A82419187E}) (Version: 1.1.18.0 - Hewlett-Packard) Hidden
Adobe Flash Player 31 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 31.0.0.148 - Adobe Systems Incorporated)
Adobe Flash Player 31 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 31.0.0.148 - Adobe Systems Incorporated)
Adobe Reader 9.3.4 - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-A93000000001}) (Version: 9.3.4 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.5 (HKLM-x32\...\Adobe Shockwave Player) (Version: 11.5.6.606 - Adobe Systems, Inc.)
Advantage Database Server for Windows v11.10 (HKLM-x32\...\{8F7F5EAD-7785-4246-83F0-C6A9204AF971}) (Version: 11.10.0001 - Sybase, Inc.)
Akamai NetSession Interface (HKU\S-1-5-21-2859396644-2780658763-3459757247-1000\...\Akamai) (Version: - Akamai Technologies, Inc)
Autodesk Architectural Desktop 2004 (HKLM-x32\...\{5783F2D7-0204-0407-0002-0060B0CE6BBA}) (Version: 4.0.461.0 - Autodesk)
Autodesk Design Review 2011 (HKLM-x32\...\{8D20B4D7-3422-4099-9332-39F27E617A6F}) (Version: 11.0.0.86 - Autodesk, Inc.) Hidden
Autodesk Design Review 2011 (HKLM-x32\...\Autodesk Design Review 2011) (Version: 11.0.0.86 - Autodesk, Inc.)
Autodesk Express Viewer (HKLM-x32\...\Autodesk Express Viewer) (Version: 3.1 - Autodesk, Inc.)
Autodesk Material Library 2011 (HKLM-x32\...\{9DEABCB6-B759-4D52-92F8-51B34A2B4D40}) (Version: 2.0.0.100 - Autodesk)
Autodesk Material Library 2011 Base Image library (HKLM-x32\...\{CD1E078C-A6B9-47DA-B035-6365C85C7832}) (Version: 2.0.0.49 - Autodesk)
Autodesk Material Library 2011 Medium Image library (HKLM-x32\...\{975951E7-14D0-49AF-A630-89680D12D7F6}) (Version: 2.0.0.49 - Autodesk)
Autodesk Revit Architecture 2011 x64 (HKLM\...\{94D463D0-2B13-4181-9512-B27004B1151A}) (Version: 10.03.26170 - Autodesk) Hidden
Autodesk Revit Architecture 2011 x64 (HKLM\...\Autodesk Revit Architecture 2011 x64) (Version: 10.03.26170 - Autodesk)
Avira (HKLM-x32\...\{a1f6d88c-2714-495a-b414-5ee168a1f4dd}) (Version: 1.2.122.27919 - Avira Operations GmbH & Co. KG)
Avira (HKLM-x32\...\{D4EEC850-2D92-4483-B2E2-1490D753C5BF}) (Version: 1.2.122.27919 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.43.24 - Avira Operations GmbH & Co. KG)
B109n-z (HKLM-x32\...\{134EE273-0F1C-4A5B-817D-13111DB75B14}) (Version: 130.0.396.000 - Hewlett-Packard) Hidden
Benutzerhandbuch anzeigen (HKLM-x32\...\View User Guide) (Version: 3.60.43.0 - )
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Brother MFL-Pro Suite DCP-J132W (HKLM-x32\...\{B742757A-7658-4E09-A51A-085CF0F7F4D3}) (Version: 1.0.0.0 - Brother Industries, Ltd.)
Brother MFL-Pro Suite MFC-J870DW (HKLM-x32\...\{7B4C83B6-17C1-4BFD-B86D-4D7AD4498CBB}) (Version: 1.0.4.0 - Brother Industries, Ltd.)
BufferChm (HKLM-x32\...\{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}) (Version: 130.0.331.000 - Hewlett-Packard) Hidden
Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.62.0 - OEM) Hidden
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
CustomerResearchQFolder (HKLM-x32\...\{6F5E2F4A-377D-4700-B0E3-8F7F7507EA15}) (Version: 1.00.0000 - Hewlett-Packard) Hidden
CyberLink DVD Suite Deluxe (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 6.0.2602 - CyberLink Corp.)
DarkWave Studio 3.7.7 (HKLM-x32\...\DarkWave Studio) (Version: 3.7.7 - ExperimentalScene)
Destinations (HKLM-x32\...\{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}) (Version: 130.0.0.0 - Hewlett-Packard) Hidden
DeviceDiscovery (HKLM-x32\...\{21A2F5EE-1DC5-488A-BE7E-E526F8C61488}) (Version: 130.0.372.000 - Hewlett-Packard) Hidden
DeviceManagementQFolder (HKLM-x32\...\{AB5D51AE-EBC3-438D-872C-705C7C2084B0}) (Version: 1.00.0000 - Hewlett-Packard) Hidden
DirectX for Managed Code Update (Summer 2004) (HKLM-x32\...\{E9E34215-82EF-4909-BE2F-F581F0DC9062}) (Version: 9.02.2904 - Microsoft) Hidden
DJ_AIO_03_F2200_Software (HKLM-x32\...\{db18dc72-cd20-4801-be82-f5d2caeec4d7}) (Version: 100.0.206.000 - Hewlett-Packard) Hidden
DJ_AIO_03_F2200_Software_Min (HKLM-x32\...\{c6922d7f-c698-4d9e-9671-8b3de04d1511}) (Version: 100.0.239.000 - Hewlett-Packard) Hidden
DJ_AIO_03_F2220_ProductContext (HKLM-x32\...\{eca3039b-e429-420f-bd5e-7dec0683fc32}) (Version: 100.0.292.000 - Hewlett-Packard) Hidden
Doxillion Document Converter (HKLM-x32\...\Doxillion) (Version: - NCH Software)
Dropbox (HKU\S-1-5-21-2859396644-2780658763-3459757247-1000\...\Dropbox) (Version: 43.4.50 - Dropbox, Inc.)
EasyBCD 2.0 (HKLM-x32\...\EasyBCD) (Version: 2.0 - NeoSmart Technologies)
eSupportQFolder (HKLM-x32\...\{66E6CE0C-5A1E-430C-B40A-0C90FF1804A8}) (Version: 1.00.0000 - Hewlett-Packard) Hidden
FoxTab Video To MP3 Converter (remove only) (HKLM-x32\...\Z0 - Video To Mp3) (Version: - ) <==== ACHTUNG
GnuWin32: OpenSSL-0.9.8h-1 (HKLM-x32\...\OpenSSL-0.9.8h-1_is1) (Version: 0.9.8h-1 - GnuWin32)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 70.0.3538.102 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
GPBaseService (HKLM-x32\...\{18669FF9-C8FE-407a-9F70-E674896B1DB4}) (Version: 100.0.187.000 - Hewlett-Packard) Hidden
GPBaseService2 (HKLM-x32\...\{63FF21C9-A810-464F-B60A-3111747B1A6D}) (Version: 130.0.371.000 - Hewlett-Packard) Hidden
Hardware Diagnose Tools (HKLM\...\PC-Doctor for Windows) (Version: 5.1.5144.16 - PC-Doctor, Inc.)
Hotfix für Microsoft Visual Studio 2007 Tools for Applications - ENU (KB947789) (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}.KB947789) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Studio 2008 Remote Debugger Light (x64) - DEU (KB944899) (HKLM-x32\...\{E6420CCB-92BE-3ACB-BDC3-69FBDD319C94}.KB944899) (Version: 1 - Microsoft Corporation)
HP Active Support Library (HKLM-x32\...\{0295F89F-F698-4101-9A7D-49F407EC2D82}) (Version: 3.1.10.1 - Hewlett-Packard)
HP Advisor (HKLM-x32\...\{73A43E42-3658-4DD9-8551-FACDA3632538}) (Version: 3.1.1000.1002 - Hewlett-Packard)
HP Customer Experience Enhancements (HKLM-x32\...\{B84739A3-F943-47E4-95D8-96381EF5AC48}) (Version: 5.7.0.2945 - Hewlett-Packard)
HP Customer Participation Program 13.0 (HKLM\...\HPExtendedCapabilities) (Version: 13.0 - HP)
HP Deskjet F2200 All-In-One Driver Software 10.0 Rel .3 (HKLM\...\{D77D43B5-ED55-426b-B67B-E21F804F6102}) (Version: 10.0 - HP)
HP Imaging Device Functions 13.0 (HKLM\...\HP Imaging Device Functions) (Version: 13.0 - HP)
HP Odometer (HKLM-x32\...\{B8AC1A89-FFD1-4F97-8051-E505A160F562}) (Version: 2.10.0000 - Hewlett-Packard)
HP Photosmart Essential 2.5 (HKLM\...\HP Photosmart Essential) (Version: 2.5 - HP)
HP Photosmart Wireless B109n-z All-In-One Driver Software 13.0 Rel .6 (HKLM\...\{722B4A13-F24D-43AE-8813-5DB82C0B23C2}) (Version: - HP)
HP Print Projects 1.0 (HKLM\...\HP Print Projects) (Version: 1.0 - HP)
HP Smart Web Printing 4.5 (HKLM\...\HP Smart Web Printing) (Version: 4.5 - HP)
HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP)
HP Support Information (HKLM-x32\...\{1CC069FA-1A86-402E-9787-3F04E652C67A}) (Version: 10.1.0001 - Hewlett-Packard)
HP Total Care Setup (HKLM-x32\...\{784BEA84-FA66-4B19-BB80-7B545F248AC6}) (Version: 1.2.2854.2975 - Hewlett-Packard)
HP Update (HKLM-x32\...\{47F36D92-E58E-456D-B73C-3382737E4C42}) (Version: 4.000.013.003 - Hewlett-Packard)
HPAsset component for HP Active Support Library (HKLM-x32\...\{669D4A35-146B-4314-89F1-1AC3D7B88367}) (Version: 2.0.64.3 - Hewlett-Packard) Hidden
HPPhotoGadget (HKLM-x32\...\{CAE4213F-F797-439D-BD9E-79B71D115BE3}) (Version: 130.0.282.000 - Hewlett-Packard) Hidden
hpPrintProjects (HKLM-x32\...\{C75CDBA2-3C86-481e-BD10-BDDA758F9DFF}) (Version: 130.0.303.000 - Hewlett-Packard) Hidden
HPProductAssistant (HKLM-x32\...\{C43326F5-F135-4551-8270-7F7ABA0462E1}) (Version: 130.0.371.000 - Hewlett-Packard) Hidden
hpWLPGInstaller (HKLM-x32\...\{07FB17D8-7DB6-4F06-80C4-8BE1719CB6A1}) (Version: 130.0.303.000 - Hewlett-Packard) Hidden
iCloud (HKLM\...\{CE97E4D3-9F91-4D72-8A29-ED9EA90E5A15}) (Version: 2.1.3.25 - Apple Inc.)
Java(TM) 6 Update 18 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216018FF}) (Version: 6.0.180 - Sun Microsystems, Inc.)
LabelPrint (HKLM-x32\...\{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.1402 - CyberLink Corp.) Hidden
LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.1402 - CyberLink Corp.)
Lager (HKLM-x32\...\{8F32C384-D237-4516-9F2B-223E8963A2FB}) (Version: 1.0.0.0 - Hewlett-Packard) Hidden
LightScribe System Software (HKLM-x32\...\{7F10292C-A190-4176-A665-A1ED3478DF86}) (Version: 1.18.3.2 - LightScribe)
MarketResearch (HKLM-x32\...\{175F0111-2968-4935-8F70-33108C6A4DE3}) (Version: 130.0.374.000 - Hewlett-Packard) Hidden
Mein Büro (HKLM-x32\...\{11CF3ABC-DFB0-47DE-B31F-71CB995A12D7}_is1) (Version: 11.0 - Buhl Data Service GmbH)
meinHausplaner (HKLM-x32\...\meinHausplaner) (Version: - )
Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Access database engine 2010 (German) (HKLM-x32\...\{90140000-00D1-0407-0000-0000000FF1CE}) (Version: 14.0.6029.1000 - Microsoft Corporation)
Microsoft ASP.NET MVC 3 (HKLM-x32\...\{D32EF103-4016-4C15-BCB0-700C0A7A2309}) (Version: 3.0.50813.0 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUS) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 (HKLM\...\{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}) (Version: 8.0.51011 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (HKLM\...\{EE936C7A-EA40-31D5-9B65-8E3E089C3828}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM-x32\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual Studio 2008 Remote Debugger Light (x64) - DEU (HKLM\...\Microsoft Visual Studio 2008 Remote Debugger Light (x64) - DEU) (Version: - Microsoft Corporation)
Microsoft Visual Studio 2008 Remote Debugger Light (x64) - DEU Service Pack 1 (KB945140) (HKLM-x32\...\{E6420CCB-92BE-3ACB-BDC3-69FBDD319C94}.KB945140) (Version: 1 - Microsoft Corporation)
Microsoft Visual Studio 2008 Remote Debugger Light (x64) - ENU (HKLM\...\Microsoft Visual Studio 2008 Remote Debugger Light (x64) - ENU) (Version: - Microsoft Corporation)
Microsoft Visual Studio 2008 Remote Debugger Light (x64) - ENU Service Pack 1 (KB945140) (HKLM-x32\...\{90A80D89-A0E4-33C1-B13D-B93CB3496867}.KB945140) (Version: 1 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 - ENU (HKLM-x32\...\{AA4A4B2C-0465-3CF8-BA76-27A027D8ACAB}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Runtime (HKLM-x32\...\{299C0434-4F4E-341F-A916-4E07AEB35E79}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Runtime Language Pack - DEU (HKLM-x32\...\{76DAEC83-AF7B-333C-8A53-83D7C7D39199}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Works (HKLM-x32\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Mozilla Firefox 60.3.0 ESR (x86 de) (HKLM-x32\...\Mozilla Firefox 60.3.0 ESR (x86 de)) (Version: 60.3.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 60.3.0.6864 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Network64 (HKLM\...\{05EFBF37-0E52-4579-875C-7EEF0DFB4FCB}) (Version: 130.0.572.000 - Hewlett-Packard) Hidden
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.3 - NVIDIA Corporation)
NVIDIA Grafiktreiber 305.93 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 305.93 - NVIDIA Corporation)
NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)
OpenOffice.org 3.2 (HKLM-x32\...\{8D1E61D1-1395-4E97-997F-D002DB3A5074}) (Version: 3.2.9502 - OpenOffice.org)
orgaMAX Business Software (HKLM-x32\...\orgaMAX_is1) (Version: 15.0 - deltra Business Software)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
Prism Videodatei-Konverter (HKLM-x32\...\Prism) (Version: - NCH Software)
PS_AIO_06_B109n-z_SW_Min (HKLM-x32\...\{8466940C-84D8-484C-B1E3-C2E4D73FD5DD}) (Version: 130.0.396.000 - Hewlett-Packard) Hidden
PSSWCORE (HKLM-x32\...\{34BFB099-07B2-4E95-A673-7362D60866A2}) (Version: 2.02.0000 - Hewlett-Packard) Hidden
Python 2.6.1 (HKLM-x32\...\{9CC89170-000B-457D-91F1-53691F85B223}) (Version: 2.6.1150 - Python Software Foundation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6196 - Realtek Semiconductor Corp.)
SafeCast Shared Components (HKLM-x32\...\CdaC13Ba) (Version: - Macrovision)
Samsung Easy Document Creator (HKLM-x32\...\Samsung Easy Document Creator) (Version: 1.05.78 (28.06.2013) - Samsung Electronics Co., Ltd.)
Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.03.60.00(23.07.2013) - Samsung Electronics Co., Ltd.)
Samsung Easy Wireless Setup (HKLM-x32\...\Easy Wireless Setup) (Version: 3.60.40.3 - Samsung Electronics Co., Ltd.)
Samsung M2070 Series (HKLM-x32\...\Samsung M2070 Series) (Version: 1.08 (17.12.2013) - Samsung Electronics Co., Ltd.)
Samsung Network PC Fax (HKLM-x32\...\Samsung Network PC Fax) (Version: 1.10.15 (01.11.2013) - Samsung Electronics Co., Ltd.)
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
Samsung Scan Process Machine (HKLM-x32\...\Samsung Scan Process Machine) (Version: 1.01.08.00 - Samsung Electronics Co., Ltd.) Hidden
Scan (HKLM-x32\...\{0F367CA3-3B2F-43F9-A44A-25A8EE69E45D}) (Version: 13.0.0.0 - Hewlett-Packard) Hidden
SmartWebPrinting (HKLM-x32\...\{68A10D12-0D0F-4212-BDE6-D87FAD32A8FA}) (Version: 130.0.373.000 - Hewlett-Packard) Hidden
SNS Upload for Easy Document Creator (HKLM-x32\...\{B6B5F07C-88D5-49D3-A1A7-A6D4BC37DCCC}) (Version: 1.0.0 - Samsung Electronics Co.,Ltd)
SolutionCenter (HKLM-x32\...\{4A70EF07-7F88-4434-BB61-D1DE8AE93DD4}) (Version: 130.0.373.000 - Hewlett-Packard) Hidden
Status (HKLM-x32\...\{AE8705FB-E13C-40A9-8A2D-68D6733FBFC2}) (Version: 130.0.373.000 - Hewlett-Packard) Hidden
TeamViewer 13 (HKLM-x32\...\TeamViewer) (Version: 13.2.26558 - TeamViewer)
Toolbox (HKLM-x32\...\{6BBA26E9-AB03-4FE7-831A-3535584CA002}) (Version: 130.0.648.000 - Hewlett-Packard) Hidden
TopApps Service (HKLM-x32\...\{B2BB7D05-F646-41C7-9CE4-CE77469C0899}_is1) (Version: 2.5.0 - )
TopKontor Handwerk Version 5 (HKLM-x32\...\{640A92A1-9B8B-4C80-B412-9595460EBC53}_is1) (Version: 5 - )
TrayApp (HKLM-x32\...\{DC0A5F99-FD66-433F-9D3A-05DCBA64BE42}) (Version: 130.0.376.000 - Hewlett-Packard) Hidden
UltiDev Web Server Pro (HKLM-x32\...\{F60DFD1A-209E-4E12-9CF1-70820249A0C3}) (Version: 2.0.18 - UltiDev LLC) Hidden
UnloadSupport (HKLM-x32\...\{8A85DEAD-7C1F-4368-881C-72AC74CB2E91}) (Version: 10.0.0 - Hewlett-Packard) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_PROPLUS_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_PROPLUS_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_PROPLUS_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_PROPLUS_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Vallox AIRplan Version 3.2.10 (HKLM-x32\...\21013C3A-2754-4E89-8355-804F2C5BDE0A_is1) (Version: 3.2.10 - Vallox GmbH)
VideoToolkit01 (HKLM-x32\...\{E08DC77E-D09A-4e36-8067-D6DBBCC5F8DC}) (Version: 100.0.128.000 - Hewlett-Packard) Hidden
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes)
Visual C++ 2008 - x86 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{04B34E21-5BEE-3D2B-8D3D-E3E80D253F64}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation)
Visual C++ 2008 - x86 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{14866AAD-1F23-39AC-A62B-7091ED1ADE64}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation)
Visual C++ 2008 - x86 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{4B90093A-5D9C-3956-8ABB-95848BE6EFAD}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation)
Visual C++ 2008 - x86 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{B42E259C-E4D4-37F1-A1B2-EB9C4FC5A04D}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation)
WebReg (HKLM-x32\...\{43CDF946-F5D9-4292-B006-BA0D92013021}) (Version: 130.0.132.017 - Hewlett-Packard) Hidden
WinRAR (HKLM-x32\...\WinRAR archiver) (Version: - )
WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{083C82AE-568E-45dd-A92C-01422CA45760}\InprocServer32 -> C:\Program Files\Autodesk\Revit Architecture 2011\Program\APIContext.dll (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{1365A45F-0C8F-4806-A26A-6B22AD37EC66}\localserver32 -> C:\Program Files (x86)\Autodesk Architectural Desktop 2004\acad.exe (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{3059C9E6-9EDC-4C89-933E-C65623F8FD60}\localserver32 -> C:\Users\Thomas Wegefahrt\AppData\Local\Dropbox\Update\DropboxUpdate.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{87DC457B-B35D-48AC-BD42-BDF35EF623CE}\localserver32 -> C:\Users\Thomas Wegefahrt\AppData\Local\Dropbox\Update\1.3.141.1\DropboxUpdateOnDemand.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{8E75D913-3D21-11D2-85C4-080009A0C626}\localserver32 -> C:\Program Files (x86)\Autodesk Architectural Desktop 2004\acad.exe (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{9FAA38ED-5635-44F7-9BE0-8CAFE29B3783}\localserver32 -> C:\Users\Thomas Wegefahrt\AppData\Local\Dropbox\Update\1.3.141.1\DropboxUpdateOnDemand.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{C0DD324D-A74F-4533-84AD-030F76771C77}\localserver32 -> C:\Users\Thomas Wegefahrt\AppData\Local\Dropbox\Update\1.3.141.1\DropboxUpdateOnDemand.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{C32E3EEC-3C10-426E-95F3-38C7F139FADD}\localserver32 -> C:\Users\Thomas Wegefahrt\AppData\Local\Dropbox\Update\1.3.141.1\DropboxUpdateOnDemand.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{E7A37920-253C-4FF1-B169-298A7CE6CAA9}\localserver32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2859396644-2780658763-3459757247-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32-x32: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\SysWOW64\AcSignIcon.dll [2003-02-14] (Autodesk)
ContextMenuHandlers1: [!NetFax0] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2013-11-01] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax1] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2013-11-01] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax2] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2013-11-01] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax3] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2013-11-01] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax4] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2013-11-01] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax5] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2013-11-01] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax6] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2013-11-01] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax7] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2013-11-01] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1-x32: [Autodesk.DWF.ContextMenu] -> {6C18531F-CA85-45F7-8278-FF33CF0A5964} => C:\Program Files (x86)\Common Files\Autodesk Shared\DWF Common\DWFShellExtension.dll [2010-01-11] (Autodesk, Inc.)
ContextMenuHandlers1-x32-x32: [PDFTransformer3ContextMenu] -> {2DC8E5F2-C89C-4730-82C9-19120DEE5B0A} => C:\Program Files (x86)\ABBYY PDF Transformer 3.0\PDFTContextMenu.dll [2010-03-25] (ABBYY)
ContextMenuHandlers1-x32-x32: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2013-10-31] ()
ContextMenuHandlers1-x32-x32: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2018-11-05] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers1-x32-x32: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG)
ContextMenuHandlers1-x32-x32: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers1-x32-x32-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers2: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG)
ContextMenuHandlers4: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers4-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2012-08-18] (NVIDIA Corporation)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2018-11-05] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers1_S-1-5-21-2859396644-2780658763-3459757247-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ContextMenuHandlers4_S-1-5-21-2859396644-2780658763-3459757247-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ContextMenuHandlers5_S-1-5-21-2859396644-2780658763-3459757247-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\Thomas Wegefahrt\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0EAC8936-46AA-427C-990E-F9B6ABE4D1FF} - System32\Tasks\PCDRScheduledMaintenance => C:\Program Files\PC-Doctor for Windows\pcdr5cuiw32.exe [2009-02-02] (PC-Doctor, Inc.)
Task: {14644CA2-28A6-4654-A60D-DB3D78DA6187} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2859396644-2780658763-3459757247-1000UA => C:\Users\Thomas Wegefahrt\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-11-04] (Dropbox, Inc.)
Task: {2D3C6FC9-020F-4F2A-A25B-7587B5C284E7} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2859396644-2780658763-3459757247-1000Core => C:\Users\Thomas Wegefahrt\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-11-04] (Dropbox, Inc.)
Task: {629ACFD4-9AF5-4B6F-8F16-525CDFF41A83} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_31_0_0_148_Plugin.exe [2018-11-14] (Adobe Systems Incorporated)
Task: {80AACBAD-EA28-4363-A457-FDADE5E67DE1} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2018-11-05] (Avira Operations GmbH & Co. KG)
Task: {8EBFB20D-1961-47B8-B9D7-060A8856C002} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {A0DB3953-5EE9-4E06-A0DA-4F26FA4D14AC} - System32\Tasks\HP Health Check => c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2008-12-04] (Hewlett-Packard)
Task: {CBE7D6DF-6B39-47D0-8B99-0E43ECC5636D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-11-14] (Adobe Systems Incorporated)
Task: {F23551B9-20BB-49EF-AB0D-36AD8B7D6962} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {FF888DC6-C5FB-41B5-8B65-56DFB31DF3E4} - System32\Tasks\RecoveryCD => C:\Program Files (x86)\Hewlett-Packard\HP TCS\RemEngine.exe [2009-03-25] ()
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2859396644-2780658763-3459757247-1000Core.job => C:\Users\Thomas Wegefahrt\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2859396644-2780658763-3459757247-1000UA.job => C:\Users\Thomas Wegefahrt\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\PCDRScheduledMaintenance.job => C:\Program Files\PC-Doctor for Windows\pcdr5cuiw32.exe5-fh scripts\monthly.xml
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
Shortcut: C:\Users\Thomas Wegefahrt\Favorites\NCH Software Download Site.lnk -> hxxp://www.nchsoftware.com/index.htm
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2018-11-13 22:05 - 2012-08-18 09:28 - 000086888 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-09-28 03:53 - 2016-09-28 03:53 - 000031248 _____ () C:\Windows\System32\ssm4mlm.dll
2018-11-13 21:05 - 2018-11-13 21:05 - 000010752 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\root\07504d0b\fa6973ba\App_Web_30cbvv4z.dll
2018-11-13 21:05 - 2018-11-13 21:05 - 000049152 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\root\07504d0b\fa6973ba\App_Web_oetgbt7x.dll
2012-03-09 08:58 - 2012-03-09 08:58 - 000462712 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
2012-03-09 08:58 - 2012-03-09 08:58 - 000057208 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll
2018-11-14 10:03 - 2018-11-05 10:23 - 001205792 _____ () C:\Program Files (x86)\Avira\Antivirus\crypto-42.dll
2018-11-14 10:03 - 2018-11-05 10:23 - 000244672 _____ () C:\Program Files (x86)\Avira\Antivirus\ssl-44.dll
2014-08-09 19:03 - 2009-02-27 15:38 - 000139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
HKU\S-1-5-21-2859396644-2780658763-3459757247-1000\Software\Classes\.scr: AutoCADScriptFile => "C:\Windows\notepad.exe" "%1"
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2006-11-02 13:34 - 2006-09-18 22:37 - 000000761 _____ C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2859396644-2780658763-3459757247-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Thomas Wegefahrt\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk => C:\Windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Samsung Network PC Fax.lnk => C:\Windows\pss\Samsung Network PC Fax.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Thomas Wegefahrt^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^wkcalrem.LNK => C:\Windows\pss\wkcalrem.LNK.Startup
MSCONFIG\startupreg: ahnukuo => rundll32 "C:\Users\Thomas Wegefahrt\AppData\Local\ahnukuo.dll",ahnukuo
MSCONFIG\startupreg: bjyrger => rundll32 "C:\Users\Thomas Wegefahrt\AppData\Local\bjyrger.dll",bjyrger
MSCONFIG\startupreg: BrHelp => "C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe" /AUTORUN
MSCONFIG\startupreg: BrStsMon00 => "C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe" /AUTORUN
MSCONFIG\startupreg: BrStsMon01 => "C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe" /AUTORUN
MSCONFIG\startupreg: Cheba => C:\Users\Thomas Wegefahrt\AppData\Local\Cheba\Cheba.exe
MSCONFIG\startupreg: cmd => C:\Users\Thomas Wegefahrt\AppData\Local\Temp\Shuka\UACGetter.exe C:\Users\Thomas Wegefahrt\AppData\Local\Temp\Shuka\PackerV2.exe
MSCONFIG\startupreg: ControlCenter4 => "C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe" /autorun
MSCONFIG\startupreg: EfnuTsef => regsvr32.exe "C:\ProgramData\EfnuTsef\EfnuTsef.dat"
MSCONFIG\startupreg: HPADVISOR => C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW,SYSTRAY
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: OrpaKukhi => regsvr32.exe "
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: {983EDF81-1837-A116-31A4-0E5C9C17DFD5} => "C:\Users\Thomas Wegefahrt\AppData\Roaming\Gylyby\nioc.exe"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{A2B3BA7E-A508-46E9-95D3-ED570036A43D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0A8361C7-C873-487C-B70C-76759226FFD7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{60060DD8-5776-4CC8-853B-4956ED7D1C51}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{D08D7BE9-45AD-4E9B-8525-2DCC5FDA57AE}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{8E9EAC86-F781-4FC9-8A6B-6503521D29ED}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{6D21A1C2-1FC1-4AD3-A9C7-08A862FF9840}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{A160CFBB-6BE2-48F3-A3D4-E92A4E2AFF39}] => (Allow) LPort=54925
FirewallRules: [{C2166B3D-E4A4-4372-9061-68CB88AC0FF8}] => (Allow) C:\Program Files (x86)\Brother\Brmfl13b\FAXRX.EXE
FirewallRules: [{1D4707B2-4972-4BA1-9562-6CD38727F1F6}] => (Allow) C:\Program Files\MetaTrader 5\metatester64.exe
FirewallRules: [{C5D254A1-C99B-485D-BE4E-06D4EED28AD5}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\EDC.exe
FirewallRules: [{194BCAF5-791E-4BE6-9D28-C89A2ED7EBE2}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\EDC.exe
FirewallRules: [{D29306BD-5EFB-43FB-8672-2B154B8CA851}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe
FirewallRules: [{3B74A503-EEB0-4913-9E76-B035173D4247}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe
FirewallRules: [{68FC8072-DFD5-41E2-8215-D3CA9BF055C8}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe
FirewallRules: [{7080B5AA-BAF8-4301-9477-6A894F58C235}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe
FirewallRules: [{4A6EA753-84D2-4F60-B7AA-1DAFA81D39B8}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe
FirewallRules: [{7486E744-DCF6-4702-A872-499C36224F03}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe
FirewallRules: [{81F4A6CA-7919-439B-BF29-BC6FE7279349}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe
FirewallRules: [{C97A6DFA-F09D-4098-B463-142004F51322}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe
FirewallRules: [{5FFA1BDA-BD08-4DBD-BF48-65C306BBA31F}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe
FirewallRules: [{28D6F2F0-0435-4F78-B25F-98EC0D538F04}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe
FirewallRules: [{6B08D8B0-0E42-442C-975D-2EFAE58E86D9}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{26F4E41C-2BB9-425B-9BB7-B39194683FE6}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{C580AA05-94C8-4DF4-A2A9-D72EB99FB77E}] => (Allow) C:\Windows\twain_32\Samsung\SLM2070\ScanCDLM\ScanCDLM.exe
FirewallRules: [{C8A110C6-78E9-4F26-8B15-4ED1FD72544A}] => (Allow) C:\Windows\twain_32\Samsung\SLM2070\ScanCDLM\ScanCDLM.exe
FirewallRules: [{68DF859B-6958-43BF-A531-BC734502CF50}] => (Allow) LPort=61256
FirewallRules: [{89959AA9-8F67-44CA-8DBD-27785682FF07}] => (Allow) LPort=61192
FirewallRules: [{ECAF90EA-D26D-4617-BC11-0549AB3865B7}] => (Allow) LPort=56777
FirewallRules: [{35BB451A-9315-4BC0-987D-8CB0E54D026A}] => (Allow) LPort=5677
FirewallRules: [{935384C3-FF3A-49FA-9E25-D4897A54B7EA}] => (Allow) LPort=7756
FirewallRules: [{A46A53AB-84D3-4899-9095-5293268D3708}] => (Allow) C:\ADVANTAGE\Server\ads.exe
FirewallRules: [{DAFADE67-5606-491C-84F0-83EB0C8E99C3}] => (Allow) C:\ADVANTAGE\Server\ads.exe
FirewallRules: [{59743124-A3EF-4F48-8D7B-36BD3E54B9AC}] => (Allow) C:\ADVANTAGE\Server\ads.exe
FirewallRules: [{2FF2B454-6C5A-42BF-A8D6-D88DB35156F2}] => (Allow) E:\install\Data\Disk1\Setup.exe
FirewallRules: [{2E5F6EF6-7F7B-4B19-8B25-D23659ABC8EB}] => (Allow) E:\install\Data\Disk1\Setup.exe
FirewallRules: [{BB33B9F4-1A6E-4C53-85A4-D1CF980B37D3}] => (Allow) C:\Users\Thomas Wegefahrt\AppData\Local\Akamai\netsession_win.exe
FirewallRules: [{761782C6-DF2B-4A95-9FDD-ADE8F4C8AFE6}] => (Allow) C:\Users\Thomas Wegefahrt\AppData\Local\Akamai\netsession_win.exe
FirewallRules: [{BF10E96A-1620-4F32-A9B3-D9B57C2FF69F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{A907E49E-9902-4062-8E33-0746FD133AD3}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{6CB4A95F-6C52-4B59-BDE2-022CDB0D86C1}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{9BF95278-ADFB-4EE8-A1C6-0AC30447EDC1}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{4678694E-8A44-4C62-81BD-E7E3D9A1BDE6}] => (Allow) C:\Users\Thomas Wegefahrt\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZHHTP3ZR\VideoToMp3Setup[1].exe
FirewallRules: [{CF7ED5A6-B2CD-4B0D-A47B-47906A9B03E0}] => (Allow) C:\Users\Thomas Wegefahrt\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZHHTP3ZR\VideoToMp3Setup[1].exe
FirewallRules: [{BC2D1878-CE35-4552-A1A7-2B61F77DBAC7}] => (Allow) C:\Program Files (x86)\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{7C3BFB1E-B50E-4679-993A-57A5FB932D60}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{97F5A3EE-7A11-49DC-AEDE-A01CF17D5CD2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{B7FD3762-5ED2-4F96-9FDC-826838F7FCD2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{F2805B85-AE9D-41D0-9285-EBA7E7057F06}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{1F2D0FCF-492D-49C5-B999-A09C8A8A6373}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{AC8FC4EA-E01E-4505-9B9B-7997589CEC37}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqpse.exe
FirewallRules: [{3672923F-6F1A-4DD1-8571-8B9DC8360041}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqpsapp.exe
FirewallRules: [{5FA23127-4251-454D-8018-F2BED3BE5F45}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqsudi.exe
FirewallRules: [{F3F27392-0B75-48BA-8332-C6BA203FAF6E}] => (Allow) C:\Program Files (x86)\common files\hp\digital imaging\bin\hpqphotocrm.exe
FirewallRules: [{0953E2FD-E9BA-4DDB-AB7E-740DBDC6994A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{38E740BF-BB88-4AE6-A908-7C9106D77EDC}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{674B00F5-5582-401B-BC26-52636EB6663B}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{0B2CCD0D-230C-4C8C-B06C-F59714636543}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{13854AF7-FD9C-42DB-A6D8-934576643A96}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{D68AC96B-0AAF-4205-8D32-AF3A6B2E4878}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{B45A04DD-0C96-4C74-98E9-DD4058D89951}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{4BD3E5E4-A3B7-4FF9-B0EA-538B261A03A6}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\Lager\hpqkygrp.exe
FirewallRules: [{702BAC86-B46A-438D-BD08-083F3DB2A41B}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\Lager\hpqkygrp.exe
FirewallRules: [{FEB7E9C0-0539-4FEE-9DA0-0DA4A5202951}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\Lager\hpiscnapp.exe
FirewallRules: [{94BE2BDF-BEAE-4D83-86A7-0092D6D4AB0E}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\Lager\hpiscnapp.exe
FirewallRules: [{15AEF791-A20E-4FCA-882A-064377CDCCFF}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{810523BA-B8EB-4293-84B5-007228820782}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{AC8852D3-EC14-4631-9A34-D9E74B373517}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{9CC9A613-AFF6-409A-A1A0-65A41B0D7893}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{344A4B0E-34BB-40BD-9825-CF808A0D492F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{2CF0B15E-4FB5-4810-80A4-FF77CD7E62CE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{805876B6-7E11-4205-B5EC-F40680DCBBFF}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{0704015A-04DA-4DEC-8E01-7400021A4CE7}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{71B4820C-C87A-458B-B173-0372A1827D84}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{8C0AE6E7-D01A-401F-B3A2-AD0C1B45F9C5}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [TCP Query User{8EC00C54-F14B-481C-ACF6-B1E087795140}C:\users\thomas wegefahrt\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\thomas wegefahrt\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{7091FD6C-0164-4F8E-8C3D-077DE2D7F45F}C:\users\thomas wegefahrt\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\thomas wegefahrt\appdata\local\akamai\netsession_win.exe
FirewallRules: [{4CF79D87-12DE-4C54-8E0D-91ACD122D216}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{8061A128-7D49-4879-9A5F-5E712E46E78F}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{0BF05DD7-B291-40DE-843E-F9E52104A669}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{71FA3C41-A43E-42D2-B49E-4892D0F30806}] => (Allow) LPort=3631
FirewallRules: [{C9D0587F-4ED7-43FF-A18B-879126133D54}] => (Allow) LPort=5000
FirewallRules: [{8A1B1076-8165-40BB-83F0-6054A05A072C}] => (Allow) C:\Windows\SysWOW64\explorer.exe
FirewallRules: [{489FFD55-F220-46B6-AA58-1C2EC30E9284}] => (Allow) C:\Windows\SysWOW64\explorer.exe
FirewallRules: [{BD2CCB4B-E620-44B0-8F34-C160A5981DF8}] => (Allow) LPort=1070
FirewallRules: [{4C139161-4A92-439A-A603-535E96487E77}] => (Allow) LPort=5000
==================== Wiederherstellungspunkte =========================
13-11-2018 11:54:06 Windows Update
13-11-2018 13:06:44 TopKontor Handwerk wird installiert
13-11-2018 14:07:54 TopKontor Handwerk wird installiert
13-11-2018 15:48:45 Windows Update
13-11-2018 21:34:02 Windows Update
13-11-2018 23:01:00 Windows Update
13-11-2018 23:16:09 Windows Update
13-11-2018 23:56:01 Windows Update
14-11-2018 00:03:06 TopKontor Handwerk wird installiert
14-11-2018 00:17:35 TopKontor Handwerk wird installiert
14-11-2018 01:04:28 Windows Update
14-11-2018 03:00:49 Windows Update
14-11-2018 07:39:53 Windows Update
14-11-2018 09:00:53 TopKontor Handwerk wird installiert
14-11-2018 09:19:37 Removed Bonjour
14-11-2018 09:22:29 Removed iTunes
14-11-2018 09:27:17 Microsoft Works wird entfernt
14-11-2018 09:27:33 Removed Motorola Driver Installation 4.4.0
14-11-2018 09:56:48 Removed MotoConnect
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (11/14/2018 10:15:28 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (11/14/2018 10:02:56 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (11/14/2018 09:59:44 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TeamViewer_Service.exe, Version: 13.2.26558.0, Zeitstempel: 0x5b967abc
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.24291, Zeitstempel: 0x5be78258
Ausnahmecode: 0xe06d7363
Fehleroffset: 0x0000c54f
ID des fehlerhaften Prozesses: 0x700
Startzeit der fehlerhaften Anwendung: 0x01d47bed559a0cbb
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll
Berichtskennung: a0f3e427-e7eb-11e8-9e43-00248cf89e62
Error: (11/14/2018 09:03:31 AM) (Source: MsiInstaller) (EventID: 11721) (User: ThomasWegefa-PC)
Description: Produkt: TopKontor Handwerk -- Fehler 1721. Es liegt ein dieses Windows Installer-Paket betreffendes Problem vor. Ein für den Abschluss der Installation erforderliches Programm konnte nicht ausgeführt werden. Wenden Sie sich an das Supportpersonal oder den Hersteller des Pakets. Aktion: RegGXML, Pfad: C:\Windows\Installer\MSIBEE4.tmp, Befehl: /HideWindow /dir "C:\Program Files (x86)\bluesolution software GmbH\TopKontor Handwerk\" "C:\Program Files (x86)\bluesolution software GmbH\TopKontor Handwerk\GxmlTbv32.exe" /RegServer
Error: (11/14/2018 08:41:42 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (11/14/2018 08:26:12 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7083
Error: (11/14/2018 08:26:12 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7083
Error: (11/14/2018 08:26:12 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Systemfehler:
=============
Error: (11/14/2018 10:16:34 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Error: (11/14/2018 10:14:27 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP CUE DeviceDiscovery Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (11/14/2018 10:14:27 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst HP CUE DeviceDiscovery Service erreicht.
Error: (11/14/2018 10:13:07 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.
Error: (11/14/2018 10:13:07 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WMPNetworkSvc" konnte sich nicht als "NT AUTHORITY\NetworkService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
Die Anforderung wird nicht unterstützt.
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (11/14/2018 10:12:40 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (11/14/2018 10:12:40 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "LightScribeService Direct Disc Labeling Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (11/14/2018 10:12:40 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Windows Defender:
===================================
Date: 2018-11-13 11:31:34.729
Description:
Beim Laden der Signaturen wurde von Windows Defender ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.
Versuchte Signaturen:Aktuell
Fehlercode:0x80070003
Fehlerbeschreibung:Das System kann den angegebenen Pfad nicht finden.
Signaturversion:0.0.0.0
Modulversion:0.0.0.0
CodeIntegrity:
===================================
Date: 2018-09-20 22:06:15.181
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2018-09-20 22:06:15.086
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2018-09-20 22:06:14.983
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2018-09-20 22:06:14.892
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2018-09-20 22:06:14.793
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-12 13:05:39.420
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-12 13:05:34.329
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\NISx64\1008030.006\BHDrvx64.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-09 11:15:41.092
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Prozentuale Nutzung des RAM: 61%
Installierter physikalischer RAM: 4095.18 MB
Verfügbarer physikalischer RAM: 1559.23 MB
Summe virtueller Speicher: 8188.5 MB
Verfügbarer virtueller Speicher: 5744.48 MB
==================== Laufwerke ================================
Drive c: (COMPAQ) (Fixed) (Total:581.64 GB) (Free:399.77 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (FACTORY_IMAGE) (Fixed) (Total:14.53 GB) (Free:2.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 596.2 GB) (Disk ID: 1549F232)
Partition 1: (Active) - (Size=581.6 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=14.5 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================ --- --- --- |