Hallo Cosinus,
hier der FRST LOG . txt Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:08-10-2015
durchgeführt von Mister X (Administrator) auf ALEX (09-10-2015 02:54:03)
Gestartet von C:\Users\Mister X\Desktop
Geladene Profile: Mister X (Verfügbare Profile: Mister X)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
() C:\Program Files (x86)\Lexware\AAVUpdateManager\aavus.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
() C:\ProgramData\HiSuiteOuc\HiSuiteOuc64.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(cyberlink) C:\Program Files (x86)\CyberLink\Shared files\brs.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Skillbrains) C:\Program Files (x86)\Skillbrains\lightshot\5.2.1.1\Lightshot.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7560296 2011-12-12] (Realtek Semiconductor)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2634872 2015-08-27] (NVIDIA Corporation)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [G Data ASM] => "C:\Program Files (x86)\G DATA\TotalProtection\DelayLoader\AutorunDelayLoader.exe" /autostart
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [BDRegion] => C:\Program Files (x86)\Cyberlink\Shared files\brs.exe [179976 2013-09-25] (cyberlink)
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [89456 2011-03-07] (Elaborate Bytes AG)
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [226560 2014-11-18] ()
HKU\S-1-5-19\...\Winlogon: [Shell] C:\Windows\explorer.exe [2871808 2011-02-25] (Microsoft Corporation) <==== ACHTUNG
HKU\S-1-5-20\...\Winlogon: [Shell] C:\Windows\explorer.exe [2871808 2011-02-25] (Microsoft Corporation) <==== ACHTUNG
HKU\S-1-5-21-1723568181-2914276131-4058959280-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8204056 2015-04-23] (Piriform Ltd)
HKU\S-1-5-18\...\Winlogon: [Shell] C:\Windows\explorer.exe [2871808 2011-02-25] (Microsoft Corporation) <==== ACHTUNG
BootExecute: autocheck autochk * sdnclean64.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{31DF2DD1-A247-4D88-9574-B2FB0AE44936}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{6E65FAC2-F0D6-4794-9894-CBD23B57D8C9}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{F20986D3-1877-45B0-95E7-3AB1F72CBDEE}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-1723568181-2914276131-4058959280-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-1723568181-2914276131-4058959280-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1723568181-2914276131-4058959280-1000 -> DefaultScope {EC55E2D9-B1BF-45FB-88B8-AA5D4D625EA4} URL =
SearchScopes: HKU\S-1-5-21-1723568181-2914276131-4058959280-1000 -> {5E8E91AA-C727-4D8E-BC67-79FAC1AF7860} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=C011DE453D20140727&p={searchTerms}
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_51\bin\ssv.dll [2015-07-23] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_51\bin\jp2ssv.dll [2015-07-23] (Oracle Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\ssv.dll [2015-08-21] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-08-21] (Oracle Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Keine Datei
FireFox:
========
FF ProfilePath: C:\Users\Mister X\AppData\Roaming\Mozilla\Firefox\Profiles\nahs90qw.default-1443709621769
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-09-24] ()
FF Plugin: @java.com/DTPlugin,version=11.51.2 -> C:\Program Files\Java\jre1.8.0_51\bin\dtplugin\npDeployJava1.dll [2015-07-23] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.51.2 -> C:\Program Files\Java\jre1.8.0_51\bin\plugin2\npjp2.dll [2015-07-23] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-24] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin-x32: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-08-21] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-08-21] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-08-07] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-08-07] (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-07-03] (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml [2015-06-23]
FF Extension: Flash Video Downloader - YouTube HD Download [4K] - C:\Users\Mister X\AppData\Roaming\Mozilla\Firefox\Profiles\nahs90qw.default-1443709621769\Extensions\artur.dubovoy@gmail.com [2015-10-08]
FF Extension: Adblock Plus - C:\Users\Mister X\AppData\Roaming\Mozilla\Firefox\Profiles\nahs90qw.default-1443709621769\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-10-01]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2012-05-05]
FF HKU\S-1-5-21-1723568181-2914276131-4058959280-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Mister X\AppData\Roaming\Mozilla\Firefox\Profiles\ataaeees.default\extensions\cliqz@cliqz.com => nicht gefunden
Opera:
=======
OPR Extension: (Kein Name) - C:\Users\Mister X\AppData\Roaming\Opera Software\Opera Stable\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2015-10-01]
OPR Extension: (Kein Name) - C:\Users\Mister X\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-10-01]
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.delta-homes.com/?type=sc&ts=1432124839&z=4b52d05ba395147f0d71ad4g2z0c8o6gdodz9bez2c&from=wpm05203&uid=ST500DM002-1BD142_Z2ANKLVCXXXXZ2ANKLVC
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AAV UpdateService; C:\Program Files (x86)\Lexware\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S2 CLKMSVC10_38F51D56; C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe [243464 2013-09-25] (CyberLink)
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1858048 2012-01-23] (MAGIX AG) [Datei ist nicht signiert]
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1155192 2015-08-27] (NVIDIA Corporation)
R2 HiSuiteOuc64.exe; C:\ProgramData\HiSuiteOuc\HiSuiteOuc64.exe [138272 2014-09-05] ()
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [84616 2013-06-28] ()
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1872504 2015-08-27] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [5544568 2015-08-27] (NVIDIA Corporation)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [66872 2014-03-16] ()
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 HuaweiHiSuiteService64.exe; "C:\ProgramData\HandSetService\HuaweiHiSuiteService64.exe" -/service [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 BthAvrcp; C:\Windows\System32\DRIVERS\BthAvrcp.sys [29184 2009-08-13] (CSR, plc)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 Eve; C:\Windows\System32\DRIVERS\eve.sys [41304 2014-04-10] ()
U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2014-07-29] (Huawei Technologies Co., Ltd.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19576 2015-08-27] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [50472 2015-08-11] (NVIDIA Corporation)
S3 RTL8187B; C:\Windows\System32\DRIVERS\RTL8187B.sys [450048 2010-03-31] (Realtek Semiconductor Corporation )
R0 tdrpman251; C:\Windows\System32\DRIVERS\tdrpm251.sys [1455648 2012-05-05] (Acronis)
R0 viamrx64; C:\Windows\System32\DRIVERS\viamrx64.sys [167424 2007-12-09] (VIA Technologies inc,.ltd)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S1 swsedrvr_vt_1_10_0_25; system32\drivers\swsedrvr_vt_1_10_0_25.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-09 02:54 - 2015-10-09 02:54 - 00017075 _____ C:\Users\Mister X\Desktop\FRST.txt
2015-10-09 02:04 - 2015-10-09 02:04 - 02194944 _____ (Farbar) C:\Users\Mister X\Desktop\FRST64.exe
2015-10-08 21:58 - 2015-10-08 22:27 - 453018169 _____ C:\Users\Mister X\Downloads\yello submnarine.mp4
2015-10-08 21:06 - 2015-10-08 21:08 - 86077197 _____ C:\Users\Mister X\Downloads\fist of jesus.mp4
2015-10-08 15:57 - 2015-10-08 16:37 - 614253035 _____ C:\Users\Mister X\Downloads\300 - Rise of an Empire.mp4.flv
2015-10-08 15:39 - 2015-10-08 15:45 - 356157265 _____ C:\Users\Mister X\Downloads\25h.mp4
2015-10-08 15:23 - 2015-10-08 15:52 - 262405056 _____ C:\Users\Mister X\Downloads\7sins.mp4
2015-10-07 22:55 - 2015-10-07 22:55 - 00001358 _____ C:\Users\Mister X\Desktop\JRT.txt
2015-10-07 20:07 - 2015-10-07 20:07 - 00000000 _____ C:\Windows\topsecret.INI
2015-10-05 00:04 - 2015-10-05 00:28 - 00658027 _____ C:\Users\Mister X\Documents\tb_facebook.ai
2015-10-04 17:26 - 2015-10-04 17:26 - 00000000 _____ C:\Windows\PluginCleanerUI.INI
2015-10-04 06:32 - 2015-10-04 20:29 - 00006442 _____ C:\Windows\system32\PerfStringBackup.TMP
2015-10-04 02:09 - 2015-10-04 02:09 - 00000000 ____D C:\Users\Mister X\Downloads\FRST-OlderVersion
2015-10-04 01:49 - 2015-10-04 01:50 - 01798976 _____ (Malwarebytes) C:\Users\Mister X\Desktop\JRT.exe
2015-10-04 01:24 - 2015-10-04 01:24 - 00001254 _____ C:\malewarebytes amh ergebnisse erster durchlauf.txt
2015-10-04 00:51 - 2015-10-04 01:10 - 00000000 ____D C:\Users\Mister X\Downloads\mwb anti malware home screen
2015-10-04 00:49 - 2015-10-07 22:31 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-04 00:46 - 2015-10-04 01:23 - 00001102 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-10-04 00:46 - 2015-10-04 00:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-10-04 00:46 - 2015-10-04 00:46 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-10-04 00:46 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-10-04 00:46 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-10-04 00:46 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-10-04 00:43 - 2015-10-04 00:44 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Mister X\Downloads\mbam-setup-2.1.8.1057.exe
2015-10-04 00:35 - 2015-10-04 00:35 - 01670656 _____ C:\Users\Mister X\Downloads\AdwCleaner_5.009.exe
2015-10-03 14:46 - 2015-10-03 14:46 - 00038261 _____ C:\ComboFix.txt
2015-10-03 14:13 - 2015-10-03 14:13 - 05636125 ____R (Swearware) C:\Users\Mister X\Desktop\ComboFix.exe
2015-10-03 00:41 - 2015-10-03 00:41 - 00012288 ___SH C:\Users\Mister X\Thumbs.db
2015-10-02 14:32 - 2015-10-01 17:37 - 00450771 ____R C:\Windows\system32\Drivers\etc\hosts.20151002-143232.backup
2015-10-02 14:31 - 2015-10-01 16:48 - 00000619 _____ C:\Quarantine.lst
2015-10-02 14:21 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2015-10-02 14:21 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2015-10-02 14:21 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-10-02 14:21 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-10-02 14:21 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-10-02 14:21 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2015-10-02 14:21 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2015-10-02 14:21 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2015-10-02 14:10 - 2015-10-03 14:46 - 00000000 ____D C:\Qoobox
2015-10-02 14:09 - 2015-10-03 14:42 - 00000000 ____D C:\Windows\erdnt
2015-10-02 14:08 - 2015-10-02 14:08 - 05636125 ____R (Swearware) C:\Users\Mister X\Downloads\ComboFix.exe
2015-10-02 13:01 - 2015-10-02 13:01 - 00054157 _____ C:\Users\Mister X\Downloads\Addition.txt
2015-10-02 13:00 - 2015-10-04 02:11 - 00066565 _____ C:\Users\Mister X\Downloads\FRST.txt
2015-10-02 12:58 - 2015-10-09 02:54 - 00000000 ____D C:\FRST
2015-10-02 12:58 - 2015-10-04 02:09 - 02193408 _____ (Farbar) C:\Users\Mister X\Downloads\FRST64.exe
2015-10-02 03:55 - 2015-10-02 03:55 - 00000000 ___RD C:\acroldr
2015-10-02 01:39 - 2015-10-02 01:46 - 00001006 _____ C:\Users\Mister X\Desktop\Neues Textdokument.txt
2015-10-01 23:14 - 2015-10-01 23:14 - 00000000 _____ C:\Windows\GDDevCtrl.INI
2015-10-01 20:46 - 2015-10-01 20:46 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_GDKBFlt64_01007.Wdf
2015-10-01 20:46 - 2015-10-01 20:46 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_GDKBB64_01007.Wdf
2015-10-01 20:45 - 2015-10-01 20:45 - 00000000 _____ C:\Users\Mister X\AppData\Roaming\gdfw.log
2015-10-01 20:44 - 2015-10-02 02:39 - 00004018 _____ C:\Windows\DPINST.LOG
2015-10-01 20:44 - 2015-10-01 20:44 - 00000779 _____ C:\Users\Mister X\AppData\Roaming\gdscan.log
2015-10-01 20:34 - 2015-10-01 20:36 - 265261840 _____ (G Data Software AG) C:\Users\Mister X\Downloads\INT_R_BASE_TP.exe
2015-10-01 18:16 - 2015-10-01 18:16 - 00003364 _____ C:\Windows\System32\Tasks\autostart
2015-10-01 17:37 - 2015-10-01 17:37 - 00000000 ____D C:\Users\Mister X\Documents\ProcAlyzer Dumps
2015-10-01 17:37 - 2015-10-01 17:26 - 00450771 ____R C:\Windows\system32\Drivers\etc\hosts.20151001-173733.backup
2015-10-01 17:26 - 2015-10-01 16:58 - 00450771 ____R C:\Windows\system32\Drivers\etc\hosts.20151001-172615.backup
2015-10-01 16:58 - 2009-06-10 23:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts.20151001-165808.backup
2015-10-01 15:46 - 2015-10-02 20:15 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2015-10-01 15:46 - 2015-10-02 14:32 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2015-10-01 15:46 - 2015-10-01 15:46 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2015-10-01 15:45 - 2015-10-01 15:45 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\Mister X\Downloads\spybot-2.4.40.exe
2015-10-01 15:23 - 2015-10-01 15:27 - 00000163 _____ C:\Users\Mister X\Desktop\Trojaner.txt
2015-10-01 15:21 - 2015-10-01 16:27 - 00000000 ____D C:\Users\Mister X\Desktop\Alte Firefox-Daten
2015-10-01 15:03 - 2015-10-01 15:03 - 00058136 _____ C:\Users\Mister X\Documents\cc_20151001_150302.reg
2015-10-01 14:46 - 2015-10-04 01:22 - 00001427 _____ C:\Users\Mister X\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-10-01 14:45 - 2015-10-07 22:27 - 00425646 _____ C:\Windows\PFRO.log
2015-10-01 04:25 - 2015-10-04 01:22 - 00001992 _____ C:\Users\Mister X\Desktop\punkte.lnk
2015-10-01 04:15 - 2015-10-01 04:25 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-10-01 04:14 - 2015-10-01 04:14 - 00003094 _____ C:\Windows\System32\Tasks\ngs3012
2015-10-01 04:14 - 2009-06-10 23:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-09-30 02:53 - 2015-09-30 02:53 - 00000227 _____ C:\Users\Mister X\Desktop\*.URL
2015-09-29 22:57 - 2015-09-29 22:57 - 00160148 _____ C:\Users\Mister X\Desktop\4k.ai
2015-09-29 18:30 - 2015-10-09 00:46 - 00010556 _____ C:\Windows\setupact.log
2015-09-29 18:30 - 2015-09-29 18:30 - 00156864 _____ C:\Users\Mister X\AppData\Local\GDIPFONTCACHEV1.DAT
2015-09-29 18:30 - 2015-09-29 18:30 - 00000000 _____ C:\Windows\setuperr.log
2015-09-29 18:29 - 2015-10-01 23:32 - 05131464 _____ C:\Windows\system32\FNTCACHE.DAT
2015-09-29 16:01 - 2015-09-29 16:06 - 00000000 ____D C:\Users\Mister X\farbsite
2015-09-29 15:56 - 2015-09-29 16:18 - 00000000 ____D C:\Users\Mister X\Desktop\28.08.2015_site
2015-09-29 15:44 - 2015-09-29 15:45 - 00004652 _____ C:\Users\Mister X\Downloads\slider-timeline-menu-12.2.13.zip
2015-09-29 02:42 - 2015-09-29 02:42 - 00215756 _____ C:\Users\Mister X\Documents\rad.ai
2015-09-29 01:06 - 2015-09-29 01:06 - 00000000 ____D C:\Users\Mister X\Desktop\roboto-fontfacekit
2015-09-29 01:03 - 2015-09-29 01:03 - 01457952 _____ C:\Users\Mister X\Downloads\Font Pack Top 10 Kinofilme - CHIP-Installer.exe
2015-09-29 00:52 - 2015-09-29 00:52 - 03424541 _____ C:\Users\Mister X\Downloads\roboto-fontfacekit(1).zip
2015-09-29 00:49 - 2015-09-29 00:49 - 03424541 _____ C:\Users\Mister X\Desktop\roboto-fontfacekit.zip
2015-09-29 00:43 - 2015-09-29 00:43 - 01501372 _____ C:\Users\Mister X\Downloads\roboto.zip
2015-09-20 18:20 - 2015-09-05 18:41 - 00000248 _____ C:\Users\Mister X\Desktop\pw.txt
2015-09-20 09:50 - 2015-09-20 09:51 - 00000000 ____D C:\Users\Mister X\Desktop\camkarte19092015
2015-09-19 17:27 - 2015-09-19 17:27 - 00005922 _____ C:\Users\Mister X\Documents\cc_20150919_172723.reg
2015-09-18 00:39 - 2015-09-18 00:39 - 00000000 ____D C:\Users\Mister X\Documents\Any Video Converter
2015-09-18 00:39 - 2015-09-18 00:39 - 00000000 ____D C:\Users\Mister X\AppData\Roaming\Anvsoft
2015-09-18 00:39 - 2015-09-18 00:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Anvsoft
2015-09-18 00:39 - 2015-09-18 00:39 - 00000000 ____D C:\Program Files (x86)\Anvsoft
2015-09-18 00:38 - 2015-09-18 00:38 - 37939336 _____ (Any-Video-Converter.com ) C:\Users\Mister X\Downloads\avc-free.exe
2015-09-17 19:38 - 2015-09-17 19:39 - 47104564 _____ C:\Users\Mister X\Downloads\Jandi1.zip
2015-09-17 19:35 - 2015-09-17 19:36 - 30963524 _____ C:\Users\Mister X\Downloads\Girlie5.zip
2015-09-17 19:33 - 2015-09-17 19:33 - 16287656 _____ C:\Users\Mister X\Downloads\Win.zip
2015-09-11 06:47 - 2015-09-11 06:48 - 00004258 _____ C:\Users\Mister X\Documents\cc_20150911_064755.reg
2015-09-11 06:38 - 2015-09-11 14:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2015-09-11 01:44 - 2015-09-11 01:44 - 00000000 ____D C:\Users\Mister X\Documents\QuickSteuer
2015-09-11 01:44 - 2015-09-11 01:44 - 00000000 ____D C:\Users\Mister X\AppData\Local\HL
2015-09-11 01:32 - 2015-09-11 01:32 - 00000000 ____D C:\ProgramData\AAV
2015-09-11 01:27 - 2015-09-11 01:27 - 00000000 ____D C:\ProgramData\HL
2015-09-11 00:06 - 2015-09-11 00:06 - 00097331 _____ C:\Windows\unins000.dat
2015-09-11 00:06 - 2015-09-11 00:05 - 01169609 _____ C:\Windows\unins000.exe
2015-09-10 19:48 - 2015-09-10 19:48 - 02004808 _____ (Link64 GmbH) C:\Users\Mister X\Downloads\VDU_install.exe
2015-09-10 02:29 - 2015-09-10 02:29 - 29654131 _____ (DownloadHelper ) C:\Users\Mister X\Downloads\ConvertHelper3Setup.exe
2015-09-10 02:29 - 2015-09-10 02:29 - 00000000 ____D C:\Program Files\ConvertHelper3
2015-09-09 13:47 - 2015-10-04 01:24 - 00001255 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Movie Maker.lnk
2015-09-09 13:47 - 2015-09-09 13:47 - 00000000 ____D C:\Windows\de
2015-09-09 13:44 - 2015-09-09 13:45 - 142602520 _____ (Microsoft Corporation) C:\Users\Mister X\Downloads\wlsetup-all_16.4.3508.0205.exe
2015-09-09 12:12 - 2015-09-02 05:04 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-09-09 12:12 - 2015-09-02 05:04 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-09-09 12:12 - 2015-09-02 05:04 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-09-09 12:12 - 2015-09-02 05:04 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-09-09 12:12 - 2015-09-02 04:48 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-09-09 12:12 - 2015-09-02 04:48 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-09-09 12:12 - 2015-09-02 04:48 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-09-09 12:12 - 2015-09-02 04:47 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-09-09 12:12 - 2015-09-02 03:51 - 03209216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-09-09 12:12 - 2015-09-02 03:47 - 00372736 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-09-09 12:12 - 2015-09-02 03:33 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-09-09 12:12 - 2015-08-27 20:18 - 02004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-09-09 12:12 - 2015-08-27 20:18 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-09-09 12:12 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2015-09-09 12:12 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-09-09 12:12 - 2015-08-27 19:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-09-09 12:12 - 2015-08-27 19:58 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-09-09 12:12 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2015-09-09 12:12 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2015-09-09 12:12 - 2015-08-26 20:07 - 03165696 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-09-09 12:12 - 2015-08-26 20:07 - 02606080 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-09-09 12:12 - 2015-08-26 20:07 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-09-09 12:12 - 2015-08-26 20:07 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-09-09 12:12 - 2015-08-26 20:07 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-09-09 12:12 - 2015-08-26 20:07 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-09-09 12:12 - 2015-08-26 20:07 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-09-09 12:12 - 2015-08-26 20:06 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-09-09 12:12 - 2015-08-26 20:06 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-09-09 12:12 - 2015-08-26 20:06 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-09-09 12:12 - 2015-08-26 20:06 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-09-09 12:12 - 2015-08-26 19:56 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-09-09 12:12 - 2015-08-26 19:56 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-09-09 12:12 - 2015-08-26 19:56 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-09-09 12:12 - 2015-08-26 19:56 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-09-09 12:12 - 2015-08-26 19:55 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-09-09 12:12 - 2015-08-18 03:42 - 00393304 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-09-09 12:12 - 2015-08-18 03:14 - 00344168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-09-09 12:12 - 2015-08-15 08:48 - 25190400 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-09-09 12:12 - 2015-08-15 08:34 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-09-09 12:12 - 2015-08-15 08:33 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-09-09 12:12 - 2015-08-15 08:18 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-09-09 12:12 - 2015-08-15 08:18 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-09-09 12:12 - 2015-08-15 08:17 - 02886144 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-09-09 12:12 - 2015-08-15 08:17 - 00585216 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-09-09 12:12 - 2015-08-15 08:17 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-09-09 12:12 - 2015-08-15 08:17 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-09-09 12:12 - 2015-08-15 08:10 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-09-09 12:12 - 2015-08-15 08:09 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-09-09 12:12 - 2015-08-15 08:06 - 19856896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-09-09 12:12 - 2015-08-15 08:06 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-09-09 12:12 - 2015-08-15 08:04 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-09-09 12:12 - 2015-08-15 08:04 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-09-09 12:12 - 2015-08-15 08:04 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-09-09 12:12 - 2015-08-15 08:04 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-09-09 12:12 - 2015-08-15 08:00 - 05923328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-09-09 12:12 - 2015-08-15 07:57 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-09-09 12:12 - 2015-08-15 07:53 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-09-09 12:12 - 2015-08-15 07:53 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-09-09 12:12 - 2015-08-15 07:46 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-09-09 12:12 - 2015-08-15 07:42 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-09-09 12:12 - 2015-08-15 07:41 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-09-09 12:12 - 2015-08-15 07:40 - 00504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-09-09 12:12 - 2015-08-15 07:40 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-09-09 12:12 - 2015-08-15 07:39 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-09-09 12:12 - 2015-08-15 07:39 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-09-09 12:12 - 2015-08-15 07:39 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-09-09 12:12 - 2015-08-15 07:38 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-09-09 12:12 - 2015-08-15 07:35 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-09-09 12:12 - 2015-08-15 07:33 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-09-09 12:12 - 2015-08-15 07:32 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-09-09 12:12 - 2015-08-15 07:30 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-09-09 12:12 - 2015-08-15 07:29 - 00665600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-09-09 12:12 - 2015-08-15 07:29 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-09-09 12:12 - 2015-08-15 07:29 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-09-09 12:12 - 2015-08-15 07:24 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-09-09 12:12 - 2015-08-15 07:23 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-09-09 12:12 - 2015-08-15 07:22 - 02126336 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-09-09 12:12 - 2015-08-15 07:22 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-09-09 12:12 - 2015-08-15 07:21 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-09-09 12:12 - 2015-08-15 07:16 - 14451712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-09-09 12:12 - 2015-08-15 07:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-09-09 12:12 - 2015-08-15 07:14 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-09-09 12:12 - 2015-08-15 07:12 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-09-09 12:12 - 2015-08-15 07:11 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-09-09 12:12 - 2015-08-15 07:10 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-09-09 12:12 - 2015-08-15 07:07 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-09-09 12:12 - 2015-08-15 07:04 - 12857344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-09-09 12:12 - 2015-08-15 07:02 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-09-09 12:12 - 2015-08-15 07:01 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-09-09 12:12 - 2015-08-15 07:01 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-09-09 12:12 - 2015-08-15 06:55 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-09-09 12:12 - 2015-08-15 06:43 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-09-09 12:12 - 2015-08-15 06:43 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-09-09 12:12 - 2015-08-15 06:39 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-09-09 12:12 - 2015-08-15 06:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-09-09 12:12 - 2015-08-05 19:56 - 01110016 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-09-09 12:12 - 2015-08-05 19:56 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2015-09-09 12:12 - 2015-08-05 19:56 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2015-09-09 12:12 - 2015-08-05 19:40 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2015-09-09 12:12 - 2015-08-04 20:03 - 00692672 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2015-09-09 12:12 - 2015-08-04 20:00 - 00616360 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2015-09-09 12:12 - 2015-08-04 19:56 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-09-09 12:12 - 2015-08-04 19:56 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-09-09 12:12 - 2015-08-04 19:56 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-09-09 12:12 - 2015-08-04 19:55 - 00147456 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-09-09 12:12 - 2015-08-04 19:55 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-09-09 12:12 - 2015-08-04 19:47 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2015-09-09 12:12 - 2015-08-04 18:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-09-09 00:16 - 2015-09-09 00:16 - 00006390 _____ C:\Users\Mister X\Documents\cc_20150909_001639.reg
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-09 00:55 - 2009-07-14 06:45 - 00031504 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-09 00:55 - 2009-07-14 06:45 - 00031504 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-09 00:50 - 2015-04-04 19:07 - 00000000 ___SD C:\Windows\system32\GWX
2015-10-09 00:49 - 2015-08-26 13:20 - 01628011 _____ C:\Windows\WindowsUpdate.log
2015-10-09 00:46 - 2012-05-05 19:13 - 00000000 ____D C:\ProgramData\NVIDIA
2015-10-09 00:46 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-08 22:41 - 2015-04-18 23:24 - 00000000 ____D C:\Users\Mister X\AppData\Roaming\vlc
2015-10-08 22:40 - 2013-10-11 16:45 - 00003926 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{4E6C006F-4833-4395-AC19-BDED3A2B2B1B}
2015-10-08 17:09 - 2015-04-04 19:07 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-10-07 22:27 - 2012-05-06 03:50 - 00000000 ____D C:\Program Files (x86)\G Data
2015-10-07 22:26 - 2012-05-06 03:50 - 00000000 ____D C:\ProgramData\G DATA
2015-10-07 22:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\Setup
2015-10-07 22:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\oobe
2015-10-07 22:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\MUI
2015-10-07 22:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\com
2015-10-07 17:30 - 2015-04-15 22:19 - 00000000 ____D C:\Users\Mister X\dwhelper
2015-10-06 10:34 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-10-04 01:41 - 2015-06-23 19:20 - 00000000 ____D C:\AdwCleaner
2015-10-04 01:25 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\IME
2015-10-04 01:24 - 2015-04-24 10:45 - 00002429 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2015-10-04 01:24 - 2014-03-25 20:39 - 00002092 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2015-10-04 01:24 - 2014-03-03 17:07 - 00002484 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Messenger.lnk
2015-10-04 01:24 - 2014-03-03 17:07 - 00001440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2015-10-04 01:24 - 2014-03-03 17:07 - 00001324 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Photo Gallery.lnk
2015-10-04 01:24 - 2013-06-14 01:39 - 00002221 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2015-10-04 01:24 - 2013-04-26 16:47 - 00002463 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Serif DrawPlus X3.lnk
2015-10-04 01:24 - 2013-04-10 22:52 - 00001014 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuarkXPress Passport 5.0.lnk
2015-10-04 01:24 - 2012-09-12 20:24 - 00002052 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebSpider2.lnk
2015-10-04 01:24 - 2012-05-13 22:40 - 00001222 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS6 (64 Bit).lnk
2015-10-04 01:24 - 2012-05-13 22:39 - 00001201 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS6.lnk
2015-10-04 01:24 - 2012-05-13 22:39 - 00001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CS6.lnk
2015-10-04 01:24 - 2012-05-13 22:39 - 00001071 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CS6 (64bit).lnk
2015-10-04 01:24 - 2012-05-13 22:38 - 00001513 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ExtendScript Toolkit CS6.lnk
2015-10-04 01:24 - 2012-05-13 22:38 - 00001347 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Extension Manager CS6.lnk
2015-10-04 01:24 - 2012-05-12 16:49 - 00001099 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2015-10-04 01:24 - 2012-05-09 00:29 - 00002565 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator 10.lnk
2015-10-04 01:24 - 2012-05-05 00:35 - 00001134 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-10-04 01:24 - 2012-05-05 00:15 - 00002429 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2015-10-04 01:24 - 2012-05-04 21:55 - 00001333 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2015-10-04 01:24 - 2012-05-04 21:55 - 00001314 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2015-10-04 01:24 - 2009-07-14 06:57 - 00001511 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2015-10-04 01:24 - 2009-07-14 06:57 - 00001340 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk
2015-10-04 01:24 - 2009-07-14 06:57 - 00001292 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk
2015-10-04 01:24 - 2009-07-14 06:57 - 00001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2015-10-04 01:24 - 2009-07-14 06:54 - 00001198 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2015-10-04 01:23 - 2015-09-04 21:38 - 00002166 _____ C:\Users\Public\Desktop\CyberLink PowerDVD 10.lnk
2015-10-04 01:23 - 2015-06-23 22:39 - 00001013 _____ C:\Users\Public\Desktop\ StreamTransport.lnk
2015-10-04 01:23 - 2015-01-31 00:51 - 00000991 _____ C:\Users\Public\Desktop\HiSuite.lnk
2015-10-04 01:23 - 2014-10-27 14:24 - 00001155 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2015-10-04 01:23 - 2014-03-03 14:38 - 00000963 _____ C:\Users\Public\Desktop\GNU Backgammon.lnk
2015-10-04 01:23 - 2013-05-15 22:19 - 00000862 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-10-04 01:23 - 2012-05-05 21:10 - 00001250 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk
2015-10-04 01:23 - 2012-05-05 20:39 - 00002106 _____ C:\Users\Public\Desktop\Splash PRO EX.lnk
2015-10-04 01:23 - 2012-05-05 14:19 - 00001118 _____ C:\Users\Public\Desktop\OpenOffice.org 3.3.lnk
2015-10-04 01:23 - 2012-05-05 13:55 - 00002076 _____ C:\Users\Public\Desktop\Macromedia Dreamweaver 8.lnk
2015-10-04 01:23 - 2012-05-05 11:50 - 00002083 _____ C:\Users\Public\Desktop\Blu-ray.lnk
2015-10-04 01:23 - 2012-05-05 11:26 - 00002044 _____ C:\Users\Public\Desktop\CyberLink BD Advisor.lnk
2015-10-04 01:23 - 2012-05-05 00:36 - 00001827 _____ C:\Users\Public\Desktop\Opera.lnk
2015-10-04 01:23 - 2012-05-05 00:35 - 00001217 _____ C:\Users\Public\Desktop\MailStore Home.lnk
2015-10-04 01:23 - 2012-05-05 00:35 - 00001128 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-10-04 01:23 - 2012-05-05 00:15 - 00002013 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2015-10-04 01:23 - 2012-05-04 23:37 - 00002707 _____ C:\Users\Public\Desktop\Nero StartSmart 10.lnk
2015-10-04 01:23 - 2012-05-04 23:36 - 00002673 _____ C:\Users\Public\Desktop\Nero MediaHub 10.lnk
2015-10-04 01:22 - 2015-06-03 14:14 - 00000975 _____ C:\Users\Mister X\Desktop\Wolfenstein The Old Blood German Subbed Edition.lnk
2015-10-04 01:22 - 2014-11-02 16:32 - 00001278 _____ C:\Users\Mister X\Desktop\VSO Downloader 4.lnk
2015-10-04 01:22 - 2014-10-06 01:32 - 00001101 _____ C:\Users\Mister X\Desktop\WolfNewOrder_x64.exe.lnk
2015-10-04 01:22 - 2014-08-10 22:57 - 00002189 _____ C:\Users\Mister X\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
2015-10-04 01:22 - 2014-03-04 01:18 - 00001467 _____ C:\Users\Mister X\Desktop\VideoCacheView - Verknüpfung.lnk
2015-10-04 01:22 - 2012-07-25 22:25 - 00002090 _____ C:\Users\Mister X\Desktop\InovisionViewer.lnk
2015-10-04 01:22 - 2012-06-04 10:33 - 00001224 _____ C:\Users\Mister X\Desktop\Character Map.lnk
2015-10-04 01:22 - 2012-05-26 18:01 - 00000877 _____ C:\Users\Mister X\Desktop\HTML_CSS_JAVA Tutorials.lnk
2015-10-04 01:22 - 2012-05-20 23:46 - 00000831 _____ C:\Users\Mister X\Desktop\stick_emetec 20-05-2012 - Verknüpfung.lnk
2015-10-04 01:22 - 2012-05-05 21:33 - 00001237 _____ C:\Users\Mister X\Desktop\AIDA64 Extreme Edition.lnk
2015-10-04 01:22 - 2012-05-05 21:22 - 00000644 _____ C:\Users\Mister X\Desktop\BlackOp.lnk
2015-10-04 01:22 - 2012-05-05 15:48 - 00001266 _____ C:\Users\Mister X\Desktop\dfrgui.lnk
2015-10-04 01:22 - 2012-05-05 11:31 - 00002076 _____ C:\Users\Mister X\Desktop\LG Burning Tool.lnk
2015-10-04 01:22 - 2012-05-04 21:58 - 00002468 _____ C:\Users\Mister X\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet-Explorer.lnk
2015-10-04 01:22 - 2012-05-04 21:58 - 00001421 _____ C:\Users\Mister X\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet-Explorer (64-bit).lnk
2015-10-04 01:22 - 2009-07-14 07:01 - 00001218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2015-10-04 01:22 - 2009-07-14 06:49 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2015-10-04 00:46 - 2013-05-22 01:18 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-10-03 14:46 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2015-10-03 14:35 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2015-10-03 00:41 - 2012-05-04 21:58 - 00000000 ____D C:\Users\Mister X
2015-10-03 00:13 - 2012-05-05 20:43 - 00000000 ____D C:\Users\Mister X\AppData\Local\Apps\2.0
2015-10-02 20:42 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries
2015-10-02 20:34 - 2009-07-14 04:34 - 92274688 _____ C:\Windows\system32\config\SOFTWARE.bak
2015-10-02 20:34 - 2009-07-14 04:34 - 44302336 _____ C:\Windows\system32\config\COMPONENTS.bak
2015-10-02 20:34 - 2009-07-14 04:34 - 36438016 _____ C:\Windows\system32\config\SYSTEM.bak
2015-10-02 20:34 - 2009-07-14 04:34 - 04980736 _____ C:\Windows\system32\config\DEFAULT.bak
2015-10-02 20:34 - 2009-07-14 04:34 - 00262144 _____ C:\Windows\system32\config\SECURITY.bak
2015-10-02 20:34 - 2009-07-14 04:34 - 00262144 _____ C:\Windows\system32\config\SAM.bak
2015-10-02 03:37 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\TAPI
2015-10-02 03:37 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2015-10-02 03:36 - 2012-05-04 23:19 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\uk-UA
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\th-TH
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\sr-Latn-CS
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\sppui
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\sl-SI
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\sk-SK
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\ro-RO
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\Recovery
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\ras
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\migwiz
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\manifeststore
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\lv-LV
2015-10-02 03:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\lt-LT
2015-10-02 03:35 - 2010-11-21 08:49 - 00000000 ____D C:\Windows\SysWOW64\de
2015-10-02 03:35 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\WinBioPlugIns
2015-10-02 03:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\InstallShield
2015-10-02 03:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\icsxml
2015-10-02 03:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\hr-HR
2015-10-02 03:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\he-IL
2015-10-02 03:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\et-EE
2015-10-02 03:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\Dism
2015-10-02 03:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\bg-BG
2015-10-02 03:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\ar-SA
2015-10-02 03:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2015-10-02 03:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\zh-HK
2015-10-02 03:34 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\restore
2015-10-02 03:34 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\uk-UA
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\tr-TR
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\th-TH
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sysprep
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sr-Latn-CS
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sppui
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sl-SI
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sk-SK
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Setup
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\ro-RO
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Recovery
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\ras
2015-10-02 03:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\oobe
2015-10-02 03:33 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Sidebar
2015-10-02 03:33 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Portable Devices
2015-10-02 03:33 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2015-10-02 03:33 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2015-10-02 03:33 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\DVD Maker
2015-10-02 03:33 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\System
2015-10-02 03:33 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Services
2015-10-02 03:28 - 2012-05-05 11:49 - 00000000 ____D C:\Program Files (x86)\lg_fwupdate
2015-10-02 03:26 - 2012-05-05 00:35 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-02 03:23 - 2012-05-05 14:18 - 00000000 ____D C:\Program Files (x86)\OpenOffice.org 3
2015-10-02 03:22 - 2012-05-05 14:24 - 00000000 ____D C:\Users\Mister X\AppData\Local\Nero
2015-10-02 03:22 - 2012-05-05 14:19 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice.org 3.3
2015-10-02 03:22 - 2012-05-05 13:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macromedia
2015-10-02 03:22 - 2012-05-05 13:46 - 00000000 ___HD C:\ProgramData\CanonIJSolutionMenu
2015-10-02 03:22 - 2012-05-05 13:44 - 00000000 ___HD C:\ProgramData\CanonIJMyPrinter
2015-10-02 03:22 - 2012-05-05 13:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon iP4600 series Benutzerregistrierung
2015-10-02 03:22 - 2012-05-05 13:44 - 00000000 ____D C:\ProgramData\CanonIJPLM
2015-10-02 03:22 - 2012-05-05 13:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CD-LabelPrint
2015-10-02 03:22 - 2012-05-05 13:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon iP4600 series Manual
2015-10-02 03:22 - 2012-05-05 13:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon iP4600 series
2015-10-02 03:22 - 2012-05-05 11:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LG Tool Kit
2015-10-02 03:22 - 2012-05-05 11:26 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink Blu-ray Disc Suite
2015-10-02 03:22 - 2012-05-05 11:24 - 00000000 ____D C:\ProgramData\CyberLink
2015-10-02 03:22 - 2012-05-05 00:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-10-02 03:22 - 2012-05-05 00:36 - 00000000 ____D C:\Program Files (x86)\Opera
2015-10-02 03:22 - 2012-05-05 00:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MailStore Home
2015-10-02 03:22 - 2012-05-05 00:35 - 00000000 ____D C:\ProgramData\firebird
2015-10-02 03:22 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-10-02 03:22 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Sidebar
2015-10-02 03:22 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2015-10-02 03:22 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2015-10-02 03:22 - 2009-07-14 05:20 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-10-02 03:22 - 2009-07-14 05:20 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-02 03:22 - 2009-07-14 05:20 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-10-02 03:22 - 2009-07-14 05:20 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-02 03:22 - 2009-07-14 05:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-10-02 03:22 - 2009-07-14 05:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-02 03:21 - 2012-05-05 00:35 - 00000000 ____D C:\Users\Mister X\Documents\MailStore Home
2015-10-02 03:21 - 2012-05-04 21:58 - 00000000 ___RD C:\Users\Mister X\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-10-02 03:21 - 2012-05-04 21:58 - 00000000 ___RD C:\Users\Mister X\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-02 03:21 - 2010-11-21 09:00 - 00000000 ___RD C:\Users\Public\Recorded TV
2015-10-02 03:21 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\addins
2015-10-02 03:20 - 2012-05-04 23:19 - 00000000 ____D C:\Windows\Chipset
2015-10-02 03:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Cursors
2015-10-02 03:19 - 2012-05-04 22:51 - 00000000 ____D C:\Windows\Panther
2015-10-02 03:19 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\Offline Web Pages
2015-10-02 03:19 - 2009-07-14 05:20 - 00000000 __RSD C:\Windows\Media
2015-10-02 03:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\servicing
2015-10-02 03:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Registration
2015-10-02 03:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-10-02 03:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\L2Schemas
2015-10-02 03:18 - 2010-11-21 09:00 - 00000000 ____D C:\Windows\ShellNew
2015-10-02 03:16 - 2010-11-21 08:49 - 00000000 ____D C:\Windows\system32\de
2015-10-02 03:16 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Dism
2015-10-02 03:16 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\com
2015-10-02 03:16 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\bg-BG
2015-10-02 03:16 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\ar-SA
2015-10-02 03:16 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2015-10-02 03:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Msdtc
2015-10-02 03:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\migwiz
2015-10-02 03:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\manifeststore
2015-10-02 03:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\lv-LV
2015-10-02 03:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\lt-LT
2015-10-02 03:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\icsxml
2015-10-02 03:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\ias
2015-10-02 03:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\hr-HR
2015-10-02 03:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\he-IL
2015-10-02 03:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\et-EE
2015-10-01 22:29 - 2014-01-25 19:24 - 00000000 ____D C:\Program Files (x86)\McAfee
2015-10-01 22:29 - 2014-01-25 19:15 - 00000000 ____D C:\ProgramData\McAfee
2015-10-01 22:28 - 2014-01-25 19:16 - 00000000 ____D C:\Program Files\Common Files\McAfee
2015-10-01 04:20 - 2013-02-06 04:03 - 00000000 ____D C:\Windows\pss
2015-09-30 03:40 - 2012-06-03 20:24 - 00000132 _____ C:\Users\Mister X\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2015-09-29 13:24 - 2013-01-04 02:25 - 00000000 ____D C:\ProgramData\VSO
2015-09-25 15:06 - 2012-05-05 14:31 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-09-25 15:06 - 2012-05-05 14:31 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-09-19 17:31 - 2014-12-22 19:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lexware
2015-09-19 17:29 - 2015-08-24 02:42 - 00000049 _____ C:\Windows\SysWOW64\ScrRecX.log
2015-09-19 13:37 - 2013-06-16 22:56 - 00000028 _____ C:\Windows\Robota.INI
2015-09-17 17:08 - 2014-11-02 16:34 - 00000000 ____D C:\Users\Mister X\Documents\VSO Downloader
2015-09-11 05:36 - 2014-03-25 20:39 - 00000000 ____D C:\Users\Mister X\AppData\Local\Thunderbird
2015-09-11 01:32 - 2014-12-22 19:58 - 00000000 ____D C:\Program Files (x86)\Lexware
2015-09-09 23:36 - 2015-09-02 23:36 - 00000000 ____D C:\Users\Mister X\AppData\Roaming\Canon
2015-09-09 13:49 - 2014-03-03 17:06 - 00000000 ____D C:\Users\Mister X\AppData\Local\Windows Live
2015-09-09 13:48 - 2014-03-03 18:13 - 00000000 ____D C:\Users\Mister X\Tracing
2015-09-09 13:47 - 2014-03-03 17:07 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live
2015-09-09 13:46 - 2014-03-03 17:07 - 00000000 ____D C:\Program Files\Windows Live
2015-09-09 13:46 - 2014-03-03 17:07 - 00000000 ____D C:\Program Files (x86)\Windows Live
2015-09-09 12:26 - 2014-01-26 02:02 - 00000000 ____D C:\Windows\system32\MRT
2015-09-09 00:11 - 2012-07-15 13:24 - 00000000 ____D C:\Users\Mister X\AppData\Roaming\Skype
2015-09-09 00:11 - 2012-07-15 13:24 - 00000000 ____D C:\ProgramData\Skype
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2012-10-29 00:36 - 2015-07-09 12:59 - 0000030 _____ () C:\Program Files (x86)\Exiferupdate.ini
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Mister X\AppData\Roaming\05EXr5QVrjd
2013-01-24 14:21 - 2013-01-24 14:21 - 0000132 _____ () C:\Users\Mister X\AppData\Roaming\Adobe CS6-GIF-Format - Voreinstellungen
2012-06-03 20:24 - 2015-09-30 03:40 - 0000132 _____ () C:\Users\Mister X\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2015-10-01 20:45 - 2015-10-01 20:45 - 0000000 _____ () C:\Users\Mister X\AppData\Roaming\gdfw.log
2015-10-01 20:44 - 2015-10-01 20:44 - 0000779 _____ () C:\Users\Mister X\AppData\Roaming\gdscan.log
2013-01-04 02:25 - 2013-01-04 02:25 - 0007859 _____ () C:\Users\Mister X\AppData\Roaming\pcouffin.cat
2013-01-04 02:25 - 2013-01-04 02:25 - 0001167 _____ () C:\Users\Mister X\AppData\Roaming\pcouffin.inf
2013-01-04 02:25 - 2013-01-04 02:25 - 0000055 _____ () C:\Users\Mister X\AppData\Roaming\pcouffin.log
2013-01-04 02:25 - 2013-01-04 02:25 - 0082816 _____ (VSO Software) C:\Users\Mister X\AppData\Roaming\pcouffin.sys
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Mister X\AppData\Roaming\yWkxaghNYzI35bJqSRoqpdGi7lZ
2012-05-18 12:59 - 2015-09-03 08:49 - 0001456 _____ () C:\Users\Mister X\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2012-12-18 21:35 - 2014-01-30 03:48 - 0032256 _____ () C:\Users\Mister X\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-03-17 09:39 - 2014-03-17 09:39 - 0000096 _____ () C:\Users\Mister X\AppData\Local\fusioncache.dat
2014-04-12 03:24 - 2014-04-12 03:24 - 0007608 _____ () C:\Users\Mister X\AppData\Local\Resmon.ResmonCfg
2015-01-25 02:10 - 2015-01-25 02:10 - 0000003 _____ () C:\Users\Mister X\AppData\Local\updater.log
2015-01-25 02:10 - 2015-04-24 01:01 - 0000424 _____ () C:\Users\Mister X\AppData\Local\UserProducts.xml
Einige Dateien in TEMP:
====================
C:\Users\Mister X\AppData\Local\Temp\sqlite3.dll
C:\Users\Mister X\AppData\Local\Temp\WdfCoInstaller01007.dll
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-09-24 11:06
==================== Ende von FRST.txt ============================
und der addition.txt Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:08-10-2015
durchgeführt von Mister X (2015-10-09 02:54:40)
Gestartet von C:\Users\Mister X\Desktop
Windows 7 Professional Service Pack 1 (X64) (2012-05-04 19:58:15)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1723568181-2914276131-4058959280-500 - Administrator - Disabled)
ASPNET (S-1-5-21-1723568181-2914276131-4058959280-1004 - Limited - Enabled)
Gast (S-1-5-21-1723568181-2914276131-4058959280-501 - Limited - Disabled)
Mister X (S-1-5-21-1723568181-2914276131-4058959280-1000 - Administrator - Enabled) => C:\Users\Mister X
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
Acronis*True*Image*Home (HKLM-x32\...\{C2F1F96A-057E-5819-B52E-FEA1D1D2933B}) (Version: 13.0.5055 - Acronis)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.008.20082 - Adobe Systems Incorporated)
Adobe Flash Player 19 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Illustrator 10 (HKLM-x32\...\{412033BC-44CF-48D9-B813-4B835101F4D3}) (Version: 10 - Adobe Systems, Inc.)
Adobe SVG Viewer 3.0 (HKLM-x32\...\Adobe SVG Viewer) (Version: 3.0 - Adobe Systems, Inc.)
AIDA64 Extreme Edition v2.20 (HKLM-x32\...\AIDA64 Extreme Edition_is1) (Version: 2.20 - FinalWire Ltd.)
Any Video Converter 5.8.3 (HKLM-x32\...\Any Video Converter_is1) (Version: - Any-Video-Converter.com)
Call of Duty Black Ops GERMAN Uncut 1.00 (HKLM-x32\...\Call of Duty Black Ops GERMAN Uncut 1.00) (Version: - )
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.6.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.10.15 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 4.2.0 - Canon Inc.)
Canon MG2900 series Benutzerregistrierung (HKLM-x32\...\Canon MG2900 series Benutzerregistrierung) (Version: - *Canon Inc.)
Canon MG2900 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG2900_series) (Version: 1.00 - Canon Inc.)
Canon MG2900 series On-screen Manual (HKLM-x32\...\Canon MG2900 series On-screen Manual) (Version: 7.7.1 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.0.0 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.0.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.2.1 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.4.0 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5143 - CDBurnerXP)
ConvertHelper 3.1.1 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version: - DownloadHelper)
CyberLink PowerDVD 10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5509.52 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DreamMail 4.6 (HKLM-x32\...\DreamMail 4.6) (Version: 4.6.9.2 - DreamStudio)
Exifer (HKLM-x32\...\Exifer_is1) (Version: - Friedemann Schmidt)
FileZilla Client 3.11.0.2 (HKU\S-1-5-21-1723568181-2914276131-4058959280-1000\...\FileZilla Client) (Version: 3.11.0.2 - Tim Kosse)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Free Studio version 2014 (HKLM-x32\...\Free Studio_is1) (Version: 6.2.4.1230 - DVDVideoSoft Ltd.)
GameSpy Comrade (HKLM-x32\...\{5F4C776F-8CBD-4C4F-892F-B568ABDD70C8}) (Version: 1.5.0.156 - GameSpy)
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ACHTUNG
GNU Backgammon (MAIN branch, 20121023 code) (HKLM-x32\...\GNU Backgammon_is1) (Version: - Free Software Foundation)
High-Definition Video Playback (x32 Version: 7.1.13900.47.0 - Nero AG) Hidden
HiSuite (HKLM-x32\...\Hi Suite) (Version: 32.610.28.00.06 - Huawei Technologies Co.,Ltd)
InovisionViewer (HKLM-x32\...\InovisionViewer) (Version: - NEXUS_INOVIT_GmbH)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Java 8 Update 51 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418051F0}) (Version: 8.0.510 - Oracle Corporation)
Java 8 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Lexware Info Service (HKLM-x32\...\{85BF9FDB-BD5B-407C-9CAE-3542E5164783}) (Version: 4.00.00.0075 - Haufe-Lexware GmbH & Co.KG)
LG Burning Tool (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.2.6009 - CyberLink Corp.)
LG Burning Tool (x32 Version: 6.2.6009 - CyberLink Corp.) Hidden
LG CyberLink BD Advisor (HKLM-x32\...\{2D2D8FE2-605C-4D3C-B706-36E981E7EEF0}) (Version: 2.0.4606 - CyberLink Corp.)
LG CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)
LG CyberLink LabelPrint (x32 Version: 2.5.3624 - CyberLink Corp.) Hidden
LG CyberLink Media Suite (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.2820 - CyberLink Corp.)
LG CyberLink Media Suite (x32 Version: 8.0.2820 - CyberLink Corp.) Hidden
LG CyberLink MediaEspresso (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.5.1622_37397b - CyberLink Corp.)
LG CyberLink MediaEspresso (x32 Version: 6.5.1622_37397b - CyberLink Corp.) Hidden
LG CyberLink PowerProducer (HKLM-x32\...\InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 5.0.2.2820a - CyberLink Corp.)
LG CyberLink PowerProducer (x32 Version: 5.0.2.2820a - CyberLink Corp.) Hidden
LG Tool Kit (HKLM-x32\...\{6179550A-3E7C-499E-BCC9-9E8113E0A285}) (Version: 10.01.0712.01 - )
Lightshot-5.2.1.1 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.2.1.1 - Skillbrains)
Macromedia Dreamweaver 8 (HKLM-x32\...\{44025BD7-AD10-4769-99AE-6378FD0303D6}) (Version: 8.0.0.2751 - Macromedia)
Macromedia Extension Manager (HKLM-x32\...\{0F022A2E-7022-497D-90A5-0F46746D8275}) (Version: 1.7.270 - Ihr Firmenname)
MAGIX Goya burnR (MSI) (HKLM-x32\...\MAGIX_{A5473280-7202-4688-81AB-9B31BAAEE3AE}) (Version: 4.3.2.0 - MAGIX AG)
MAGIX Goya burnR (MSI) (Version: 4.3.2.0 - MAGIX AG) Hidden
MAGIX Music Maker MX (HKLM-x32\...\MAGIX_{41A982A3-9841-4E71-BBF0-0464C7932AD5}) (Version: 18.0.4.1 - MAGIX AG)
MAGIX Music Maker MX (Version: 18.0.4.1 - MAGIX AG) Hidden
MAGIX Speed burnR (MSI) (HKLM-x32\...\MAGIX_{7B140F3C-CAC0-45A4-99F4-14CF62B515BD}) (Version: 7.0.2.6 - MAGIX AG)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX AG) Hidden
MAGIX Video deluxe MX (HKLM-x32\...\MAGIX_{DA38EC64-4D83-4E46-83CA-C0D1175921DC}) (Version: 11.0.6.0 - MAGIX AG)
MAGIX Video deluxe MX (Version: 11.0.6.0 - MAGIX AG) Hidden
MailStore Home 5.0.1.6919 (HKLM-x32\...\MailStore Home_universal1) (Version: 5.0.1.6919 - deepinvent Software GmbH)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Metric Collection SDK 35 (x32 Version: 1.2.0006.00 - Lenovo Group Limited) Hidden
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1723568181-2914276131-4058959280-1000\...\OneDriveSetup.exe) (Version: 17.3.1171.0714 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 41.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 41.0.1 (x86 de)) (Version: 41.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.1.5750 - Mozilla)
Mozilla Thunderbird 38.2.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.2.0 (x86 de)) (Version: 38.2.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Nero 10 Movie ThemePack 1 (HKLM-x32\...\{43FBAB46-5969-4200-9958-1FF81FEE506F}) (Version: 10.2.10000.11.0 - Nero AG)
Nero BurnRights 10 (HKLM-x32\...\{943CFD7D-5336-47AF-9418-E02473A5A517}) (Version: 4.2.10500.1.102 - Nero AG)
Nero CoverDesigner 10 (HKLM-x32\...\{FCF00A6E-FB58-477A-ABE9-232907105521}) (Version: 5.2.11400.11.100 - Nero AG)
Nero DiscSpeed 10 (HKLM-x32\...\{34490F4E-48D0-492E-8249-B48BECF0537C}) (Version: 6.2.10500.2.100 - Nero AG)
Nero Express 10 (HKLM-x32\...\{70550193-1C22-445C-8FA4-564E155DB1A7}) (Version: 10.2.11900.20.100 - Nero AG)
Nero InfoTool 10 (HKLM-x32\...\{F412B4AF-388C-4FF5-9B2F-33DB1C536953}) (Version: 7.2.10400.5.100 - Nero AG)
Nero MediaHub 10 (HKLM-x32\...\{1F7FB68F-52F6-46A3-B42F-38CE46295AE5}) (Version: 1.2.13200.33.100 - Nero AG)
Nero Multimedia Suite 10 Essentials (HKLM-x32\...\{ADEF1F0B-635E-4041-B50F-A510C1B4D2C5}) (Version: 10.5.10400 - Nero AG)
Nero RescueAgent 10 (HKLM-x32\...\{E337E787-CF61-4B7B-B84F-509202A54023}) (Version: 3.2.10800.9.100 - Nero AG)
Nero StartSmart 10 (HKLM-x32\...\{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}) (Version: 10.2.11600.14.100 - Nero AG)
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 353.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.82 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.5.13.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.5.13.6 - NVIDIA Corporation)
NVIDIA Grafiktreiber 353.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.82 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
NVIDIA Update 2.5.14.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 2.5.14.5 - NVIDIA Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Opera 12.16 (HKLM-x32\...\Opera 12.16.1860) (Version: 12.16.1860 - Opera Software ASA)
PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
QuarkXPress Passport 5.01 (HKLM-x32\...\{A7BF5297-3E74-11D5-B00F-00104B398D77}) (Version: 5.01.0000 - Quark Inc.)
QuickSteuer 2015 (HKLM-x32\...\{49E0E0CA-C817-49C8-861B-B766599BCB96}) (Version: 20.38.173 - Haufe-Lexware GmbH & Co.KG)
Ralink RT2870 Wireless LAN Card (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.31.3 - Ralink)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6526 - Realtek Semiconductor Corp.)
RICOH SP 100SU/100SF TWAIN/WIA (HKLM-x32\...\{2BCAAC31-7AE8-4412-AD17-4804F58929FD}) (Version: 1.00.0000 - RICOH)
Serif DrawPlus X3 (HKLM-x32\...\{FD1B2E34-D0B7-4E8C-8CB9-435F545C776C}) (Version: 10.0.4.023 - Serif (Europe) Ltd)
SHIELD Streaming (Version: 4.1.3000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.5.14.5 - NVIDIA Corporation) Hidden
Smart Organizing Monitor (HKLM-x32\...\{E4094BC9-2554-4E57-B4A0-8584DC433895}) (Version: 1.00.0000 - RICOH)
Splash PRO EX (HKLM-x32\...\Mirillis Splash PRO EX) (Version: 1.13.2 - Mirillis)
StreamTransport version: 1.0.2.2171 (HKLM-x32\...\{FA0BBB87-91A1-4BFD-9005-EB058BBA0E14}_is1) (Version: - )
Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: - Elaborate Bytes)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
VSO ConvertXToDVD (HKLM-x32\...\{CE1F93C0-4353-4C9D-84DA-AB4E7C63ED32}_is1) (Version: 5.0.0.30 - VSO-Software SARL)
VSO Downloader 4.2.1.1 (HKLM-x32\...\{A0D0BA9E-F1A6-44FF-AA14-03ED96B3D56D}_is1) (Version: 4.2.1.1 - VSO Software)
VSO EVE Network Driver version 1.0.0.27 (HKLM-x32\...\{AC0AFDC9-4FB1-44FE-B3E1-82300BF3D756}_is1) (Version: 1.0.0.27 - VSO Software)
Webocton - Scriptly 0.8.95.6 (HKLM-x32\...\Webocton - Scriptly_is1) (Version: 0.8.95.6 - Webocton)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - CACE Technologies)
Xaldon WebSpider2 (HKLM-x32\...\WebSpider2) (Version: - )
XMedia Recode Version 3.1.8.8 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.1.8.8 - XMedia Recode)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Wiederherstellungspunkte =========================
04-10-2015 01:51:23 JRT Pre-Junkware Removal
07-10-2015 14:57:37 Windows Update
07-10-2015 20:15:17 JRT Pre-Junkware Removal
07-10-2015 20:19:09 JRT Pre-Junkware Removal
07-10-2015 20:23:17 JRT Pre-Junkware Removal
07-10-2015 22:52:58 JRT Pre-Junkware Removal
08-10-2015 17:09:39 Windows Update
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2015-10-03 14:35 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {1B63AC1C-8054-4C3E-A683-B8861C0E4E81} - System32\Tasks\elbyExecuteWithUAC => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ExecuteWithUAC.exe [2008-06-27] ()
Task: {4038FC99-BD04-42C5-A0D1-53C51E4B0530} - System32\Tasks\AdobeAAMUpdater-1.0-MisterX-PC-Mister X => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2012-04-04] (Adobe Systems Incorporated)
Task: {403A2E0C-1F98-4A02-B834-ADB3A6552A27} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-04-23] (Piriform Ltd)
Task: {46CECD4A-BB44-4692-BBDD-52F69D0ADBD2} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2014-09-10] (Lenovo)
Task: {529CFDA2-09A3-41C3-B106-B4A7D6130D4D} - System32\Tasks\{F70F554E-823F-4846-A16C-E146FA9FED4D} => C:\Users\Mister X\Downloads\webcam1051enu.exe
Task: {6188C386-D76F-4C56-8463-E0B0998520F9} - System32\Tasks\{67FD7477-B332-45BB-8F37-1CC8789B3E8A} => pcalua.exe -a "C:\Users\Mister X\Downloads\streamtransport_setup(1).exe" -d "C:\Users\Mister X\Downloads"
Task: {7264527B-0F41-406D-9609-3E8769436F50} - System32\Tasks\{7048A1FA-4661-40AE-A65F-374C3454CF42} => C:\Users\Mister X\Downloads\webcam1051enu.exe
Task: {7CEE1A2F-05E8-4052-BF2B-9FE482357E57} - System32\Tasks\{E6F6D793-9989-4E1E-9F76-A486E3261E6F} => pcalua.exe -a "C:\Users\Mister X\Desktop\wace22.exe" -d "C:\Users\Mister X\Desktop"
Task: {88BF3F99-B3D0-4CD6-94E8-9C5EB056D348} - System32\Tasks\{EAE53864-7C71-4BEB-9A86-D8761662C3D8} => D:\KNIE_Re_MRT_2012\w9xpopen.exe [2008-12-23] ()
Task: {98A88145-DA75-49CB-8B5B-7A9B91AF850A} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {A5FE5E48-F494-4768-9D15-B9B2CFE9B2AB} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {A8E9AA4D-5DCB-42D3-8FB8-EE18E0CDDD9B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {AE1B3EFF-4ADF-4279-BAF5-48E113315CFD} - System32\Tasks\autostart => C:\Program Files\McAfee.com\Agent\mcagent.exe
Task: {C93B961C-B2BD-4692-929E-35A90173C959} - System32\Tasks\{3565F33F-597C-4DF4-A68D-C8A2BCA6E195} => pcalua.exe -a E:\Windows\SETUP.EXE -d E:\Windows
Task: {CD0227F5-2509-4FB3-83C4-55BDA29E788C} - \SMW_UpdateTask_Time_3731373337353235312d5a4a6c414a34572a506c415a -> Keine Datei <==== ACHTUNG
Task: {CE29351E-C32C-4ADD-865C-CEDE9C9802B0} - \SmartWeb Upgrade Trigger Task -> Keine Datei <==== ACHTUNG
Task: {D0289931-028F-4453-A1F4-7A66C67A208A} - System32\Tasks\{56029DB7-743F-464E-8204-F38B71E89A3F} => C:\Users\Mister X\Downloads\webcam1051enu.exe
Task: {D92E1671-986F-4169-A056-57CB4F1444CD} - \IBUpd -> Keine Datei <==== ACHTUNG
Task: {DA9F1424-58A4-445D-B2F5-BE7799D2353E} - \Smp -> Keine Datei <==== ACHTUNG
Task: {DD575A9B-EFD3-4D0E-BC71-6966620466FC} - System32\Tasks\{37241BDB-B7C3-4E13-B2C4-3C9AF655C05D} => C:\Users\Mister X\Downloads\webcam1051enu.exe
Task: {E3223DB5-A272-4DCB-83E5-BA0A2AA7663D} - System32\Tasks\{5138BED0-3D20-4629-81A1-D476CE726F83} => pcalua.exe -a "C:\Users\Mister X\AppData\Roaming\webssearches\UninstallManager.exe" -c -ptid=amt -simple=0 <==== ACHTUNG
Task: {E85E3411-C034-448B-AE4B-DBDAA4A2BA53} - System32\Tasks\{16804AF4-1515-407C-88C4-C6C142494945} => pcalua.exe -a "N:\Wolfenstein The Old Blood German Subbed Edition\WOLF.TOB.GSE.exe" -d "N:\Wolfenstein The Old Blood German Subbed Edition"
Task: {FFE9CEC6-6AA5-4922-9B9D-F75CBB8E3930} - System32\Tasks\ngs3012 => C:\PROGRA~2\FAST-S~1\ngs3012.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2012-05-05 19:12 - 2015-08-07 02:44 - 00116528 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files (x86)\Lexware\AAVUpdateManager\aavus.exe
2015-01-31 00:51 - 2014-09-05 09:40 - 00138272 _____ () C:\ProgramData\HiSuiteOuc\HiSuiteOuc64.exe
2012-05-05 13:44 - 2013-06-28 17:28 - 00084616 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2014-03-16 19:56 - 2014-03-16 19:56 - 00066872 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2015-06-02 17:18 - 2015-06-02 17:18 - 00043480 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2015-04-08 21:53 - 2015-04-08 21:53 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2015-04-14 14:17 - 2015-08-27 02:37 - 00011896 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-1723568181-2914276131-4058959280-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1723568181-2914276131-4058959280-1000\...\webcompanion.com -> hxxp://webcompanion.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1723568181-2914276131-4058959280-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Mister X\Pictures\computer-is-on-5403.bmp
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupfolder: C:^Users^Mister X^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^crossbrowse.lnk => C:\Windows\pss\crossbrowse.lnk.Startup
MSCONFIG\startupreg: Acronis Scheduler2 Service => "C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe"
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: AdobeCS6ServiceManager => "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
MSCONFIG\startupreg: BDRegion => C:\Program Files (x86)\Cyberlink\Shared files\brs.exe
MSCONFIG\startupreg: CanonQuickMenu => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE /logon
MSCONFIG\startupreg: ccleaner => "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Comrade.exe => C:\Program Files (x86)\GameSpy\Comrade\Comrade.exe
MSCONFIG\startupreg: G Data ASM => "C:\Program Files (x86)\G Data\InternetSecurity\DelayLoader\AutorunDelayLoader.exe" /autostart
MSCONFIG\startupreg: LexwareInfoService => C:\Program Files (x86)\Lexware\Update Manager\LxUpdateManager.exe /autostart
MSCONFIG\startupreg: LGODDFU => "C:\Program Files (x86)\lg_fwupdate\lgfw.exe" blrun
MSCONFIG\startupreg: LicenseValidator => C:\Users\Mister X\AppData\Roaming\Macromedia\{EE92A787-13E4-4019-8F77-738386231E98}\LicenseValidator.exe
MSCONFIG\startupreg: LightScribe Control Panel => C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
MSCONFIG\startupreg: qihu.exe => "C:\Users\Mister X\AppData\Roaming\Ukdene\qihu.exe"
MSCONFIG\startupreg: RemoteControl10 => "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe"
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: SwitchBoard => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
MSCONFIG\startupreg: TrayServer => C:\Program Files (x86)\MAGIX\Video_deluxe_MX\TrayServer_de.exe
MSCONFIG\startupreg: TrueImageMonitor.exe => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
MSCONFIG\startupreg: UpdateP2GoShortCut => "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{59F44AC0-6CF8-484F-8CAC-1560935A9091}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{4C06B1AC-27B5-4004-BAB6-F42EA0A19110}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: swsedrvr_vt_1_10_0_25
Description: swsedrvr_vt_1_10_0_25
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: swsedrvr_vt_1_10_0_25
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Code:
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/09/2015 12:48:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (10/08/2015 07:50:13 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (10/08/2015 02:51:40 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (10/08/2015 06:48:50 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (10/07/2015 10:29:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (10/07/2015 10:19:16 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (10/07/2015 07:58:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (10/07/2015 03:07:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: GWXUX.exe, Version: 6.3.9600.17923, Zeitstempel: 0x55945dbd
Name des fehlerhaften Moduls: GWXUI.dll, Version: 6.3.9600.17923, Zeitstempel: 0x55945bca
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000043acd
ID des fehlerhaften Prozesses: 0x1260
Startzeit der fehlerhaften Anwendung: 0xGWXUX.exe0
Pfad der fehlerhaften Anwendung: GWXUX.exe1
Pfad des fehlerhaften Moduls: GWXUX.exe2
Berichtskennung: GWXUX.exe3
Error: (10/07/2015 02:53:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (10/07/2015 02:07:01 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Systemfehler:
=============
Error: (10/09/2015 12:46:43 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
swsedrvr_vt_1_10_0_25
Error: (10/09/2015 12:46:38 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HuaweiHiSuiteService64.exe" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (10/08/2015 07:48:52 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
swsedrvr_vt_1_10_0_25
Error: (10/08/2015 07:48:39 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HuaweiHiSuiteService64.exe" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (10/08/2015 02:50:18 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
swsedrvr_vt_1_10_0_25
Error: (10/08/2015 02:50:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HuaweiHiSuiteService64.exe" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (10/08/2015 06:47:29 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
swsedrvr_vt_1_10_0_25
Error: (10/08/2015 06:47:17 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HuaweiHiSuiteService64.exe" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (10/07/2015 10:53:24 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (10/07/2015 10:53:23 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "FABS - Helping agent for MAGIX media database" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
CodeIntegrity:
===================================
Date: 2015-10-03 14:32:52.676
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-10-03 14:32:52.645
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-10-03 14:32:52.614
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-10-03 14:32:52.583
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-10-02 20:33:08.572
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-10-02 20:33:08.556
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-09-20 00:48:23.220
Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.
Date: 2015-09-20 00:48:23.216
Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.
Date: 2015-09-20 00:48:23.212
Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.
Date: 2015-09-20 00:48:23.156
Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5-3450 CPU @ 3.10GHz
Prozentuale Nutzung des RAM: 12%
Installierter physikalischer RAM: 16339.59 MB
Verfügbarer physikalischer RAM: 14304.28 MB
Summe virtueller Speicher: 40913.79 MB
Verfügbarer virtueller Speicher: 38934.93 MB
==================== Laufwerke ================================
Drive c: (os) (Fixed) (Total:142.68 GB) (Free:4.48 GB) NTFS
Drive d: (daten) (Fixed) (Total:322.98 GB) (Free:204.91 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]
Drive l: (Acronis Media) (CDROM) (Total:0.07 GB) (Free:0 GB) CDFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: CAFD5A7C)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=142.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=323 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt
|
Malwarebytes Anti-Malware 
SecurityCheck und: