FRST Logfile: Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-05-2017 01
durchgeführt von Dreh (Administrator) auf DREH_ZIMMER (05-05-2017 17:14:13)
Gestartet von C:\Users\Dreh\Downloads
Geladene Profile: Dreh (Verfügbare Profile: Dreh & Kiani)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Visicom Media Inc.) C:\Program Files\Panda Security URL Filtering\Panda_URL_Filteringb.exe
(@ByELDI) C:\Program Files\KMSpico\Service_KMS.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.5\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
() C:\Users\Dreh\Documents\UseNeXT\wizard\h\dreck.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
() C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(7cg5z7Iql6) C:\ProgramData\Microsoft.com
(EWNu8cA7eu) C:\Users\Dreh\AppData\Roaming\Pimsleur.Speak.and.Understand.Japaneese.Level.III-YYePGiSO.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
() C:\Users\Dreh\AppData\Roaming\jhProtominer.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-07-01] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [PSUAMain] => "C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAMain.exe" /LaunchSysTray
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2383040 2016-10-12] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [1209344 2016-07-10] (Cisco Systems, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM-x32\...\RunOnce: [Nagine] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\Dreh\AppData\Roaming\Hutasal"
HKLM\...\Winlogon: [Userinit] C:\Windows\SysWOW64\userinit.exe,
HKU\S-1-5-21-1091377665-360390866-3211451014-1001\...\Run: [Load] => C:\Users\Dreh\AppData\Roaming\Pimsleur.Speak.and.Understand.Japaneese.Level.III-YYePGiSO.exe [56821496 2014-02-12] (EWNu8cA7eu)
HKU\S-1-5-21-1091377665-360390866-3211451014-1001\...\RunOnce: [WindowsUpdate] => C:\ProgramData\Microsoft.com [50375780 2014-02-22] (7cg5z7Iql6)
HKU\S-1-5-21-1091377665-360390866-3211451014-1001\...\CurrentVersion\Windows: [Load] C:\ProgramData\Microsoft.com <===== ACHTUNG
HKU\S-1-5-21-1091377665-360390866-3211451014-1001\...\Winlogon: [Shell] C:\Users\Dreh\AppData\Roaming\gJQLZ3lK\vhe6spQ.exe,explorer.exe <==== ACHTUNG
IFEO\AvastSvc.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\AvastUI.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\avcenter.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\avconfig.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\avgcsrvx.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\avgidsagent.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\avgnt.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\avgrsx.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\avguard.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\avgui.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\avgwdsvc.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\avp.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\avscan.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\bdagent.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\ccuac.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\ComboFix.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\egui.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\hijackthis.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\instup.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\keyscrambler.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\mbam.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\mbamgui.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\mbampt.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\mbamscheduler.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\mbamservice.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\MpCmdRun.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\MSASCui.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\MsMpEng.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\msseces.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\rstrui.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\spybotsd.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\wireshark.exe: [Debugger] C:\Windows\system32\Microsoft.com
IFEO\zlclient.exe: [Debugger] C:\Windows\system32\Microsoft.com
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-06-10] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-06-10] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-06-10] ()
Startup: C:\Users\Dreh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk [2017-02-23]
ShortcutTarget: AutoStarter.lnk -> C:\Users\Dreh\Documents\UseNeXT\wizard\h\dreck.exe ()
GroupPolicy: Beschränkung <======= ACHTUNG
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 10.120.136.116
Tcpip\..\Interfaces\{CBA9E011-BF30-4EC6-B784-2A8E32122834}: [DhcpNameServer] 10.120.136.116
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_08¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0D0CzzyD0D0E0B0EzzyBtDtA0ByByCyDtN0D0Tzu0StCzzyByBtN1L2XzutAtFtByBtFtCtFyDtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyD0BzztB0ByD0D0EtGyC0EtAtDtGtDtByC0BtGtDtC0B0AtG0EyBtCyCyDyEzztBtC0DyBtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0A0BzztD0AyC0AtG0ByD0F0AtGyEyDyDtAtGzytDtDyBtG0B0Ezz0CtA0Bzz0CtBtCtC0A2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtBtDyByE%26cr%3D1266736743%26a%3Dwbf_dmontlsfs_17_08%26os_ver%3D6.3%26os%3DWindows%2B8.1
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_08¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0D0CzzyD0D0E0B0EzzyBtDtA0ByByCyDtN0D0Tzu0StCzzyByBtN1L2XzutAtFtByBtFtCtFyDtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyD0BzztB0ByD0D0EtGyC0EtAtDtGtDtByC0BtGtDtC0B0AtG0EyBtCyCyDyEzztBtC0DyBtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0A0BzztD0AyC0AtG0ByD0F0AtGyEyDyDtAtGzytDtDyBtG0B0Ezz0CtA0Bzz0CtBtCtC0A2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtBtDyByE%26cr%3D1266736743%26a%3Dwbf_dmontlsfs_17_08%26os_ver%3D6.3%26os%3DWindows%2B8.1
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_08¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0D0CzzyD0D0E0B0EzzyBtDtA0ByByCyDtN0D0Tzu0StCzzyByBtN1L2XzutAtFtByBtFtCtFyDtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyD0BzztB0ByD0D0EtGyC0EtAtDtGtDtByC0BtGtDtC0B0AtG0EyBtCyCyDyEzztBtC0DyBtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0A0BzztD0AyC0AtG0ByD0F0AtGyEyDyDtAtGzytDtDyBtG0B0Ezz0CtA0Bzz0CtBtCtC0A2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtBtDyByE%26cr%3D1266736743%26a%3Dwbf_dmontlsfs_17_08%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_08¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0D0CzzyD0D0E0B0EzzyBtDtA0ByByCyDtN0D0Tzu0StCzzyByBtN1L2XzutAtFtByBtFtCtFyDtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyD0BzztB0ByD0D0EtGyC0EtAtDtGtDtByC0BtGtDtC0B0AtG0EyBtCyCyDyEzztBtC0DyBtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0A0BzztD0AyC0AtG0ByD0F0AtGyEyDyDtAtGzytDtDyBtG0B0Ezz0CtA0Bzz0CtBtCtC0A2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtBtDyByE%26cr%3D1266736743%26a%3Dwbf_dmontlsfs_17_08%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_08¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0D0CzzyD0D0E0B0EzzyBtDtA0ByByCyDtN0D0Tzu0StCzzyByBtN1L2XzutAtFtByBtFtCtFyDtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyD0BzztB0ByD0D0EtGyC0EtAtDtGtDtByC0BtGtDtC0B0AtG0EyBtCyCyDyEzztBtC0DyBtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0A0BzztD0AyC0AtG0ByD0F0AtGyEyDyDtAtGzytDtDyBtG0B0Ezz0CtA0Bzz0CtBtCtC0A2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtBtDyByE%26cr%3D1266736743%26a%3Dwbf_dmontlsfs_17_08%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_08¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0D0CzzyD0D0E0B0EzzyBtDtA0ByByCyDtN0D0Tzu0StCzzyByBtN1L2XzutAtFtByBtFtCtFyDtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyD0BzztB0ByD0D0EtGyC0EtAtDtGtDtByC0BtGtDtC0B0AtG0EyBtCyCyDyEzztBtC0DyBtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0A0BzztD0AyC0AtG0ByD0F0AtGyEyDyDtAtGzytDtDyBtG0B0Ezz0CtA0Bzz0CtBtCtC0A2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtBtDyByE%26cr%3D1266736743%26a%3Dwbf_dmontlsfs_17_08%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1091377665-360390866-3211451014-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_08¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0D0CzzyD0D0E0B0EzzyBtDtA0ByByCyDtN0D0Tzu0StCzzyByBtN1L2XzutAtFtByBtFtCtFyDtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyD0BzztB0ByD0D0EtGyC0EtAtDtGtDtByC0BtGtDtC0B0AtG0EyBtCyCyDyEzztBtC0DyBtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0A0BzztD0AyC0AtG0ByD0F0AtGyEyDyDtAtGzytDtDyBtG0B0Ezz0CtA0Bzz0CtBtCtC0A2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtBtDyByE%26cr%3D1266736743%26a%3Dwbf_dmontlsfs_17_08%26os_ver%3D6.3%26os%3DWindows%2B8.1&p={searchTerms}
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2017-05-02] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-04-06] (Oracle Corporation)
BHO: Panda Safe Web -> {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} -> C:\Program Files (x86)\pandasecuritytb\pandasecurityDx64.dll => Keine Datei
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\Office16\GROOVEEX.DLL [2017-05-02] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-04-06] (Oracle Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2017-05-02] (Microsoft Corporation)
BHO-x32: Panda Safe Web -> {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} -> C:\Program Files (x86)\pandasecuritytb\pandasecurityDx.dll => Keine Datei
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\GROOVEEX.DLL [2017-05-02] (Microsoft Corporation)
Toolbar: HKLM - Panda Safe Web - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files (x86)\pandasecuritytb\pandasecurityDx64.dll Keine Datei
Toolbar: HKLM-x32 - Panda Safe Web - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files (x86)\pandasecuritytb\pandasecurityDx.dll Keine Datei
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-05-02] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-05-02] (Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-05-02] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-05-02] (Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-05-02] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-05-02] (Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-05-02] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-05-02] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF DefaultProfile: rmj18ny7.default
FF ProfilePath: C:\Users\Dreh\AppData\Roaming\Mozilla\Firefox\Profiles\rmj18ny7.default [2017-05-04]
FF NewTab: Mozilla\Firefox\Profiles\rmj18ny7.default -> about:newtab
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\rmj18ny7.default -> Yahoo! Powered
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\rmj18ny7.default -> Yahoo! Powered
FF Homepage: Mozilla\Firefox\Profiles\rmj18ny7.default -> hxxps://de.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_08¶m1=1¶m2=f%3D1%26b%3DFirefox%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0D0CzzyD0D0E0B0EzzyBtDtA0ByByCyDtN0D0Tzu0StCzzyByBtN1L2XzutAtFtByBtFtCtFyDtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyD0BzztB0ByD0D0EtGyC0EtAtDtGtDtByC0BtGtDtC0B0AtG0EyBtCyCyDyEzztBtC0DyBtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0A0BzztD0AyC0AtG0ByD0F0AtGyEyDyDtAtGzytDtDyBtG0B0Ezz0CtA0Bzz0CtBtCtC0A2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtBtDyByE%26cr%3D1266736743%26a%3Dwbf_dmontlsfs_17_08%26os_ver%3D6.3%26os%3DWindows%2B8.1
FF Keyword.URL: Mozilla\Firefox\Profiles\rmj18ny7.default -> user_pref("keyword.URL", true);
FF Extension: (Ultimate Shopping Search) - C:\Users\Dreh\AppData\Roaming\Mozilla\Firefox\Profiles\rmj18ny7.default\Extensions\@ultimateshoppingsearch.xpi [2017-01-25]
FF Extension: (uBlock Origin) - C:\Users\Dreh\AppData\Roaming\Mozilla\Firefox\Profiles\rmj18ny7.default\Extensions\uBlock0@raymondhill.net.xpi [2017-04-25]
FF Extension: (Video DownloadHelper) - C:\Users\Dreh\AppData\Roaming\Mozilla\Firefox\Profiles\rmj18ny7.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2017-03-01]
FF Extension: (Shield Recipe Client) - C:\Users\Dreh\AppData\Roaming\Mozilla\Firefox\Profiles\rmj18ny7.default\features\{94dbf9a7-3796-4ad6-a67b-f0bbda3b3803}\shield-recipe-client@mozilla.org.xpi [2017-05-02]
FF SearchPlugin: C:\Users\Dreh\AppData\Roaming\Mozilla\Firefox\Profiles\rmj18ny7.default\searchplugins\yahoo! powered.xml [2017-02-21]
FF HKLM-x32\...\Firefox\Extensions: [@ultimateshoppingsearch] - C:\Users\Dreh\AppData\Roaming\Mozilla\Firefox\Profiles\rmj18ny7.default\extensions\@ultimateshoppingsearch.xpi
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_148.dll [2017-04-11] ()
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-04-06] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-04-06] (Oracle Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-05-02] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2016-10-12] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_148.dll [2017-04-11] ()
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2017-03-06] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2017-03-06] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2016-10-12] (Adobe Systems)
Chrome:
=======
CHR StartupUrls: Default -> "hxxps://www.google.de/?gfe_rd=cr&ei=RnawWOLjMvGv8wfA-oaYDg"
CHR DefaultSearchURL: Default -> hxxp://www.startfenster.de/suche/?q={searchTerms}
CHR DefaultSearchKeyword: Default -> Startfenster
CHR DefaultSuggestURL: Default -> hxxp://www.startfenster.de/api/?q={searchTerms}&language={lang}
CHR Profile: C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default [2017-05-05]
CHR Extension: (Google Präsentationen) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-02-20]
CHR Extension: (Google Docs) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-02-20]
CHR Extension: (Google Drive) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-02-20]
CHR Extension: (YouTube) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-02-20]
CHR Extension: (uBlock Origin) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-04-28]
CHR Extension: (Search Manager) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\djhangopedggnlnicpbjklghlckmndge [2017-02-23]
CHR Extension: (Adobe Acrobat) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-04-30]
CHR Extension: (ultimateshoppingsearch) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\eiibddcohpjhajbnfkpboacmohommppp [2017-03-09]
CHR Extension: (Panda Safe Web) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\fagakgcelolinfnkfgekcnedpaklfcok [2017-02-20]
CHR Extension: (Google Tabellen) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-02-20]
CHR Extension: (Google Docs Offline) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-02-20]
CHR Extension: (Video DownloadHelper) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2017-03-05]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]
CHR Extension: (Google Mail) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-02-20]
CHR Extension: (Chrome Media Router) - C:\Users\Dreh\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-29]
CHR HKLM\...\Chrome\Extension: [fagakgcelolinfnkfgekcnedpaklfcok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1091377665-360390866-3211451014-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [djhangopedggnlnicpbjklghlckmndge] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eiibddcohpjhajbnfkpboacmohommppp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fagakgcelolinfnkfgekcnedpaklfcok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nahhmpbckpgdidfnmfkfgiflpjijilce] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [744640 2016-10-12] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2227312 2017-02-27] (Adobe Systems, Incorporated)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [3801280 2017-04-19] (Microsoft Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [355232 2015-08-09] (Intel Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
R2 panda_url_filtering; C:\Program Files\Panda Security URL Filtering\Panda_URL_Filteringb.exe [287752 2015-11-06] (Visicom Media Inc.)
R2 Service KMSELDI; C:\Program Files\KMSpico\Service_KMS.exe [737984 2015-08-30] (@ByELDI) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
S2 NanoServiceMain; "C:\Program Files (x86)\Panda Security\Panda Security Protection\PSANHost.exe" [X]
S2 PandaAgent; "C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe" [X]
S2 PSUAService; "C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAService.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [69904 2015-03-18] (ASUS Corporation)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
S3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2017-02-21] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [47672 2017-02-21] (Disc Soft Ltd)
R1 NNSALPC; C:\Windows\System32\DRIVERS\NNSAlpc.sys [94456 2015-12-04] (Panda Security, S.L.)
R1 NNSHTTP; C:\Windows\System32\DRIVERS\NNSHttp.sys [201464 2015-12-04] (Panda Security, S.L.)
R1 NNSHTTPS; C:\Windows\System32\DRIVERS\NNSHttps.sys [110840 2015-12-04] (Panda Security, S.L.)
R1 NNSIDS; C:\Windows\System32\DRIVERS\NNSIds.sys [110840 2015-12-04] (Panda Security, S.L.)
R1 NNSNAHSL; C:\Windows\system32\DRIVERS\NNSNAHSL.sys [58616 2015-06-19] (Panda Security, S.L.)
R1 NNSPICC; C:\Windows\System32\DRIVERS\NNSPicc.sys [103160 2015-12-04] (Panda Security, S.L.)
R1 NNSPIHSW; C:\Windows\System32\DRIVERS\NNSPihsw.sys [85712 2016-03-14] (Panda Security, S.L.)
R1 NNSPOP3; C:\Windows\System32\DRIVERS\NNSPop3.sys [124152 2015-12-04] (Panda Security, S.L.)
R1 NNSPROT; C:\Windows\System32\DRIVERS\NNSProt.sys [300280 2015-12-04] (Panda Security, S.L.)
R1 NNSPRV; C:\Windows\System32\DRIVERS\NNSPrv.sys [177424 2016-02-17] (Panda Security, S.L.)
R1 NNSSMTP; C:\Windows\System32\DRIVERS\NNSSmtp.sys [113400 2015-12-04] (Panda Security, S.L.)
R1 NNSSTRM; C:\Windows\System32\DRIVERS\NNSStrm.sys [264976 2016-02-17] (Panda Security, S.L.)
R1 NNSTLSC; C:\Windows\System32\DRIVERS\NNSTlsc.sys [106232 2015-12-04] (Panda Security, S.L.)
R3 panda_url_filteringd; C:\Program Files\Panda Security URL Filtering\panda_url_filteringd.sys [51288 2014-03-19] (Visicom Media Inc.)
R2 PSINAflt; C:\Windows\System32\DRIVERS\PSINAflt.sys [171792 2016-08-05] (Panda Security, S.L.)
R2 PSINFile; C:\Windows\System32\DRIVERS\PSINFile.sys [127248 2016-08-05] (Panda Security, S.L.)
R1 PSINKNC; C:\Windows\System32\DRIVERS\psinknc.sys [205072 2016-08-05] (Panda Security, S.L.)
R2 PSINProc; C:\Windows\System32\DRIVERS\PSINProc.sys [131344 2016-08-05] (Panda Security, S.L.)
R2 PSINProt; C:\Windows\System32\DRIVERS\PSINProt.sys [144656 2016-08-05] (Panda Security, S.L.)
R2 PSINReg; C:\Windows\System32\DRIVERS\PSINReg.sys [114960 2016-08-05] (Panda Security, S.L.)
S3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [70360 2016-08-08] (Panda Security, S.L.)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
S3 ssudserd; C:\Windows\system32\DRIVERS\ssudserd.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
S3 vpnva; C:\Windows\system32\DRIVERS\vpnva64-6.sys [52592 2016-07-10] (Cisco Systems, Inc.)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)
S3 wdm_usb; C:\Windows\system32\DRIVERS\usb2ser.sys [159936 2016-08-16] (MBB)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-05-05 17:14 - 2017-05-05 17:14 - 00031151 _____ C:\Users\Dreh\Downloads\FRST.txt
2017-05-05 17:13 - 2017-05-05 17:14 - 00000000 ____D C:\FRST
2017-05-05 17:13 - 2017-05-05 17:13 - 02429440 _____ (Farbar) C:\Users\Dreh\Downloads\FRST64.exe
2017-05-05 17:06 - 2017-05-05 17:12 - 00010073 _____ C:\Users\Dreh\AppData\Roaming\loadit.exe
2017-05-05 15:23 - 2017-05-05 15:38 - 00000000 ___HD C:\Users\Public\Documents\AdobeGC
2017-05-05 12:13 - 2017-05-05 12:13 - 12731310 _____ C:\Users\Dreh\Downloads\Bleicher_Chronik der Institutionengeschichte (1).pdf
2017-05-05 10:34 - 2017-05-05 10:34 - 00943435 _____ C:\Users\Dreh\Downloads\Karstens_Schuette_Blick zurueck.pdf
2017-05-02 18:17 - 2017-05-02 18:20 - 72599181 _____ C:\Users\Kiani\Downloads\Mago vs Gootecks Canada Cup 2010 Feature match #3 SSF4 Singles.mp4.crdownload
2017-05-02 14:53 - 2017-05-02 14:53 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2017-05-01 20:13 - 2017-05-01 20:13 - 12731310 _____ C:\Users\Dreh\Downloads\Bleicher_Chronik der Institutionengeschichte.pdf
2017-05-01 16:03 - 2017-05-01 16:23 - 459501209 _____ C:\Users\Dreh\Downloads\Excellent Adventures of Gootecks & Mike Ross_ Ep. 12- ONE GIANT HURTBOX ft. K-Br.mp4
2017-04-30 15:09 - 2017-04-30 15:09 - 14538644 _____ C:\Users\Kiani\Downloads\Schaeffner_Fernsehen_Grundwissen Medien.pdf
2017-04-30 13:17 - 2017-05-04 21:42 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-04-30 13:17 - 2017-04-30 13:17 - 00000000 ____D C:\Users\Kiani\AppData\LocalLow\Adobe
2017-04-30 13:17 - 2017-04-30 13:17 - 00000000 ____D C:\Users\Kiani\AppData\Local\CEF
2017-04-30 13:16 - 2017-04-30 13:16 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-04-30 13:16 - 2017-04-30 13:16 - 00002067 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-04-30 13:11 - 2017-04-30 13:11 - 02871414 _____ C:\Users\Kiani\Downloads\GIESELMANN__Aktion_sauberer_BIldschirm.pdf
2017-04-30 13:11 - 2017-04-30 13:11 - 01715513 _____ C:\Users\Kiani\Downloads\KREMPL_Mord_ist_Sport.pdf
2017-04-30 13:11 - 2017-04-30 13:11 - 00000000 ____D C:\Users\Kiani\AppData\Roaming\Sun
2017-04-30 13:11 - 2017-04-30 13:11 - 00000000 ____D C:\Users\Kiani\AppData\LocalLow\Sun
2017-04-30 13:10 - 2017-04-30 13:10 - 00350124 _____ C:\Users\Kiani\Downloads\2017_SoSe_AM3S_Sitzungsplan_Do.pdf
2017-04-30 13:07 - 2017-04-30 13:07 - 10684191 _____ C:\Users\Kiani\Downloads\SPITZER_Vorsicht_Bildschirm__Games_Kapitel_lang.pdf
2017-04-30 13:04 - 2017-04-30 13:04 - 01255994 _____ C:\Users\Dreh\Downloads\Horton_Wohl_PSI.pdf
2017-04-30 12:57 - 2017-04-30 12:57 - 14538644 _____ C:\Users\Dreh\Downloads\Schaeffner_Fernsehen_Grundwissen Medien.pdf
2017-04-30 12:56 - 2017-04-30 12:56 - 03530629 _____ C:\Users\Dreh\Downloads\SIMMONS_By_Jupiters_Cock.pdf
2017-04-30 12:55 - 2017-04-30 12:56 - 10684191 _____ C:\Users\Dreh\Downloads\SPITZER_Vorsicht_Bildschirm__Games_Kapitel_lang.pdf
2017-04-30 12:54 - 2017-04-30 12:54 - 00350124 _____ C:\Users\Dreh\Downloads\2017_SoSe_AM3S_Sitzungsplan_Do (1).pdf
2017-04-30 12:54 - 2017-04-30 12:54 - 00192018 _____ C:\Users\Dreh\Downloads\AM3S_Referate_Do.pdf
2017-04-29 17:55 - 2017-04-01 03:12 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-04-29 17:55 - 2017-04-01 03:12 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-04-29 12:49 - 2017-03-21 15:11 - 00875712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2017-04-29 12:49 - 2017-03-21 15:11 - 00869568 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2017-04-29 12:49 - 2017-03-21 15:11 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2017-04-29 12:49 - 2017-03-21 15:11 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2017-04-29 01:05 - 2017-04-29 01:05 - 00350124 _____ C:\Users\Dreh\Downloads\2017_SoSe_AM3S_Sitzungsplan_Do.pdf
2017-04-28 17:59 - 2017-04-28 17:59 - 00000000 ____D C:\Users\Dreh\AppData\LocalLow\Sun
2017-04-12 07:34 - 2017-03-25 21:39 - 20284416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-04-12 07:34 - 2017-03-25 19:52 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-04-12 07:33 - 2017-03-25 21:07 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-04-12 07:33 - 2017-03-25 21:06 - 13654016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-04-12 07:33 - 2017-03-25 20:55 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-04-12 07:33 - 2017-03-25 20:52 - 02289152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-04-12 07:33 - 2017-03-25 20:51 - 01313280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-04-12 07:33 - 2017-03-25 20:48 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-04-12 07:33 - 2017-03-25 20:47 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-04-12 07:33 - 2017-03-25 20:47 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-04-12 07:33 - 2017-03-25 20:46 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-04-12 07:33 - 2017-03-25 20:46 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-04-12 07:33 - 2017-03-25 20:46 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-04-12 07:33 - 2017-03-25 20:45 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2017-04-12 07:33 - 2017-03-25 20:45 - 00330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-04-12 07:33 - 2017-03-25 20:13 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-04-12 07:33 - 2017-03-25 20:10 - 02898432 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-04-12 07:33 - 2017-03-25 19:56 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-04-12 07:33 - 2017-03-25 19:41 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-04-12 07:33 - 2017-03-25 19:12 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2017-04-12 07:33 - 2017-03-25 19:04 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-04-12 07:33 - 2017-03-25 19:00 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-04-12 07:33 - 2017-03-25 19:00 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-04-12 07:33 - 2017-03-25 18:59 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-04-12 07:33 - 2017-03-25 18:57 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-04-12 07:33 - 2017-03-25 18:28 - 15259136 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-04-12 07:33 - 2017-03-25 18:24 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-04-12 07:33 - 2017-03-25 18:10 - 01546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-04-12 07:33 - 2017-03-25 18:01 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-04-12 07:33 - 2017-03-25 06:43 - 01375960 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-04-12 07:33 - 2017-03-24 20:24 - 01094656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-04-12 07:33 - 2017-03-14 21:06 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2017-04-12 07:33 - 2017-03-14 16:26 - 03714560 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-04-12 07:33 - 2017-03-14 16:09 - 02240512 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2017-04-12 07:33 - 2017-03-14 16:08 - 00897024 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2017-04-12 07:33 - 2017-03-14 16:06 - 00726528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2017-04-12 07:33 - 2017-03-13 18:13 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2017-04-12 07:33 - 2017-03-13 18:12 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2017-04-12 07:33 - 2017-03-13 18:08 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2017-04-12 07:33 - 2017-03-13 18:08 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2017-04-12 07:33 - 2017-03-13 17:59 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2017-04-12 07:33 - 2017-03-13 17:59 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2017-04-12 07:33 - 2017-03-13 17:56 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2017-04-12 07:33 - 2017-03-12 17:04 - 00033792 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\BasicRender.sys
2017-04-12 07:33 - 2017-03-11 05:59 - 01763888 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2017-04-12 07:33 - 2017-03-11 05:56 - 01489608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2017-04-12 07:33 - 2017-03-11 05:49 - 01549144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-04-12 07:33 - 2017-03-11 05:49 - 00388440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2017-04-12 07:33 - 2017-03-11 05:44 - 00373080 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2017-04-12 07:33 - 2017-03-11 05:41 - 00315224 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2017-04-12 07:33 - 2017-03-09 23:13 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-04-12 07:33 - 2017-03-09 23:08 - 00044032 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2017-04-12 07:33 - 2017-03-09 21:29 - 00035840 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2017-04-12 07:33 - 2017-03-08 01:25 - 01661064 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-04-12 07:33 - 2017-03-08 01:21 - 01212760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-04-12 07:33 - 2017-03-04 21:24 - 00132096 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2017-04-12 07:33 - 2017-03-04 21:06 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2017-04-12 07:33 - 2017-03-04 20:15 - 00077824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2017-04-12 07:33 - 2017-03-04 18:37 - 03547648 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2017-04-12 07:33 - 2017-03-03 17:11 - 01697792 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2017-04-12 07:33 - 2017-03-03 17:10 - 00138752 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll
2017-04-12 07:33 - 2017-03-03 17:06 - 01501184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2017-04-12 07:33 - 2017-03-03 17:04 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll
2017-04-12 07:33 - 2017-02-11 20:18 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll
2017-04-12 07:33 - 2017-02-11 19:00 - 00865792 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2017-04-12 07:33 - 2017-02-11 18:49 - 00269824 _____ (Microsoft Corporation) C:\Windows\system32\DafPrintProvider.dll
2017-04-12 07:33 - 2017-02-11 18:42 - 00204288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DafPrintProvider.dll
2017-04-12 07:33 - 2017-02-10 21:06 - 00285184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-04-12 07:33 - 2017-02-10 16:37 - 00046600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdBoot.sys
2017-04-12 07:33 - 2017-02-04 19:53 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2017-04-12 07:33 - 2017-02-04 19:51 - 00842240 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2017-04-12 07:33 - 2017-02-04 19:19 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2017-04-12 07:33 - 2017-02-01 21:44 - 00201728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-04-12 07:33 - 2017-02-01 21:42 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-04-12 07:33 - 2017-01-19 04:18 - 01113944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2017-04-12 07:33 - 2017-01-18 16:35 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2017-04-12 07:33 - 2017-01-18 16:34 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2017-04-12 07:33 - 2017-01-14 22:32 - 00955016 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2017-04-12 07:33 - 2017-01-14 21:18 - 00787688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2017-04-12 07:33 - 2017-01-14 16:37 - 00447095 _____ C:\Windows\system32\ApnDatabase.xml
2017-04-12 07:33 - 2017-01-12 18:51 - 00274776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdFilter.sys
2017-04-12 07:33 - 2017-01-12 18:51 - 00117592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdNisDrv.sys
2017-04-12 07:33 - 2017-01-12 08:12 - 00990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2017-04-12 07:33 - 2017-01-11 21:12 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\SessEnv.dll
2017-04-12 07:33 - 2017-01-11 19:28 - 00422744 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2017-04-12 07:33 - 2017-01-11 17:09 - 00296960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SessEnv.dll
2017-04-12 07:33 - 2017-01-11 00:37 - 00138752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys
2017-04-12 07:33 - 2017-01-10 23:06 - 00840192 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2017-04-12 07:33 - 2017-01-10 22:46 - 01388544 _____ (Microsoft Corporation) C:\Windows\system32\mispace.dll
2017-04-12 07:33 - 2017-01-10 21:20 - 00696832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2017-04-12 07:33 - 2017-01-10 21:09 - 01108480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mispace.dll
2017-04-12 07:33 - 2017-01-06 19:25 - 02513408 _____ (Microsoft Corporation) C:\Windows\system32\storagewmi.dll
2017-04-12 07:33 - 2017-01-06 19:04 - 01495552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\storagewmi.dll
2017-04-12 07:33 - 2016-12-25 03:21 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\scfilter.sys
2017-04-12 07:33 - 2016-12-25 03:14 - 00242176 _____ (Microsoft Corporation) C:\Windows\system32\WinSCard.dll
2017-04-12 07:33 - 2016-12-25 02:48 - 00158720 _____ (Microsoft Corporation) C:\Windows\system32\certprop.dll
2017-04-12 07:33 - 2016-12-25 02:19 - 00170496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSCard.dll
2017-04-12 07:33 - 2016-12-25 01:39 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\ScDeviceEnum.dll
2017-04-12 07:33 - 2016-12-09 10:08 - 00379736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2017-04-12 04:55 - 2017-04-29 05:01 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-04-12 04:55 - 2017-04-29 05:01 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-04-11 12:18 - 2017-04-11 12:18 - 00013529 ____H C:\Users\Kiani\Desktop\~WRL1933.tmp
2017-04-11 12:18 - 2017-04-11 12:18 - 00000000 ____D C:\Users\Kiani\Documents\Benutzerdefinierte Office-Vorlagen
2017-04-06 14:53 - 2017-04-06 14:54 - 00000000 ____D C:\Users\Kiani\AppData\LocalLow\Mozilla
2017-04-06 14:53 - 2017-04-06 14:53 - 00000000 ____D C:\Users\Kiani\AppData\Roaming\Mozilla
2017-04-06 14:53 - 2017-04-06 14:53 - 00000000 ____D C:\Users\Kiani\AppData\Local\Mozilla
2017-04-06 14:37 - 2017-04-06 14:37 - 00000000 ____D C:\Users\Kiani\.android
2017-04-06 13:59 - 2014-02-22 03:00 - 50375780 __RSH (7cg5z7Iql6) C:\Windows\SysWOW64\Microsoft.com
2017-04-06 13:27 - 2017-04-06 14:44 - 00000000 ____D C:\Users\Kiani\.gradle
2017-04-06 13:26 - 2017-05-02 20:33 - 00000000 _____ C:\Users\Kiani\.grails_history
2017-04-06 13:26 - 2017-04-06 13:26 - 00000000 ____D C:\Users\Kiani\.m2
2017-04-06 13:25 - 2017-04-06 13:26 - 00000000 ____D C:\Users\Kiani\.idea
2017-04-06 13:11 - 2017-04-06 14:50 - 00000000 ____D C:\Users\Kiani\IdeaProjects
2017-04-06 13:04 - 2017-04-06 13:06 - 00000000 ____D C:\Users\Kiani\AppData\Roaming\JetBrains
2017-04-06 13:03 - 2017-05-02 20:15 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1091377665-360390866-3211451014-1002
2017-04-06 13:03 - 2017-04-06 13:03 - 00000000 ____D C:\Users\Kiani\.IntelliJIdea2017.1
2017-04-06 13:02 - 2017-04-06 13:02 - 00000000 ____D C:\Users\Kiani\AppData\LocalLow\pandasecuritytb
2017-04-06 12:58 - 2017-04-30 13:17 - 00000000 ____D C:\Users\Kiani\AppData\Local\Adobe
2017-04-06 12:58 - 2017-04-06 12:58 - 00000000 ____D C:\Users\Kiani\AppData\Roaming\Panda Security
2017-04-06 12:58 - 2017-04-06 12:58 - 00000000 ____D C:\Users\Kiani\.cisco
2017-04-06 12:56 - 2017-05-04 18:30 - 00000000 __SHD C:\Users\Kiani\IntelGraphicsProfiles
2017-04-06 12:56 - 2017-04-30 13:17 - 00000000 ____D C:\Users\Kiani\AppData\Roaming\Adobe
2017-04-06 12:56 - 2017-04-25 18:51 - 00000000 ____D C:\Users\Kiani
2017-04-06 12:56 - 2017-04-06 13:30 - 00000000 ____D C:\Users\Kiani\AppData\Local\Google
2017-04-06 12:56 - 2017-04-06 13:23 - 00002267 _____ C:\Users\Kiani\Desktop\Google Chrome.lnk
2017-04-06 12:56 - 2017-04-06 13:00 - 00000000 ____D C:\Users\Kiani\AppData\Local\Packages
2017-04-06 12:56 - 2017-04-06 12:56 - 00001450 _____ C:\Users\Kiani\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-04-06 12:56 - 2017-04-06 12:56 - 00000020 ___SH C:\Users\Kiani\ntuser.ini
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\Vorlagen
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\Startmenü
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\Netzwerkumgebung
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\Lokale Einstellungen
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\Eigene Dateien
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\Druckumgebung
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\Documents\Eigene Videos
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\Documents\Eigene Musik
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\Documents\Eigene Bilder
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\AppData\Local\Verlauf
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\AppData\Local\Anwendungsdaten
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 _SHDL C:\Users\Kiani\Anwendungsdaten
2017-04-06 12:56 - 2017-04-06 12:56 - 00000000 ____D C:\Users\Kiani\AppData\Local\VirtualStore
2017-04-06 12:56 - 2017-02-25 20:09 - 00002262 _____ C:\Users\Kiani\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk
2017-04-06 12:56 - 2014-11-21 05:42 - 00000369 _____ C:\Users\Kiani\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2017-04-06 12:56 - 2014-11-21 05:42 - 00000369 _____ C:\Users\Kiani\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2017-04-06 12:22 - 2017-04-06 12:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Git
2017-04-06 12:22 - 2017-04-06 12:22 - 00000000 ____D C:\ProgramData\Git
2017-04-06 12:21 - 2017-04-06 12:22 - 00000000 ____D C:\Program Files\Git
2017-04-06 12:20 - 2017-04-06 12:21 - 37555624 _____ (The Git Development Community ) C:\Users\Dreh\Downloads\Git-2.12.2.2-64-bit.exe
2017-04-06 11:58 - 2017-04-06 11:58 - 00110144 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2017-04-06 11:58 - 2017-04-06 11:58 - 00000000 ____D C:\Users\Dreh\AppData\Roaming\Sun
2017-04-06 11:58 - 2017-04-06 11:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-04-06 11:57 - 2017-04-06 11:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2017-04-06 11:55 - 2017-04-06 11:55 - 00000000 ____D C:\Users\Dreh\AppData\LocalLow\Oracle
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-05-05 17:00 - 2017-02-21 03:00 - 00001000 _____ C:\Windows\Tasks\Yahoo! Powered filis.job
2017-05-05 15:50 - 2017-02-22 09:26 - 00000000 ____D C:\Users\Dreh\AppData\Roaming\gJQLZ3lK
2017-05-05 15:44 - 2017-02-22 09:26 - 00000000 ____D C:\Users\Dreh\AppData\Roaming\kNUP36pO
2017-05-05 15:42 - 2017-02-22 09:41 - 00000000 __SHD C:\ProgramData\Windows Manager
2017-05-05 15:33 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\NDF
2017-05-05 15:30 - 2017-02-20 14:12 - 00000000 __SHD C:\Users\Dreh\IntelGraphicsProfiles
2017-05-05 15:30 - 2017-02-20 14:12 - 00000000 ____D C:\ProgramData\ASUS Smart Gesture
2017-05-04 09:40 - 2017-02-27 04:08 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1091377665-360390866-3211451014-1001
2017-05-04 09:35 - 2017-02-20 19:33 - 00000000 ____D C:\Users\Dreh\AppData\LocalLow\Mozilla
2017-05-02 20:08 - 2017-02-20 13:45 - 00002207 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-05-02 18:51 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2017-05-02 14:53 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-05-02 14:53 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-05-02 14:52 - 2017-02-20 22:03 - 00000000 ____D C:\Program Files\Microsoft Office
2017-05-01 17:41 - 2017-02-21 01:53 - 00000000 ____D C:\Users\Dreh\AppData\LocalLow\Adobe
2017-05-01 17:41 - 2017-02-21 01:14 - 00000000 ____D C:\Users\Dreh\AppData\Local\Adobe
2017-05-01 17:41 - 2017-02-20 13:35 - 00000000 ____D C:\Users\Dreh\AppData\Roaming\Adobe
2017-05-01 03:16 - 2017-02-23 21:09 - 00000000 ____D C:\Users\Dreh\AppData\Roaming\vlc
2017-04-30 13:18 - 2017-02-21 01:14 - 00000000 ____D C:\ProgramData\Adobe
2017-04-30 13:16 - 2017-02-21 01:14 - 00000000 ____D C:\Program Files (x86)\Adobe
2017-04-30 13:05 - 2017-02-21 02:33 - 00000000 ____D C:\Users\Dreh\AppData\Local\CrashDumps
2017-04-29 17:58 - 2014-11-21 05:35 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-04-29 17:58 - 2014-11-21 04:45 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-04-29 17:58 - 2014-11-21 04:45 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-04-29 17:58 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-04-29 17:54 - 2017-02-20 13:42 - 00000000 ____D C:\ProgramData\NVIDIA
2017-04-29 17:54 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-04-29 17:54 - 2013-08-22 16:44 - 00520224 _____ C:\Windows\system32\FNTCACHE.DAT
2017-04-29 17:53 - 2017-02-20 13:49 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-04-29 17:53 - 2017-02-20 13:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-04-29 17:52 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-04-29 17:50 - 2017-02-24 05:41 - 00000000 ____D C:\Windows\system32\MRT
2017-04-29 17:50 - 2013-08-22 17:36 - 00000000 ___RD C:\Windows\ToastData
2017-04-29 17:50 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender
2017-04-29 17:50 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-04-29 17:47 - 2017-02-24 05:40 - 148601744 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-04-29 16:31 - 2017-03-09 20:25 - 00000000 ____D C:\Users\Dreh\AppData\Local\ElevatedDiagnostics
2017-04-29 12:53 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-04-25 18:37 - 2017-03-24 22:13 - 00003176 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2017-04-25 18:37 - 2017-03-24 08:57 - 00003184 _____ C:\Windows\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-1091377665-360390866-3211451014-1001
2017-04-25 18:37 - 2017-02-25 20:09 - 00002356 _____ C:\Users\Dreh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk
2017-04-25 16:19 - 2017-02-20 13:35 - 00000000 ____D C:\Users\Dreh
2017-04-25 16:17 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2017-04-11 16:07 - 2017-03-01 04:18 - 00004342 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-04-11 16:07 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-04-11 16:07 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed
2017-04-06 14:28 - 2017-04-04 11:12 - 00000000 ____D C:\Users\Dreh\IdeaProjects
2017-04-06 14:22 - 2017-04-04 13:37 - 00000000 ____D C:\Users\Dreh\.gradle
2017-04-06 12:05 - 2017-04-04 13:37 - 00000000 _____ C:\Users\Dreh\.grails_history
2017-04-06 11:58 - 2017-04-04 11:06 - 00000000 ____D C:\Program Files\Java
2017-04-06 11:54 - 2017-04-04 11:08 - 00000000 ____D C:\Program Files\grails
2017-04-06 01:18 - 2017-02-20 19:28 - 00000000 ____D C:\ProgramData\panda_url_filtering
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2017-02-21 03:00 - 2017-02-21 03:00 - 0016198 _____ () C:\Users\Dreh\AppData\Roaming\Hutasal
2017-03-24 08:48 - 2017-03-24 08:57 - 0129536 _____ () C:\Users\Dreh\AppData\Roaming\jhProtominer.exe
2017-05-05 17:06 - 2017-05-05 17:12 - 0010073 _____ () C:\Users\Dreh\AppData\Roaming\loadit.exe
2017-02-22 08:51 - 2014-02-12 00:05 - 56821496 ___SH (EWNu8cA7eu) C:\Users\Dreh\AppData\Roaming\Pimsleur.Speak.and.Understand.Japaneese.Level.III-YYePGiSO.exe
2017-02-22 21:55 - 2017-02-22 21:55 - 0000045 _____ () C:\Users\Dreh\AppData\Roaming\WB.CFG
2017-02-22 09:26 - 2017-02-22 09:42 - 56821496 _____ (EWNu8cA7eu) C:\Users\Dreh\AppData\Roaming\zli9wsT.exe
2017-03-09 20:25 - 2017-03-09 20:25 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2017-02-22 09:41 - 2014-02-22 03:00 - 50375780 __RSH (7cg5z7Iql6) C:\ProgramData\Microsoft.com
Einige Dateien in TEMP:
====================
2017-02-21 02:57 - 2017-02-21 02:59 - 25366120 _____ (Disc Soft Ltd) C:\Users\Dreh\AppData\Local\Temp\DAEMON Tools Lite (1).exe
2017-02-21 02:55 - 2017-02-21 02:55 - 25366120 _____ (Disc Soft Ltd) C:\Users\Dreh\AppData\Local\Temp\DAEMON Tools Lite.exe
2002-07-31 20:32 - 2002-07-31 20:32 - 0585790 _____ (Microsoft Corporation) C:\Users\Dreh\AppData\Local\Temp\EBU39B9.EXE
2002-07-31 20:32 - 2002-07-31 20:32 - 2273280 _____ (Microsoft Corporation) C:\Users\Dreh\AppData\Local\Temp\EBU3A46.DLL
2002-07-31 20:32 - 2002-07-31 20:32 - 0585790 _____ (Microsoft Corporation) C:\Users\Dreh\AppData\Local\Temp\EBU529E.EXE
2002-07-31 20:32 - 2002-07-31 20:32 - 2273280 _____ (Microsoft Corporation) C:\Users\Dreh\AppData\Local\Temp\EBU532B.DLL
2002-07-31 20:32 - 2002-07-31 20:32 - 0585790 _____ (Microsoft Corporation) C:\Users\Dreh\AppData\Local\Temp\EBU5A64.EXE
2002-07-31 20:32 - 2002-07-31 20:32 - 2273280 _____ (Microsoft Corporation) C:\Users\Dreh\AppData\Local\Temp\EBU5B1F.DLL
2017-04-06 11:46 - 2017-04-06 11:46 - 0019968 _____ (Red Hat®, Inc.) C:\Users\Dreh\AppData\Local\Temp\jansi-64-2005765412679560224.dll
2017-04-06 10:21 - 2017-04-06 10:21 - 0019968 _____ (Red Hat®, Inc.) C:\Users\Dreh\AppData\Local\Temp\jansi-64-2577752142175639116.dll
2017-04-06 12:05 - 2017-04-06 12:05 - 0019968 _____ (Red Hat®, Inc.) C:\Users\Dreh\AppData\Local\Temp\jansi-64-2634786031323840512.dll
2017-04-06 10:39 - 2017-04-06 10:39 - 0019968 _____ (Red Hat®, Inc.) C:\Users\Dreh\AppData\Local\Temp\jansi-64-4081847271472563935.dll
2017-04-06 11:00 - 2017-04-06 11:00 - 0019968 _____ (Red Hat®, Inc.) C:\Users\Dreh\AppData\Local\Temp\jansi-64-4459893438480045862.dll
2017-04-04 13:37 - 2017-04-04 13:37 - 0019968 _____ (Red Hat®, Inc.) C:\Users\Dreh\AppData\Local\Temp\jansi-64-6157737621143826201.dll
2017-04-04 10:58 - 2017-04-04 10:58 - 0040448 _____ () C:\Users\Dreh\AppData\Local\Temp\proxy_vole4886677795469755685.dll
2017-02-20 19:23 - 2017-02-20 19:26 - 68230464 _____ (Panda Security, S.L.) C:\Users\Dreh\AppData\Local\Temp\{2DA303AA-2751-43B9-9666-A87EFD1B8521}.exe
2017-04-11 13:39 - 2017-04-11 13:39 - 0019968 ____N (Red Hat®, Inc.) C:\Users\Kiani\AppData\Local\Temp\jansi-64-7593983010516404207.dll
2017-04-06 13:26 - 2017-04-06 13:26 - 0019968 ____N (Red Hat®, Inc.) C:\Users\Kiani\AppData\Local\Temp\jansi-64-9014274548152065392.dll
2017-04-06 13:06 - 2017-04-06 13:06 - 0040448 ____N () C:\Users\Kiani\AppData\Local\Temp\proxy_vole2809344665383739091.dll
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-05-01 14:23
==================== Ende von FRST.txt ============================
--- --- ---
FRST Additions Logfile: Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-05-2017 01
durchgeführt von Dreh (05-05-2017 17:15:10)
Gestartet von C:\Users\Dreh\Downloads
Windows 8.1 (Update) (X64) (2017-02-20 11:35:14)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1091377665-360390866-3211451014-500 - Administrator - Disabled)
Dreh (S-1-5-21-1091377665-360390866-3211451014-1001 - Administrator - Enabled) => C:\Users\Dreh
Gast (S-1-5-21-1091377665-360390866-3211451014-501 - Limited - Disabled)
Kiani (S-1-5-21-1091377665-360390866-3211451014-1002 - Administrator - Enabled) => C:\Users\Kiani
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
Adobe Acrobat 4.0 (HKLM-x32\...\Adobe Acrobat 4.0) (Version: 4.0 - Adobe Systems, Inc.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 3.9.0.327 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated)
Adobe Photoshop CC 2017 (HKLM-x32\...\PHSP_18_0) (Version: 18.0.0 - Adobe Systems Incorporated)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 3.0.14 - ASUS)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.3.01095 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (x32 Version: 4.3.01095 - Cisco Systems, Inc.) Hidden
Git version 2.12.2.2 (HKLM\...\Git_is1) (Version: 2.12.2.2 - The Git Development Community)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.96 - Google Inc.)
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4264 - Intel Corporation)
IntelliJ IDEA 2017.1 (HKLM-x32\...\IntelliJ IDEA 2017.1) (Version: 171.3780.107 - JetBrains s.r.o.)
Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Java SE Development Kit 8 Update 121 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180121}) (Version: 8.0.1210.13 - Oracle Corporation)
Microsoft Age of Empires II (HKLM-x32\...\Age of Empires 2.0) (Version: - )
Microsoft Office Profesional Plus 2016 - es-es (HKLM\...\ProPlusRetail - es-es) (Version: 16.0.7967.2139 - Microsoft Corporation)
Microsoft Office Professional Plus 2016 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 16.0.7967.2139 - Microsoft Corporation)
Microsoft Office Professional Plus 2016 - en-us (HKLM\...\ProPlusRetail - en-us) (Version: 16.0.7967.2139 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1091377665-360390866-3211451014-1001\...\OneDriveSetup.exe) (Version: 17.3.6799.0327 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Mozilla Firefox 53.0 (x64 de) (HKLM\...\Mozilla Firefox 53.0 (x64 de)) (Version: 53.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.0.6312 - Mozilla)
NVIDIA Grafiktreiber 376.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.54 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (Version: 16.0.7967.2139 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7967.2139 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (Version: 16.0.7668.2066 - Microsoft Corporation) Hidden
Panda Devices Agent (x32 Version: 1.03.08 - Panda Security) Hidden
Panda Devices Agent (x32 Version: 1.08.00 - Panda Security) Hidden
Panda Global Protection (Version: 8.31.00 - Panda Security) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8036 - Realtek Semiconductor Corp.)
UseNeXT by Tangysoft (HKLM-x32\...\UseNeXT by Tangysoft_is1) (Version: - Tangysoft Ltd.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Windows-Treiberpaket - ASUS (ATP) Mouse (01/13/2015 6.0.0.41) (HKLM\...\E43971232F0609D99713D21682E603E28D0F0518) (Version: 01/13/2015 6.0.0.41 - ASUS)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1091377665-360390866-3211451014-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Dreh\AppData\Local\Microsoft\OneDrive\17.3.6799.0327\amd64\FileCoAuthLib64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1091377665-360390866-3211451014-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-1091377665-360390866-3211451014-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {03B3BA27-D3EA-441E-9CCF-0CBB0A40A622} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-05-02] (Microsoft Corporation)
Task: {04AAF689-8FB3-4F84-B588-1641ABEA6FEE} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-04-19] (Microsoft Corporation)
Task: {0D2244EA-C359-4817-98DD-04BE138A1136} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2015-03-18] (AsusTek)
Task: {10967518-719F-4948-8248-02AF92F05E42} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-20] (Google Inc.)
Task: {12BF09AF-A42B-4157-B2EC-81006CBE104A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-20] (Google Inc.)
Task: {37F2BFF3-1C0E-47CC-A767-AA912D5502AF} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-04-19] (Microsoft Corporation)
Task: {53868190-E495-4BD2-AB88-04810C65C92E} - \AdobeAAMUpdater-1.0-Dreh_Zimmer-Dreh -> Keine Datei <==== ACHTUNG
Task: {604F0CB5-6E14-4A88-B126-A6244C672FCE} - \{CCD48FF4-40AA-40C1-8A07-D5207351FDC6} -> Keine Datei <==== ACHTUNG
Task: {768665C7-111C-46D6-929A-23E50B94EEB1} - System32\Tasks\RtHDVBg => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2017-01-11] (Realtek Semiconductor)
Task: {7E22BF9A-3E9E-4C4B-8242-B86A57430247} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2017-01-11] (Realtek Semiconductor)
Task: {83C04CB3-A714-42B9-B749-D4275D22A1D3} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {B0700DBB-758C-48CD-8D13-F1EB7A56C307} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-04-11] (Adobe Systems Incorporated)
Task: {B54A9BA1-1666-417B-8BF1-FF26FCE1E5AF} - \Yahoo! Powered filis -> Keine Datei <==== ACHTUNG
Task: {C283AB1A-6251-449A-A734-C08CE6692BDF} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2017-01-11] (Realtek Semiconductor)
Task: {C3FC4B62-B863-489B-A9A1-8D6848BA4281} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-05-02] (Microsoft Corporation)
Task: {F2F5B2B5-6924-409C-9C00-4F1B267FDCDD} - \AutoPico Daily Restart -> Keine Datei <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Yahoo! Powered filis.job => Wscript.exe C:\ProgramData\{808D45EE-0ACF-CF28-8C09-516A164BDAA4}\mina.txt <==== ACHTUNG
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2017-02-20 13:42 - 2016-12-29 15:16 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-06-10 02:41 - 2016-06-10 02:41 - 00491184 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
2015-08-09 05:50 - 2015-08-09 05:50 - 00404376 _____ () C:\Windows\system32\igfxTray.exe
2017-02-21 14:56 - 2014-03-12 20:00 - 83743423 _____ () C:\Users\Dreh\Documents\UseNeXT\wizard\h\dreck.exe
2016-10-01 08:08 - 2016-10-01 08:08 - 31723696 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe
2017-05-02 20:08 - 2017-05-02 03:03 - 03767640 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.96\libglesv2.dll
2017-05-02 20:08 - 2017-05-02 03:03 - 00100696 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.96\libegl.dll
2015-08-09 05:52 - 2015-08-09 05:52 - 17973744 _____ () C:\Windows\SYSTEM32\igd11dxva64.dll
2017-03-24 08:48 - 2017-03-24 08:57 - 00129536 _____ () C:\Users\Dreh\AppData\Roaming\jhProtominer.exe
2016-07-10 08:37 - 2016-07-10 08:37 - 00073728 _____ () C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll
2016-10-12 18:28 - 2016-10-12 18:28 - 40523456 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2016-10-12 02:08 - 2016-10-12 02:08 - 00118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node
2016-10-12 02:08 - 2016-10-12 02:08 - 00223232 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2016-10-12 02:08 - 2016-10-12 02:08 - 00117248 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node
2016-10-12 02:08 - 2016-10-12 02:08 - 00124928 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node
2016-10-12 21:11 - 2016-10-12 21:11 - 00098496 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin.dll
2016-10-12 02:08 - 2016-10-12 02:08 - 00166400 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSUAService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PSUAService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1091377665-360390866-3211451014-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Dreh\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 10.120.136.116
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{F96B0A06-D665-4590-8730-16A510B79577}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{BB1F14BA-4FAA-4BA8-A760-92432E97D237}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{8A161B30-BDDB-420F-9AD2-20ED2EB8D526}] => (Allow) C:\Program Files (x86)\pandasecuritytb\ToolbarCleaner.exe
FirewallRules: [{AC80B826-9DA9-4BAA-BBFD-533D9D13CD4F}] => (Allow) C:\Program Files (x86)\pandasecuritytb\ToolbarCleaner.exe
FirewallRules: [{1781C6D6-2F53-4DF3-B7B8-2E14A8969379}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{9749CD49-9186-4461-8462-F5E53EC6E37A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{DFB320ED-8573-4FDD-BD07-4F19DD59EF7F}] => (Allow) C:\Users\Dreh\AppData\Local\Microsoft\OneDrive\OneDrive.exe
FirewallRules: [{8C527167-3751-4D50-8F2F-7A709E403A28}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{5B367481-8D1B-40CC-B12E-FCE6F70509D2}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{7F2FD56D-C3A3-4D72-B980-9714C800E268}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [TCP Query User{ACD9EB95-E202-4CAD-A813-D65268CFD19D}C:\program files (x86)\jetbrains\intellij idea 2017.1\jre64\bin\java.exe] => (Allow) C:\program files (x86)\jetbrains\intellij idea 2017.1\jre64\bin\java.exe
FirewallRules: [UDP Query User{C32D6770-E205-45AA-986D-076D4AE56DBC}C:\program files (x86)\jetbrains\intellij idea 2017.1\jre64\bin\java.exe] => (Allow) C:\program files (x86)\jetbrains\intellij idea 2017.1\jre64\bin\java.exe
FirewallRules: [TCP Query User{523F569B-E825-4BE3-AB3A-3EC3D9F02902}C:\program files (x86)\jetbrains\intellij idea 2017.1\bin\idea64.exe] => (Allow) C:\program files (x86)\jetbrains\intellij idea 2017.1\bin\idea64.exe
FirewallRules: [UDP Query User{9CCF2922-6628-4DFA-BF5D-B0D8619A9D7E}C:\program files (x86)\jetbrains\intellij idea 2017.1\bin\idea64.exe] => (Allow) C:\program files (x86)\jetbrains\intellij idea 2017.1\bin\idea64.exe
FirewallRules: [TCP Query User{B2190560-48BE-43A4-A7C6-4FEE60A93641}C:\program files\java\jdk1.8.0_121\bin\java.exe] => (Allow) C:\program files\java\jdk1.8.0_121\bin\java.exe
FirewallRules: [UDP Query User{E6D5A706-58B2-474F-A407-B05AB59A76E7}C:\program files\java\jdk1.8.0_121\bin\java.exe] => (Allow) C:\program files\java\jdk1.8.0_121\bin\java.exe
FirewallRules: [{3D381EB6-473C-4B2B-AA9F-CE4CF9476F9F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
06-04-2017 11:56:34 Installed Java SE Development Kit 8 Update 121 (64-bit)
29-04-2017 12:48:57 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: High Definition Audio-Gerät
Description: High Definition Audio-Gerät
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: HdAudAddService
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: PCI-Datensammlungs- und Signalverarbeitungscontroller
Description: PCI-Datensammlungs- und Signalverarbeitungscontroller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: USB2.0-CRW
Description: USB2.0-CRW
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/05/2017 01:55:56 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\program files (x86)\adobe\adobe creative cloud\utils\Creative Cloud Uninstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Error: (05/04/2017 12:11:32 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\program files (x86)\adobe\adobe creative cloud\utils\Creative Cloud Uninstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Error: (05/03/2017 12:44:42 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\program files (x86)\adobe\adobe creative cloud\utils\Creative Cloud Uninstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Error: (05/02/2017 12:37:18 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\program files (x86)\adobe\adobe creative cloud\utils\Creative Cloud Uninstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Error: (05/01/2017 01:06:34 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\program files (x86)\adobe\adobe creative cloud\utils\Creative Cloud Uninstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Error: (04/30/2017 01:05:03 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Dreh_Zimmer)
Description: Bei der Aktivierung der App „Microsoft.Reader_8wekyb3d8bbwe!Microsoft.Reader“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (04/30/2017 01:05:02 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: Dreh_Zimmer)
Description: Microsoft.Reader_8wekyb3d8bbwe5
Error: (04/30/2017 01:05:02 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: Dreh_Zimmer)
Description: Microsoft.Reader_8wekyb3d8bbwe5
Error: (04/30/2017 01:05:02 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: Dreh_Zimmer)
Description: Microsoft.Reader_8wekyb3d8bbwe5
Error: (04/30/2017 01:05:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: glcnd.exe, Version: 6.3.9600.18589, Zeitstempel: 0x58961cae
Name des fehlerhaften Moduls: glcnd.exe, Version: 6.3.9600.18589, Zeitstempel: 0x58961cae
Ausnahmecode: 0xc000027b
Fehleroffset: 0x000000000091a485
ID des fehlerhaften Prozesses: 0x1a08
Startzeit der fehlerhaften Anwendung: 0x01d2c1a19d7578b8
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Reader_6.4.9926.18589_x64__8wekyb3d8bbwe\glcnd.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.Reader_6.4.9926.18589_x64__8wekyb3d8bbwe\glcnd.exe
Berichtskennung: db3662ad-2d94-11e7-8266-ac9e170cfc52
Vollständiger Name des fehlerhaften Pakets: Microsoft.Reader_6.4.9926.18589_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Microsoft.Reader
Systemfehler:
=============
Error: (05/04/2017 03:24:56 PM) (Source: DCOM) (EventID: 10010) (User: Dreh_Zimmer)
Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/04/2017 03:24:26 PM) (Source: DCOM) (EventID: 10010) (User: Dreh_Zimmer)
Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/04/2017 03:02:23 PM) (Source: DCOM) (EventID: 10010) (User: Dreh_Zimmer)
Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/04/2017 03:01:53 PM) (Source: DCOM) (EventID: 10010) (User: Dreh_Zimmer)
Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/03/2017 03:24:13 PM) (Source: DCOM) (EventID: 10010) (User: Dreh_Zimmer)
Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/03/2017 03:23:43 PM) (Source: DCOM) (EventID: 10010) (User: Dreh_Zimmer)
Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/02/2017 05:47:07 PM) (Source: DCOM) (EventID: 10010) (User: Dreh_Zimmer)
Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/02/2017 05:46:37 PM) (Source: DCOM) (EventID: 10010) (User: Dreh_Zimmer)
Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/02/2017 05:38:16 PM) (Source: DCOM) (EventID: 10010) (User: Dreh_Zimmer)
Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/02/2017 05:37:46 PM) (Source: DCOM) (EventID: 10010) (User: Dreh_Zimmer)
Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5-4210U CPU @ 1.70GHz
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 8075.26 MB
Verfügbarer physikalischer RAM: 5527.61 MB
Summe virtueller Speicher: 9355.26 MB
Verfügbarer virtueller Speicher: 6613.36 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:373.19 GB) (Free:298.56 GB) NTFS
Drive d: (Data) (Fixed) (Total:537.8 GB) (Free:171.92 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: B85E6891)
Partition: GPT.
==================== Ende von Addition.txt ============================
--- --- --- |
Lesestoff: