| |
| |||||||
Log-Analyse und Auswertung: TR/FireHooker.1825 kommt immer wiederWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
15.12.2015, 10:42
| #1 |
 |  TR/FireHooker.1825 kommt immer wieder Guten Morgen, habe immer wieder den FireHooker im System! Avira findet ihn und schiebt ihn immer wieder in Q. Anbei der Log FRST.txt: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:14-12-2015
durchgeführt von Westphal (Administrator) auf PC-DISPO2 (15-12-2015 10:52:20)
Gestartet von \\S1\Benutzer\Westphal\Desktop
Geladene Profile: Westphal (Verfügbare Profile: Chmielewski & Westphal & WTL)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Avira Security Management Center Agent\agent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
() C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
() C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVE.EXE
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSYNC.EXE
() C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe
(Joyent, Inc) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\CCLibrary.exe
(Joyent, Inc) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\libs\node.exe
(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Farbar) \\S1\Benutzer\Westphal\Desktop\FRST64.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13877464 2015-05-15] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508104 2015-10-30] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292088 2013-02-22] (Intel Corporation)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-11-19] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [738224 2015-10-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [GloboFleet] => C:\Program Files (x86)\Buyond GmbH\GloboFleet CC Plus\GloboFleet_CC_Plus.exe [290128 2013-09-26] (Buyond GmbH)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [24952456 2015-12-08] (Dropbox, Inc.)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2304688 2015-11-25] (Adobe Systems Incorporated)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
HKLM\...\Policies\Explorer: [UseDefaultTile] 1
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.)
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.)
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.)
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\system: [WallpaperStyle] 4
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [NoStartMenuMyMusic] 1
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [LockTaskbar] 1
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [ForceRunOnStartMenu] 1
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [TaskbarNoNotification] 1
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [ForceStartMenuLogOff] 1
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-11-14] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-11-14] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-11-14] ()
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\VR-NetWorld Auftragsprüfung.lnk [2014-07-17]
ShortcutTarget: VR-NetWorld Auftragsprüfung.lnk -> C:\Program Files (x86)\VR-NetWorld\VRToolCheckOrder.exe (VR-NetWorld Software)
Startup: \\S1\Benutzer\Westphal\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-11-09]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Keine Datei)
Startup: \\S1\Benutzer\Westphal\Start Menu\Programs\Startup\OneDrive for Business.lnk [2015-12-09]
ShortcutTarget: OneDrive for Business.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVE.EXE (Microsoft Corporation)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\..\Interfaces\{C3D1C494-49A8-460D-B90D-8F5C974C9EAC}: [NameServer] 192.168.1.254
Internet Explorer:
==================
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2553329492-3092173506-187865943-1139\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de
SearchScopes: HKLM -> DefaultScope {549553AD-783F-45CF-A1DD-88CBE10C55B9} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {549553AD-783F-45CF-A1DD-88CBE10C55B9} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {02FFF8BE-3B96-45BC-8A76-E910AD65F1C3} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {DAC007FA-2B6D-4396-AD55-98C18E2167FB} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {DC15D26E-8682-4019-9363-5C869F27AB36} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {DCC247A7-F36B-48BF-B43E-897E97E5B56C} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2015-12-09] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\URLREDIR.DLL [2015-12-09] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2015-12-09] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-12-11] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\URLREDIR.DLL [2015-12-09] (Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVEEX.DLL [2015-12-09] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-12-11] (Oracle Corporation)
DPF: HKLM-x32 {4CE0BD56-3C4C-429F-910F-D01D4FB4046F} hxxps://bsp.t-mobile.de/bspResources/auth/tcoswauth.cab
DPF: HKLM-x32 {82E5DF24-51E8-47CD-864A-F4BD5005AA73} hxxps://www.icloud.com/system/iCloud.cab
DPF: HKLM-x32 {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} hxxp://192.168.1.26:93/codebase/DVM_IPCam2.ocx
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Westphal\AppData\Roaming\Mozilla\Firefox\Profiles\axss8cta.default
FF NewTab: hxxp://www.google.de/
FF SelectedSearchEngine: Bing
FF Homepage: hxxp://www.google.de/
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2015-11-25] (Adobe Systems)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-12-11] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-12-11] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2015-12-09] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader 2015\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2015-11-25] (Adobe Systems)
FF Plugin HKU\S-1-5-21-2553329492-3092173506-187865943-1139: @citrixonline.com/appdetectorplugin -> C:\Users\Westphal\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-03-03] (Citrix Online)
FF user.js: detected! => C:\Users\Westphal\AppData\Roaming\Mozilla\Firefox\Profiles\axss8cta.default\user.js [2015-12-09]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [683696 2015-11-16] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2016448 2015-11-25] (Adobe Systems, Incorporated)
R2 AntiVir Security Management Center Agent; C:\Program Files (x86)\Avira\Avira Security Management Center Agent\agent.exe [1128705 2013-04-19] (Avira Operations GmbH & Co. KG) [Datei ist nicht signiert]
S4 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [835616 2015-10-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [456528 2015-10-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [456528 2015-10-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1014288 2015-10-20] (Avira Operations GmbH & Co. KG)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2877112 2015-11-19] (Microsoft Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-08-25] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-08-25] (Dropbox, Inc.)
R2 ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [413848 2015-07-16] ()
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319080 2015-06-04] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166688 2012-09-11] (Intel Corporation)
R2 SystemUsageReportSvc_WILLAMETTE; C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe [105112 2015-07-16] ()
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH)
S3 USER_ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [413848 2015-07-16] ()
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 3wareDrv; C:\Windows\system32\drivers\3wareDrv.sys [102400 2009-08-31] (AMCC)
S3 adp3132; C:\Windows\system32\drivers\adp3132.sys [385072 2010-01-28] (Adaptec, Inc.)
S3 asahci64; C:\Windows\system32\drivers\asahci64.sys [36448 2011-03-23] (Asmedia Technology)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-10-20] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-09-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-12] (Avira Operations GmbH & Co. KG)
R3 cxbu0x64; C:\Windows\System32\DRIVERS\cxbu0x64.sys [187264 2013-08-08] (HID Global Corporation)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [28216 2012-11-19] (Intel Corporation)
S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [636184 2011-12-06] (Intel Corporation)
S3 megasas2; C:\Windows\system32\drivers\megasas2.sys [52048 2012-11-07] (LSI Corporation)
S3 MegaSR1; C:\Windows\system32\drivers\MegaSR1.sys [521512 2011-07-28] (LSI Corporation, Inc.)
S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-07-16] ()
S3 Netaapl; C:\Windows\System32\DRIVERS\netaapl64.sys [23040 2013-08-06] (Apple Inc.) [Datei ist nicht signiert]
S3 ocz10xx; C:\Windows\system32\drivers\ocz10xx.sys [137520 2011-07-08] (OCZ Technology Group, Inc.)
R3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [21984 2015-06-04] ()
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-15] (Apple, Inc.) [Datei ist nicht signiert]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-12-15 10:50 - 2015-12-15 10:52 - 00000000 ____D C:\FRST
2015-12-15 10:34 - 2015-07-26 13:09 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\RPEng
2015-12-15 10:34 - 2015-03-28 15:16 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\RHEng
2015-12-11 06:48 - 2015-12-11 06:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-12-10 10:15 - 2015-12-15 10:37 - 00000000 ___RD C:\Users\Westphal\iCloudDrive
2015-12-10 10:15 - 2015-12-15 10:02 - 00000000 ____D C:\Users\Westphal\AppData\Local\DC7B8EAC-8E0D-497F-9D46-738AD7D27B05.aplzod
2015-12-10 10:13 - 2015-12-10 10:13 - 00000000 ____D C:\ProgramData\Apple Computer
2015-12-10 09:43 - 2015-12-10 09:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2015-12-10 09:42 - 2015-12-10 09:42 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Windows\System32\Tasks\Apple
2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Program Files\Bonjour
2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Program Files (x86)\Bonjour
2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2015-12-10 09:41 - 2015-12-10 09:41 - 00000000 ____D C:\ProgramData\Apple
2015-12-10 08:26 - 2015-12-10 08:26 - 00000000 ____D C:\MATS
2015-12-09 16:57 - 2015-12-10 09:54 - 00000000 ___RD C:\Users\Westphal\OneDrive - W.T.L. Bergkamen GmbH
2015-12-09 16:53 - 2015-12-09 16:53 - 00000000 ____D C:\Users\Westphal\AppData\Local\OfficeBSCache-MyComputer
2015-12-09 16:40 - 2015-12-15 08:02 - 00002359 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2015-12-09 16:22 - 2015-12-09 16:22 - 00000000 ____D C:\Users\Westphal\AppData\Local\Dennis_Korittke
2015-12-09 16:09 - 2015-12-09 16:09 - 00002476 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk
2015-12-09 16:09 - 2015-12-09 16:09 - 00002448 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2015-12-09 16:09 - 2015-12-09 16:09 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2015-12-09 16:09 - 2015-12-09 16:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2015-12-09 16:03 - 2015-12-09 16:23 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 ____D C:\Users\DefaultAppPool
2015-12-09 16:03 - 2015-09-15 03:02 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Sun
2015-12-09 16:03 - 2013-10-18 14:52 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Local\Microsoft Help
2015-12-09 16:03 - 2013-09-12 08:15 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Adobe
2015-12-09 16:03 - 2010-11-21 03:50 - 00000020 ___SH C:\Users\DefaultAppPool\ntuser.ini
2015-12-09 15:58 - 2015-12-10 08:09 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2015-12-09 15:58 - 2015-12-09 15:58 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-12-09 04:07 - 2015-11-10 19:55 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-12-09 04:07 - 2015-11-10 19:55 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-12-09 04:07 - 2015-11-10 19:55 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2015-12-09 04:07 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-12-09 04:07 - 2015-11-10 19:37 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2015-12-09 04:07 - 2015-11-10 18:47 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-12-09 04:07 - 2015-11-05 20:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-12-09 04:07 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2015-12-09 04:07 - 2015-11-03 20:04 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2015-12-09 04:07 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2015-12-09 04:06 - 2015-11-11 19:53 - 01735680 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2015-12-09 04:06 - 2015-11-11 19:53 - 00525312 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2015-12-09 04:06 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2015-12-09 04:06 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2015-12-09 04:06 - 2015-11-05 20:05 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll
2015-12-09 04:06 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshrm.dll
2015-12-09 04:06 - 2015-11-05 10:53 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2015-12-09 04:01 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-12-09 04:01 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-12-09 04:01 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-12-09 04:01 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-12-09 04:01 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-12-09 04:01 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2015-12-09 04:01 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-12-09 04:01 - 2015-11-08 23:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-12-09 04:01 - 2015-11-08 23:32 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-12-09 04:01 - 2015-11-08 23:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-12-09 04:01 - 2015-11-08 23:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-12-09 04:01 - 2015-11-08 23:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-12-09 04:01 - 2015-11-08 23:02 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-12-09 04:01 - 2015-11-08 22:40 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-12-09 04:01 - 2015-11-08 22:29 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-12-09 04:00 - 2015-11-11 22:12 - 00387792 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-12-09 04:00 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-12-09 04:00 - 2015-11-11 17:21 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-12-09 04:00 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-12-09 04:00 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-12-09 04:00 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-12-09 04:00 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-12-09 04:00 - 2015-11-11 16:12 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-12-09 04:00 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-12-09 04:00 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-12-09 04:00 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-12-09 04:00 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-12-09 04:00 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-12-09 04:00 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-12-09 04:00 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-12-09 04:00 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-12-09 04:00 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-12-09 04:00 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-12-09 04:00 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-12-09 04:00 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-12-09 04:00 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2015-12-09 04:00 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-12-09 04:00 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-12-09 04:00 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-12-09 04:00 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-12-09 04:00 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-12-09 04:00 - 2015-11-08 23:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-12-09 04:00 - 2015-11-08 23:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-12-09 04:00 - 2015-11-08 23:15 - 00571392 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-12-09 04:00 - 2015-11-08 23:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-12-09 04:00 - 2015-11-08 23:06 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-12-09 04:00 - 2015-11-08 23:04 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-12-09 04:00 - 2015-11-08 23:01 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-12-09 04:00 - 2015-11-08 23:01 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-12-09 04:00 - 2015-11-08 23:01 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-12-09 04:00 - 2015-11-08 23:01 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-12-09 04:00 - 2015-11-08 22:52 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-12-09 04:00 - 2015-11-08 22:48 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-12-09 04:00 - 2015-11-08 22:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-12-09 04:00 - 2015-11-08 22:32 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-12-09 04:00 - 2015-11-08 22:18 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-12-09 04:00 - 2015-11-08 22:15 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-12-09 04:00 - 2015-11-08 22:15 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-12-09 04:00 - 2015-11-08 22:14 - 14456832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-12-09 04:00 - 2015-11-08 22:14 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-12-09 04:00 - 2015-11-08 22:13 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-12-09 04:00 - 2015-11-08 21:53 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-12-09 04:00 - 2015-11-08 21:41 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-12-09 04:00 - 2015-11-08 21:30 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-12-09 04:00 - 2015-11-03 20:04 - 00241664 _____ (Microsoft Corporation) C:\Windows\system32\els.dll
2015-12-09 04:00 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\els.dll
2015-12-02 04:00 - 2015-11-20 19:54 - 03170304 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-12-02 04:00 - 2015-11-20 19:54 - 02609152 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-12-02 04:00 - 2015-11-20 19:54 - 00709632 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-12-02 04:00 - 2015-11-20 19:54 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-12-02 04:00 - 2015-11-20 19:54 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-12-02 04:00 - 2015-11-20 19:54 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-12-02 04:00 - 2015-11-20 19:54 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-12-02 04:00 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-12-02 04:00 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-12-02 04:00 - 2015-11-20 19:54 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-12-02 04:00 - 2015-11-20 19:54 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-12-02 04:00 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-12-02 04:00 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-12-02 04:00 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-12-02 04:00 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-12-02 04:00 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-11-27 10:21 - 2015-12-11 16:24 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\TS3Client
2015-11-27 10:21 - 2015-11-27 10:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client
2015-11-27 10:21 - 2015-11-27 10:21 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2015-11-25 16:57 - 2015-12-02 14:05 - 00001116 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2015-11-25 14:03 - 2015-11-25 14:03 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\dlg
2015-11-19 07:49 - 2015-11-19 07:49 - 00625848 _____ (Microsoft Corporation) C:\Windows\system32\msvcp140.dll
2015-11-19 07:49 - 2015-11-19 07:49 - 00381128 _____ (Microsoft Corporation) C:\Windows\system32\vccorlib140.dll
2015-11-19 07:49 - 2015-11-19 07:49 - 00323792 _____ (Microsoft Corporation) C:\Windows\system32\concrt140.dll
2015-11-19 07:49 - 2015-11-19 07:49 - 00079544 _____ (Microsoft Corporation) C:\Windows\system32\vcruntime140.dll
2015-11-19 05:46 - 2015-11-19 05:46 - 00430264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp140.dll
2015-11-19 05:46 - 2015-11-19 05:46 - 00257736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vccorlib140.dll
2015-11-19 05:46 - 2015-11-19 05:46 - 00234192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\concrt140.dll
2015-11-19 05:46 - 2015-11-19 05:46 - 00075960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vcruntime140.dll
2015-11-18 10:00 - 2015-12-09 13:52 - 00001456 _____ C:\Users\Westphal\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2015-11-18 04:01 - 2015-12-09 15:32 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-11-18 04:01 - 2015-12-09 15:32 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-11-18 04:01 - 2015-10-09 00:22 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll
2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2015-11-18 04:01 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2015-11-18 04:01 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2015-11-18 04:01 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll
2015-11-18 04:01 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\SysWOW64\locale.nls
2015-11-18 04:01 - 2015-10-08 19:52 - 00419928 _____ C:\Windows\system32\locale.nls
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-12-15 10:50 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2015-12-15 10:46 - 2015-08-25 12:41 - 00001218 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2015-12-15 10:45 - 2009-07-14 05:45 - 00042096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-12-15 10:45 - 2009-07-14 05:45 - 00042096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-12-15 10:39 - 2015-11-09 07:38 - 00000000 ___RD C:\Users\Westphal\Creative Cloud Files
2015-12-15 10:39 - 2015-11-06 16:11 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-12-15 10:39 - 2013-10-21 10:16 - 00000000 ____D C:\Users\Westphal\AppData\Local\Adobe
2015-12-15 10:39 - 2013-10-21 09:00 - 00000000 ____D C:\ProgramData\GloboFleet
2015-12-15 10:38 - 2015-08-25 12:45 - 00000000 ___RD C:\Users\Westphal\Dropbox
2015-12-15 10:37 - 2015-08-25 12:41 - 00000000 ____D C:\Users\Westphal\AppData\Local\Dropbox
2015-12-15 10:36 - 2015-08-25 12:41 - 00001214 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2015-12-15 10:36 - 2015-07-29 08:50 - 00000000 __SHD C:\Users\Westphal\IntelGraphicsProfiles
2015-12-15 10:32 - 2013-10-18 13:37 - 00000152 _____ C:\Windows\system32\config\netlogon.ftl
2015-12-15 10:32 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-15 10:15 - 2013-10-18 13:39 - 00018346 __RSH C:\ProgramData\ntuser.pol
2015-12-15 10:15 - 2013-10-18 13:39 - 00002178 __RSH C:\Users\Westphal\ntuser.pol
2015-12-15 10:15 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal
2015-12-13 19:31 - 2015-03-18 08:58 - 00000224 _____ C:\Windows\Tasks\Defragmentierung.job
2015-12-11 06:49 - 2015-08-25 12:41 - 00000000 ____D C:\Program Files (x86)\Dropbox
2015-12-11 04:01 - 2015-05-05 15:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-12-11 04:00 - 2015-05-05 15:02 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-12-11 04:00 - 2015-05-05 15:01 - 00000000 ____D C:\Program Files (x86)\Java
2015-12-10 11:25 - 2015-05-21 08:12 - 00000000 __SHD C:\Users\Westphal\AppData\LocalLow\EmieUserList
2015-12-10 11:25 - 2015-05-21 08:12 - 00000000 __SHD C:\Users\Westphal\AppData\LocalLow\EmieSiteList
2015-12-10 11:25 - 2015-05-21 08:12 - 00000000 __SHD C:\Users\Westphal\AppData\LocalLow\EmieBrowserModeList
2015-12-10 10:15 - 2015-01-02 14:11 - 00000000 ____D C:\Users\Westphal\AppData\Local\Apple Inc
2015-12-10 10:15 - 2013-10-21 09:52 - 00000000 ____D C:\Users\Westphal\AppData\Local\Apple
2015-12-10 10:14 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\Apple Computer
2015-12-10 09:41 - 2015-04-21 14:19 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-12-10 08:37 - 2009-07-14 05:45 - 00440384 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-10 08:33 - 2014-02-04 15:25 - 00000000 ____D C:\Users\Westphal\AppData\Local\ElevatedDiagnostics
2015-12-09 17:42 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2015-12-09 16:57 - 2014-12-09 14:14 - 00000000 ___RD C:\Users\Westphal\ODBA
2015-12-09 16:38 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\Programme
2015-12-09 16:27 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-12-09 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\inetsrv
2015-12-09 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\inetsrv
2015-12-09 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-12-09 16:23 - 2014-12-03 11:09 - 00000000 ____D C:\Program Files (x86)\Microsoft OneDrive
2015-12-09 16:23 - 2014-12-03 11:08 - 00000000 ___RD C:\Users\Westphal\OneDrive
2015-12-09 16:21 - 2014-06-30 15:12 - 00000000 ____D C:\ProgramData\Palettenkonto_v3
2015-12-09 16:21 - 2014-06-30 15:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Palettenkonto 3
2015-12-09 16:21 - 2014-06-30 15:12 - 00000000 ____D C:\Program Files (x86)\Palettenkonto_v3
2015-12-09 16:21 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2015-12-09 16:19 - 2013-10-23 10:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom
2015-12-09 16:03 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2015-12-09 15:32 - 2015-04-21 10:00 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-12-09 15:31 - 2015-04-21 09:59 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2015-12-09 14:02 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\FileZilla
2015-12-09 04:11 - 2015-09-23 15:23 - 00000000 ____D C:\Program Files (x86)\VFSForms
2015-12-09 04:05 - 2013-09-12 09:33 - 00000000 ____D C:\Windows\system32\MRT
2015-12-09 04:03 - 2013-09-12 09:33 - 140158008 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-12-08 13:32 - 2010-11-21 07:50 - 00738834 _____ C:\Windows\system32\perfh007.dat
2015-12-08 13:32 - 2010-11-21 07:50 - 00160430 _____ C:\Windows\system32\perfc007.dat
2015-12-08 13:32 - 2009-07-14 06:13 - 01714164 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-02 14:06 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\Adobe
2015-12-02 14:04 - 2013-10-31 14:53 - 00000000 ____D C:\Program Files (x86)\Adobe
2015-12-02 13:18 - 2010-11-21 04:27 - 00301728 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2015-12-02 10:41 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-11-30 16:26 - 2013-11-18 11:29 - 00000000 ____D C:\Program Files (x86)\svnet
2015-11-30 08:49 - 2015-03-25 07:58 - 00003436 _____ C:\Windows\System32\Tasks\Apple Diagnostics
2015-11-25 17:07 - 2015-11-09 09:43 - 00000000 ____D C:\Program Files\Common Files\Adobe
2015-11-25 14:06 - 2014-10-04 17:33 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\DVDVideoSoft
2015-11-19 14:13 - 2013-10-18 13:42 - 00111896 _____ C:\Users\Westphal\AppData\Local\GDIPFONTCACHEV1.DAT
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-11-18 10:00 - 2015-12-09 13:52 - 0001456 _____ () C:\Users\Westphal\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2014-09-12 07:48 - 2014-09-12 07:48 - 0003584 _____ () C:\Users\Westphal\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-04-17 10:58 - 2015-04-17 10:58 - 0007606 _____ () C:\Users\Westphal\AppData\Local\Resmon.ResmonCfg
2015-06-03 11:51 - 2015-06-03 11:51 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Einige Dateien in TEMP:
====================
C:\Users\Chmielewski\AppData\Local\Temp\avgnt.exe
C:\Users\Chmielewski\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpyenmr4.dll
C:\Users\Westphal\AppData\Local\Temp\avgnt.exe
C:\Users\Westphal\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpsc33pa.dll
C:\Users\Westphal\AppData\Local\Temp\npp.6.8.6.Installer.exe
C:\Users\Westphal\AppData\Local\Temp\sqlite3.dll
C:\Users\Westphal\AppData\Local\Temp\xmlUpdater.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-12-10 00:25
==================== Ende von FRST.txt ============================
Log Addition.txt Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:14-12-2015
durchgeführt von Westphal (2015-12-15 10:52:45)
Gestartet von \\S1\Benutzer\Westphal\Desktop
Windows 7 Professional Service Pack 1 (X64) (2013-10-18 12:25:32)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-339531052-229581276-1382579315-500 - Administrator - Disabled)
Gast (S-1-5-21-339531052-229581276-1382579315-501 - Limited - Disabled)
WTL (S-1-5-21-339531052-229581276-1382579315-1000 - Administrator - Enabled) => C:\Users\WTL
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Acrobat Customization Wizard DC (HKLM-x32\...\{AC76BA86-1033-0000-0000-0C0F074E4100}) (Version: 15.007.20033 - Adobe Systems, Inc.)
Adobe Acrobat Reader DC MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AE0F06755100}) (Version: 15.006.30097 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 3.4.1.181 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\{7B0961DB-15EB-41AF-85DA-C296924CA408}) (Version: 20.0.0.228 - Adobe Systems Incorporated)
Adobe Photoshop CC 2015 (HKLM-x32\...\{793C2BF7-A4FE-4608-91C9-9282C5801C21}) (Version: 16.0.1 - Adobe Systems Incorporated)
Apple Application Support (32-Bit) (HKLM-x32\...\{649A1FD9-5892-46AD-8DF0-C4A43FF61CB7}) (Version: 4.1 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{0DE0A178-AC7B-4650-806C-CF226DE03766}) (Version: 4.1 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)
Avira Management Console Agent (HKLM-x32\...\{F3493E2F-B147-4EDD-9AE2-5DEDB8776232}) (Version: - Avira Operations GmbH & Co. KG)
Avira Management Console Frontend (HKLM-x32\...\{E59A9441-8EDD-473D-BDC6-4CAFD51D0955}) (Version: - Avira Operations GmbH & Co. KG)
Avira Professional Security (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.13.106 - Avira Operations GmbH & Co. KG)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Chipcardmaster 7.11 (HKLM-x32\...\Chipcardmaster_is1) (Version: - Dr. Olaf Jacobsen)
Das Palettenkonto Version 3.1.0.0 (HKLM-x32\...\Das Palettenkonto_is1) (Version: 3.1.0.0 - Dennis Korittke)
Dropbox (HKLM-x32\...\Dropbox) (Version: 3.12.5 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.27.35 - Dropbox, Inc.) Hidden
FileMaker Pro 6 (HKLM-x32\...\{58EDAD68-7839-42D8-A6AD-854A9ECB8224}) (Version: 6.0.4.0 - FileMaker, Inc.)
FileZilla Client 3.14.1 (HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\FileZilla Client) (Version: 3.14.1 - Tim Kosse)
GloboFleet CC Plus (HKLM-x32\...\{EA586347-4058-4839-ADF1-315765E7803E}) (Version: 2.8.12 - Buyond GmbH)
HID OMNIKEY 3x21 PC/SC Driver (HKLM-x32\...\{4F98C960-2CF8-403C-A05B-F933C98C5A1E}) (Version: 1.2.20.0 - HID Global Corporation)
iCloud (HKLM\...\{4B48E22A-2FB0-4EFA-B99E-954B1E50CD69}) (Version: 5.1.0.34 - Apple Inc.)
INSTAR Camera Tool (HKLM-x32\...\{630473B5-3AA9-4477-B6DD-F9EA5BEEDD42}) (Version: 2.0.1.0 - INSTAR)
InstarVision 1.3 (HKLM-x32\...\InstarVision_is1) (Version: 1.3 - INSTAR)
Intel Driver Update Utility (HKLM-x32\...\{ca4bc3a8-b99c-4416-90d8-351a8ceab458}) (Version: 2.2.0.2 - Intel)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1008 - Intel Corporation)
Intel(R) Driver Update Utility 2.2 (x32 Version: 2.2.0.1 - Intel) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1281 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4226 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.7.0.1013 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 3.0.0.63463 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.8.251 - Intel Corporation)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.37 - Irfan Skiljan)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Java 8 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
Java 8 Update 65 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218065F0}) (Version: 8.0.650.17 - Oracle Corporation)
Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office 365 Business - de-de (HKLM\...\O365BusinessRetail - de-de) (Version: 16.0.6001.1043 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\OneDriveSetup.exe) (Version: 17.3.5951.0827 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.6 - Notepad++ Team)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6001.1043 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.6001.1043 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6001.1043 - Microsoft Corporation) Hidden
Orca (HKLM-x32\...\{85F4CBCB-9BBC-4B50-A7D8-E1106771498D}) (Version: 3.1.3790.0000 - Microsoft Corporation)
Palettenkonto konverter v2-v3 Version 1.0 (HKLM-x32\...\Palettenkonto konverter v2-v3_is1) (Version: 1.0 - Dennis Korittke)
PowerChute Business Edition Console (HKLM-x32\...\{0F86FD09-BA63-4E45-A70B-604C1106C2F2}) (Version: 9.1.1.604 - Schneider Electric)
QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7512 - Realtek Semiconductor Corp.)
sv.net (HKLM-x32\...\sv.net) (Version: 15.0 - ITSG GmbH)
TC Login (HKLM-x32\...\TC Login) (Version: - )
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.47484 - TeamViewer)
Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VR-NetWorld (HKLM-x32\...\{8815F011-43AF-4F50-BBD8-D78ED3D6F5B9}) (Version: - )
WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2553329492-3092173506-187865943-1139_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-2553329492-3092173506-187865943-1139_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
==================== Wiederherstellungspunkte =========================
10-12-2015 08:13:45 Removed Apple Software Update
10-12-2015 08:14:14 Removed Bonjour
10-12-2015 08:26:15 Wiederherstellungspunkt vor iCloud wurde mithilfe der Problembehandlung für die Programminstallation und -deinstallation entfernt.
10-12-2015 08:31:50 iCloud
10-12-2015 09:42:36 Installed iCloud
11-12-2015 04:00:11 Windows Update
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {12633F79-BC4E-4313-9903-7B1C094FFFB6} - \CreateChoiceProcessTask -> Keine Datei <==== ACHTUNG
Task: {19D6EBBB-C625-45AD-8380-3EABDA359A74} - System32\Tasks\Apple Diagnostics => C:\Program Files (x86)\Common Files\Apple\Internet Services\EReporter.exe [2015-12-01] (Apple Inc.)
Task: {315BEC82-B637-4566-9D54-130EA0209508} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-12-09] (Microsoft Corporation)
Task: {404C4C3C-5615-415D-BAE4-87C457135E0F} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-08-25] (Dropbox, Inc.)
Task: {447BAF6E-9724-40FB-B248-1CF9689B85FD} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2015-08-27] (Apple Inc.)
Task: {4CA5A20C-638E-410C-9E21-419D5D1B48CD} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2015-11-19] (Microsoft Corporation)
Task: {508008C2-ADD9-4A4D-92B2-205743F67ABE} - System32\Tasks\USER_ESRV_SVC_WILLAMETTE => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"
Task: {8F864E20-EE54-4835-92CC-AA04FE25398A} - System32\Tasks\AdobeAAMUpdater-1.0-WTL-BERGKAMEN-Westphal => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2015-10-30] (Adobe Systems Incorporated)
Task: {DD0F8F6B-404E-452F-869E-2A13909F9FF1} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-08-25] (Dropbox, Inc.)
Task: {F3A09379-DAB5-4C2B-AEB9-DB449D10DDB1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {FE167A6D-D218-440C-AC1B-8338A47C8BE4} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2015-11-19] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Defragmentierung.job => C:\Windows\system32\Defrag.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-12-09 15:58 - 2015-11-19 04:26 - 00162472 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll
2015-07-16 04:45 - 2015-07-16 04:45 - 00105112 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe
2015-07-16 04:44 - 2015-07-16 04:44 - 00032920 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\AnalyzerTask.dll
2015-07-16 04:44 - 2015-07-16 04:44 - 00019096 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\DriverDetection.dll
2015-07-16 04:44 - 2015-07-16 04:44 - 00243864 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\analyzer.dll
2015-07-29 08:30 - 2015-07-16 04:52 - 00413848 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe
2015-07-29 08:30 - 2015-07-16 04:59 - 00709272 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\intel_modeler.dll
2015-07-29 08:30 - 2015-07-16 04:56 - 00130712 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\intel_process_input.dll
2015-07-29 08:30 - 2015-07-16 04:56 - 00025752 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\intel_system_power_state_input.dll
2015-07-29 08:30 - 2015-07-16 04:56 - 00059544 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\intel_quality_and_reliability_input.dll
2015-07-29 08:30 - 2015-07-16 04:57 - 00194712 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\acpi_battery_input.dll
2015-07-29 08:30 - 2015-07-16 04:58 - 00159896 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\sema_thermal_input.dll
2015-07-29 08:30 - 2015-07-16 04:58 - 00158360 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\wifi_input.dll
2015-07-29 08:30 - 2015-07-16 04:57 - 00050840 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\devices_use_input.dll
2015-07-29 08:30 - 2015-07-16 04:55 - 00032920 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\intel_disktrace_input.dll
2015-12-02 14:02 - 2015-11-14 04:23 - 00553120 ____N () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
2015-10-16 11:02 - 2015-10-16 11:02 - 00043480 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2014-05-12 10:49 - 2014-05-12 10:49 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2015-12-02 14:02 - 2015-11-14 04:22 - 31401120 ____N () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe
2013-10-18 14:21 - 2013-09-24 10:40 - 00126721 _____ () C:\Program Files (x86)\Avira\Avira Security Management Center Agent\SCEWXMLW.dll
2014-10-16 03:24 - 2014-10-16 03:24 - 00017920 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\PSIClient\712c383e9837b8c37b3107f22be9455c\PSIClient.ni.dll
2015-10-13 05:46 - 2015-10-13 05:46 - 01040144 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2015-10-13 05:46 - 2015-10-13 05:46 - 00073512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2015-12-11 06:48 - 2015-10-31 01:59 - 00034768 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00019408 _____ () C:\Program Files (x86)\Dropbox\Client\faulthandler.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00022848 _____ () C:\Program Files (x86)\Dropbox\Client\Crypto.Random.OSRNG.winrandom.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00023352 _____ () C:\Program Files (x86)\Dropbox\Client\Crypto.Util._counter.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00042296 _____ () C:\Program Files (x86)\Dropbox\Client\Crypto.Cipher._AES.pyd
2015-12-11 06:48 - 2015-10-31 01:59 - 00116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2015-12-11 06:48 - 2015-10-31 01:59 - 00093640 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2015-12-11 06:48 - 2015-10-31 01:59 - 00018376 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00019760 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2015-12-11 06:48 - 2015-10-31 01:59 - 00392144 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2015-12-11 06:48 - 2015-12-08 22:36 - 00381752 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2015-12-11 06:48 - 2015-10-31 01:59 - 00692688 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00020816 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00109520 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 01737032 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00020808 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00020800 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_python_x66cf7a7cx17a72769.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00021840 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00038696 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00114640 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00021320 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_pywin_kernel32_xde9e4433x360333f0.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00024392 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2015-12-11 06:48 - 2015-10-31 02:00 - 00024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00117056 _____ () C:\Program Files (x86)\Dropbox\Client\breakpad.client.windows.handler.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00023376 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2015-12-11 06:48 - 2015-10-31 01:59 - 00134608 _____ () C:\Program Files (x86)\Dropbox\Client\_elementtree.pyd
2015-12-11 06:48 - 2015-10-31 01:59 - 00134088 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00240584 _____ () C:\Program Files (x86)\Dropbox\Client\jpegtran.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00020280 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00052024 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00021304 _____ () C:\Program Files (x86)\Dropbox\Client\Crypto.Util.strxor.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00350152 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00084792 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2015-12-11 06:48 - 2015-12-08 22:36 - 01826608 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2015-12-11 06:48 - 2015-10-31 02:00 - 00083912 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 03891504 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 01950000 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00519984 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00133936 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00225080 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00207672 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00024904 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00486704 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.pyd
2015-12-11 06:48 - 2015-12-08 22:36 - 00357680 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.pyd
2015-08-25 12:43 - 2015-10-31 02:01 - 00019920 _____ () C:\Program Files (x86)\Dropbox\Client\QtQuick.2\qtquick2plugin.dll
2015-08-25 12:43 - 2015-10-31 02:00 - 00786904 _____ () C:\Program Files (x86)\Dropbox\Client\QtQuick\Controls\qtquickcontrolsplugin.dll
2015-08-25 12:43 - 2015-10-31 02:00 - 00063448 _____ () C:\Program Files (x86)\Dropbox\Client\QtQuick\Layouts\qquicklayoutsplugin.dll
2015-08-25 12:43 - 2015-10-31 02:00 - 00019408 _____ () C:\Program Files (x86)\Dropbox\Client\QtQuick\Window.2\windowplugin.dll
2015-12-02 14:01 - 2015-11-16 17:43 - 40523440 ____N () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2015-10-13 05:45 - 2015-10-13 05:45 - 00237328 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxslt.dll
2015-12-02 14:01 - 2015-11-16 17:43 - 01365680 ____N () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libglesv2.dll
2015-12-02 14:01 - 2015-11-16 17:43 - 00219312 ____N () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libegl.dll
2015-10-16 11:02 - 2015-10-16 11:02 - 00039384 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll
2015-11-25 19:35 - 2015-11-25 19:35 - 00124416 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node
2015-11-25 19:35 - 2015-11-25 19:35 - 00188416 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2015-11-25 19:35 - 2015-11-25 19:35 - 00121344 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node
2015-11-25 19:35 - 2015-11-25 19:35 - 00129536 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node
2015-11-25 13:22 - 2015-11-25 13:22 - 00089264 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\native\ProxyResolverWin7.dll
2015-11-25 19:35 - 2015-11-25 19:35 - 00081408 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node
2015-11-25 19:48 - 2015-11-25 19:48 - 00124416 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\fs-ext\build\Release\fs-ext.node
2015-11-25 19:48 - 2015-11-25 19:48 - 00121344 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ref\build\Release\binding.node
2015-11-25 19:48 - 2015-11-25 19:48 - 00129536 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ffi\build\Release\ffi_bindings.node
2015-11-25 19:48 - 2015-11-25 19:48 - 00188416 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2015-11-25 13:15 - 2015-11-25 13:15 - 00089264 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-ProxyResolver\native\ProxyResolverWin7.dll
2015-11-25 19:48 - 2015-11-25 19:48 - 00085504 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ws\build\Release\bufferutil.node
2015-11-25 19:48 - 2015-11-25 19:48 - 00086016 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ws\build\Release\validation.node
2015-11-25 19:48 - 2015-11-25 19:48 - 00081408 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\idle-gc\build\Release\idle-gc.node
2013-10-07 11:28 - 2012-07-18 11:55 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\92 -> 92
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{FA1DAB6C-5F87-4816-B9E8-9F7373502A69}] => (Allow) C:\Program Files (x86)\Avira\Avira Security Management Center Agent\agent.exe
FirewallRules: [TCP Query User{4D1C33A1-C851-4D38-AF16-B8DB9AAAB381}C:\windows\system32\wfs.exe] => (Allow) C:\windows\system32\wfs.exe
FirewallRules: [UDP Query User{E7786985-C031-419F-BDED-C9B04F614267}C:\windows\system32\wfs.exe] => (Allow) C:\windows\system32\wfs.exe
FirewallRules: [TCP Query User{A640FCC0-37FC-41C0-A037-FA231061F7C0}C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe] => (Allow) C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe
FirewallRules: [UDP Query User{AC226125-AB91-41F4-A466-F39A139B7FE4}C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe] => (Allow) C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe
FirewallRules: [TCP Query User{370365D6-4BF0-444F-B7F0-5C0337BD2FE0}C:\program files (x86)\instar\instar camera tool\instar camera tool.exe] => (Allow) C:\program files (x86)\instar\instar camera tool\instar camera tool.exe
FirewallRules: [UDP Query User{D10CBF5B-742A-481F-BB59-05734C216388}C:\program files (x86)\instar\instar camera tool\instar camera tool.exe] => (Allow) C:\program files (x86)\instar\instar camera tool\instar camera tool.exe
FirewallRules: [TCP Query User{28F00DFD-808D-47E5-87D1-D07D6629F4F6}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{0E1F29DE-EFC1-4E9E-B131-F49CA8D880A0}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [TCP Query User{22ED4D4E-8838-4796-BDCE-F6B891801728}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe
FirewallRules: [UDP Query User{C379598F-30F8-4502-B564-8F8B7C597A77}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe
FirewallRules: [{969CEBF9-1F6B-4CDC-8949-6A507B80DF48}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{DB800081-93AB-4FCC-82CA-57796484954E}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{E9115125-9B1B-4E69-B96A-9786224D81AC}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{464CF1E4-F0AC-4C1C-A5F5-1BBDD4837599}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{63166FBA-7BB9-428C-AFB3-F0D1CC04368B}] => (Allow) C:\Program Files (x86)\Software4u\iDevice Manager\Software4u.IDeviceManager.exe
FirewallRules: [{764ECF20-A8CC-45B5-888E-1A6617251FB1}] => (Allow) C:\Program Files (x86)\Software4u\iDevice Manager\Software4u.IDeviceManager.exe
FirewallRules: [TCP Query User{D9358FE8-E692-483F-B93C-8E69FD1CA948}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe
FirewallRules: [UDP Query User{EE3D2F0F-E63E-4DD6-8A08-B3CEE387DBD1}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe
FirewallRules: [{0B32D6DD-5116-4809-9404-B4EF8D7C27F1}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe
FirewallRules: [{AF3C6201-CBDF-41BB-870E-E7EFF0718614}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe
FirewallRules: [{0340B760-22DA-4589-A8ED-B9E6E795A802}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe
FirewallRules: [{A57ED038-C307-4466-B689-42DEBA62F991}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe
FirewallRules: [{F2AE78E5-B267-4815-BB63-DD49A7297486}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{0BD38177-52A0-4DD2-8F4A-E8F26C919B23}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{E1A7732A-1E88-4471-AD53-F5DEDB9C0280}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{8CE21B4A-13AC-425A-9D53-6336B85ABD42}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{B1BC1DBC-EC18-4C70-9FAA-C97F82DDC936}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{56F3A95E-B65C-406D-98C6-2DD51C59AA18}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{BACBE375-0D27-43EE-9024-C1C301DD4608}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{E975C278-9CD1-4592-9E65-BCCCB2318C49}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{9C4F1E54-CDDA-4272-B113-140B715EA450}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{4F801026-3F4E-4A56-B0A8-8D6BDCB15F2D}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (12/15/2015 10:51:36 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Farbar Recovery Scan Tool wurde wegen dieses Fehlers geschlossen.
Programm: Farbar Recovery Scan Tool
Datei:
Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
Zusätzliche Daten
Fehlerwert: C00002CC
Datenträgertyp: 0
Error: (12/15/2015 10:51:36 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: FRST64.exe, Version: 14.12.2015.0, Zeitstempel: 0x566ef852
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.19045, Zeitstempel: 0x56259295
Ausnahmecode: 0xc0000006
Fehleroffset: 0x0000000000028f72
ID des fehlerhaften Prozesses: 0x9b8
Startzeit der fehlerhaften Anwendung: 0xFRST64.exe0
Pfad der fehlerhaften Anwendung: FRST64.exe1
Pfad des fehlerhaften Moduls: FRST64.exe2
Berichtskennung: FRST64.exe3
Error: (12/15/2015 10:32:56 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/15/2015 10:21:41 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/15/2015 10:19:34 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm AdwCleaner_5.025.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2484
Startzeit: 01d137185a2ce771
Endzeit: 0
Anwendungspfad: \\S1\Benutzer\Westphal\Desktop\AdwCleaner_5.025.exe
Berichts-ID:
Error: (12/15/2015 10:05:27 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220
Error: (12/15/2015 08:03:39 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/14/2015 04:59:14 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1504) (User: WTL-BERGKAMEN)
Description: Das servergespeicherte Profil konnte nicht vollständig aktualisiert werden. Details erhalten Sie in den vorhergehenden Ereignissen.
Error: (12/14/2015 10:05:27 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220
Error: (12/14/2015 08:05:54 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Systemfehler:
=============
Error: (12/15/2015 10:38:32 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Search" wurde nicht richtig gestartet.
Error: (12/15/2015 10:32:23 AM) (Source: SCardSvr) (EventID: 602) (User: )
Description: Zugriff verweigert
Error: (12/15/2015 10:31:02 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056
Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft .NET Framework NGEN v4.0.30319_X86" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage-Technologie" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
CodeIntegrity:
===================================
Date: 2015-05-05 08:27:39.510
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-05-05 08:27:39.484
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Celeron(R) CPU G1610 @ 2.60GHz
Prozentuale Nutzung des RAM: 27%
Installierter physikalischer RAM: 11971.61 MB
Verfügbarer physikalischer RAM: 8695.91 MB
Summe virtueller Speicher: 23941.43 MB
Verfügbarer virtueller Speicher: 20434.63 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:298.09 GB) (Free:191.73 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive u: (Daten) (Network) (Total:414.63 GB) (Free:163.34 GB) NTFS
Drive w: (Daten) (Network) (Total:414.63 GB) (Free:163.34 GB) NTFS
Drive x: (Daten) (Network) (Total:414.63 GB) (Free:163.34 GB) NTFS
Drive y: (Daten) (Network) (Total:414.63 GB) (Free:163.34 GB) NTFS
Drive z: (Daten) (Network) (Total:414.63 GB) (Free:163.34 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: B030147F)
Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Danke für eure Hilfe Geändert von Mar-West (15.12.2015 um 11:10 Uhr) |
|
15.12.2015, 14:33
| #2 |
| /// TB-Ausbilder /// Anleitungs-Guru  | TR/FireHooker.1825 kommt immer wieder Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das... 
 Hinweis:Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden. Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert. Adware & Co. können wir sehr gut entfernen. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean  bekommst.Los geht's: Schritt 1 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 2  
Schritt 3   Lade Dir bitte von hier  Emsisoft Emergency Kit herunter.
Schritt 4   Bitte starte FRST erneut, markiere auch die checkbox  und drücke auf Untersuchen. Bitte poste mir den Inhalt der beiden Logs die erstellt werden.
__________________ |
|
15.12.2015, 16:39
| #3 |
| | TR/FireHooker.1825 kommt immer wieder Hallo Jürgen,
__________________vielen Dank für deine Hilfe. Hier die geforderten Log Dateien! ADW: Code:
ATTFilter # AdwCleaner v5.025 - Bericht erstellt am 15/12/2015 um 15:06:45
# Aktualisiert am 13/12/2015 von Xplode
# Datenbank : 2015-12-13.2 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : Westphal - PC-DISPO2
# Gestartet von : \\S1\Benutzer\Westphal\Desktop\AdwCleaner_5.025.exe
# Option : Suchlauf
# Unterstützung : hxxp://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
***** [ Dateien ] *****
***** [ DLL ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Internetbrowser ] *****
########## EOF - U:\AdwCleaner\AdwCleaner[S7].txt - [651 Bytes] ##########
Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 15.12.2015 Suchlaufzeit: 15:33 Protokolldatei: mba.txt Administrator: Ja Version: 2.2.0.1024 Malware-Datenbank: v2015.12.15.03 Rootkit-Datenbank: v2015.12.07.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Westphal Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 508528 Abgelaufene Zeit: 35 Min., 11 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 1 PUP.Optional.SystemSpeedup, HKU\S-1-5-21-2553329492-3092173506-187865943-1135\SOFTWARE\SYSTWEAK\ssd, , [6af5c4e1e8a3a690ff07d5e956ac35cb], Registrierungswerte: 3 PUP.Optional.WebBar, HKU\S-1-5-21-2553329492-3092173506-187865943-1135\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION|wb.exe, 11000, , [c7981a8b68230d29868712f372923dc3] PUP.Optional.WebBar, HKU\S-1-5-21-2553329492-3092173506-187865943-1139\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION|wb.exe, 11000, , [62fd6e37b9d22e08020be124a95bb34d] PUP.Optional.WebBar, HKU\S-1-5-21-339531052-229581276-1382579315-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION|wb.exe, 11000, , [411e673eb1da8bab32dbd4315fa5d52b] Registrierungsdaten: 1 PUM.Optional.ConnectionControlRestriction, HKU\S-1-5-21-2553329492-3092173506-187865943-1135\SOFTWARE\POLICIES\MICROSOFT\INTERNET EXPLORER\CONTROL PANEL|ConnectionsTab, 1, Gut: (0), Schlecht: (1),,[431cf0b5612a54e22d6a54308b79ec14] Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 1 PUP.Optional.SmartBar, C:\Windows\Installer\MSI80BD.tmp-\Smartbar.Installer.CustomActions.dll, , [b3acc3e2583313231a31a66949b7827e], Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter Emsisoft Emergency Kit - Version 10.0
Letztes Update: 15.12.2015 16:14:12
Benutzerkonto: WTL-BERGKAMEN\Westphal
Scan-Einstellungen:
Scan-Methode: Malware-Scan
Objekte: Rootkits, Speicher, Traces, Dateien
PUPs-Erkennung: An
Archiv-Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus
Scan-Beginn: 15.12.2015 16:32:49
Key: HKEY_USERS\S-1-5-21-2553329492-3092173506-187865943-1135\SOFTWARE\SYSTWEAK Gefunden: Application.InstallAd (A)
Key: HKEY_USERS\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK Gefunden: Application.InstallAd (A)
Key: HKEY_USERS\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\SYSTWEAK Gefunden: Application.InstallAd (A)
C:\Windows\Installer\MSI80BD.tmp-\FiddlerCore.dll Gefunden: Adware.Linkury.N (B)
Gescannt: 84986
Gefunden 4
Scan-Ende: 15.12.2015 16:36:22
Scan-Zeit: 0:03:33
C:\Windows\Installer\MSI80BD.tmp-\FiddlerCore.dll Quarantäne Adware.Linkury.N (B)
Key: HKEY_USERS\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\SYSTWEAK Quarantäne Application.InstallAd (A)
Key: HKEY_USERS\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK Quarantäne Application.InstallAd (A)
Key: HKEY_USERS\S-1-5-21-2553329492-3092173506-187865943-1135\SOFTWARE\SYSTWEAK Quarantäne Application.InstallAd (A)
Quarantäne 4
|
|
15.12.2015, 16:41
| #4 |
| /// TB-Ausbilder /// Anleitungs-Guru | TR/FireHooker.1825 kommt immer wieder Und Schritt 4 bitte... 
__________________ Gruß deeprybka  Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
|
15.12.2015, 16:44
| #5 |
| | TR/FireHooker.1825 kommt immer wieder Frst Log. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:14-12-2015 durchgeführt von Westphal (Administrator) auf PC-DISPO2 (15-12-2015 16:39:46) Gestartet von \\S1\Benutzer\Westphal\Desktop Geladene Profile: Chmielewski & Westphal & WTL & (Verfügbare Profile: Chmielewski & Westphal & WTL) Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: IE) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Avira Security Management Center Agent\agent.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe (Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Windows\System32\cmd.exe (Microsoft Corporation) C:\Windows\System32\gpupdate.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVE.EXE (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSYNC.EXE (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe (Farbar) \\S1\Benutzer\Westphal\Desktop\FRST64.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13877464 2015-05-15] (Realtek Semiconductor) HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508104 2015-10-30] (Adobe Systems Incorporated) HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292088 2013-02-22] (Intel Corporation) HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-11-19] (Intel Corporation) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [738224 2015-10-20] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [GloboFleet] => C:\Program Files (x86)\Buyond GmbH\GloboFleet CC Plus\GloboFleet_CC_Plus.exe [290128 2013-09-26] (Buyond GmbH) HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.) HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [24952456 2015-12-08] (Dropbox, Inc.) HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2304688 2015-11-25] (Adobe Systems Incorporated) HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware (cleanup)] => C:\ProgramData\Malwarebytes\ Malwarebytes Anti-Malware \mbamdor.exe [54072 2015-10-05] (Malwarebytes) Winlogon\Notify\igfxcui: igfxdev.dll [X] Winlogon\Notify\ScCertProp: wlnotify.dll [X] HKLM\...\Policies\Explorer: [UseDefaultTile] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [61200 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\system: [WallpaperStyle] 4 HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\Explorer: [NoStartMenuMyMusic] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\Explorer: [LockTaskbar] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\Explorer: [ForceRunOnStartMenu] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\Explorer: [TaskbarNoNotification] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\Explorer: [ForceStartMenuLogOff] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\MountPoints2: {695f3dbf-3639-11e3-b32c-806e6f6e6963} - D:\setup.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\MountPoints2: {985c5f51-1be6-11e1-a802-001fd00d07cb} - E:\dvdrun.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\MountPoints2: {d4599960-37ef-11e3-981d-806e6f6e6963} - D:\Setup.EXE HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [61200 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [WallpaperStyle] 4 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartMenuMyMusic] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [LockTaskbar] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [ForceRunOnStartMenu] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [TaskbarNoNotification] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [ForceStartMenuLogOff] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {695f3dbf-3639-11e3-b32c-806e6f6e6963} - D:\setup.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {985c5f51-1be6-11e1-a802-001fd00d07cb} - E:\dvdrun.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {d4599960-37ef-11e3-981d-806e6f6e6963} - D:\Setup.EXE HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [61200 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [WallpaperStyle] 4 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [NoStartMenuMyMusic] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [LockTaskbar] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [ForceRunOnStartMenu] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [TaskbarNoNotification] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [ForceStartMenuLogOff] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {695f3dbf-3639-11e3-b32c-806e6f6e6963} - D:\setup.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {985c5f51-1be6-11e1-a802-001fd00d07cb} - E:\dvdrun.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {d4599960-37ef-11e3-981d-806e6f6e6963} - D:\Setup.EXE HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\system: [WallpaperStyle] 4 HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [NoStartMenuMyMusic] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [LockTaskbar] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [ForceRunOnStartMenu] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [TaskbarNoNotification] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [ForceStartMenuLogOff] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [WallpaperStyle] 4 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartMenuMyMusic] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [LockTaskbar] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [ForceRunOnStartMenu] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [TaskbarNoNotification] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [ForceStartMenuLogOff] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.) HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [WallpaperStyle] 4 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [NoStartMenuMyMusic] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [LockTaskbar] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [ForceRunOnStartMenu] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [TaskbarNoNotification] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1 HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [ForceStartMenuLogOff] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.) HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [TC Login] => c:\tccargo\tccargo.exe --autostart HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [MyDriveConnect.exe] => "C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe" HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [61200 2015-11-30] (Apple Inc.) HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.) HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.) HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\RunOnce: [JavaInstallRetry] => RUNONCE=1 SPONSORS=0 HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\system: [WallpaperStyle] 4 HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\Explorer: [NoStartMenuMyMusic] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\Explorer: [LockTaskbar] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\Explorer: [ForceRunOnStartMenu] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\Explorer: [TaskbarNoNotification] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\Explorer: [ForceStartMenuLogOff] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\MountPoints2: {d4599960-37ef-11e3-981d-806e6f6e6963} - D:\ShelExec.exe Installation.htm HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.) HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [TC Login] => c:\tccargo\tccargo.exe --autostart HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [MyDriveConnect.exe] => "C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe" HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [61200 2015-11-30] (Apple Inc.) HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.) HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.) HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\RunOnce: [JavaInstallRetry] => RUNONCE=1 SPONSORS=0 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [WallpaperStyle] 4 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartMenuMyMusic] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [LockTaskbar] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [ForceRunOnStartMenu] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [TaskbarNoNotification] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [ForceStartMenuLogOff] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {d4599960-37ef-11e3-981d-806e6f6e6963} - D:\ShelExec.exe Installation.htm HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.) HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [TC Login] => c:\tccargo\tccargo.exe --autostart HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [MyDriveConnect.exe] => "C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe" HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [61200 2015-11-30] (Apple Inc.) HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.) HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.) HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\RunOnce: [JavaInstallRetry] => RUNONCE=1 SPONSORS=0 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [WallpaperStyle] 4 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [NoStartMenuMyMusic] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [LockTaskbar] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [ForceRunOnStartMenu] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [TaskbarNoNotification] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [ForceStartMenuLogOff] 1 HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {d4599960-37ef-11e3-981d-806e6f6e6963} - D:\ShelExec.exe Installation.htm ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-11-14] () ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-11-14] () ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-11-14] () ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\VR-NetWorld Auftragsprüfung.lnk [2014-07-17] ShortcutTarget: VR-NetWorld Auftragsprüfung.lnk -> C:\Program Files (x86)\VR-NetWorld\VRToolCheckOrder.exe (VR-NetWorld Software) Startup: \\S1\Benutzer\Westphal\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-11-09] ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Keine Datei) Startup: \\S1\Benutzer\Westphal\Start Menu\Programs\Startup\OneDrive for Business.lnk [2015-12-09] ShortcutTarget: OneDrive for Business.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVE.EXE (Microsoft Corporation) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\..\Interfaces\{C3D1C494-49A8-460D-B90D-8F5C974C9EAC}: [NameServer] 192.168.1.254 Internet Explorer: ================== HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-2553329492-3092173506-187865943-1135\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-2553329492-3092173506-187865943-1139\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-2553329492-3092173506-187865943-1135\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.Google.de HKU\S-1-5-21-2553329492-3092173506-187865943-1135\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.Google.de HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.Google.de HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de HKU\S-1-5-21-2553329492-3092173506-187865943-1139\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ HKU\S-1-5-21-2553329492-3092173506-187865943-1139\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de HKU\S-1-5-21-339531052-229581276-1382579315-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://localoem.msn.com HKU\S-1-5-21-339531052-229581276-1382579315-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://localoem.msn.com HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://localoem.msn.com HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com SearchScopes: HKLM -> DefaultScope {549553AD-783F-45CF-A1DD-88CBE10C55B9} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?} SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM -> {549553AD-783F-45CF-A1DD-88CBE10C55B9} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?} SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {02FFF8BE-3B96-45BC-8A76-E910AD65F1C3} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8 SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {DAC007FA-2B6D-4396-AD55-98C18E2167FB} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8 SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {DC15D26E-8682-4019-9363-5C869F27AB36} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8 SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {DCC247A7-F36B-48BF-B43E-897E97E5B56C} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8 SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {02FFF8BE-3B96-45BC-8A76-E910AD65F1C3} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8 SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {DAC007FA-2B6D-4396-AD55-98C18E2167FB} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8 SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {DC15D26E-8682-4019-9363-5C869F27AB36} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8 SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {DCC247A7-F36B-48BF-B43E-897E97E5B56C} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8 SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {02FFF8BE-3B96-45BC-8A76-E910AD65F1C3} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8 SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {DAC007FA-2B6D-4396-AD55-98C18E2167FB} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8 SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {DC15D26E-8682-4019-9363-5C869F27AB36} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8 SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {DCC247A7-F36B-48BF-B43E-897E97E5B56C} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8 SearchScopes: HKU\S-1-5-21-339531052-229581276-1382579315-1000 -> {A97B173C-37E9-4C61-B318-B1893576E435} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {A97B173C-37E9-4C61-B318-B1893576E435} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {A97B173C-37E9-4C61-B318-B1893576E435} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2015-12-09] (Microsoft Corporation) BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\URLREDIR.DLL [2015-12-09] (Microsoft Corporation) BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2015-12-09] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-12-11] (Oracle Corporation) BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\URLREDIR.DLL [2015-12-09] (Microsoft Corporation) BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVEEX.DLL [2015-12-09] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-12-11] (Oracle Corporation) Toolbar: HKU\S-1-5-21-2553329492-3092173506-187865943-1135 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei Toolbar: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei Toolbar: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei DPF: HKLM-x32 {4CE0BD56-3C4C-429F-910F-D01D4FB4046F} hxxps://bsp.t-mobile.de/bspResources/auth/tcoswauth.cab DPF: HKLM-x32 {82E5DF24-51E8-47CD-864A-F4BD5005AA73} hxxps://www.icloud.com/system/iCloud.cab DPF: HKLM-x32 {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} hxxp://192.168.1.26:93/codebase/DVM_IPCam2.ocx Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation) FireFox: ======== FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2015-11-25] (Adobe Systems) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-12-11] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-12-11] (Oracle Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2015-12-09] (Microsoft Corporation) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader 2015\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.) FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2015-11-25] (Adobe Systems) FF Plugin HKU\S-1-5-21-2553329492-3092173506-187865943-1139: @citrixonline.com/appdetectorplugin -> C:\Users\Westphal\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-03-03] (Citrix Online) FF Plugin HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @citrixonline.com/appdetectorplugin -> C:\Users\Westphal\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-03-03] (Citrix Online) FF Plugin HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1: @citrixonline.com/appdetectorplugin -> C:\Users\Westphal\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-03-03] (Citrix Online) ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [683696 2015-11-16] (Adobe Systems Incorporated) S2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2016448 2015-11-25] (Adobe Systems, Incorporated) R2 AntiVir Security Management Center Agent; C:\Program Files (x86)\Avira\Avira Security Management Center Agent\agent.exe [1128705 2013-04-19] (Avira Operations GmbH & Co. KG) [Datei ist nicht signiert] S4 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [835616 2015-10-20] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [456528 2015-10-20] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [456528 2015-10-20] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1014288 2015-10-20] (Avira Operations GmbH & Co. KG) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2877112 2015-11-19] (Microsoft Corporation) S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-08-25] (Dropbox, Inc.) S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-08-25] (Dropbox, Inc.) S2 ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [413848 2015-07-16] () S2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319080 2015-06-04] (Intel Corporation) S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166688 2012-09-11] (Intel Corporation) S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes) S2 SystemUsageReportSvc_WILLAMETTE; C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe [105112 2015-07-16] () R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH) S3 USER_ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [413848 2015-07-16] () R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 3wareDrv; C:\Windows\system32\drivers\3wareDrv.sys [102400 2009-08-31] (AMCC) S3 adp3132; C:\Windows\system32\drivers\adp3132.sys [385072 2010-01-28] (Adaptec, Inc.) S3 asahci64; C:\Windows\system32\drivers\asahci64.sys [36448 2011-03-23] (Asmedia Technology) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-10-20] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-09-01] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-19] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-12] (Avira Operations GmbH & Co. KG) R3 cxbu0x64; C:\Windows\System32\DRIVERS\cxbu0x64.sys [187264 2013-08-08] (HID Global Corporation) S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation) R4 epp64; C:\EEK\bin\epp64.sys [136456 2015-12-15] (Emsisoft GmbH) R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [28216 2012-11-19] (Intel Corporation) S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [636184 2011-12-06] (Intel Corporation) S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes) R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [192216 2015-12-15] (Malwarebytes) S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation) S3 megasas2; C:\Windows\system32\drivers\megasas2.sys [52048 2012-11-07] (LSI Corporation) S3 MegaSR1; C:\Windows\system32\drivers\MegaSR1.sys [521512 2011-07-28] (LSI Corporation, Inc.) S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-07-16] () S3 Netaapl; C:\Windows\System32\DRIVERS\netaapl64.sys [23040 2013-08-06] (Apple Inc.) [Datei ist nicht signiert] S3 ocz10xx; C:\Windows\system32\drivers\ocz10xx.sys [137520 2011-07-08] (OCZ Technology Group, Inc.) U0 pvfw; C:\Windows\System32\drivers\ueiomiyk.sys [79064 2015-12-15] (Malwarebytes) R3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [21984 2015-06-04] () S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-15] (Apple, Inc.) [Datei ist nicht signiert] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2015-12-15 16:10 - 2015-12-15 16:38 - 00000000 ____D C:\EEK 2015-12-15 16:09 - 2015-12-15 16:09 - 00079064 _____ (Malwarebytes) C:\Windows\system32\Drivers\ueiomiyk.sys 2015-12-15 15:12 - 2015-12-15 15:34 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2015-12-15 15:12 - 2015-12-15 15:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2015-12-15 15:12 - 2015-12-15 15:12 - 00000000 ____D C:\ProgramData\Malwarebytes 2015-12-15 15:12 - 2015-12-15 15:12 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 2015-12-15 15:12 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys 2015-12-15 15:12 - 2015-10-05 09:50 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys 2015-12-15 15:12 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2015-12-15 10:50 - 2015-12-15 16:39 - 00000000 ____D C:\FRST 2015-12-11 06:48 - 2015-12-11 06:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox 2015-12-10 10:15 - 2015-12-15 13:13 - 00000000 ____D C:\Users\Westphal\AppData\Local\DC7B8EAC-8E0D-497F-9D46-738AD7D27B05.aplzod 2015-12-10 10:15 - 2015-12-15 10:37 - 00000000 ___RD C:\Users\Westphal\iCloudDrive 2015-12-10 10:13 - 2015-12-10 10:13 - 00000000 ____D C:\ProgramData\Apple Computer 2015-12-10 09:43 - 2015-12-10 09:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud 2015-12-10 09:42 - 2015-12-10 09:42 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk 2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Windows\System32\Tasks\Apple 2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Program Files\Bonjour 2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Program Files (x86)\Bonjour 2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Program Files (x86)\Apple Software Update 2015-12-10 09:41 - 2015-12-10 09:41 - 00000000 ____D C:\ProgramData\Apple 2015-12-10 08:26 - 2015-12-10 08:26 - 00000000 ____D C:\MATS 2015-12-09 16:57 - 2015-12-10 09:54 - 00000000 ___RD C:\Users\Westphal\OneDrive - W.T.L. Bergkamen GmbH 2015-12-09 16:53 - 2015-12-09 16:53 - 00000000 ____D C:\Users\Westphal\AppData\Local\OfficeBSCache-MyComputer 2015-12-09 16:40 - 2015-12-15 11:13 - 00002359 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk 2015-12-09 16:22 - 2015-12-09 16:22 - 00000000 ____D C:\Users\Westphal\AppData\Local\Dennis_Korittke 2015-12-09 16:09 - 2015-12-09 16:09 - 00002476 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk 2015-12-09 16:09 - 2015-12-09 16:09 - 00002448 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk 2015-12-09 16:09 - 2015-12-09 16:09 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk 2015-12-09 16:09 - 2015-12-09 16:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools 2015-12-09 16:03 - 2015-12-09 16:23 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Vorlagen 2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Startmenü 2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung 2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen 2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien 2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung 2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf 2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten 2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten 2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 ____D C:\Users\DefaultAppPool 2015-12-09 16:03 - 2015-09-15 03:02 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Sun 2015-12-09 16:03 - 2013-10-18 14:52 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Local\Microsoft Help 2015-12-09 16:03 - 2013-09-12 08:15 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Adobe 2015-12-09 16:03 - 2010-11-21 03:50 - 00000020 ___SH C:\Users\DefaultAppPool\ntuser.ini 2015-12-09 15:58 - 2015-12-10 08:09 - 00000000 ____D C:\Program Files (x86)\Microsoft Office 2015-12-09 15:58 - 2015-12-09 15:58 - 00000000 ____D C:\Program Files\Microsoft Office 15 2015-12-09 04:07 - 2015-11-10 19:55 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll 2015-12-09 04:07 - 2015-11-10 19:55 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll 2015-12-09 04:07 - 2015-11-10 19:55 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll 2015-12-09 04:07 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll 2015-12-09 04:07 - 2015-11-10 19:37 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll 2015-12-09 04:07 - 2015-11-10 18:47 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2015-12-09 04:07 - 2015-11-05 20:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2015-12-09 04:07 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2015-12-09 04:07 - 2015-11-03 20:04 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll 2015-12-09 04:07 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll 2015-12-09 04:06 - 2015-11-11 19:53 - 01735680 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll 2015-12-09 04:06 - 2015-11-11 19:53 - 00525312 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll 2015-12-09 04:06 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll 2015-12-09 04:06 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll 2015-12-09 04:06 - 2015-11-05 20:05 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll 2015-12-09 04:06 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshrm.dll 2015-12-09 04:06 - 2015-11-05 10:53 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys 2015-12-09 04:01 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2015-12-09 04:01 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2015-12-09 04:01 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2015-12-09 04:01 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2015-12-09 04:01 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2015-12-09 04:01 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2015-12-09 04:01 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2015-12-09 04:01 - 2015-11-08 23:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2015-12-09 04:01 - 2015-11-08 23:32 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2015-12-09 04:01 - 2015-11-08 23:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2015-12-09 04:01 - 2015-11-08 23:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2015-12-09 04:01 - 2015-11-08 23:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2015-12-09 04:01 - 2015-11-08 23:02 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2015-12-09 04:01 - 2015-11-08 22:40 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2015-12-09 04:01 - 2015-11-08 22:29 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2015-12-09 04:00 - 2015-11-11 22:12 - 00387792 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2015-12-09 04:00 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2015-12-09 04:00 - 2015-11-11 17:21 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2015-12-09 04:00 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2015-12-09 04:00 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2015-12-09 04:00 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2015-12-09 04:00 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2015-12-09 04:00 - 2015-11-11 16:12 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2015-12-09 04:00 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2015-12-09 04:00 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2015-12-09 04:00 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2015-12-09 04:00 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2015-12-09 04:00 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2015-12-09 04:00 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2015-12-09 04:00 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2015-12-09 04:00 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2015-12-09 04:00 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2015-12-09 04:00 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2015-12-09 04:00 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2015-12-09 04:00 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2015-12-09 04:00 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2015-12-09 04:00 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2015-12-09 04:00 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2015-12-09 04:00 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2015-12-09 04:00 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2015-12-09 04:00 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2015-12-09 04:00 - 2015-11-08 23:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2015-12-09 04:00 - 2015-11-08 23:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2015-12-09 04:00 - 2015-11-08 23:15 - 00571392 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2015-12-09 04:00 - 2015-11-08 23:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2015-12-09 04:00 - 2015-11-08 23:06 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2015-12-09 04:00 - 2015-11-08 23:04 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2015-12-09 04:00 - 2015-11-08 23:01 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2015-12-09 04:00 - 2015-11-08 23:01 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2015-12-09 04:00 - 2015-11-08 23:01 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2015-12-09 04:00 - 2015-11-08 23:01 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2015-12-09 04:00 - 2015-11-08 22:52 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2015-12-09 04:00 - 2015-11-08 22:48 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2015-12-09 04:00 - 2015-11-08 22:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2015-12-09 04:00 - 2015-11-08 22:32 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2015-12-09 04:00 - 2015-11-08 22:18 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2015-12-09 04:00 - 2015-11-08 22:15 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2015-12-09 04:00 - 2015-11-08 22:15 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2015-12-09 04:00 - 2015-11-08 22:14 - 14456832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2015-12-09 04:00 - 2015-11-08 22:14 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2015-12-09 04:00 - 2015-11-08 22:13 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2015-12-09 04:00 - 2015-11-08 21:53 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2015-12-09 04:00 - 2015-11-08 21:41 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2015-12-09 04:00 - 2015-11-08 21:30 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2015-12-09 04:00 - 2015-11-03 20:04 - 00241664 _____ (Microsoft Corporation) C:\Windows\system32\els.dll 2015-12-09 04:00 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\els.dll 2015-12-02 04:00 - 2015-11-20 19:54 - 03170304 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll 2015-12-02 04:00 - 2015-11-20 19:54 - 02609152 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2015-12-02 04:00 - 2015-11-20 19:54 - 00709632 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2015-12-02 04:00 - 2015-11-20 19:54 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll 2015-12-02 04:00 - 2015-11-20 19:54 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2015-12-02 04:00 - 2015-11-20 19:54 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll 2015-12-02 04:00 - 2015-11-20 19:54 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll 2015-12-02 04:00 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2015-12-02 04:00 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe 2015-12-02 04:00 - 2015-11-20 19:54 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2015-12-02 04:00 - 2015-11-20 19:54 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll 2015-12-02 04:00 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll 2015-12-02 04:00 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll 2015-12-02 04:00 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll 2015-12-02 04:00 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll 2015-12-02 04:00 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe 2015-11-27 10:21 - 2015-12-11 16:24 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\TS3Client 2015-11-27 10:21 - 2015-11-27 10:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client 2015-11-27 10:21 - 2015-11-27 10:21 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client 2015-11-25 16:57 - 2015-12-02 14:05 - 00001116 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk 2015-11-25 14:03 - 2015-11-25 14:03 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\dlg 2015-11-19 07:49 - 2015-11-19 07:49 - 00625848 _____ (Microsoft Corporation) C:\Windows\system32\msvcp140.dll 2015-11-19 07:49 - 2015-11-19 07:49 - 00381128 _____ (Microsoft Corporation) C:\Windows\system32\vccorlib140.dll 2015-11-19 07:49 - 2015-11-19 07:49 - 00323792 _____ (Microsoft Corporation) C:\Windows\system32\concrt140.dll 2015-11-19 07:49 - 2015-11-19 07:49 - 00079544 _____ (Microsoft Corporation) C:\Windows\system32\vcruntime140.dll 2015-11-19 05:46 - 2015-11-19 05:46 - 00430264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp140.dll 2015-11-19 05:46 - 2015-11-19 05:46 - 00257736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vccorlib140.dll 2015-11-19 05:46 - 2015-11-19 05:46 - 00234192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\concrt140.dll 2015-11-19 05:46 - 2015-11-19 05:46 - 00075960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vcruntime140.dll 2015-11-18 10:00 - 2015-12-09 13:52 - 00001456 _____ C:\Users\Westphal\AppData\Local\Adobe Für Web speichern 13.0 Prefs 2015-11-18 04:01 - 2015-12-09 15:32 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2015-11-18 04:01 - 2015-12-09 15:32 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2015-11-18 04:01 - 2015-10-09 00:22 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll 2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL 2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll 2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL 2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL 2015-11-18 04:01 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll 2015-11-18 04:01 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL 2015-11-18 04:01 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll 2015-11-18 04:01 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\SysWOW64\locale.nls 2015-11-18 04:01 - 2015-10-08 19:52 - 00419928 _____ C:\Windows\system32\locale.nls ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2015-12-15 16:34 - 2013-10-18 13:37 - 00000152 _____ C:\Windows\system32\config\netlogon.ftl 2015-12-15 15:46 - 2015-08-25 12:41 - 00001218 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job 2015-12-15 15:01 - 2013-10-18 13:39 - 00018346 __RSH C:\ProgramData\ntuser.pol 2015-12-15 15:01 - 2013-10-18 13:39 - 00002178 __RSH C:\Users\Westphal\ntuser.pol 2015-12-15 15:01 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal 2015-12-15 13:46 - 2015-08-25 12:41 - 00001214 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job 2015-12-15 10:53 - 2009-07-14 04:20 - 00000000 ____D C:\Windows 2015-12-15 10:45 - 2009-07-14 05:45 - 00042096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2015-12-15 10:45 - 2009-07-14 05:45 - 00042096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2015-12-15 10:39 - 2015-11-09 07:38 - 00000000 ___RD C:\Users\Westphal\Creative Cloud Files 2015-12-15 10:39 - 2015-11-06 16:11 - 00000000 ____D C:\ProgramData\boost_interprocess 2015-12-15 10:39 - 2013-10-21 10:16 - 00000000 ____D C:\Users\Westphal\AppData\Local\Adobe 2015-12-15 10:39 - 2013-10-21 09:00 - 00000000 ____D C:\ProgramData\GloboFleet 2015-12-15 10:38 - 2015-08-25 12:45 - 00000000 ___RD C:\Users\Westphal\Dropbox 2015-12-15 10:37 - 2015-08-25 12:41 - 00000000 ____D C:\Users\Westphal\AppData\Local\Dropbox 2015-12-15 10:36 - 2015-07-29 08:50 - 00000000 __SHD C:\Users\Westphal\IntelGraphicsProfiles 2015-12-15 10:32 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2015-12-13 19:31 - 2015-03-18 08:58 - 00000224 _____ C:\Windows\Tasks\Defragmentierung.job 2015-12-11 06:49 - 2015-08-25 12:41 - 00000000 ____D C:\Program Files (x86)\Dropbox 2015-12-11 04:01 - 2015-05-05 15:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2015-12-11 04:00 - 2015-05-05 15:02 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll 2015-12-11 04:00 - 2015-05-05 15:01 - 00000000 ____D C:\Program Files (x86)\Java 2015-12-10 11:25 - 2015-05-21 08:12 - 00000000 __SHD C:\Users\Westphal\AppData\LocalLow\EmieUserList 2015-12-10 11:25 - 2015-05-21 08:12 - 00000000 __SHD C:\Users\Westphal\AppData\LocalLow\EmieSiteList 2015-12-10 11:25 - 2015-05-21 08:12 - 00000000 __SHD C:\Users\Westphal\AppData\LocalLow\EmieBrowserModeList 2015-12-10 10:15 - 2015-01-02 14:11 - 00000000 ____D C:\Users\Westphal\AppData\Local\Apple Inc 2015-12-10 10:15 - 2013-10-21 09:52 - 00000000 ____D C:\Users\Westphal\AppData\Local\Apple 2015-12-10 10:14 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\Apple Computer 2015-12-10 09:41 - 2015-04-21 14:19 - 00000000 ____D C:\Program Files\Common Files\Apple 2015-12-10 08:37 - 2009-07-14 05:45 - 00440384 _____ C:\Windows\system32\FNTCACHE.DAT 2015-12-10 08:33 - 2014-02-04 15:25 - 00000000 ____D C:\Users\Westphal\AppData\Local\ElevatedDiagnostics 2015-12-09 17:42 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2015-12-09 16:57 - 2014-12-09 14:14 - 00000000 ___RD C:\Users\Westphal\ODBA 2015-12-09 16:38 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\Programme 2015-12-09 16:27 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2015-12-09 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\inetsrv 2015-12-09 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\inetsrv 2015-12-09 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions 2015-12-09 16:23 - 2014-12-03 11:09 - 00000000 ____D C:\Program Files (x86)\Microsoft OneDrive 2015-12-09 16:23 - 2014-12-03 11:08 - 00000000 ___RD C:\Users\Westphal\OneDrive 2015-12-09 16:21 - 2014-06-30 15:12 - 00000000 ____D C:\ProgramData\Palettenkonto_v3 2015-12-09 16:21 - 2014-06-30 15:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Palettenkonto 3 2015-12-09 16:21 - 2014-06-30 15:12 - 00000000 ____D C:\Program Files (x86)\Palettenkonto_v3 2015-12-09 16:21 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf 2015-12-09 16:19 - 2013-10-23 10:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom 2015-12-09 16:03 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared 2015-12-09 15:32 - 2015-04-21 10:00 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2015-12-09 15:31 - 2015-04-21 09:59 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2015-12-09 14:02 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\FileZilla 2015-12-09 04:11 - 2015-09-23 15:23 - 00000000 ____D C:\Program Files (x86)\VFSForms 2015-12-09 04:05 - 2013-09-12 09:33 - 00000000 ____D C:\Windows\system32\MRT 2015-12-09 04:03 - 2013-09-12 09:33 - 140158008 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2015-12-08 13:32 - 2010-11-21 07:50 - 00738834 _____ C:\Windows\system32\perfh007.dat 2015-12-08 13:32 - 2010-11-21 07:50 - 00160430 _____ C:\Windows\system32\perfc007.dat 2015-12-08 13:32 - 2009-07-14 06:13 - 01714164 _____ C:\Windows\system32\PerfStringBackup.INI 2015-12-02 14:06 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\Adobe 2015-12-02 14:04 - 2013-10-31 14:53 - 00000000 ____D C:\Program Files (x86)\Adobe 2015-12-02 13:18 - 2010-11-21 04:27 - 00301728 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2015-12-02 10:41 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp 2015-11-30 16:26 - 2013-11-18 11:29 - 00000000 ____D C:\Program Files (x86)\svnet 2015-11-30 08:49 - 2015-03-25 07:58 - 00003436 _____ C:\Windows\System32\Tasks\Apple Diagnostics 2015-11-25 17:07 - 2015-11-09 09:43 - 00000000 ____D C:\Program Files\Common Files\Adobe 2015-11-25 14:06 - 2014-10-04 17:33 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\DVDVideoSoft 2015-11-19 14:13 - 2013-10-18 13:42 - 00111896 _____ C:\Users\Westphal\AppData\Local\GDIPFONTCACHEV1.DAT ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2015-11-18 10:00 - 2015-12-09 13:52 - 0001456 _____ () C:\Users\Westphal\AppData\Local\Adobe Für Web speichern 13.0 Prefs 2014-09-12 07:48 - 2014-09-12 07:48 - 0003584 _____ () C:\Users\Westphal\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2015-04-17 10:58 - 2015-04-17 10:58 - 0007606 _____ () C:\Users\Westphal\AppData\Local\Resmon.ResmonCfg 2015-06-03 11:51 - 2015-06-03 11:51 - 0000000 ____H () C:\ProgramData\DP45977C.lfl Einige Dateien in TEMP: ==================== C:\Users\Chmielewski\AppData\Local\Temp\avgnt.exe C:\Users\Chmielewski\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpyenmr4.dll C:\Users\Westphal\AppData\Local\Temp\avgnt.exe C:\Users\Westphal\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpsc33pa.dll C:\Users\Westphal\AppData\Local\Temp\npp.6.8.6.Installer.exe C:\Users\Westphal\AppData\Local\Temp\xmlUpdater.exe ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2015-12-10 00:25 ==================== Ende von FRST.txt ============================ Addition Log. Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:14-12-2015
durchgeführt von Westphal (2015-12-15 16:40:15)
Gestartet von \\S1\Benutzer\Westphal\Desktop
Windows 7 Professional Service Pack 1 (X64) (2013-10-18 12:25:32)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-339531052-229581276-1382579315-500 - Administrator - Disabled)
Gast (S-1-5-21-339531052-229581276-1382579315-501 - Limited - Disabled)
WTL (S-1-5-21-339531052-229581276-1382579315-1000 - Administrator - Enabled) => C:\Users\WTL
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Acrobat Customization Wizard DC (HKLM-x32\...\{AC76BA86-1033-0000-0000-0C0F074E4100}) (Version: 15.007.20033 - Adobe Systems, Inc.)
Adobe Acrobat Reader DC MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AE0F06755100}) (Version: 15.006.30097 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 3.4.1.181 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\{7B0961DB-15EB-41AF-85DA-C296924CA408}) (Version: 20.0.0.228 - Adobe Systems Incorporated)
Adobe Photoshop CC 2015 (HKLM-x32\...\{793C2BF7-A4FE-4608-91C9-9282C5801C21}) (Version: 16.0.1 - Adobe Systems Incorporated)
Apple Application Support (32-Bit) (HKLM-x32\...\{649A1FD9-5892-46AD-8DF0-C4A43FF61CB7}) (Version: 4.1 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{0DE0A178-AC7B-4650-806C-CF226DE03766}) (Version: 4.1 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)
Avira Management Console Agent (HKLM-x32\...\{F3493E2F-B147-4EDD-9AE2-5DEDB8776232}) (Version: - Avira Operations GmbH & Co. KG)
Avira Management Console Frontend (HKLM-x32\...\{E59A9441-8EDD-473D-BDC6-4CAFD51D0955}) (Version: - Avira Operations GmbH & Co. KG)
Avira Professional Security (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.13.106 - Avira Operations GmbH & Co. KG)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Chipcardmaster 7.11 (HKLM-x32\...\Chipcardmaster_is1) (Version: - Dr. Olaf Jacobsen)
Das Palettenkonto Version 3.1.0.0 (HKLM-x32\...\Das Palettenkonto_is1) (Version: 3.1.0.0 - Dennis Korittke)
Dropbox (HKLM-x32\...\Dropbox) (Version: 3.12.5 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.27.35 - Dropbox, Inc.) Hidden
FileMaker Pro 6 (HKLM-x32\...\{58EDAD68-7839-42D8-A6AD-854A9ECB8224}) (Version: 6.0.4.0 - FileMaker, Inc.)
FileZilla Client 3.10.3 (HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\FileZilla Client) (Version: 3.10.3 - Tim Kosse)
FileZilla Client 3.10.3 (HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\FileZilla Client) (Version: 3.10.3 - Tim Kosse)
FileZilla Client 3.10.3 (HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\FileZilla Client) (Version: 3.10.3 - Tim Kosse)
FileZilla Client 3.14.1 (HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\FileZilla Client) (Version: 3.14.1 - Tim Kosse)
FileZilla Client 3.14.1 (HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\FileZilla Client) (Version: 3.14.1 - Tim Kosse)
FileZilla Client 3.14.1 (HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\FileZilla Client) (Version: 3.14.1 - Tim Kosse)
FileZilla Client 3.7.4.1 (HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\FileZilla Client) (Version: 3.7.4.1 - Tim Kosse)
FileZilla Client 3.7.4.1 (HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\FileZilla Client) (Version: 3.7.4.1 - Tim Kosse)
FileZilla Client 3.7.4.1 (HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\FileZilla Client) (Version: 3.7.4.1 - Tim Kosse)
GloboFleet CC Plus (HKLM-x32\...\{EA586347-4058-4839-ADF1-315765E7803E}) (Version: 2.8.12 - Buyond GmbH)
HID OMNIKEY 3x21 PC/SC Driver (HKLM-x32\...\{4F98C960-2CF8-403C-A05B-F933C98C5A1E}) (Version: 1.2.20.0 - HID Global Corporation)
iCloud (HKLM\...\{4B48E22A-2FB0-4EFA-B99E-954B1E50CD69}) (Version: 5.1.0.34 - Apple Inc.)
INSTAR Camera Tool (HKLM-x32\...\{630473B5-3AA9-4477-B6DD-F9EA5BEEDD42}) (Version: 2.0.1.0 - INSTAR)
InstarVision 1.3 (HKLM-x32\...\InstarVision_is1) (Version: 1.3 - INSTAR)
Intel Driver Update Utility (HKLM-x32\...\{ca4bc3a8-b99c-4416-90d8-351a8ceab458}) (Version: 2.2.0.2 - Intel)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1008 - Intel Corporation)
Intel(R) Driver Update Utility 2.2 (x32 Version: 2.2.0.1 - Intel) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1281 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4226 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.7.0.1013 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 3.0.0.63463 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.8.251 - Intel Corporation)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.37 - Irfan Skiljan)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Java 8 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
Java 8 Update 65 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218065F0}) (Version: 8.0.650.17 - Oracle Corporation)
Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office 365 Business - de-de (HKLM\...\O365BusinessRetail - de-de) (Version: 16.0.6001.1043 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\OneDriveSetup.exe) (Version: 17.3.5951.0827 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\OneDriveSetup.exe) (Version: 17.3.5951.0827 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\OneDriveSetup.exe) (Version: 17.3.5951.0827 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.6 - Notepad++ Team)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6001.1043 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.6001.1043 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6001.1043 - Microsoft Corporation) Hidden
Orca (HKLM-x32\...\{85F4CBCB-9BBC-4B50-A7D8-E1106771498D}) (Version: 3.1.3790.0000 - Microsoft Corporation)
Palettenkonto konverter v2-v3 Version 1.0 (HKLM-x32\...\Palettenkonto konverter v2-v3_is1) (Version: 1.0 - Dennis Korittke)
PowerChute Business Edition Console (HKLM-x32\...\{0F86FD09-BA63-4E45-A70B-604C1106C2F2}) (Version: 9.1.1.604 - Schneider Electric)
QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7512 - Realtek Semiconductor Corp.)
sv.net (HKLM-x32\...\sv.net) (Version: 15.0 - ITSG GmbH)
TC Login (HKLM-x32\...\TC Login) (Version: - )
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.47484 - TeamViewer)
Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VR-NetWorld (HKLM-x32\...\{8815F011-43AF-4F50-BBD8-D78ED3D6F5B9}) (Version: - )
WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2553329492-3092173506-187865943-1139_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-2553329492-3092173506-187865943-1139_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
==================== Wiederherstellungspunkte =========================
10-12-2015 08:13:45 Removed Apple Software Update
10-12-2015 08:14:14 Removed Bonjour
10-12-2015 08:26:15 Wiederherstellungspunkt vor iCloud wurde mithilfe der Problembehandlung für die Programminstallation und -deinstallation entfernt.
10-12-2015 08:31:50 iCloud
10-12-2015 09:42:36 Installed iCloud
11-12-2015 04:00:11 Windows Update
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {12633F79-BC4E-4313-9903-7B1C094FFFB6} - \CreateChoiceProcessTask -> Keine Datei <==== ACHTUNG
Task: {19D6EBBB-C625-45AD-8380-3EABDA359A74} - System32\Tasks\Apple Diagnostics => C:\Program Files (x86)\Common Files\Apple\Internet Services\EReporter.exe [2015-12-01] (Apple Inc.)
Task: {315BEC82-B637-4566-9D54-130EA0209508} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-12-09] (Microsoft Corporation)
Task: {404C4C3C-5615-415D-BAE4-87C457135E0F} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-08-25] (Dropbox, Inc.)
Task: {447BAF6E-9724-40FB-B248-1CF9689B85FD} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2015-08-27] (Apple Inc.)
Task: {4CA5A20C-638E-410C-9E21-419D5D1B48CD} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2015-11-19] (Microsoft Corporation)
Task: {508008C2-ADD9-4A4D-92B2-205743F67ABE} - System32\Tasks\USER_ESRV_SVC_WILLAMETTE => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"
Task: {8F864E20-EE54-4835-92CC-AA04FE25398A} - System32\Tasks\AdobeAAMUpdater-1.0-WTL-BERGKAMEN-Westphal => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2015-10-30] (Adobe Systems Incorporated)
Task: {DD0F8F6B-404E-452F-869E-2A13909F9FF1} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-08-25] (Dropbox, Inc.)
Task: {F3A09379-DAB5-4C2B-AEB9-DB449D10DDB1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {FE167A6D-D218-440C-AC1B-8338A47C8BE4} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2015-11-19] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Defragmentierung.job => C:\Windows\system32\Defrag.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-12-02 14:02 - 2015-11-14 04:23 - 00553120 ____N () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
2015-10-16 11:02 - 2015-10-16 11:02 - 00043480 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2014-05-12 10:49 - 2014-05-12 10:49 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2015-12-09 15:58 - 2015-11-19 04:26 - 00162472 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll
2013-10-18 14:21 - 2013-09-24 10:40 - 00126721 _____ () C:\Program Files (x86)\Avira\Avira Security Management Center Agent\SCEWXMLW.dll
2015-10-13 05:46 - 2015-10-13 05:46 - 01040144 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2015-10-13 05:46 - 2015-10-13 05:46 - 00073512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2015-10-13 05:45 - 2015-10-13 05:45 - 00237328 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxslt.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\92 -> 92
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\enaikoon.de -> hxxp://www.enaikoon.de
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\92 -> 92
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\enaikoon.de -> hxxp://www.enaikoon.de
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\92 -> 92
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\enaikoon.de -> hxxp://www.enaikoon.de
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\92 -> 92
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\92 -> 92
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\92 -> 92
IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com
IE trusted site: HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\92 -> 92
IE trusted site: HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com
IE trusted site: HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\92 -> 92
IE trusted site: HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com
IE trusted site: HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\92 -> 92
IE trusted site: HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2553329492-3092173506-187865943-1135\Control Panel\Desktop\\Wallpaper -> C:\Users\Chmielewski\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Chmielewski\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Control Panel\Desktop\\Wallpaper -> C:\Users\Chmielewski\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-339531052-229581276-1382579315-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\WTL\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\WTL\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Control Panel\Desktop\\Wallpaper -> C:\Users\WTL\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415\Control Panel\Desktop\\Wallpaper -> %windir%\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{FA1DAB6C-5F87-4816-B9E8-9F7373502A69}] => (Allow) C:\Program Files (x86)\Avira\Avira Security Management Center Agent\agent.exe
FirewallRules: [TCP Query User{4D1C33A1-C851-4D38-AF16-B8DB9AAAB381}C:\windows\system32\wfs.exe] => (Allow) C:\windows\system32\wfs.exe
FirewallRules: [UDP Query User{E7786985-C031-419F-BDED-C9B04F614267}C:\windows\system32\wfs.exe] => (Allow) C:\windows\system32\wfs.exe
FirewallRules: [TCP Query User{A640FCC0-37FC-41C0-A037-FA231061F7C0}C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe] => (Allow) C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe
FirewallRules: [UDP Query User{AC226125-AB91-41F4-A466-F39A139B7FE4}C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe] => (Allow) C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe
FirewallRules: [TCP Query User{370365D6-4BF0-444F-B7F0-5C0337BD2FE0}C:\program files (x86)\instar\instar camera tool\instar camera tool.exe] => (Allow) C:\program files (x86)\instar\instar camera tool\instar camera tool.exe
FirewallRules: [UDP Query User{D10CBF5B-742A-481F-BB59-05734C216388}C:\program files (x86)\instar\instar camera tool\instar camera tool.exe] => (Allow) C:\program files (x86)\instar\instar camera tool\instar camera tool.exe
FirewallRules: [TCP Query User{28F00DFD-808D-47E5-87D1-D07D6629F4F6}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{0E1F29DE-EFC1-4E9E-B131-F49CA8D880A0}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [TCP Query User{22ED4D4E-8838-4796-BDCE-F6B891801728}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe
FirewallRules: [UDP Query User{C379598F-30F8-4502-B564-8F8B7C597A77}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe
FirewallRules: [{969CEBF9-1F6B-4CDC-8949-6A507B80DF48}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{DB800081-93AB-4FCC-82CA-57796484954E}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{E9115125-9B1B-4E69-B96A-9786224D81AC}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{464CF1E4-F0AC-4C1C-A5F5-1BBDD4837599}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{63166FBA-7BB9-428C-AFB3-F0D1CC04368B}] => (Allow) C:\Program Files (x86)\Software4u\iDevice Manager\Software4u.IDeviceManager.exe
FirewallRules: [{764ECF20-A8CC-45B5-888E-1A6617251FB1}] => (Allow) C:\Program Files (x86)\Software4u\iDevice Manager\Software4u.IDeviceManager.exe
FirewallRules: [TCP Query User{D9358FE8-E692-483F-B93C-8E69FD1CA948}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe
FirewallRules: [UDP Query User{EE3D2F0F-E63E-4DD6-8A08-B3CEE387DBD1}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe
FirewallRules: [{0B32D6DD-5116-4809-9404-B4EF8D7C27F1}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe
FirewallRules: [{AF3C6201-CBDF-41BB-870E-E7EFF0718614}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe
FirewallRules: [{0340B760-22DA-4589-A8ED-B9E6E795A802}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe
FirewallRules: [{A57ED038-C307-4466-B689-42DEBA62F991}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe
FirewallRules: [{F2AE78E5-B267-4815-BB63-DD49A7297486}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{0BD38177-52A0-4DD2-8F4A-E8F26C919B23}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{E1A7732A-1E88-4471-AD53-F5DEDB9C0280}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{8CE21B4A-13AC-425A-9D53-6336B85ABD42}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{B1BC1DBC-EC18-4C70-9FAA-C97F82DDC936}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{56F3A95E-B65C-406D-98C6-2DD51C59AA18}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{BACBE375-0D27-43EE-9024-C1C301DD4608}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{E975C278-9CD1-4592-9E65-BCCCB2318C49}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{9C4F1E54-CDDA-4272-B113-140B715EA450}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{4F801026-3F4E-4A56-B0A8-8D6BDCB15F2D}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (12/15/2015 04:08:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.18124, Zeitstempel: 0x5641278d
Name des fehlerhaften Moduls: MSHTML.dll, Version: 11.0.9600.18125, Zeitstempel: 0x56436160
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001e111e
ID des fehlerhaften Prozesses: 0x678
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Error: (12/15/2015 03:06:33 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm AdwCleaner_5.025.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1d3c
Startzeit: 01d137419dc5e616
Endzeit: 4
Anwendungspfad: \\S1\Benutzer\Westphal\Desktop\AdwCleaner_5.025.exe
Berichts-ID:
Error: (12/15/2015 03:04:56 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm AdwCleaner_5.025.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 16e0
Startzeit: 01d137401fa3ac6c
Endzeit: 8
Anwendungspfad: \\S1\Benutzer\Westphal\Desktop\AdwCleaner_5.025.exe
Berichts-ID:
Error: (12/15/2015 11:15:22 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/15/2015 10:51:36 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Farbar Recovery Scan Tool wurde wegen dieses Fehlers geschlossen.
Programm: Farbar Recovery Scan Tool
Datei:
Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
Zusätzliche Daten
Fehlerwert: C00002CC
Datenträgertyp: 0
Error: (12/15/2015 10:51:36 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: FRST64.exe, Version: 14.12.2015.0, Zeitstempel: 0x566ef852
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.19045, Zeitstempel: 0x56259295
Ausnahmecode: 0xc0000006
Fehleroffset: 0x0000000000028f72
ID des fehlerhaften Prozesses: 0x9b8
Startzeit der fehlerhaften Anwendung: 0xFRST64.exe0
Pfad der fehlerhaften Anwendung: FRST64.exe1
Pfad des fehlerhaften Moduls: FRST64.exe2
Berichtskennung: FRST64.exe3
Error: (12/15/2015 10:32:56 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/15/2015 10:21:41 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/15/2015 10:19:34 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm AdwCleaner_5.025.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2484
Startzeit: 01d137185a2ce771
Endzeit: 0
Anwendungspfad: \\S1\Benutzer\Westphal\Desktop\AdwCleaner_5.025.exe
Berichts-ID:
Error: (12/15/2015 10:05:27 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220
Systemfehler:
=============
Error: (12/15/2015 03:01:34 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056
Error: (12/15/2015 03:01:04 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/15/2015 03:01:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (12/15/2015 03:01:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (12/15/2015 03:01:03 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/15/2015 03:01:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage-Technologie" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (12/15/2015 03:01:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Energy Server Service WILLAMETTE" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (12/15/2015 03:01:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) System Usage Report Service SystemUsageReportSvc_WILLAMETTE" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (12/15/2015 03:01:02 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Capability Licensing Service Interface" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/15/2015 03:01:02 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2015-05-05 08:27:39.510
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-05-05 08:27:39.484
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Celeron(R) CPU G1610 @ 2.60GHz
Prozentuale Nutzung des RAM: 25%
Installierter physikalischer RAM: 11971.61 MB
Verfügbarer physikalischer RAM: 8899.92 MB
Summe virtueller Speicher: 23941.43 MB
Verfügbarer virtueller Speicher: 20771.01 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:298.09 GB) (Free:190.55 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive u: (Daten) (Network) (Total:414.63 GB) (Free:163.24 GB) NTFS
Drive w: (Daten) (Network) (Total:414.63 GB) (Free:163.24 GB) NTFS
Drive x: (Daten) (Network) (Total:414.63 GB) (Free:163.24 GB) NTFS
Drive y: (Daten) (Network) (Total:414.63 GB) (Free:163.24 GB) NTFS
Drive z: (Daten) (Network) (Total:414.63 GB) (Free:163.24 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: B030147F)
Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
15.12.2015, 16:54
| #6 |
| /// TB-Ausbilder /// Anleitungs-Guru | TR/FireHooker.1825 kommt immer wieder Jetzt bitte Suchscan durchführen: Schritt 1 ESET Online Scanner
__________________ --> TR/FireHooker.1825 kommt immer wieder |
|
16.12.2015, 08:05
| #7 |
| | TR/FireHooker.1825 kommt immer wieder Guten Morgen, hier das Log: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0ee637177087194d86c6efa4fcd645ef
# end=init
# utc_time=2015-12-15 03:56:10
# local_time=2015-12-15 04:56:10 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 27209
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0ee637177087194d86c6efa4fcd645ef
# end=updated
# utc_time=2015-12-15 03:58:57
# local_time=2015-12-15 04:58:57 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=0ee637177087194d86c6efa4fcd645ef
# engine=27209
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-12-15 05:17:27
# local_time=2015-12-15 06:17:27 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1813 16777213 100 100 28625 68097150 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 11146 201829697 0 0
# scanned=266925
# found=2
# cleaned=0
# scan_time=4709
sh=61FCBBEACD8031A79F03D45020F2943E1155394E ft=1 fh=1a43b97989982f86 vn="Variante von Win64/Packed.Komodia.A verdächtige Datei" ac=I fn="C:\Windows\System32\LavasoftTcpService64.dll"
sh=DEDD8F0F9D5A4010092A2F3638C2E8AFB12BDD41 ft=1 fh=a2211db89c5209d0 vn="Variante von Win32/Packed.Komodia.A verdächtige Datei" ac=I fn="C:\Windows\SysWOW64\LavasoftTcpService.dll"
|
|
16.12.2015, 11:37
| #8 |
| /// TB-Ausbilder /// Anleitungs-Guru | TR/FireHooker.1825 kommt immer wiederGibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
|
16.12.2015, 15:11
| #9 |
| | TR/FireHooker.1825 kommt immer wieder Vielen Dank Jürgen, bis jetzt nicht! Wenn sich nochmal was meldet, dann würde ich mich nochmal melden. Danke schön |
|
16.12.2015, 15:22
| #10 |
| /// TB-Ausbilder /// Anleitungs-Guru | TR/FireHooker.1825 kommt immer wieder Alle Java-Versionen < Update 66 bitte deinstallieren!  Wir haben es geschafft! Die Logs sehen für mich im Moment sauber aus. Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.   Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde:  Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank. Meine Kauf-Empfehlung:  ESET Smart Security Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen. Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer Geändert von deeprybka (16.12.2015 um 15:31 Uhr) |
|
| Themen zu TR/FireHooker.1825 kommt immer wieder |
| appdata, askbar, bericht, betriebssystem, browser, bytes, code, dateien, desktop, dienste, dnsapi.dll, einstellungen, erstellt, firefox, gelöscht, internetbrowser, kommt immer wieder, log, mozilla, office 365, onedrive, ordner, proxy, roaming, server, service, system, web companion, windows, windows 7, winsock |
+ R Taste und schreibe Combofix /Uninstall in das 
Linear-Darstellung
