|
Plagegeister aller Art und deren Bekämpfung: Trojan:Win32/XadupiWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.06.2016, 16:33 | #31 |
| Trojan:Win32/XadupiCode:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-06-2016 durchgeführt von lucted (2016-06-15 17:11:16) Run:2 Gestartet von C:\Users\lucted\Trojaner-Board# Geladene Profile: UpdatusUser & lucted & DefaultAppPool (Verfügbare Profile: UpdatusUser & lucted & DefaultAppPool) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\searchplugins\ask-web-search.xml [-HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}] [-HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}] [-HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}] [-HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}] [-HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}] [-HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}] [-HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}] [-HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}] [-HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}] [-HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}] [-HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}] [-HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}] [-HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}] [-HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}] [-HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}] [-HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}] [-HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}] [-HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}] [-HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}] [-HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}] [-HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}] [-HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}] [-HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}] [-HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}] [-HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}] [-HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}] [-HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}] [-HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}] [-HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}] [-HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}] [-HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}] [-HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}] [-HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}] [-HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}] [-HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}] [-HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}] [-HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}] [-HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}] [-HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}] [-HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}] [-HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}] [-HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}] [-HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}] [-HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}] [-HKU\S-1-5-21-689365640-92009327-2566536619-1000\SOFTWARE\One System Care] [-HKU\S-1-5-21-689365640-92009327-2566536619-1000\SOFTWARE\System Healer] [-HKU\S-1-5-21-689365640-92009327-2566536619-1000\SOFTWARE\WajIEnhance] Tcpip\Parameters: [NameServer] 82.163.142.7 95.211.158.134 Tcpip\..\Interfaces\{5327d1c1-1dac-4479-9385-c34c11de559b}: [DhcpNameServer] 82.163.142.7 cmd: ipconfig /release cmd: ipconfig /renew cmd: ipconfig /flushdns SearchScopes: HKLM -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKLM -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKLM-x32 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKLM-x32 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKU\S-1-5-21-689365640-92009327-2566536619-1001 -> {4BB7C960-1C70-484C-B979-2CCADBE00A6F} URL = FF user.js: detected! => C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\user.js [2016-06-08] FF HKLM-x32\...\Firefox\Extensions: [arthurj8283@gmail.com] - C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\arthurj8283@gmail.com => nicht gefunden emptytemp: ***************** C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\searchplugins\ask-web-search.xml => erfolgreich verschoben HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} => Schlüssel erfolgreich entfernt HKU\S-1-5-21-689365640-92009327-2566536619-1000\SOFTWARE\One System Care => Schlüssel erfolgreich entfernt HKU\S-1-5-21-689365640-92009327-2566536619-1000\SOFTWARE\System Healer => Schlüssel erfolgreich entfernt HKU\S-1-5-21-689365640-92009327-2566536619-1000\SOFTWARE\WajIEnhance => Schlüssel erfolgreich entfernt HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\\NameServer => Wert erfolgreich entfernt HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5327d1c1-1dac-4479-9385-c34c11de559b}\\DhcpNameServer => Wert erfolgreich entfernt ========= ipconfig /release ========= Windows-IP-Konfiguration Es kann kein Vorgang auf Ethernet ausgef�hrt werden, solange dessen Medium nicht verbunden ist. Es kann kein Vorgang auf LAN-Verbindung* 1 ausgef�hrt werden, solange dessen Medium nicht verbunden ist. Ethernet-Adapter Ethernet: Medienstatus. . . . . . . . . . . : Medium getrennt Verbindungsspezifisches DNS-Suffix: Drahtlos-LAN-Adapter LAN-Verbindung* 1: Medienstatus. . . . . . . . . . . : Medium getrennt Verbindungsspezifisches DNS-Suffix: Drahtlos-LAN-Adapter WiFi: Verbindungsspezifisches DNS-Suffix: IPv6-Adresse. . . . . . . . . . . : 2003:46:a00:e3ed:8d0:c9a1:368f:6968 Tempor�re IPv6-Adresse. . . . . . : 2003:46:a00:e3ed:7dbf:2192:d82d:23c3 Verbindungslokale IPv6-Adresse . : fe80::8d0:c9a1:368f:6968%2 Standardgateway . . . . . . . . . : fe80::1%2 ========= Ende von CMD: ========= ========= ipconfig /renew ========= Windows-IP-Konfiguration Es kann kein Vorgang auf Ethernet ausgef�hrt werden, solange dessen Medium nicht verbunden ist. Es kann kein Vorgang auf LAN-Verbindung* 1 ausgef�hrt werden, solange dessen Medium nicht verbunden ist. Ethernet-Adapter Ethernet: Medienstatus. . . . . . . . . . . : Medium getrennt Verbindungsspezifisches DNS-Suffix: Drahtlos-LAN-Adapter LAN-Verbindung* 1: Medienstatus. . . . . . . . . . . : Medium getrennt Verbindungsspezifisches DNS-Suffix: Drahtlos-LAN-Adapter WiFi: Verbindungsspezifisches DNS-Suffix: SpeedportEntry209012601050045 IPv6-Adresse. . . . . . . . . . . : 2003:46:a00:e3ed:8d0:c9a1:368f:6968 Tempor�re IPv6-Adresse. . . . . . : 2003:46:a00:e3ed:7dbf:2192:d82d:23c3 Verbindungslokale IPv6-Adresse . : fe80::8d0:c9a1:368f:6968%2 IPv4-Adresse . . . . . . . . . . : 192.168.2.105 Subnetzmaske . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : fe80::1%2 192.168.2.1 ========= Ende von CMD: ========= ========= ipconfig /flushdns ========= Windows-IP-Konfiguration Der DNS-Aufl�sungscache wurde geleert. ========= Ende von CMD: ========= HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => Schlüssel erfolgreich entfernt HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Schlüssel nicht gefunden. HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => Schlüssel erfolgreich entfernt HKCR\Wow6432Node\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Schlüssel nicht gefunden. "HKU\S-1-5-21-689365640-92009327-2566536619-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{4BB7C960-1C70-484C-B979-2CCADBE00A6F}" => Schlüssel erfolgreich entfernt HKCR\CLSID\{4BB7C960-1C70-484C-B979-2CCADBE00A6F} => Schlüssel nicht gefunden. C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\user.js => erfolgreich verschoben HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\arthurj8283@gmail.com => Wert erfolgreich entfernt EmptyTemp: => 58.5 MB temporäre Dateien entfernt. Das System musste neu gestartet werden. ==== Ende von Fixlog 17:11:30 ==== Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:15-06-2016 durchgeführt von lucted (Administrator) auf LUCTED-PC (15-06-2016 17:23:49) Gestartet von C:\Users\lucted\Trojaner-Board# Geladene Profile: UpdatusUser & lucted (Verfügbare Profile: UpdatusUser & lucted & DefaultAppPool) Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Edge) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Microsoft Corporation) C:\Windows\System32\mqsvc.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe () C:\Windows\System32\FspService.exe (Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe (Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe (Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Microsoft Corporation) C:\Windows\System32\rundll32.exe (Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe (Samsung) C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe (Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe () C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe (Wistron) C:\Program Files (x86)\Launch Manager\HotkeyApp.exe (Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe (Wistron Corp.) C:\Program Files (x86)\Launch Manager\WButton.exe (CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (Wistron Corp.) C:\Program Files (x86)\Launch Manager\WisLMSvc.exe (Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe (Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe () C:\Program Files (x86)\watchmi\TvdTray.exe (Geek Software GmbH) C:\Users\lucted\Mama Strom\Sonja\PDF24\pdf24.exe (Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe (Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Windows\System32\NetworkUXBroker.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10586.168_none_76587b40265ca57e\TiWorker.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [fspuip] => C:\Program Files\FSP\fspuip.exe [6319440 2015-05-29] (Sentelic Corporation) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12661352 2011-08-01] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2264168 2011-07-13] (Realtek Semiconductor) HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll",TrayApp HKLM-x32\...\Run: [HotkeyApp] => C:\Program Files (x86)\Launch Manager\HotkeyApp.exe [207400 2011-08-06] (Wistron) HKLM-x32\...\Run: [LMgrVolOSD] => C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2011-08-06] (Wistron Corp.) HKLM-x32\...\Run: [LMgrOSD] => "C:\Program Files (x86)\Launch Manager\OSDCtrl.exe" HKLM-x32\...\Run: [Wbutton] => C:\Program Files (x86)\Launch Manager\Wbutton.exe [447016 2011-08-13] (Wistron Corp.) HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink) HKLM-x32\...\Run: [Dolby Advanced Audio v2] => C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe [506712 2011-02-03] (Dolby Laboratories Inc.) HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-03-18] (Apple Inc.) HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [310280 2012-12-20] (Samsung Electronics Co., Ltd.) HKLM-x32\...\Run: [PDFPrint] => C:\Users\lucted\Mama Strom\Sonja\PDF24\pdf24.exe [221216 2015-11-18] (Geek Software GmbH) Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation) HKU\S-1-5-21-689365640-92009327-2566536619-1000\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2015-10-30] (Microsoft Corporation) HKU\S-1-5-21-689365640-92009327-2566536619-1001\...\Run: [swg] => C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-12-18] (Google Inc.) HKU\S-1-5-21-689365640-92009327-2566536619-1001\...\Run: [KiesPreload] => C:\Program Files (x86)\Samsung\Kies\Kies.exe [1476104 2012-12-20] (Samsung) HKU\S-1-5-21-689365640-92009327-2566536619-1001\...\Run: [] => C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844296 2012-12-20] (Samsung) HKU\S-1-5-21-689365640-92009327-2566536619-1001\...\Run: [Sony PC Companion] => C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [457088 2015-09-23] (Sony) AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [176904 2015-07-23] (NVIDIA Corporation) AppInit_DLLs: ,C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [176904 2015-07-23] (NVIDIA Corporation) AppInit_DLLs-x32: C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [155280 2015-07-23] (NVIDIA Corporation) ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\lucted\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\amd64\FileSyncShell64.dll [2016-01-06] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\lucted\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\amd64\FileSyncShell64.dll [2016-01-06] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\lucted\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\amd64\FileSyncShell64.dll [2016-01-06] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\lucted\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\FileSyncShell.dll [2016-01-06] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\lucted\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\FileSyncShell.dll [2016-01-06] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\lucted\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\FileSyncShell.dll [2016-01-06] (Microsoft Corporation) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2015-12-28] ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\watchmi tray.lnk [2010-12-02] ShortcutTarget: watchmi tray.lnk -> C:\Windows\Installer\{AA4D1C5E-116A-4FF4-AA91-28F526868203}\SHCT_TRAY_PROGRAMG_A10D8603999C4E9488776EF2533C58C9.exe (Acresso Software Inc.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1 Tcpip\..\Interfaces\{03825670-e143-4a1c-9d66-6b83c604caab}: [DhcpNameServer] 192.168.2.1 192.168.2.1 Internet Explorer: ================== HKU\S-1-5-21-689365640-92009327-2566536619-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-04-12] (Microsoft Corporation) BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-27] (Google Inc.) BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-04-12] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll [2014-12-12] (Oracle Corporation) BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-27] (Google Inc.) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll [2014-12-12] (Oracle Corporation) Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-27] (Google Inc.) Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-27] (Google Inc.) Toolbar: HKU\S-1-5-21-689365640-92009327-2566536619-1001 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-27] (Google Inc.) Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\wy4qbny0.Caro FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-13] () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-13] () FF Plugin-x32: @java.com/DTPlugin,version=10.9.2 -> C:\Windows\SysWOW64\npDeployJava1.dll [2012-11-24] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2014-12-12] (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-12-27] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2011-07-25] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2011-07-25] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.) FF Plugin HKU\S-1-5-21-689365640-92009327-2566536619-1001: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\lucted\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2013-06-06] (Unity Technologies ApS) FF SearchPlugin: C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\searchplugins\englische-ergebnisse.xml [2013-03-22] FF SearchPlugin: C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\searchplugins\gmx-suche.xml [2013-03-22] FF SearchPlugin: C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\searchplugins\lastminute.xml [2013-03-22] FF SearchPlugin: C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\searchplugins\webde-suche.xml [2013-03-22] FF Extension: WEB.DE MailCheck - C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\Extensions\browser-mailcheck@web.de [2016-03-26] FF Extension: WEB.DE MailCheck - C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\9c59swmb.default-1465886105769\Extensions\toolbar@web.de [2016-06-14] [ist nicht signiert] FF Extension: WEB.DE MailCheck - C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\wy4qbny0.Caro\Extensions\toolbar@web.de [2016-06-15] [ist nicht signiert] FF Extension: Anti-Banner - C:\Program Files (x86)\Mozilla Firefox\extensions\KavAntiBanner@kaspersky.ru_bak2 [2016-03-19] [ist nicht signiert] FF Extension: Modul zur Link-Untersuchung - C:\Program Files (x86)\Mozilla Firefox\extensions\linkfilter@kaspersky.ru_bak2 [2016-03-19] [ist nicht signiert] FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2016-03-19] [ist nicht signiert] FF HKLM-x32\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru => nicht gefunden Chrome: ======= CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\51.0.2704.84\gcswf32.dll => Keine Datei CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => Keine Datei CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll => Keine Datei CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll => Keine Datei CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll => Keine Datei CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.60531.0\npctrl.dll => Keine Datei CHR Plugin: (Chrome NaCl) - C:\Program Files (x86)\Google\Chrome\Application\51.0.2704.84\ppGoogleNaClPluginChrome.dll => Keine Datei CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\51.0.2704.84\pdf.dll => Keine Datei CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.57\npGoogleUpdate3.dll => Keine Datei CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) CHR Profile: C:\Users\lucted\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\lucted\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-21] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-10-07] (Apple Inc.) R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3009264 2016-05-17] (Microsoft Corporation) R2 FspSvc; C:\Windows\System32\FspService.exe [2178896 2015-05-29] () R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert] R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert] R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [244904 2010-12-14] () [Datei ist nicht signiert] S2 watchmi; C:\Program Files (x86)\watchmi\TvdService.exe [62464 2010-12-06] () [Datei ist nicht signiert] R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation) R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation) R3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2011-08-06] (Wistron Corp.) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider) S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider) R3 fspad_win764; C:\Windows\system32\DRIVERS\fspad_win764.sys [209232 2015-05-29] (Sentelic Corporation) S3 IT9135BDA; C:\Windows\System32\Drivers\IT9135BDA.sys [165504 2011-08-10] (ITE ) S3 mod7764; C:\Windows\System32\DRIVERS\mod77-64.sys [1077416 2010-09-16] (DiBcom SA) R3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402960 2015-05-14] (Realsil Semiconductor Corporation) S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation) R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation) R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation) U3 idsvc; kein ImagePath ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-06-15 07:54 - 2016-06-15 08:21 - 00000000 ____D C:\ProgramData\HitmanPro 2016-06-15 07:53 - 2016-06-15 07:53 - 00001087 _____ C:\Users\lucted\Desktop\HitmanPro_x64.exe - Verknüpfung.lnk 2016-06-15 07:52 - 2016-06-15 07:54 - 11438608 _____ (SurfRight B.V.) C:\Users\lucted\Downloads\HitmanPro_x64.exe 2016-06-14 08:35 - 2016-06-14 08:35 - 00000000 ____D C:\Users\lucted\Desktop\Alte Firefox-Daten 2016-06-14 08:10 - 2016-06-14 08:10 - 09022355 _____ C:\Users\lucted\Desktop\Upload.zip 2016-06-14 08:08 - 2016-06-14 08:08 - 00000000 ____D C:\Users\lucted\Downloads\FRST-OlderVersion 2016-06-13 08:20 - 2016-06-13 08:21 - 00052836 _____ C:\Users\lucted\Downloads\Addition.txt 2016-06-13 08:19 - 2016-06-13 08:21 - 00030736 _____ C:\Users\lucted\Downloads\FRST.txt 2016-06-13 08:18 - 2016-06-15 17:23 - 00000000 ____D C:\FRST 2016-06-13 08:17 - 2016-06-14 08:09 - 00001407 _____ C:\Users\lucted\Desktop\FRST64.exe - Verknüpfung.lnk 2016-06-13 08:04 - 2016-06-13 08:04 - 00001612 _____ C:\Users\lucted\Desktop\AdwCleaner_5.119.exe - Verknüpfung.lnk 2016-06-12 22:41 - 2016-06-12 22:41 - 12819016 _____ (Kaspersky Lab ZAO) C:\Users\lucted\Downloads\kavremvr.exe 2016-06-08 08:39 - 2016-06-13 08:07 - 00000000 ____D C:\AdwCleaner 2016-06-08 07:53 - 2016-06-08 14:18 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2016-06-08 07:52 - 2016-06-08 07:52 - 00000919 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-06-08 07:52 - 2016-06-08 07:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-06-08 07:52 - 2016-06-08 07:52 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-06-08 07:52 - 2016-06-08 07:52 - 00000000 ____D C:\Benutzer 2016-06-08 07:52 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys 2016-06-08 07:52 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2016-06-08 07:52 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2016-06-08 07:49 - 2016-06-08 07:49 - 00001653 _____ C:\Users\lucted\Desktop\mbam-setup-2.2.1.1043.exe - Verknüpfung.lnk 2016-06-07 14:48 - 2016-06-07 14:48 - 00000000 ____D C:\TDSSKiller_Quarantine 2016-06-07 14:37 - 2016-06-07 15:03 - 00822490 _____ C:\TDSSKiller.3.1.0.9_07.06.2016_14.37.08_log.txt 2016-06-07 12:27 - 2016-06-15 17:11 - 00000000 ____D C:\Users\lucted\Trojaner-Board# 2016-06-07 10:41 - 2016-06-07 10:42 - 162961416 _____ (Kaspersky Lab) C:\Users\lucted\Downloads\kts16.0.0.614abcdde_9994(1).exe 2016-06-06 22:44 - 2016-06-06 23:00 - 00000000 ____D C:\KVRT_Data 2016-06-06 22:43 - 2016-06-06 22:43 - 94947664 _____ (Kaspersky Lab ZAO) C:\Users\lucted\Downloads\KVRT (3).exe 2016-06-06 22:40 - 2016-06-06 22:40 - 94947664 _____ (Kaspersky Lab ZAO) C:\Users\lucted\Downloads\KVRT (2).exe 2016-06-06 22:39 - 2016-06-06 22:44 - 94947664 _____ (Kaspersky Lab ZAO) C:\Users\lucted\Downloads\KVRT.exe 2016-06-06 22:39 - 2016-06-06 22:40 - 94947664 _____ (Kaspersky Lab ZAO) C:\Users\lucted\Downloads\KVRT (1).exe 2016-06-06 22:30 - 2016-06-06 22:33 - 162961416 _____ (Kaspersky Lab) C:\Users\lucted\Downloads\kts16.0.0.614abcdde_9994.exe 2016-06-06 22:17 - 2016-06-06 22:27 - 00000000 ____D C:\WINDOWS\Minidump 2016-05-27 10:29 - 2016-05-27 10:29 - 00000000 _____ C:\Users\Public\Documents\report.dat 2016-05-22 19:17 - 2016-05-22 19:17 - 00004336 _____ C:\Users\lucted\Downloads\MitteilungForm(1).pdf 2016-05-22 19:12 - 2016-05-22 19:12 - 00004394 _____ C:\Users\lucted\Downloads\MitteilungForm.pdf 2016-05-20 17:10 - 2016-05-20 17:10 - 00036153 _____ C:\Users\lucted\Downloads\Kontoumsaetze_848_031412000_20160520_171027.pdf ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-06-15 17:18 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp 2016-06-15 17:14 - 2011-12-18 00:08 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2016-06-15 17:13 - 2016-01-06 13:36 - 00000000 ____D C:\ProgramData\NVIDIA 2016-06-15 17:12 - 2016-01-06 14:04 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2016-06-15 17:12 - 2015-10-30 08:28 - 00786432 ___SH C:\WINDOWS\system32\config\BBI 2016-06-15 17:09 - 2015-12-28 14:36 - 00004156 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{845ECAD7-6284-46CB-831F-F26619A16307} 2016-06-15 07:56 - 2015-10-30 09:24 - 00000000 ___HD C:\Program Files\WindowsApps 2016-06-15 07:56 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness 2016-06-14 10:46 - 2012-12-05 19:45 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2016-06-14 10:41 - 2011-12-18 00:08 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2016-06-12 22:44 - 2015-10-30 09:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP 2016-06-12 22:44 - 2012-01-19 23:47 - 00000000 ____D C:\ProgramData\Kaspersky Lab 2016-06-12 22:43 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF 2016-06-12 22:43 - 2015-10-30 08:28 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM 2016-06-12 22:28 - 2016-03-21 17:07 - 00000000 ____D C:\Users\lucted\AppData\LocalLow\Temp 2016-06-10 19:35 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\NDF 2016-06-08 09:17 - 2016-04-21 13:26 - 00000000 ____D C:\WINDOWS\system32\log 2016-06-08 09:17 - 2016-03-26 10:41 - 00000008 __RSH C:\ProgramData\ntuser.pol 2016-06-08 07:47 - 2011-12-18 00:08 - 00002298 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-06-08 07:47 - 2011-12-18 00:08 - 00002286 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-06-07 12:27 - 2016-01-06 13:40 - 00000000 ____D C:\Users\lucted 2016-06-06 22:17 - 2014-05-17 20:56 - 597610651 _____ C:\WINDOWS\MEMORY.DMP 2016-05-27 12:34 - 2016-04-21 13:26 - 00002179 _____ C:\Users\lucted\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-05-27 09:49 - 2015-10-30 09:24 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2016-05-27 09:48 - 2014-12-24 15:23 - 00000000 ____D C:\Program Files\Microsoft Office 15 2016-05-24 18:41 - 2015-12-30 14:28 - 00000000 ____D C:\Users\lucted\Documents\Carola DAK 2016-05-20 18:35 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\rescache 2016-05-19 07:26 - 2015-09-10 07:37 - 00000000 __RHD C:\Users\Public\AccountPictures ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2012-03-18 21:30 - 2012-03-18 21:30 - 0017408 _____ () C:\Users\lucted\AppData\Local\WebpageIcons.db 2015-12-28 14:29 - 2016-03-30 18:12 - 0002385 _____ () C:\ProgramData\hpzinstall.log ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-06-06 20:32 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-06-2016 durchgeführt von lucted (2016-06-15 17:24:56) Gestartet von C:\Users\lucted\Trojaner-Board# Windows 10 Home Version 1511 (X64) (2016-01-06 12:10:54) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-689365640-92009327-2566536619-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-689365640-92009327-2566536619-503 - Limited - Disabled) Gast (S-1-5-21-689365640-92009327-2566536619-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-689365640-92009327-2566536619-1005 - Limited - Enabled) lucted (S-1-5-21-689365640-92009327-2566536619-1001 - Administrator - Enabled) => C:\Users\lucted UpdatusUser (S-1-5-21-689365640-92009327-2566536619-1000 - Limited - Enabled) => C:\Users\UpdatusUser ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 4500_Help (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden 64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.7.1.19610 - Adobe Systems Incorporated) Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated) AMI VR-pulse OS Switcher (HKLM\...\{69A90894-D54A-4657-8172-6B0FCE93414E}) (Version: 1.2 - American Megatrends Inc.) Apple Application Support (32-Bit) (HKLM-x32\...\{FE5C2FAA-118D-4509-B51D-3F71CC9E1B3E}) (Version: 4.3 - Apple Inc.) Apple Application Support (64-Bit) (HKLM\...\{2937FD88-C9D6-4B82-B539-37CD0A572F42}) (Version: 4.3 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{3540181E-340A-4E7A-B409-31663472B2F7}) (Version: 9.1.0.6 - Apple Inc.) Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.) Ashampoo Burning Studio (HKLM-x32\...\Ashampoo Burning Studio_is1) (Version: 10.0.10 - Ashampoo GmbH & Co. KG) Ashampoo Photo Commander (HKLM-x32\...\Ashampoo Photo Commander_is1) (Version: 9.2.0 - Ashampoo GmbH & Co. KG) Ashampoo Photo Optimizer (HKLM-x32\...\Ashampoo Photo Optimizer_is1) (Version: 4.0.0 - Ashampoo GmbH & Co. KG) Ashampoo Snap (HKLM-x32\...\Ashampoo Snap_is1) (Version: 4.3.0 - Ashampoo GmbH & Co. KG) Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.39 - Atheros Communications Inc.) bpd_scan (x32 Version: 3.00.0000 - Hewlett-Packard) Hidden BPDSoftware (x32 Version: 140.0.001.000 - Hewlett-Packard) Hidden BPDSoftware_Ini (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden BufferChm (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation) Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation) Corel Graphics - Windows Shell Extension (HKLM-x32\...\_{B6BFCD02-BA0E-41A9-9C9C-6624C4BB475F}) (Version: 15.2.0.686 - Corel Corporation) Corel Graphics - Windows Shell Extension (x32 Version: 15.2.686 - Corel Corporation) Hidden Corel Graphics - Windows Shell Extension 64 Bit (Version: 15.2.686 - Corel Corporation) Hidden CorelDRAW Essentials X5 - Common (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - Connect (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - Custom Data (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - DE (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - Draw (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - EN (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - ES (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - Extra Content (HKLM-x32\...\_{5A10CFDA-FA2B-453C-B561-AE864E62EAC8}) (Version: - Corel Corporation) CorelDRAW Essentials X5 - Extra Content (x32 Version: 15.0 - Corel Corporation) Hidden CorelDRAW Essentials X5 - Filters (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - FR (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - IPM (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - IT (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - PHOTO-PAINT (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - Redist (x32 Version: 15.0 - Corel Corporation) Hidden CorelDRAW Essentials X5 - Setup Files (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 - WT (x32 Version: 15.3 - Corel Corporation) Hidden CorelDRAW Essentials X5 (HKLM-x32\...\_{EDBEBF07-F880-48FB-9AA5-0E8E71E02D83}) (Version: 15.2.0.686 - Corel Corporation) CorelDRAW Essentials X5 (x32 Version: 15.3 - Corel Corporation) Hidden CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.) CyberLink MediaEspresso (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.5.1508_36229 - CyberLink Corp.) CyberLink MediaShow (HKLM-x32\...\InstallShield_{80E158EA-7181-40FE-A701-301CE6BE64AB}) (Version: 5.1.2414 - CyberLink Corp.) CyberLink PhotoNow (HKLM-x32\...\InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}) (Version: 1.1.0.6904 - CyberLink Corp.) CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1327 - CyberLink Corp.) CyberLink PowerDirector (HKLM-x32\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 8.0.4020 - CyberLink Corp.) CyberLink PowerDVD 10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.2930.52 - CyberLink Corp.) CyberLink PowerDVD Copy (HKLM-x32\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.1306 - CyberLink Corp.) CyberLink PowerProducer (HKLM-x32\...\InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 5.0.2.3503 - CyberLink Corp.) CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.1.4013 - CyberLink Corp.) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden Destinations (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden DeviceDiscovery (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden DHTML Editing Component (HKLM-x32\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation) DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden Dolby Advanced Audio v2 (HKLM-x32\...\{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}) (Version: 7.2.7000.4 - Dolby Laboratories Inc) Dropbox (HKU\S-1-5-21-689365640-92009327-2566536619-1001\...\Dropbox) (Version: 3.0.5 - Dropbox, Inc.) Fax (x32 Version: 140.0.307.000 - Hewlett-Packard) Hidden Finger Sensing Pad Driver (HKLM\...\{E86906FF-C63D-4EAF-ACE7-5F8D55FBEA9A}) (Version: 9.4.9.5 - Sentelic) Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (HKLM-x32\...\{B04A0E2F-1E4C-4E61-B18E-3B2BD6779CA7}) (Version: 15.4.5722.2 - Microsoft Corporation) Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 51.0.2704.84 - Google Inc.) Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.7619.1252 - Google Inc.) Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP) HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP) HP Officejet J4500 Series 14.0 Rel. 6 (HKLM\...\{EACF146B-01D2-4185-B773-9604A0E5902A}) (Version: 14.0 - HP) HPSSupply (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden Intel PROSet Wireless (x32 Version: - ) Hidden Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2462 - Intel Corporation) Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{006B5C65-3938-4246-B182-994A7E415EDE}) (Version: 1.1.0.0537 - Intel Corporation) Intel(R) WiDi (HKLM-x32\...\{781A93CD-1608-427D-B7F0-D05C07795B25}) (Version: 2.1.41.0 - Intel Corporation) Intel(R) Wireless Display (HKLM\...\{28EF7372-9087-4AC3-9B9F-D9751FCDF830}) (Version: - ) IT9130 Driver v11.4.26.1 (HKLM-x32\...\IT9130 DriverInstaller_11.4.26.1) (Version: - ) J4500 (x32 Version: 140.0.001.000 - Hewlett-Packard) Hidden Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation) Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (HKLM-x32\...\{CA227A9D-09BE-4BFB-9764-48FED2DA5454}) (Version: 15.4.5722.2 - Microsoft Corporation) Launch Manager (HKLM-x32\...\{D0846526-66DD-4DC9-A02C-98F9A2806812}) (Version: 1.5.1.4 - Wistron Corp.) Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes) MarketResearch (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden Medion Home Cinema (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.2608 - CyberLink Corp.) Medion Home Cinema (x32 Version: 8.0.2608 - CyberLink Corp.) Hidden Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden Microsoft Mathematics (64-Bit) (HKLM\...\{E57B7E0A-8BE5-42E2-BE60-C07ED680A063}) (Version: 4.0 - Microsoft Corporation) Microsoft Office Professional 2013 - de-de (HKLM\...\ProfessionalRetail - de-de) (Version: 15.0.4823.1004 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation) Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) NVIDIA 3D Vision Driver 269.24 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 269.24 - NVIDIA Corporation) NVIDIA Graphics Driver 269.24 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 269.24 - NVIDIA Corporation) NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation) OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP) Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4823.1004 - Microsoft Corporation) Hidden Office 15 Click-to-Run Licensing Component (Version: 15.0.4823.1004 - Microsoft Corporation) Hidden Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4823.1004 - Microsoft Corporation) Hidden PDF24 Creator 7.4.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org) PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation) Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden ProductContext (x32 Version: 140.0.001.000 - Hewlett-Packard) Hidden Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6428 - Realtek Semiconductor Corp.) Realtek USB 2.0 Reader Driver (HKLM-x32\...\{62BBB2F0-E220-4821-A564-730807D2C34D}) (Version: 6.1.7600.10010 - Realtek Semiconductor Corp.) Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.5.1.12123_2 - Samsung Electronics Co., Ltd.) Samsung Kies (x32 Version: 2.5.1.12123_2 - Samsung Electronics Co., Ltd.) Hidden SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.16.0 - SAMSUNG Electronics Co., Ltd.) Scan (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP) Sony Ericsson Update Engine (HKLM-x32\...\Update Engine) (Version: 2.13.8.201307151333 - Sony Ericsson Communications AB) Sony PC Companion 2.10.303 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.303 - Sony) Spelling Dictionaries Support For Adobe Reader X (HKLM-x32\...\{AC76BA86-7AD7-5464-3428-A00000000004}) (Version: 10.0.0 - Adobe Systems Incorporated) Status (x32 Version: 140.0.342.000 - Hewlett-Packard) Hidden Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.1.12.0 - Synaptics Incorporated) Telekom Fotoservice (HKLM-x32\...\Telekom Fotoservice) (Version: - ) TI USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{B1EB7FFF-6E44-43D8-869D-B78E44CD3E0F}) (Version: 1.12.14.0 - Texas Instruments Inc.) TI USB3 Host Driver (x32 Version: 1.12.14.0 - Texas Instruments Inc.) Hidden TomTom HOME (HKLM-x32\...\{5DCB2EB3-87AD-426E-8D74-8B92C9D731C4}) (Version: 2.9.8 - Ihr Firmenname) TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.) T-Online 6.0 (HKLM-x32\...\{B1275E23-717A-4D52-997A-1AD1E24BC7F3}) (Version: - ) T-Online WLAN-Access Finder (HKLM-x32\...\{295C31E5-3F91-498E-9623-DA24D2FA2B6A}) (Version: - ) Toolbox (x32 Version: 140.0.596.000 - Hewlett-Packard) Hidden TrayApp (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden Unity Web Player (HKU\S-1-5-21-689365640-92009327-2566536619-1001\...\UnityWebPlayer) (Version: - Unity Technologies ApS) VR-pulse Installer (HKLM\...\{E3725525-DE3E-48C1-9B81-D5FF1BFA23BC}) (Version: 1.4.0 - American Megatrends Inc.) watchmi (HKLM-x32\...\{AA4D1C5E-116A-4FF4-AA91-28F526868203}) (Version: 2.5.0 - Axel Springer Digital TV Guide GmbH) WebReg (x32 Version: 140.0.297.017 - Hewlett-Packard) Hidden Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation) Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX-objekt til fjernforbindelser (HKLM-x32\...\{57220148-3B2B-412A-A2E0-82B9DF423696}) (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz (HKLM-x32\...\{6E29C4F7-C2C2-4B18-A15C-E09B92065F15}) (Version: 15.4.5722.2 - Microsoft Corporation) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {04BCB11B-17F1-4955-9C00-69977B36C809} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe Task: {117783BD-65A6-4DC1-9E57-4D81CD732B70} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe Task: {197BFA21-9421-417A-A970-70146ABD8F06} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe Task: {2175C1B2-482A-4A54-BB55-0CDD42FCACD7} - System32\Tasks\{F1346FE0-48B9-405C-B428-32C2807A08ED} => Chrome.exe Task: {282EB8E8-1E85-4C65-8674-346BAA7E4F34} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe Task: {2B86DFC6-EB5D-4BD8-8398-CA427629B14B} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe Task: {44B93389-5249-4E2B-A9B5-3D65E2BFAC17} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe Task: {471E3170-56D4-4523-86A6-1464157ACD0A} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe Task: {5057AEF1-568D-4FBC-AC9E-4A78E653BFA6} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe Task: {62A99E50-A0D9-4911-8AF5-1C78217849C2} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe Task: {62F1DEF1-2EE7-46AC-9183-887B0B9A4311} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe Task: {63C3E556-7059-4370-9A2A-470323E2C382} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe Task: {670DEE14-CBDC-42E9-91D0-0552EE63E821} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe Task: {6A11C2BB-548A-4972-B321-955CC4F3952E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-04] (Google Inc.) Task: {6D585D27-5627-4974-BE14-99479A641455} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe Task: {6E491ED6-FE8B-4B32-BF70-135C535CF8BE} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe Task: {79523EC8-DECC-43B3-AA31-7B484566FFEF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-04] (Google Inc.) Task: {7B995869-C825-446D-8392-BEB8EAD525B3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-05-13] (Adobe Systems Incorporated) Task: {8C3D5683-CCAD-40F5-9375-5E6E1C5DDD73} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-05-15] (Microsoft Corporation) Task: {962D96D8-D3AC-4B8E-98AE-A1E01A0E23A9} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe Task: {980027FC-1320-46C9-8285-64016C8A1EDC} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe Task: {9B6E932B-A2D6-47F1-AA14-73C659390FEB} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe Task: {ABB5E909-9D2C-47F4-9D50-CDE3BB3B99C4} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe Task: {C921D49D-10A4-4118-A3F9-3CF0397FB61A} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe Task: {D0DC9FC0-A8BF-49B3-89FD-EE03766974EF} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-04-12] (Microsoft Corporation) Task: {DEE673F8-F516-4176-963D-56B3DE107736} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe Task: {DF2F5D2A-F185-46FA-9084-4DC72EA2D69D} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-04-12] (Microsoft Corporation) Task: {EA754882-3285-4AAC-834C-D4D4E2B6A4B4} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe Task: {F7E02F74-F9B2-404B-9F09-BF7D0D44E431} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe Task: {FA04D949-46B9-4BC1-A25D-12C4EBBDFDCC} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe Task: {FA059BAD-6409-4CF3-AEF4-B1A8C3BFBD8C} - System32\Tasks\{400F534C-CAAB-4BDF-87FF-62FCA9FD66B8} => Chrome.exe Task: {FDB06D6C-0F7A-4090-8C38-2EE877AAFA29} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ShortcutWithArgument: C:\Users\lucted\Desktop\Medion\MEDIONhome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.medion.com/de --disable-quic ShortcutWithArgument: C:\Users\lucted\Desktop\Medion\MEDIONplay.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.medion.com/de/electronics/cat/MEDIONplay/gaming_browsergames_88 --disable-quic ShortcutWithArgument: C:\Users\lucted\Desktop\Aldi\ALDI Nord Blumen Service.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www1.aldi-blumenservice.de --disable-quic ShortcutWithArgument: C:\Users\lucted\Desktop\Aldi\ALDI Nord Reisen.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://nord.aldi-reisen.de/html_nord --disable-quic ShortcutWithArgument: C:\Users\lucted\Desktop\Aldi\ALDI Nord Startseite.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.aldi-essen.de --disable-quic ShortcutWithArgument: C:\Users\lucted\Desktop\Aldi\ALDI Talk.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.medionmobile.de --disable-quic ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll 2016-01-06 13:36 - 2015-07-23 03:10 - 00116552 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2011-08-17 14:26 - 2010-12-14 11:39 - 00244904 ____N () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe 2015-05-29 07:29 - 2015-05-29 07:29 - 02178896 _____ () C:\Windows\System32\FspService.exe 2016-03-18 23:56 - 2016-03-18 23:56 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2016-03-18 23:56 - 2016-03-18 23:56 - 01329936 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll 2014-12-25 20:49 - 2015-10-13 05:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll 2016-04-13 12:49 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll 2016-04-13 12:49 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll 2016-04-21 08:47 - 2016-04-21 08:48 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe 2016-01-06 16:43 - 2015-12-07 06:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll 2016-05-11 10:25 - 2016-04-23 06:25 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll 2016-05-11 10:26 - 2016-04-23 06:02 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll 2016-05-11 10:26 - 2016-04-23 05:58 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2016-05-11 10:26 - 2016-04-23 05:58 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll 2016-05-11 10:27 - 2016-04-23 06:01 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll 2015-06-01 21:00 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll 2013-07-27 21:45 - 2015-06-10 11:13 - 00113024 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe 2010-12-06 13:52 - 2010-12-06 13:52 - 01070080 _____ () C:\Program Files (x86)\watchmi\TvdTray.exe 2010-12-06 13:52 - 2010-12-06 13:52 - 00004608 _____ () C:\Program Files (x86)\watchmi\de\TvdTray.resources.dll 2016-01-06 13:43 - 2016-01-06 13:43 - 00061952 _____ () C:\WINDOWS\assembly\GAC_MSIL\Tvd.Remote\2.5.0.5__f722db7bec59a14b\Tvd.Remote.dll 2016-04-21 08:47 - 2016-04-21 08:48 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll 2016-04-21 08:47 - 2016-04-21 08:48 - 22284800 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkyWrap.dll 2013-07-27 21:45 - 2012-04-30 11:57 - 00039936 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\TMonitorAPI.dll 2013-07-27 21:45 - 2015-10-20 18:44 - 00242176 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\MExplorer.dll 2011-07-07 14:54 - 2011-07-07 14:54 - 00233984 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\Report.dll 2013-05-14 09:38 - 2013-05-14 09:38 - 00607744 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PhoneUpdate.dll 2010-08-04 00:39 - 2010-08-04 00:39 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll 2010-08-04 00:39 - 2010-08-04 00:39 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll 2016-01-04 14:02 - 2015-11-18 14:04 - 00052256 _____ () C:\Users\lucted\Mama Strom\Sonja\PDF24\OperationUI.dll 2016-01-04 14:02 - 2015-11-18 14:04 - 00074272 _____ () C:\Users\lucted\Mama Strom\Sonja\PDF24\zlib.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-689365640-92009327-2566536619-1000\Control Panel\Desktop\\Wallpaper -> HKU\S-1-5-21-689365640-92009327-2566536619-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808 FirewallRules: [{C59151D1-7438-4CDC-876A-DB62AD37122E}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe FirewallRules: [{E7067E1E-E8E1-4432-ABBA-8782D7AB663C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe FirewallRules: [{EE6A52BE-2D30-4997-A0D7-A23E594417F3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe FirewallRules: [{3FCF51C9-F2DB-47AB-8D72-AEC83275C08F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe FirewallRules: [{32898F3D-8893-43B8-9BFA-0064D4085B27}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe FirewallRules: [{820AEF7B-8D24-46AE-AFA1-6A90FFBE946B}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe FirewallRules: [{35320FA6-CBBB-4579-9515-59091B8A7C28}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe FirewallRules: [{5B9439B8-3BA7-4E0B-9983-8A089882248B}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe FirewallRules: [{58F29F08-83AF-4CCD-BDD0-929A86F366D0}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe FirewallRules: [{986D1FD6-5279-4E3D-A63D-C85DC1FE7B1D}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe FirewallRules: [{39E89A1C-E0E7-4F2A-A537-6CF75B0B6F47}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe FirewallRules: [{3FA40793-3956-4AD1-B6D2-03FDCB040C68}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe FirewallRules: [{FA692561-CD09-4CB8-B535-6D45719D3374}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe FirewallRules: [{E7DAA948-9C3F-4104-BC8D-619C8F1D29A3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe FirewallRules: [{78A5C2F7-533F-4548-9CE2-E72263131BD9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe FirewallRules: [{1DAFD66C-B77E-422B-90C1-14DC7ABE36C7}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe FirewallRules: [{669D6B49-D269-423F-AC57-0BB6E1E48C80}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe FirewallRules: [{C9AA2C88-29A5-4104-B366-EFD59E2BD98B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{F614D191-EA5E-449E-9505-C7A3EC2C44F2}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{9C9EC504-17B1-4C47-BB36-FCF5E3D2E86C}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{AF6B72BA-D090-40DF-98EB-F86E0F449231}] => (Allow) LPort=2869 FirewallRules: [{E837ABE2-F877-4178-8B2E-2D30E71331C3}] => (Allow) LPort=1900 FirewallRules: [{78415ED0-ED22-46B5-8CF6-6330A38D9667}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe FirewallRules: [{98730647-519B-40EA-AE33-AA5CB53581C6}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe FirewallRules: [{C5686880-17D2-4944-9F78-78EFE22B0A7C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe FirewallRules: [{6F384575-BDEB-47D8-A16B-04950A53FF09}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe FirewallRules: [{AEBF5336-40F2-45D9-8748-06C8EAB61AF2}] => (Allow) C:\Program Files (x86)\Intel Corporation\Intel WiDi\WiDiApp.exe FirewallRules: [{51E9A207-6589-4FC7-9C95-4C2EB8644335}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector\PDR8.EXE FirewallRules: [{AD026405-E962-4384-B5E3-5E989E8CB3AE}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe FirewallRules: [{64B140A0-8BFF-409B-876B-DB99F0A4B6CC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE FirewallRules: [{083DB4A0-AF82-4EEF-9414-77E8D4A89D91}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe FirewallRules: [{CA6BC9E5-E136-433B-A373-844BFD421588}] => (Allow) C:\Program Files (x86)\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe FirewallRules: [{73EEFB9D-525E-4777-AEA6-36E5F61E7344}] => (Allow) C:\Program Files (x86)\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe FirewallRules: [{05D77498-21A2-46B7-9385-1DBBD1C342B3}] => (Allow) C:\Users\lucted\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe FirewallRules: [{177BC7C4-05B2-49F0-B9BF-BA9190DCFCBB}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe FirewallRules: [{4D74C715-7AA0-47A7-816E-16C37BC869E5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{5C10B5C9-42EE-4B9B-A629-699482688139}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{37079CCD-0E6D-4D78-9DFA-613DC7B7BC57}] => (Allow) C:\Users\lucted\AppData\Roaming\Dropbox\bin\Dropbox.exe FirewallRules: [{F544B605-B131-4B1B-9F16-B5B9E1FA50D1}] => (Allow) C:\Users\lucted\AppData\Roaming\Dropbox\bin\Dropbox.exe FirewallRules: [{FBFEAA35-416F-41A8-A8FA-6A7117E66A1B}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Wiederherstellungspunkte ========================= 07-06-2016 09:38:05 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (06/15/2016 05:14:48 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: mediasrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5b7d Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x7f194cd3 ID des fehlerhaften Prozesses: 0x116c Startzeit der fehlerhaften Anwendung: 0xmediasrv.exe0 Pfad der fehlerhaften Anwendung: mediasrv.exe1 Pfad des fehlerhaften Moduls: mediasrv.exe2 Berichtskennung: mediasrv.exe3 Vollständiger Name des fehlerhaften Pakets: mediasrv.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: mediasrv.exe5 Error: (06/15/2016 05:14:46 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: obexsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5ab8 Name des fehlerhaften Moduls: obexsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5ab8 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0005225c ID des fehlerhaften Prozesses: 0x115c Startzeit der fehlerhaften Anwendung: 0xobexsrv.exe0 Pfad der fehlerhaften Anwendung: obexsrv.exe1 Pfad des fehlerhaften Moduls: obexsrv.exe2 Berichtskennung: obexsrv.exe3 Vollständiger Name des fehlerhaften Pakets: obexsrv.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: obexsrv.exe5 Error: (06/15/2016 05:14:36 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00043c86 ID des fehlerhaften Prozesses: 0x16a8 Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0 Pfad der fehlerhaften Anwendung: devmonsrv.exe1 Pfad des fehlerhaften Moduls: devmonsrv.exe2 Berichtskennung: devmonsrv.exe3 Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5 Error: (06/15/2016 05:13:21 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: obexsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5ab8 Name des fehlerhaften Moduls: obexsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5ab8 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0005225c ID des fehlerhaften Prozesses: 0xb58 Startzeit der fehlerhaften Anwendung: 0xobexsrv.exe0 Pfad der fehlerhaften Anwendung: obexsrv.exe1 Pfad des fehlerhaften Moduls: obexsrv.exe2 Berichtskennung: obexsrv.exe3 Vollständiger Name des fehlerhaften Pakets: obexsrv.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: obexsrv.exe5 Error: (06/15/2016 05:13:18 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00043c86 ID des fehlerhaften Prozesses: 0xb34 Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0 Pfad der fehlerhaften Anwendung: devmonsrv.exe1 Pfad des fehlerhaften Moduls: devmonsrv.exe2 Berichtskennung: devmonsrv.exe3 Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5 Error: (06/15/2016 08:21:46 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00043c86 ID des fehlerhaften Prozesses: 0x1a54 Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0 Pfad der fehlerhaften Anwendung: devmonsrv.exe1 Pfad des fehlerhaften Moduls: devmonsrv.exe2 Berichtskennung: devmonsrv.exe3 Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5 Error: (06/15/2016 07:53:25 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00043c86 ID des fehlerhaften Prozesses: 0x1a80 Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0 Pfad der fehlerhaften Anwendung: devmonsrv.exe1 Pfad des fehlerhaften Moduls: devmonsrv.exe2 Berichtskennung: devmonsrv.exe3 Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5 Error: (06/14/2016 08:09:48 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00043c86 ID des fehlerhaften Prozesses: 0x1f90 Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0 Pfad der fehlerhaften Anwendung: devmonsrv.exe1 Pfad des fehlerhaften Moduls: devmonsrv.exe2 Berichtskennung: devmonsrv.exe3 Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5 Error: (06/14/2016 08:07:56 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00043c86 ID des fehlerhaften Prozesses: 0x36c Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0 Pfad der fehlerhaften Anwendung: devmonsrv.exe1 Pfad des fehlerhaften Moduls: devmonsrv.exe2 Berichtskennung: devmonsrv.exe3 Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5 Error: (06/13/2016 08:17:49 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00043c86 ID des fehlerhaften Prozesses: 0x1c58 Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0 Pfad der fehlerhaften Anwendung: devmonsrv.exe1 Pfad des fehlerhaften Moduls: devmonsrv.exe2 Berichtskennung: devmonsrv.exe3 Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5 Systemfehler: ============= Error: (06/15/2016 05:14:48 PM) (Source: DCOM) (EventID: 10005) (User: LUCTED-PC) Description: 1053Bluetooth Media ServiceNicht verfügbar{9AC233E9-AC75-4DB5-85C4-DAB13A484FEA} Error: (06/15/2016 05:14:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Bluetooth Media Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 = Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (06/15/2016 05:14:48 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Bluetooth Media Service erreicht. Error: (06/15/2016 05:14:46 PM) (Source: DCOM) (EventID: 10005) (User: LUCTED-PC) Description: 1053Bluetooth OBEX ServiceNicht verfügbar{E9E0D51D-F407-4D91-B294-C111F721A3AF} Error: (06/15/2016 05:14:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Bluetooth OBEX Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 = Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (06/15/2016 05:14:46 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Bluetooth OBEX Service erreicht. Error: (06/15/2016 05:14:45 PM) (Source: DCOM) (EventID: 10005) (User: LUCTED-PC) Description: 1053Bluetooth Device MonitorNicht verfügbar{DABF28BE-F6B4-4E40-8F40-C4FB26F3116C} Error: (06/15/2016 05:14:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Bluetooth Device Monitor" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 = Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (06/15/2016 05:14:45 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Bluetooth Device Monitor erreicht. Error: (06/15/2016 05:13:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "watchmi" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 = Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. CodeIntegrity: =================================== Date: 2016-06-12 22:22:49.349 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements. Date: 2016-06-12 22:20:31.887 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements. Date: 2016-06-10 22:20:05.287 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements. Date: 2016-06-10 22:20:05.269 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements. Date: 2016-06-10 21:59:05.833 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements. Date: 2016-06-10 21:57:43.550 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements. Date: 2016-06-10 19:39:25.792 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements. Date: 2016-06-10 19:38:10.603 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements. Date: 2016-06-10 19:38:10.594 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements. Date: 2016-06-09 15:25:16.982 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i3-2330M CPU @ 2.20GHz Prozentuale Nutzung des RAM: 50% Installierter physikalischer RAM: 4001.87 MB Verfügbarer physikalischer RAM: 1975.83 MB Summe virtueller Speicher: 8097.87 MB Verfügbarer virtueller Speicher: 6108.59 MB ==================== Laufwerke ================================ Drive c: (Boot) (Fixed) (Total:647.54 GB) (Free:581.01 GB) NTFS Drive d: (Recover) (Fixed) (Total:48 GB) (Free:22.32 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 698.6 GB) (Disk ID: 2BD2C32A) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=647.5 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=50 GB) - (Type=OF Extended) Partition 4: (Not Active) - (Size=1 GB) - (Type=12) ==================== Ende von Addition.txt ============================ die Frage am Ende, ob ich noch irgendwelche Probleme mit meinem PC habe,ist die an mich gerichtet oder eine allgemeine Werbung von Euch? Denn ich habe tatsächlich noch Probleme mit meinem anderen PC, den dies ist hier mein Laptop wo wir gerade den Trojaner bekämpfen Aber ich gehe mal davon aus, dass ich dafür dann wieder ein neuen Thread eröffnen muss. Denn da wird es wohl auch kompliziert werden Lg Caro |
15.06.2016, 18:18 | #32 |
/// Malwareteam | Trojan:Win32/Xadupi Die Frage ist durchaus an dich gerichtet haha - also dieser PC läuft dann wohl gut schließe ich daraus.
__________________Eine kleine Feinheit hier noch und damit verbunden etwas aus Interesse: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1 C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F cmd: dir "C:\Users\lucted\Desktop\Alte Firefox-Daten" /s Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Welches Problem hat dein anderer PC denn?
__________________ Geändert von burningice (15.06.2016 um 18:32 Uhr) |
16.06.2016, 18:14 | #33 |
| Trojan:Win32/Xadupi das willst du nicht wirklich wissen bei dem pc ist alles im argen. Mein Mann wollte den pc von Windows Vista auf Windows 8.1 aufrüsten und nun ist der bildschirm schwarz und nichts geht mehr
__________________Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-06-2016 durchgeführt von lucted (2016-06-15 22:58:26) Run:3 Gestartet von C:\Users\lucted\Trojaner-Board# Geladene Profile: UpdatusUser & lucted (Verfügbare Profile: UpdatusUser & lucted & DefaultAppPool) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1 C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F cmd: dir "C:\Users\lucted\Desktop\Alte Firefox-Daten" /s ***************** "C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1" => nicht gefunden. C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F => erfolgreich verschoben ========= dir "C:\Users\lucted\Desktop\Alte Firefox-Daten" /s ========= Datentr�ger in Laufwerk C: ist Boot Volumeseriennummer: 9604-B995 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 41A66E7E5EE1 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 13.06.2016 08:03 3.910 addons.json 03.10.2013 08:32 524.288 addons.sqlite 14.06.2016 08:35 <DIR> Allin1Convert_8h 13.06.2016 08:01 235.489 blocklist.xml 14.06.2016 08:35 <DIR> bookmarkbackups 14.06.2016 08:35 704.512 cert8.db 30.09.2012 19:42 732 cert_override.txt 13.06.2016 07:59 208 compatibility.ini 14.06.2016 08:35 229.376 content-prefs.sqlite 14.06.2016 08:35 524.288 cookies.sqlite 17.01.2015 18:09 1.572.864 cookies.sqlite.bak 14.06.2016 08:35 <DIR> crashes 14.06.2016 08:35 <DIR> datareporting 14.06.2016 08:35 <DIR> extensions 12.06.2016 22:47 489 extensions.ini 14.06.2016 08:11 8.321 extensions.json 16.11.2013 13:53 458.752 extensions.sqlite 14.06.2016 08:30 1.146.880 formhistory.sqlite 14.06.2016 08:35 <DIR> gmp 14.06.2016 08:35 <DIR> gmp-eme-adobe 14.06.2016 08:35 <DIR> gmp-gmpopenh264 14.06.2016 08:35 <DIR> healthreport 14.06.2016 08:05 1.146.880 healthreport.sqlite 07.12.2014 10:54 558 hotfix.v20140527.01.json 14.06.2016 08:35 <DIR> jetpack 14.06.2016 08:35 16.384 key3.db 12.12.2014 13:25 10.563 localstore.rdf 07.06.2016 11:11 1.907 logins.json 02.04.2014 20:27 57 marionette.log 09.04.2016 20:17 256.923 memory-report.json.gz 02.05.2016 10:30 13.630 mimeTypes.rdf 14.06.2016 08:35 <DIR> minidumps 14.06.2016 08:03 0 parent.lock 18.04.2016 10:30 131.072 permissions.sqlite 14.06.2016 08:35 10.485.760 places.sqlite 13.05.2016 08:46 4.644 pluginreg.dat 14.06.2016 08:35 40.869 prefs.js 14.06.2016 08:03 7.488 revocations.txt 14.06.2016 08:35 <DIR> saved-telemetry-pings 26.03.2016 10:41 224 search-metadata.json 09.06.2016 13:03 42.763 search.json.mozlz4 16.06.2012 20:59 65.536 search.sqlite 14.06.2016 08:35 <DIR> searchplugins 26.12.2011 15:20 16.384 secmod.db 19.03.2016 20:16 263 serviceworker.txt 14.06.2016 08:35 288 sessionCheckpoints.json 14.06.2016 08:35 <DIR> sessionstore-backups 26.09.2014 00:43 18.318 sessionstore.bak-20140923175406 14.06.2016 08:35 8.921 sessionstore.js 07.09.2014 19:49 327.680 signons.sqlite 14.06.2016 08:35 8.555 SiteSecurityServiceState.txt 14.06.2016 08:35 <DIR> storage 16.07.2013 22:00 1 Telemetry.FailedProfileLocks.txt 24.05.2013 21:25 25 times.json 14.06.2016 08:35 110.696 undefinedbs.log 15.05.2014 18:40 154 urlclassifierkey3.txt 08.06.2016 09:17 259 user.js 14.06.2016 08:35 <DIR> weave 14.06.2016 08:35 <DIR> webapps 14.06.2016 08:35 131.072 webappsstore.sqlite 14.06.2016 08:35 4.949 xulstore.json 14.06.2016 08:35 <DIR> YourGSearchFinder_br 44 Datei(en), 18.262.932 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\Allin1Convert_8h 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\bookmarkbackups 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 20.02.2015 11:32 25.965 bookmarks-2015-03-02_136_8JkjvcJUiEl0lp-bKHNHxw==.jsonlz4 05.03.2015 15:08 26.060 bookmarks-2015-03-06_137_prQIXqNg4x+alYYViEPP9w==.jsonlz4 07.03.2015 10:15 26.030 bookmarks-2015-04-30_137_VGAqmiz4fnXSCTqWUDbBJQ==.jsonlz4 14.05.2015 17:37 26.174 bookmarks-2015-05-26_138_rRMxCpcLUrVnOWtYdDSMcQ==.jsonlz4 29.05.2015 20:43 29.306 bookmarks-2015-06-21_139_W4Wp4KnXrI6rVgrvOe2GNg==.jsonlz4 25.06.2015 19:27 29.306 bookmarks-2015-10-31_139_SCp1e1GOmAuk4bqv7dFgAg==.jsonlz4 01.11.2015 18:00 30.314 bookmarks-2015-12-28_140_C5QHCZGGUrY+UoZma-j6nQ==.jsonlz4 02.01.2016 15:27 30.311 bookmarks-2016-01-03_140_4S3dyDQCMxe8IQbvtIqj2A==.jsonlz4 04.01.2016 16:32 30.483 bookmarks-2016-01-05_141_zZfIb2t+vvgf+hYdIaaRGA==.jsonlz4 06.01.2016 17:19 30.786 bookmarks-2016-02-08_142_4S-YUN2OHFNNJDWkWW870Q==.jsonlz4 11.02.2016 11:56 31.498 bookmarks-2016-03-22_144_pf28f7Ze5f3udWhHG005yw==.jsonlz4 23.03.2016 13:13 32.163 bookmarks-2016-04-12_146_XhNFjCSXUxCeg9S2hDXBLg==.jsonlz4 13.04.2016 13:46 32.432 bookmarks-2016-04-27_147_l13Ha7+y-dQb3p59pMsVGw==.jsonlz4 02.05.2016 11:48 32.371 bookmarks-2016-05-04_147_pi5wKoUOxUyn46rEdr5aMQ==.jsonlz4 09.05.2016 17:34 32.654 bookmarks-2016-06-13_148_RZFfCKRy6dZ1CZ6J+jwKmg==.jsonlz4 15 Datei(en), 445.853 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\crashes 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> events 14.06.2016 08:04 5.232 store.json.mozlz4 1 Datei(en), 5.232 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\crashes\events 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> archived 14.06.2016 08:04 137 session-state.json 13.12.2014 19:09 51 state.json 2 Datei(en), 188 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 2016-01 14.06.2016 08:35 <DIR> 2016-02 14.06.2016 08:35 <DIR> 2016-03 14.06.2016 08:35 <DIR> 2016-04 14.06.2016 08:35 <DIR> 2016-05 14.06.2016 08:35 <DIR> 2016-06 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived\2016-01 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 02.01.2016 13:06 5.858 1451732796472.e39a9860-7a8a-45b9-a68c-2c409d9d0a88.main.jsonlz4 02.01.2016 16:17 6.483 1451744276171.1ee76189-11b3-4680-8a24-390803a8de8d.main.jsonlz4 03.01.2016 20:01 6.399 1451844096525.5434726a-0754-4045-833c-74c84ede3977.main.jsonlz4 04.01.2016 14:44 6.405 1451911494028.daf77854-c0cc-468e-ac6a-1cfaa760937c.main.jsonlz4 04.01.2016 21:37 6.387 1451936235720.4a631849-c0e9-4fdf-b730-eae80755187b.main.jsonlz4 04.01.2016 21:41 5.934 1451936461535.d833c606-63d9-4d2d-a8e3-2f003741aecb.main.jsonlz4 05.01.2016 22:29 6.394 1452025756272.6f31542b-abeb-4ba9-b7e7-e32ea0aecb52.main.jsonlz4 06.01.2016 12:44 6.128 1452077050928.29d23c58-bebe-44c0-9bb9-3780d7447ab5.main.jsonlz4 06.01.2016 20:26 6.245 1452104785046.8afd496d-78af-42a8-9259-5b8e583f0d24.main.jsonlz4 07.01.2016 21:24 6.389 1452194661244.a4ae4686-b036-492e-b89b-a80ee9b33bc5.main.jsonlz4 10.01.2016 22:11 6.346 1452456711449.f72b5efe-3a1e-4c5f-a304-d6ee6054f4be.main.jsonlz4 11.01.2016 14:51 6.462 1452516688441.171a3cde-67b0-4fca-85c5-35e424f87abd.main.jsonlz4 11.01.2016 14:58 6.049 1452517131554.11a90d73-83cf-4740-a046-fad3ad188d14.main.jsonlz4 11.01.2016 17:51 6.048 1452527484294.3dc8ad49-0f45-405a-ae16-b865e1942808.main.jsonlz4 12.01.2016 11:38 5.944 1452591502987.a4f8c137-7ab7-486d-ab0f-9f81db0a0b04.main.jsonlz4 12.01.2016 12:31 6.468 1452594708099.e66e8700-eced-44d2-b2c2-563cd6ba5f55.main.jsonlz4 14.01.2016 00:25 6.397 1452723926108.4f8d3222-8691-436c-a11a-d49b7acfe6db.main.jsonlz4 14.01.2016 14:50 6.164 1452775817570.c6162e8e-acb4-43f4-8424-9bdea2dfbf32.main.jsonlz4 14.01.2016 16:11 6.271 1452780660745.b377466d-802c-4fc8-a535-46d4a9b376ec.main.jsonlz4 15.01.2016 16:49 6.265 1452869387312.d11ba2a4-29cb-4e4f-a4b9-27eb70c42926.main.jsonlz4 17.01.2016 21:16 6.431 1453058197493.85e22fa7-3e08-4507-928a-d2d470b2e2f6.main.jsonlz4 19.01.2016 10:40 6.402 1453192829707.6fb92818-7a17-4a8a-b09a-487ab3888c5f.main.jsonlz4 19.01.2016 12:52 6.331 1453200736565.39f5c5e0-aed4-4c4d-9b98-c9cac6e64ad8.main.jsonlz4 21.01.2016 22:41 6.463 1453408865228.a37d99e9-9a6d-448e-a1d4-92248ad6535a.main.jsonlz4 22.01.2016 14:38 6.222 1453466295423.e7df4306-c94a-42db-b079-3ff762776135.main.jsonlz4 22.01.2016 20:50 6.407 1453488619330.c757bc38-0423-4c9a-b767-4fe9c98f8bda.main.jsonlz4 24.01.2016 19:55 6.501 1453658147016.e6d30086-8a02-406e-a41d-9310cbf3f7fa.main.jsonlz4 25.01.2016 13:42 6.388 1453722124783.65d9d3e9-c50c-456d-825b-7b4b191a091a.main.jsonlz4 27.01.2016 21:59 6.496 1453924743944.e6830502-7437-4dd3-a8d7-431d1aca5302.main.jsonlz4 28.01.2016 14:16 5.911 1453983404791.c1de0161-3c2f-485f-a548-463405a94743.main.jsonlz4 28.01.2016 15:26 6.284 1453987601349.86b00ac2-bf15-4d2d-afb2-8af979e4f919.main.jsonlz4 30.01.2016 20:59 6.438 1454180389806.a6c2e94d-1a12-499e-b925-a564508d2060.main.jsonlz4 31.01.2016 19:19 6.270 1454260763492.845031bb-1a00-48fe-bb17-2a7d35a7a73d.main.jsonlz4 31.01.2016 19:40 6.224 1454262029198.94f97d6a-ec5f-4678-8a37-7b67e13b1f6e.main.jsonlz4 34 Datei(en), 213.804 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived\2016-02 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 02.02.2016 14:56 6.388 1454417766876.60a630d6-de4d-4c0e-9c5e-6730d9ffbc88.main.jsonlz4 02.02.2016 21:12 6.056 1454440365376.d9107582-d4d1-4b5b-9ebf-17f4f8de97d5.main.jsonlz4 05.02.2016 19:29 6.506 1454693360631.dbacf44d-3c49-45b6-86db-007568e01756.main.jsonlz4 08.02.2016 21:16 6.555 1454959006962.0b4ddb19-4a85-424a-8bf7-c20962da4074.main.jsonlz4 09.02.2016 14:42 6.458 1455021776884.0f4a7947-538d-42ef-80a6-57442f4446d1.main.jsonlz4 10.02.2016 19:42 6.380 1455126127582.ee2a86b8-6fdc-4472-8806-dc4bc14fac8a.main.jsonlz4 11.02.2016 12:56 6.283 1455188186367.54f24203-6364-4c27-8b21-723a13cec5cb.main.jsonlz4 13.02.2016 21:11 6.579 1455390676335.cb649c2f-f635-4a27-bd87-8474974317ae.main.jsonlz4 14.02.2016 18:19 6.323 1455466756051.74b118e3-5360-4233-a0d9-06fedf612753.main.jsonlz4 19.02.2016 16:31 6.401 1455892312241.3d6b32c3-7d94-4e11-825f-aa2363351807.main.jsonlz4 28.02.2016 12:03 6.474 1456653823484.b4fab7a9-8615-45ed-b404-eb6ad4166c1f.main.jsonlz4 11 Datei(en), 70.403 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived\2016-03 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 03.03.2016 11:52 6.313 1456998738140.1af99dad-85fd-474f-a202-3628e33b7f45.main.jsonlz4 09.03.2016 09:28 6.252 1457508493154.ff0b56d3-7256-4cd6-a511-11938270ae4e.main.jsonlz4 09.03.2016 17:39 6.080 1457537986743.6f3067ba-896e-4dca-bff1-397d080d253e.main.jsonlz4 09.03.2016 21:08 6.366 1457550481600.2420cde4-42b7-4dae-80e4-fbeb72699911.main.jsonlz4 16.03.2016 11:40 6.478 1458121233393.57a09a54-8a08-47bc-9184-e6f83307b6a1.main.jsonlz4 18.03.2016 21:39 6.704 1458329979461.fd45946d-5651-4398-a01c-a5165001be5c.main.jsonlz4 19.03.2016 21:12 6.737 1458414721246.f3aae700-2259-473e-9d6a-2436108c3b05.main.jsonlz4 21.03.2016 00:07 6.879 1458511671455.d9bd575c-b5c7-4ed9-96b8-fb506ea598b2.main.jsonlz4 21.03.2016 20:51 6.941 1458586281862.033a567c-22bf-4214-8c55-8d1f46b2c26e.main.jsonlz4 22.03.2016 21:10 6.792 1458673802837.4a95c5c5-da38-4a80-a711-9824e407e0b3.main.jsonlz4 23.03.2016 20:57 6.926 1458759432732.787a606d-6291-47fb-8e4a-248f90290028.main.jsonlz4 24.03.2016 18:16 6.818 1458836205271.c2c19022-5bef-4bed-a98d-250b3e2adac0.main.jsonlz4 25.03.2016 21:17 6.942 1458933422448.9da7eddc-94ad-4681-82e9-fe0ee59417ef.main.jsonlz4 26.03.2016 10:51 6.292 1458981393437.d74cfb82-248b-4ced-b1ca-5e3b735d8036.main.jsonlz4 26.03.2016 15:36 7.416 1458999384055.f9842b1a-e747-4baf-ba4d-a2ce9186f3f8.main.jsonlz4 30.03.2016 18:23 6.595 1459354249841.0236a756-abe3-4a76-b754-21d6d68c59b5.main.jsonlz4 30.03.2016 19:05 6.668 1459357052910.2d801648-e807-4e63-ad67-b5b7f27f5746.main.jsonlz4 30.03.2016 19:20 6.542 1459357804504.0b1db8e1-766a-42d7-a86b-cb7b3b08f374.main.jsonlz4 30.03.2016 22:12 7.052 1459368733424.555154ac-7e3f-42e5-93d1-31fdf6c10987.main.jsonlz4 31.03.2016 20:52 6.814 1459450330345.ec4b4299-27e9-4adb-b89e-b21b06679a81.main.jsonlz4 20 Datei(en), 133.607 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived\2016-04 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 01.04.2016 00:03 6.612 1459461821201.d9b2458a-893f-456b-b4ee-82cfde42acbe.main.jsonlz4 01.04.2016 15:45 6.498 1459464655583.3f6e9fbb-e055-49ef-be9f-18333b6273f2.main.jsonlz4 01.04.2016 21:28 7.118 1459538901979.85e28541-6535-4316-b062-1187de715836.main.jsonlz4 02.04.2016 00:49 6.695 1459550945067.cf09cd1d-fec6-40a3-9b06-6f4816b31db3.main.jsonlz4 05.04.2016 13:26 6.936 1459854973004.d7c6f390-d39e-4bfc-92c5-0af7656d4f90.main.jsonlz4 05.04.2016 13:50 6.675 1459857046277.263ea33e-5231-41bc-8f8e-f7ccd1c89fbc.main.jsonlz4 09.04.2016 14:30 6.941 1460205029050.2af24703-c4f4-4f89-858b-d0e624211e9e.main.jsonlz4 09.04.2016 20:18 7.324 1460225895984.928639ca-4517-413d-8918-2f750d057cef.main.jsonlz4 12.04.2016 20:04 7.115 1460484271363.33ec0f70-a89b-4863-8b5e-7d9c6701328b.main.jsonlz4 13.04.2016 20:15 7.138 1460571304684.6058f4fe-ea29-4e60-8b84-e022356b7c54.main.jsonlz4 15.04.2016 18:07 7.151 1460731101861.a735020b-c582-459b-9ec9-bd1d499b0af2.main.jsonlz4 15.04.2016 20:14 6.767 1460744055273.ee5d74c8-afc1-4fb1-8959-f82fa75bc676.main.jsonlz4 15.04.2016 22:55 6.692 1460753730020.d55fd4de-e303-4533-ad90-d80fdfc22e1d.main.jsonlz4 18.04.2016 11:02 7.017 1460970141817.de0dfbe0-b4b4-4669-a199-97cd8fe199b2.main.jsonlz4 21.04.2016 09:26 7.054 1461223576672.a3248386-b376-4ada-944f-6294d4c3a6e8.main.jsonlz4 21.04.2016 23:03 7.040 1461272615394.78488b33-3fee-4ee5-9578-da2a2f4c1302.main.jsonlz4 27.04.2016 19:11 7.244 1461777073808.74fe8619-638d-4040-8077-d15e6d8ff64a.main.jsonlz4 17 Datei(en), 118.017 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived\2016-05 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 02.05.2016 20:46 7.133 1462214799336.e37bbeb5-3f9c-40ad-be50-920020f56164.main.jsonlz4 04.05.2016 15:50 7.174 1462369835403.d8b8506b-5bda-4ffa-8365-99687d5ddfba.main.jsonlz4 04.05.2016 20:15 6.803 1462385732900.bc54c276-089c-41ba-8ec6-96f1337aadc9.main.jsonlz4 09.05.2016 20:29 7.178 1462818581042.e8bbd0fd-b0ed-41ef-af38-fe61b316c86e.main.jsonlz4 10.05.2016 13:58 6.966 1462881479305.f843fda4-c8c4-4e22-942d-b01f4c364fd7.main.jsonlz4 10.05.2016 14:30 6.952 1462883414586.0f7062f8-4205-4b49-bdfe-a7f2a8cfa6c5.main.jsonlz4 11.05.2016 09:55 6.658 1462953317679.4b40ca1f-8e2b-4b4b-8519-84849199eaff.main.jsonlz4 11.05.2016 10:02 6.683 1462953769442.d8214e86-7265-4d6f-8fb5-fcf19a077c02.main.jsonlz4 11.05.2016 20:42 7.192 1462992156437.32f37ff4-1473-441a-8615-fd8b38dcaca9.main.jsonlz4 13.05.2016 08:46 6.954 1463121996426.75bae898-bfb5-4f98-8958-1e718672999f.main.jsonlz4 13.05.2016 08:54 6.892 1463122496157.82650330-df5f-44c5-882f-ed62dad2ab60.main.jsonlz4 13.05.2016 09:43 6.998 1463125392216.b4a742a2-6edc-4951-a15e-42b769f90e91.main.jsonlz4 15.05.2016 12:10 7.059 1463307006407.fb8a9f78-47ef-47b3-b8c7-dfa0b600a0cc.main.jsonlz4 15.05.2016 13:56 7.112 1463313389153.f603bdcf-497b-4b88-8454-fd7163b3b13b.main.jsonlz4 15.05.2016 14:04 6.844 1463313883601.b62e0208-23c7-4837-8a93-d74ba87ae338.main.jsonlz4 15.05.2016 14:09 6.878 1463314143199.074b114b-0c3f-4bc5-b0d1-0e16db1eebbb.main.jsonlz4 19.05.2016 07:35 6.913 1463636137723.6811741f-2997-4fd6-9d77-65033b17de63.main.jsonlz4 19.05.2016 08:13 7.033 1463638394656.686694b8-38e3-4f9d-a490-a5872a239801.main.jsonlz4 20.05.2016 07:05 7.028 1463720755532.bf5d210d-f4c9-4b6d-aa3f-3dbc4b9beba8.main.jsonlz4 20.05.2016 07:16 7.024 1463721382040.d4be09da-56a2-4e54-b3e4-6804d12f650a.main.jsonlz4 20.05.2016 22:33 7.150 1463776398772.b61337e4-60e4-4edc-a399-463c9777bd34.main.jsonlz4 22.05.2016 18:53 7.149 1463936004930.e78d7f6d-eb50-4c2f-8a95-8082e7b83cae.main.jsonlz4 22.05.2016 19:01 6.892 1463936494361.01da614e-fc62-40e1-ad29-ef0df2553f2c.main.jsonlz4 22.05.2016 22:06 7.081 1463947563037.d0fc972b-56e1-4320-8aff-f69ef06c26dc.main.jsonlz4 24.05.2016 18:44 7.216 1464108253409.d0e2df07-85c3-4e40-ad10-badef20585c9.main.jsonlz4 24.05.2016 18:55 6.941 1464108941986.6f2c40de-fa4d-4638-a7fe-bd065697b8bf.main.jsonlz4 24.05.2016 20:11 7.033 1464113485363.2720fc90-d2b1-4117-ae9d-805924554c1c.main.jsonlz4 27.05.2016 09:32 4.600 1464334369466.734e5d31-a53f-4ca1-ae9f-1a4d99b3a135.crash.jsonlz4 27.05.2016 09:37 6.781 1464334661758.74908471-df48-46b0-b7ec-3636513b5c05.main.jsonlz4 27.05.2016 15:46 7.188 1464356764663.a02ed91a-6d5c-490d-8d49-4c00d6ee1e69.main.jsonlz4 30 Datei(en), 207.505 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived\2016-06 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 01.06.2016 07:17 7.055 1464758229604.5c15020e-7de5-4bbb-8cbe-0f0283fb17de.main.jsonlz4 01.06.2016 07:26 6.941 1464758785332.9493b7f1-f296-4f59-bbba-2a5c5dfd4d66.main.jsonlz4 01.06.2016 08:18 7.015 1464761899616.0f2b586b-721b-4b5d-b851-6533119d8381.main.jsonlz4 01.06.2016 08:44 7.006 1464763476022.8e6f8ecc-4afa-477e-9127-8cd82065c006.main.jsonlz4 06.06.2016 22:23 6.660 1465200899880.17607cb3-f151-474c-80f4-4582611edb01.main.jsonlz4 06.06.2016 22:28 7.032 1465244915403.d0f97d8c-8ed4-4320-95f0-60d9ad3e8b3f.main.jsonlz4 06.06.2016 23:20 7.022 1465247442824.cce1f839-27e1-48dd-8e61-bebf7a74606b.main.jsonlz4 06.06.2016 23:40 6.813 1465248648123.89d51059-da3f-4b9b-9f75-9735d3befd8f.main.jsonlz4 06.06.2016 23:40 4.592 1465249249766.a1144598-9aa9-4a49-9c7e-dc2df874df7f.crash.jsonlz4 07.06.2016 10:32 6.569 1465249850562.ac81026f-cc82-4263-bb52-7bd94e280bc8.main.jsonlz4 07.06.2016 10:32 4.455 1465288334564.8ea15719-f9b2-42e7-9cd1-8197156ee951.crash.jsonlz4 07.06.2016 10:41 6.822 1465288894266.6f6b86d2-732c-4846-8b67-129cd1c33fc5.main.jsonlz4 07.06.2016 10:59 6.781 1465289983964.8b81e297-c89e-493f-8456-f62882621e90.main.jsonlz4 07.06.2016 11:15 6.816 1465290920591.da667aa4-1f94-499c-bc25-2a301b0d093c.main.jsonlz4 07.06.2016 12:58 6.949 1465297082373.7d275e79-08d7-4a3c-966a-093d44bac14e.main.jsonlz4 07.06.2016 14:11 6.917 1465301493546.bb533b13-837d-40eb-abe6-693cb0934e2c.main.jsonlz4 07.06.2016 14:33 6.819 1465302831503.38b068b6-56a5-4855-9648-bf4c3fd8e0e2.main.jsonlz4 07.06.2016 15:54 6.880 1465307653624.8b3d9695-07a5-4baa-988a-055f0a954090.main.jsonlz4 07.06.2016 16:26 6.760 1465309572955.c87a9860-4b3a-400f-82ee-8b16e9f10f16.main.jsonlz4 08.06.2016 08:57 6.953 1465368592890.f71c4aa5-3bac-4b91-8bdb-626fe56e70ff.main.jsonlz4 08.06.2016 09:13 6.819 1465370009339.ffe4fe93-3f6c-46cb-bff7-0da92f52eebc.main.jsonlz4 08.06.2016 14:16 6.493 1465387682701.6bc80660-f038-48ae-af8b-325db341648b.main.jsonlz4 08.06.2016 20:09 6.574 1465409352407.5e3fb81b-fffd-4ad6-96dd-1688ccf06fde.main.jsonlz4 09.06.2016 21:06 6.881 1465499209407.fb45c284-2391-4db1-af76-47192e8eda09.main.jsonlz4 10.06.2016 22:36 6.674 1465590998512.8ed0dd02-71c5-4ade-88e8-bed024c907ed.main.jsonlz4 12.06.2016 22:19 6.495 1465762773607.f85a8960-59ed-45d2-9c19-a6c6d8aadb83.main.jsonlz4 12.06.2016 22:39 6.755 1465763174926.c55955b9-e561-4511-afc1-0f0f99854577.main.jsonlz4 12.06.2016 22:48 6.408 1465764274267.7e7f9122-c9f2-4f17-b275-eda61ea6d839.main.jsonlz4 12.06.2016 23:02 6.672 1465765326958.be0d9572-6262-49b2-a8c7-0bab45fbc9f5.main.jsonlz4 13.06.2016 08:05 6.510 1465797909491.9c2fd371-a4af-45f1-bfb6-ef93aa52b25d.main.jsonlz4 13.06.2016 08:53 6.448 1465800814928.8d0a0d76-29e9-4632-99c8-f63fed65fb0a.main.jsonlz4 14.06.2016 08:35 6.694 1465886105337.edbafa3c-e5a2-4c5e-96dc-f545f83759e0.main.jsonlz4 32 Datei(en), 212.280 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 24.03.2016 05:33 331.500 @E9438230-A7DF-4D1F-8F2D-CA1D0F0F7924.xpi 14.06.2016 08:35 <DIR> arthurj8283@gmail.com 14.06.2016 08:35 <DIR> browser-mailcheck@web.de 09.04.2016 14:30 126.553 gooding-toolbar@gooding.de.xpi 2 Datei(en), 458.053 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\arthurj8283@gmail.com 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> chrome 08.04.2015 15:14 267 chrome.manifest 08.04.2015 15:36 836 install.rdf 2 Datei(en), 1.103 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\arthurj8283@gmail.com\chrome 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> content 14.06.2016 08:35 <DIR> skin 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\arthurj8283@gmail.com\chrome\content 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 08.04.2015 15:21 725 toolbar.xul 1 Datei(en), 725 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\arthurj8283@gmail.com\chrome\skin 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 25.12.2014 18:20 9.375 icon.png 1 Datei(en), 9.375 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\browser-mailcheck@web.de 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 18.03.2016 11:52 610.482 chrome.jar 18.03.2016 11:52 4.357 chrome.manifest 14.06.2016 08:35 <DIR> components 14.06.2016 08:35 <DIR> defaults 18.03.2016 11:52 1.837 install.rdf 14.06.2016 08:35 <DIR> META-INF 3 Datei(en), 616.676 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\browser-mailcheck@web.de\components 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 18.03.2016 11:52 1.664 aboutNetError.js 18.03.2016 11:52 6.687 mCollectAutoComplete.js 2 Datei(en), 8.351 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\browser-mailcheck@web.de\defaults 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> preferences 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\browser-mailcheck@web.de\defaults\preferences 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 18.03.2016 11:52 55 unitedinternet-debug.js 18.03.2016 11:52 423 unitedinternet-general.js 18.03.2016 11:52 62 unitedinternet-highlight.js 18.03.2016 11:52 387 unitedinternet-login.js 18.03.2016 11:52 58 unitedinternet-neterror.js 18.03.2016 11:52 293 unitedinternet-newtab.js 18.03.2016 11:52 60 unitedinternet-pref.js 18.03.2016 11:52 358 unitedinternet-search.js 18.03.2016 11:52 220 unitedinternet-shopping.js 18.03.2016 11:52 260 unitedinternet-tracking.js 18.03.2016 11:52 280 unitedinternet-util.js 11 Datei(en), 2.456 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\browser-mailcheck@web.de\META-INF 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 18.03.2016 11:52 2.459 manifest.mf 18.03.2016 11:52 4.182 mozilla.rsa 18.03.2016 11:52 121 mozilla.sf 3 Datei(en), 6.762 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> WINNT_x86-msvc 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp\WINNT_x86-msvc 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp-eme-adobe 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 15 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp-eme-adobe\15 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 15.10.2015 01:45 6.937.352 eme-adobe.dll 17.10.2015 01:27 309 eme-adobe.info 15.10.2015 01:45 222.034 eme-adobe.voucher 3 Datei(en), 7.159.695 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp-gmpopenh264 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 1.1 14.06.2016 08:35 <DIR> 1.3 14.06.2016 08:35 <DIR> 1.5.3 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp-gmpopenh264\1.1 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 02.09.2014 22:40 555.520 gmpopenh264.dll 02.09.2014 22:40 118 gmpopenh264.info 2 Datei(en), 555.638 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp-gmpopenh264\1.3 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 15.01.2015 17:56 617.984 gmpopenh264.dll 14.01.2015 23:55 118 gmpopenh264.info 2 Datei(en), 618.102 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp-gmpopenh264\1.5.3 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 18.12.2015 19:49 720.552 gmpopenh264.dll 18.12.2015 18:59 120 gmpopenh264.info 2 Datei(en), 720.672 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\healthreport 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 19.12.2015 13:07 193 state.json 1 Datei(en), 193 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\jetpack 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> @lottadealsun 14.06.2016 08:35 <DIR> gooding-toolbar@gooding.de 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\jetpack\@lottadealsun 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> simple-storage 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\jetpack\@lottadealsun\simple-storage 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 08.06.2016 09:13 1.914.649 store.json 1 Datei(en), 1.914.649 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\jetpack\gooding-toolbar@gooding.de 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> simple-storage 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\jetpack\gooding-toolbar@gooding.de\simple-storage 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 243.589 store.json 1 Datei(en), 243.589 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\minidumps 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 28.09.2015 16:04 0 00022d8e-36d6-4b9e-baab-ae482e546dec.dmp 13.10.2013 22:12 0 0006c25a-7164-42c4-b0c1-ac1467d0ca64.dmp 26.02.2014 19:54 0 0086dc75-13c7-48d9-85d3-b5cfd0e0dc7e.dmp 04.12.2012 21:43 0 01af8fcb-90e9-4aa1-b431-39814b2111fd.dmp 09.05.2013 16:05 0 0202bb2a-6f28-4e1b-984c-880c03e0264f.dmp 29.12.2012 17:03 0 023f9fa9-2b2d-4e2c-b4ef-1cb2e2be513e.dmp 05.10.2012 11:15 0 02a6f739-92d3-4316-abd3-cab3787f8387.dmp 14.05.2013 17:19 16.576 02eb6697-c401-43b5-bed7-fa2f785e392f.dmp 14.05.2013 17:19 1.534 02eb6697-c401-43b5-bed7-fa2f785e392f.extra 08.03.2013 15:04 0 0388ebac-ff98-442e-ba19-649e325452a4.dmp 17.05.2014 20:55 0 03d4e62f-6a8d-4cd3-81a2-abc0ddd19092.dmp 10.02.2013 10:20 0 0455a0fe-7de7-4559-bc02-dd8f9898b8ea.dmp 05.01.2013 18:17 0 0471bad3-9556-4e29-8df7-b5af240dda3f.dmp 09.08.2013 12:24 0 047e24ab-1ffe-48e2-b797-34f2b6099190.dmp 17.10.2013 21:01 0 057abd00-b540-444a-a1f9-11199fe58db5.dmp 11.05.2013 23:17 13.648 058dfffd-a47c-42c0-b5cb-c02360f86ea8.dmp 11.05.2013 23:17 0 058dfffd-a47c-42c0-b5cb-c02360f86ea8.extra 28.09.2014 10:23 0 05b90ad2-1fda-40c6-a683-88bce41bbdb0.dmp 16.06.2013 22:12 0 062cbfed-d29b-4315-86b7-21b695736931.dmp 03.08.2014 00:01 0 067b9e14-434f-4122-b25d-85357ee9c292.dmp 09.09.2012 12:06 0 07a37eea-83ad-42e8-8acb-be7b7ae90237.dmp 29.05.2013 20:30 0 08a3ee44-0169-44ea-aab4-cb6bac36ec97.dmp 17.06.2013 22:12 0 095e8e0b-a3da-4ca6-9872-d44e9662f19c.dmp 09.11.2012 21:38 0 0985999f-42a1-4899-9a2b-4e5a22ff31c3.dmp 02.11.2013 13:50 0 09e448e5-a295-4c73-865c-f07389f93271.dmp 15.09.2012 22:25 0 0aee8539-347e-4f3d-b4f2-8e30709e6933.dmp 02.07.2014 20:23 0 0bce4498-6788-496d-8d5b-aa25afc4edbb.dmp 02.11.2012 10:53 0 0c7fef56-fdee-49af-8520-091157797dc6.dmp 05.05.2013 21:15 14.380 0d1e4dae-a06f-47e1-883f-c317f21c9c80.dmp 30.05.2013 15:09 0 0d3a8e95-edc9-4081-800f-07499e22be2b.dmp 11.11.2012 12:38 0 0d430e58-ceab-4e02-b6ac-26727df9de65.dmp 02.08.2014 22:05 0 0e542e28-de8f-41c8-a5ee-793fbfb7a8df.dmp 09.10.2012 20:21 0 0ef0632e-451e-4731-9d64-62dab6df2905.dmp 13.10.2012 10:55 0 0f5d51b9-4aa8-4909-a022-6fedc588f9e1.dmp 20.08.2013 16:30 0 103d6eb6-de19-4fe4-aa44-a370d4fc6317.dmp 23.02.2013 21:15 0 116df726-f1ff-47d5-b389-a24e54e3a94d.dmp 31.07.2014 13:22 0 117f4695-3796-4990-9286-7dcdd036ba7a.dmp 09.03.2014 20:43 0 12a594ec-eebb-4858-9aa2-9a8ab25abfcd.dmp 30.01.2013 21:44 0 12c0ce3d-737e-444f-b53b-9079f055ea84.dmp 09.09.2012 21:26 0 13129816-f9dd-411a-98b9-3370676fb67b.dmp 27.07.2013 13:18 0 13a8c69d-68f2-44b1-98af-80f6f315e1e4.dmp 01.10.2014 20:42 0 141073e9-4215-4368-8808-d4759cd9ec69.dmp 02.04.2014 20:30 0 144c3d16-507c-40ba-aa4d-3b12eb27b2f2.dmp 01.05.2014 22:43 0 148d9799-7f93-421c-9fb4-82965fe85e4a.dmp 10.08.2013 22:19 0 149ba979-e9c9-44c9-9397-885c18239bb9.dmp 14.01.2013 22:30 0 14f13457-3a26-427c-a1e7-06e8703c0360.dmp 14.01.2013 06:23 0 154daa79-e359-4b14-a82a-3515537018d7.dmp 16.10.2014 11:26 0 15a56ec3-9e3f-4426-ac05-bebc68f7dfd4.dmp 11.10.2012 21:49 0 16abad4b-11a8-4c30-8b77-5f2197453a0c.dmp 15.02.2014 10:16 0 18256124-e64d-4e83-aecd-e6a0be1d4084.dmp 08.06.2016 14:10 0 19074e64-b792-4c6b-89c4-f38a78f5d38c.dmp 03.11.2012 11:23 0 19a413f0-f39c-4b9b-8e56-61aa51679c02.dmp 13.07.2013 10:29 0 19b1e9cf-fa19-4963-8314-1ff4a95a5645.dmp 03.02.2014 19:49 0 1a2e73aa-dc06-4731-ac0f-abd58a427c6e.dmp 21.09.2012 13:16 0 1ac0cbb8-941a-4708-aa3c-3533ac5fe6c0.dmp 06.02.2013 21:29 0 1c35915f-b566-4980-afad-22e2bedebf76.dmp 24.12.2012 18:29 0 1d8c4823-52b5-41c1-807d-77595137fd9f.dmp 06.09.2013 22:58 0 1dccb8ee-2946-45ce-a3f0-038323d29a3f.dmp 26.11.2012 06:34 0 1e17d73f-3f62-4cd2-a7d2-a00043aaf5bf.dmp 02.11.2013 12:08 0 1e5569fa-eb56-4d3d-a9d6-bcddc35e3361.dmp 11.10.2014 11:55 0 1f9457da-020a-4dba-a587-dc0c2f735a60.dmp 26.05.2013 10:59 0 1fb2734c-f01d-4536-86e7-251813cabc37.dmp 16.12.2012 00:21 0 1ff0ab9c-89bf-46c9-9078-616d7e43c3f5.dmp 31.10.2013 23:38 0 2041596e-cbbd-4c1a-a3c1-2945bf73263c.dmp 27.02.2014 11:12 0 20b12cc4-c143-46ad-b4cd-5053a4f31b8a.dmp 17.12.2012 23:54 0 20e671a7-ed96-4740-a0e7-e59085182521.dmp 23.03.2014 13:18 0 2206e22d-eebf-4451-8939-e0b1458677a0.dmp 24.05.2013 09:13 0 225d9ea7-dc65-4995-ac1b-91916d67f31d.dmp 16.10.2012 07:23 0 2267f40f-7998-473a-8c52-8dc7e866b361.dmp 09.09.2014 12:08 0 227f7954-ee48-49e0-a921-aadf16f47346.dmp 26.09.2013 15:16 0 228f54e3-33fe-4cb2-ad0e-e3fea26d22c6.dmp 22.09.2013 13:30 0 229193af-dcc8-44f8-9a59-f5521f5102d6.dmp 22.11.2012 09:04 0 2340339a-eb5b-49af-b395-1b41f97c2224.dmp 03.11.2012 15:10 0 239e3bad-17c8-4883-af36-fb77404e2775.dmp 07.12.2012 18:09 0 23a53b37-5841-4e09-93da-76c5d8a5a3df.dmp 07.04.2013 21:35 0 23afe5e8-3164-4554-8062-ecd6c47bc9ef.dmp 16.05.2013 23:41 0 240f9c19-e62e-4cbc-a0e5-659ccbd34aec.dmp 17.07.2013 20:24 0 24566a31-5473-44cb-bf0d-a1ca7ef371fe.dmp 21.01.2013 06:44 0 2497478a-6faf-47de-b3b1-48b480fe8065.dmp 11.01.2013 12:56 0 254b8ab0-9fd7-43c0-9df1-d2aca8d09233.dmp 31.03.2013 17:52 0 25903ed1-5371-4f32-bdb8-6b47efc22f24.dmp 05.07.2014 19:18 0 25fed06b-fb4c-4865-8f72-6320f7fba046.dmp 26.09.2013 22:29 0 261dd6fa-c48d-4439-bf87-0d4c3007e175.dmp 16.09.2014 13:40 0 263ed3c8-3d80-40ac-9e29-7e6e6a7f18af.dmp 24.11.2012 11:28 0 2695a92c-a43f-4ae8-990d-7c6116224b8d.dmp 15.09.2012 14:36 0 27dd1f0d-8a11-4465-94af-48a52ba207c0.dmp 27.05.2013 08:44 0 2893561d-514e-4153-bc6d-e2f7156e91c7.dmp 04.02.2013 07:41 0 29c21c5e-c8cf-447f-acdf-1f2bdf55dab3.dmp 04.01.2013 21:26 0 2a3c2d5c-7d33-450b-bee9-ec7e6899a172.dmp 07.06.2013 10:43 0 2a5b963e-6ed5-402b-8506-9042e18c7f8b.dmp 02.11.2014 16:40 0 2a89b50e-1c2f-4010-be18-afe6a363214e.dmp 26.01.2013 00:55 0 2a9d73f7-5200-4a53-9228-4ff0c7ec9aee.dmp 30.07.2014 20:17 0 2af9be06-c00d-4972-861e-b1bdff38a1c9.dmp 10.01.2013 22:44 0 2d4c54ea-e874-4aa7-82cf-ef51dabe9b54.dmp 14.12.2012 23:26 0 2e240b87-ea5d-4071-86cd-4536cc1b4ae4.dmp 02.05.2013 09:52 0 2e2760e8-7666-4814-8bde-c0f5be506e21.dmp 08.09.2013 21:22 0 2e38d3f5-f64a-4438-879e-ec46fea4aec5.dmp 28.09.2013 22:59 0 2e9b1b5d-a551-4c44-97fa-5e0578697c5b.dmp 09.10.2013 07:58 0 2f317e46-c2d0-4fd3-ac51-fb01878ec83e.dmp 12.10.2013 13:35 0 30d55bdd-71ba-4c21-ae42-869e08e138d7.dmp 10.10.2013 21:32 0 312d9afa-daad-4eff-9562-7bf3c487eb95.dmp 08.09.2012 23:18 0 31387569-93f7-421d-9fcf-898feb001057.dmp 15.07.2013 21:15 0 3152188a-6316-4ccb-9fd2-e411b6475254.dmp 07.11.2014 12:56 0 32b1ff78-2601-4d7c-9807-43d90527a365.dmp 12.11.2013 22:51 0 33103f23-cc83-4da2-a445-ffb6b4d6d217.dmp 12.10.2013 21:41 0 3409a473-6ed6-4389-9020-7cd2257e673e.dmp 06.10.2012 11:32 0 342b59a3-a0b8-415b-983c-25d3cffb3bb9.dmp 20.03.2013 22:33 42.499 343103cb-a79d-423f-bab1-b539a943b016.dmp 20.03.2013 22:33 0 343103cb-a79d-423f-bab1-b539a943b016.extra 18.01.2014 12:37 0 34520d75-b645-44a1-aa33-fe178df33ab9.dmp 23.01.2014 11:29 0 347121ff-63d4-44f3-8af7-d828d1c41184.dmp 23.03.2014 20:12 0 34ee8dc9-5e81-47aa-8f0a-6326e9beea46.dmp 11.10.2014 12:15 0 35a32721-e4d2-4db9-8c63-df33559d0652.dmp 24.08.2013 21:22 0 3664ecc8-9bef-4171-a0b8-5c74ffbc54c9.dmp 28.02.2013 07:52 0 3769a248-9209-43ac-9c01-7c5c491eb663.dmp 27.10.2012 09:55 0 3798775c-5582-41a3-9109-b3a15608321c.dmp 07.11.2013 17:26 0 37d42b13-68a4-43ba-87b1-5d3594a937c8.dmp 31.03.2013 23:16 0 3840e8bf-04ab-4fd6-8acc-c986a16efa96.dmp 30.09.2014 21:19 0 38997944-8149-4898-b3d6-e133e648193c.dmp 30.11.2013 22:45 0 3937b784-1327-42a0-b3fd-ca79f7fee7a2.dmp 12.01.2013 11:23 0 3991c4f4-4660-4524-ac51-ce40f8ad50ad.dmp 27.10.2013 09:38 0 39b0ee72-6358-4cb7-a8ec-7af6f54c20e3.dmp 04.01.2014 22:35 0 39b98d0e-781c-4bd4-a076-f56645904e1d.dmp 11.02.2013 23:14 0 3a5964cf-283e-46e2-9953-0bd65c440ac8.dmp 09.11.2013 23:33 0 3ae7ecdf-349a-44dd-b227-bb985a92e9a1.dmp 27.04.2013 14:40 0 3b58850e-4e0b-439f-ae1a-06489e1a2a83.dmp 22.03.2014 20:53 0 3c2df7dd-3841-4b6a-94e2-9717bc74a852.dmp 11.10.2013 09:27 0 3c418ca5-b809-4989-afec-6c1d3c91c1c5.dmp 21.08.2013 19:22 13.858 3c4face7-79dd-4a0d-a2b3-7061433ab8e5.dmp 21.08.2013 19:22 1.471 3c4face7-79dd-4a0d-a2b3-7061433ab8e5.extra 15.07.2013 22:01 0 3c6e1199-adf4-42d5-98c2-235e7448c10a.dmp 20.11.2012 08:11 0 3d34bb2b-66be-450a-a075-672b08532172.dmp 06.06.2016 23:35 522.920 3d72a076-e293-4900-8a0e-a110895de431.dmp 06.06.2016 23:35 11.823 3d72a076-e293-4900-8a0e-a110895de431.extra 22.10.2013 11:52 0 3d7bd0fb-61c9-4cf9-b9ef-71abf8db789e.dmp 16.02.2014 12:07 0 3d9a967c-d2b9-4292-8f0a-6afc2beb6f14.dmp 04.02.2013 08:09 0 3da25822-b26e-40f3-8774-3aed99d47631.dmp 19.12.2012 08:05 0 3da9d670-34ca-41c6-830b-161a7eab8407.dmp 20.10.2013 21:45 13.860 3dbfad75-7224-4e71-ba64-7d3d41cf4f16.dmp 20.10.2013 21:45 0 3dbfad75-7224-4e71-ba64-7d3d41cf4f16.extra 28.03.2013 20:12 0 3ddc2089-bda4-437a-bd78-f731cd1ff640.dmp 19.01.2013 23:13 12.741 3e51774f-0f3f-4546-97c0-6b3ac8e5e6a8.dmp 19.01.2013 23:13 1.425 3e51774f-0f3f-4546-97c0-6b3ac8e5e6a8.extra 10.12.2012 23:03 0 3e72973b-dfb6-4b60-b3f5-b2823e3f2c6e.dmp 24.10.2014 09:01 0 3eab1055-6c25-435b-ba92-ce1bb951aaa7.dmp 30.09.2013 21:13 0 3fecda71-86f5-49cc-9a7f-24816ddb428e.dmp 05.11.2013 08:00 0 40751f77-da95-4578-92f5-802ede15b45c.dmp 05.10.2012 19:40 0 40a59d80-8bcc-412d-8f33-7aefe1c4bfe6.dmp 22.01.2013 15:25 0 424b791a-5be2-4199-a235-552b255dbafa.dmp 12.10.2012 13:13 0 424d4896-b78b-467c-8f73-070d43625768.dmp 06.05.2013 19:10 0 4253253b-5736-44ea-af91-728711550e4d.dmp 30.07.2013 20:51 0 426cf608-c854-4a66-980f-7a1b4e04328c.dmp 28.09.2014 11:52 0 42e86319-4585-40c6-83f6-4efc544c521c.dmp 01.07.2012 21:07 0 4319e2e6-6b16-404c-83af-e767aeaeab38.dmp 03.01.2014 16:13 0 43c90fb0-02c5-4234-bb64-0717f7247916.dmp 24.01.2014 13:29 0 44191ce7-b0a3-4974-aa73-a0350dacb78e.dmp 26.09.2014 08:57 0 4462d875-51c0-40a8-bce3-649fe8dd5075.dmp 25.10.2012 20:36 0 4491b2ca-722a-454c-b6fb-a6b4837d80a8.dmp 27.01.2014 11:14 0 450b5aeb-a0c6-4eab-baec-b52d91564799.dmp 31.12.2012 14:58 0 45a49a7d-2e5e-4696-8e10-b587edfaae5c.dmp 11.08.2013 22:12 0 4670d0bc-0886-4057-b402-f03a2f8c30d5.dmp 29.05.2013 14:55 14.380 4678432c-ac4f-46b4-a7d0-3c6bd6cd9fb4.dmp 22.12.2013 11:00 0 468c7543-ad02-4a4f-bde5-203d4e05db1a.dmp 24.01.2014 22:24 13.854 468ced14-cb5a-4f54-90b5-e6c40c22c860.dmp 24.01.2014 22:24 0 468ced14-cb5a-4f54-90b5-e6c40c22c860.extra 17.08.2014 21:07 0 46cdbb5b-02a7-4b1d-a77f-083d7ae80989.dmp 05.02.2014 16:20 0 47675372-a88c-4ba2-bbee-8d6c984164d5.dmp 24.07.2013 21:28 14.590 47a01bce-c398-4f8a-a26c-da1f9ba0a3b2.dmp 11.09.2012 20:53 11.451 496f3c18-5bdb-47ef-89db-5f8c2a19ebe0.dmp 11.09.2012 20:53 1.417 496f3c18-5bdb-47ef-89db-5f8c2a19ebe0.extra 31.08.2012 21:15 0 4a1b4d3e-ce5b-4ec2-ab62-008604dd346b.dmp 13.12.2012 11:50 0 4af3fb6a-fe5d-4920-9a7d-667ce44933f6.dmp 11.10.2014 14:20 0 4b124ab9-6818-4997-9f77-fba19f274498.dmp 21.03.2013 14:07 0 4c1ff78a-1a33-4ba8-ba20-b3c7095247b1.dmp 23.06.2013 19:02 0 4c8d972c-07ee-4b0c-aad3-c9b6429ca9f4.dmp 06.02.2014 09:50 0 4caa0deb-a1e4-4b32-8b2a-1fdb1628e2f1.dmp 02.05.2013 09:48 0 4cdf356f-e224-4801-876b-1e8b57a6972c.dmp 08.09.2013 08:55 0 4cea2134-d9bb-426b-874b-9e1411143058.dmp 18.11.2012 23:08 0 4d01d64e-8fc7-472d-885d-10832dd57914.dmp 11.07.2013 10:41 0 4d667094-dfa5-44df-9540-086580b7d4d6.dmp 10.11.2013 23:25 0 4d7155de-1e41-4a68-90c2-f491c7e6c2a2.dmp 25.05.2013 15:23 17.704 4e0f6659-b277-4ed9-8f1f-f94cf361ec99.dmp 25.05.2013 15:23 0 4e0f6659-b277-4ed9-8f1f-f94cf361ec99.extra 15.06.2012 12:44 20.812 4e65d942-a5ad-4ae3-9d28-77477d13135d.dmp 15.06.2012 12:44 1.365 4e65d942-a5ad-4ae3-9d28-77477d13135d.extra 24.01.2014 15:25 0 50510a1a-d2c3-4e1b-a7cf-1012895b4272.dmp 31.01.2013 22:16 0 517011c1-1f0c-4470-b718-4bd2edaf1d97.dmp 12.10.2014 13:47 0 5181a15e-118a-4022-bcfb-57bc8f232900.dmp 04.11.2012 09:57 0 522a07f4-3e9e-4329-8e18-e1b787dfb813.dmp 23.09.2012 17:03 0 527b9444-890b-4a36-a2ae-f4b64301832a.dmp 06.06.2016 23:55 368.958 52a9d215-92d5-49cd-9a7b-760c91cbc0b5.dmp 06.06.2016 23:55 11.278 52a9d215-92d5-49cd-9a7b-760c91cbc0b5.extra 09.06.2013 19:34 0 52beb5ae-a1bf-4cb3-9dd7-c3b9b85b500b.dmp 23.02.2013 17:05 0 53573a08-e74d-4fcf-a128-d4db7fe279af.dmp 03.10.2013 11:31 0 53c33b09-abc9-4113-902c-8d12c0c6dc35.dmp 18.02.2013 23:40 0 53d3e4a1-c70e-472f-887a-e7aaa7a974ad.dmp 03.07.2013 21:46 0 53e53c0c-af18-4691-ae30-5535fa501329.dmp 07.11.2014 16:34 0 55897e3b-a94f-41dc-85dc-26f31a51fb79.dmp 14.06.2013 11:55 0 57488811-3de6-488f-857c-e56215dc61f2.dmp 14.03.2013 13:12 15.135 57b48396-d02d-4bb6-896a-618d4c3d0ba0.dmp 14.03.2013 13:12 0 57b48396-d02d-4bb6-896a-618d4c3d0ba0.extra 25.08.2012 08:58 0 57f95cbc-17a8-4431-a44d-8ca229ec2fb6.dmp 14.09.2012 22:49 11.663 585651e4-8cb4-479f-b992-73918eee7d3a.dmp 14.09.2012 22:49 1.417 585651e4-8cb4-479f-b992-73918eee7d3a.extra 19.10.2014 11:29 0 5874fbd3-7a7c-4ac4-854a-3b8737fdc64a.dmp 13.01.2013 16:38 0 58a7b679-9b3d-4958-8ef5-a1149e63ad9e.dmp 23.09.2014 11:05 0 58bd0911-d408-4d94-a61c-64434ccc85d5.dmp 20.09.2013 07:20 0 5956a04b-4289-4557-b57e-a08b2f150a15.dmp 01.01.2013 22:39 0 5969c395-fc6c-41fb-90da-58ac34888b87.dmp 16.01.2013 20:43 0 59c4402d-9765-4c8e-b3df-fd104dfa5dd1.dmp 15.06.2012 12:02 17.372 59fb62d3-4b5c-49c5-a3bf-0f7bebe6ec02.dmp 15.10.2012 06:49 0 59ff178e-f773-439d-9ce4-3ba9fc5b0cfc.dmp 12.06.2013 22:15 0 5a322327-e855-4c70-8edc-65df3ce1b41c.dmp 05.10.2012 19:59 0 5b97a99f-6a3a-4470-8722-cec53c256f2b.dmp 27.01.2013 16:00 0 5d851b2e-c32c-4718-810f-3d077821c6a1.dmp 24.12.2012 21:22 0 5d972ec1-8a74-49f6-98eb-ebedeb6e5bf6.dmp 02.01.2013 07:54 0 5e8a2b8b-4362-40e2-a296-0d98b115328a.dmp 20.01.2014 19:33 0 5ec9f1c3-cf06-4571-92e4-ee75608bee5d.dmp 21.06.2013 23:00 0 5f8e04c0-e539-4fbb-8950-f720223f936e.dmp 18.12.2012 22:47 0 5fb65ab4-9df2-4e7d-8253-97dd29b3f54c.dmp 19.10.2013 20:53 0 6053cfbb-148f-4081-bdf7-590b7701d1f2.dmp 16.07.2013 22:04 0 60b736ce-4f70-4786-b59a-30fd06da05c4.dmp 02.10.2013 20:36 0 61cf61bc-76a2-4a83-81a6-96eb9986fd31.dmp 28.09.2012 12:54 0 62c0a0ce-615a-436a-9034-e819e0659200.dmp 23.12.2012 21:56 0 62d249a4-1f9d-4486-a76f-f7ec3b90fa3f.dmp 13.03.2013 15:21 0 62fece04-1db0-4d03-8ece-520708d97392.dmp 26.06.2013 06:28 0 63f83eba-69b9-47eb-9294-7606a280e345.dmp 12.10.2013 14:55 0 64b6c7c3-0f80-4cd6-b298-51fecc06b8b7.dmp 26.11.2012 22:04 15.541 652b90f9-40f0-40df-a6b0-596ca64dc8d6.dmp 26.11.2012 22:04 1.454 652b90f9-40f0-40df-a6b0-596ca64dc8d6.extra 03.02.2014 22:01 0 6632eafe-55bf-4ea4-a692-c4159a766f3e.dmp 21.08.2013 03:40 0 6657fc92-015f-434e-b14d-3f28205407ff.dmp 29.11.2013 01:44 0 669dc36c-e70e-41f2-b862-9779a47d86ec.dmp 12.08.2013 13:28 0 66cf9219-49bb-418f-ae52-1b6b67de2147.dmp 15.09.2014 16:22 0 670d7000-7d73-4c96-a028-31d993127977.dmp 03.10.2012 19:25 0 6823b834-24de-48b8-987c-caaae225b83b.dmp 09.04.2014 21:38 0 685eb5a6-b282-45dc-82fe-76438270152f.dmp 30.03.2013 23:08 0 688eed83-6066-4df5-8eba-fff45e48a916.dmp 09.10.2014 06:20 0 68c883e4-4094-4621-93b9-18d2d0678106.dmp 30.04.2013 13:57 0 69366c5a-0391-4958-af3f-82b6166ba4ac.dmp 27.07.2013 22:52 0 694f017d-4d97-4da5-a884-481d7a729d49.dmp 18.10.2013 05:17 0 69caddd7-e9b1-47bc-9ca8-4d03cc1de7ab.dmp 29.03.2013 22:41 0 69d1af3b-9649-4a80-bdb3-c91b30aeb052.dmp 22.03.2013 21:15 0 69d52516-9ec6-498f-8555-6d032d975e47.dmp 21.05.2013 15:19 0 6a12f033-1417-4e5b-8d6a-8689752ff594.dmp 15.12.2013 16:19 0 6a7385be-ef10-4789-aac6-f8433e29d677.dmp 05.11.2012 19:08 0 6a74ab27-98ff-4b53-ab8a-36f7521176e3.dmp 14.09.2013 13:30 0 6abfb07f-657d-4f71-865f-9c74526ac93c.dmp 08.11.2012 22:18 0 6ae4a3e2-abba-4b1b-84f9-4885eee708b0.dmp 19.01.2013 20:03 0 6b2bd568-a1ef-4ef5-83e4-5948a98c62f6.dmp 28.02.2013 21:18 0 6c4c785b-a3fb-4d36-9cc3-79409ccb3ee0.dmp 30.09.2012 16:32 0 6cad61a3-ce86-4bf4-aeae-a2becc82a3a7.dmp 16.12.2012 21:41 0 6ce07a18-9459-4960-9924-5f09c052867e.dmp 27.11.2012 22:24 0 6cfa161f-d1d4-422f-8738-88913854780b.dmp 08.05.2013 22:20 0 6e130f7c-f762-4606-bc7a-4328fa66824c.dmp 14.09.2014 10:19 0 6f7dcca8-f72b-4f6a-a851-406632a707e2.dmp 20.11.2012 22:37 0 6fbd5034-b81b-4d71-9a55-57324fddfeaa.dmp 03.10.2014 16:54 0 6ff11c08-9a22-4349-899a-20061fb164b9.dmp 20.05.2013 23:23 0 7077de35-44bb-471f-ba9b-c5fc970f91cf.dmp 04.12.2012 06:50 0 70a4b208-2208-4d04-be05-2fe58904545a.dmp 29.12.2012 11:19 0 717179bf-5580-47b5-aed7-a7ac800bc2f9.dmp 13.10.2013 11:40 0 71964dc6-dda5-49d6-a5f3-06bb7a60269b.dmp 28.09.2014 13:22 0 722a95c5-8d70-418b-8d69-e12ea145cf30.dmp 12.02.2013 16:38 0 733ed458-7a3e-40db-ab34-2654b025036d.dmp 07.10.2012 11:01 28.324 735275fa-743e-452a-8592-13f9418101f7.dmp 17.12.2012 09:01 0 738fd283-64dd-4b9e-8e03-2744a39d92f9.dmp 05.10.2012 21:24 11.451 7395d066-3450-428c-aa8c-c51813e7bc4e.dmp 05.10.2012 21:24 1.417 7395d066-3450-428c-aa8c-c51813e7bc4e.extra 10.02.2013 22:37 0 747fab96-f6f2-4ed1-aa9d-9a7cabd87e59.dmp 14.08.2013 19:11 0 74cc75f8-8405-44c0-a2f1-07e91ef7c498.dmp 05.04.2014 22:06 0 74f05754-520d-434b-80e4-66322769cb6b.dmp 21.10.2013 19:49 0 7678efbb-f4c8-4493-8cdd-322503af4c00.dmp 18.10.2013 09:01 0 7769402d-f370-4066-bda9-59d6ac08cb55.dmp 18.10.2013 11:04 13.860 776a4eb0-67a7-4d4c-8498-79fba5bd1d6c.dmp 18.10.2013 11:04 0 776a4eb0-67a7-4d4c-8498-79fba5bd1d6c.extra 03.10.2012 21:55 0 78490bef-cbde-4a32-b547-6274fa56bae1.dmp 11.07.2014 20:51 0 789bdf03-f434-40b9-b544-b73b19ad439a.dmp 30.07.2015 17:25 0 798843f6-79b2-42cf-af69-9fe7d669c110.dmp 12.11.2012 23:34 0 799d875c-5a0f-406a-8c7a-9d4daa7864e2.dmp 03.05.2013 08:19 0 7bb8baab-5e70-4546-9276-08be41f124e0.dmp 11.05.2014 21:35 0 7bff1f7c-165b-4ff5-8f32-fac4734287d7.dmp 19.08.2013 11:07 0 7c3ff6a0-e255-475a-b1fa-60c44ea05e44.dmp 28.09.2014 11:07 0 7ccad99b-2c35-415d-95a3-192ace4b77d4.dmp 03.12.2013 23:02 0 7e81e522-7925-4c06-bb24-1e510c175bfd.dmp 18.09.2012 21:19 11.451 7e9b8abd-7acd-43c9-897c-426f36039c6a.dmp 18.09.2012 21:19 1.417 7e9b8abd-7acd-43c9-897c-426f36039c6a.extra 09.10.2013 07:03 0 803e2d31-7127-4ccc-9a3e-599f0629c3b8.dmp 07.05.2013 11:04 0 8090fe91-4428-4b66-a90e-44256e4d100b.dmp 30.01.2013 22:20 0 80d55be8-2dfa-45c0-afd2-00a58cf41bc8.dmp 13.11.2012 22:10 0 81f5297d-8f92-43bb-8dcc-69e30a579a05.dmp 26.10.2012 23:17 0 8245dc04-8db3-4b6e-ac5b-a0fce30a328c.dmp 08.04.2013 21:46 42.368 83a07f6e-67a9-4112-bfc7-7b569bafe875.dmp 08.04.2013 21:46 0 83a07f6e-67a9-4112-bfc7-7b569bafe875.extra 09.11.2012 11:43 0 85c82669-4129-4034-ba79-fe2d8f0def37.dmp 01.12.2012 15:38 0 85fa0718-6804-444f-86ae-d504f3cc483b.dmp 11.10.2014 14:56 0 868939e3-9ac6-472f-8989-1116e4e6603d.dmp 03.08.2014 19:53 0 869385a8-0138-41cb-9e67-8bd4c001efb1.dmp 13.09.2013 08:12 0 872b9bfb-34ac-4c2e-adc1-97c9e217ce94.dmp 27.10.2012 15:32 0 87b07291-8436-4547-a58b-99ac2881d93c.dmp 29.09.2014 15:54 0 880f3aef-e7f6-4978-b1aa-4aaf58529d01.dmp 27.05.2016 09:27 519.544 8a1738a0-6fba-4766-bff8-6fb5ebde576c.dmp 27.05.2016 09:27 11.679 8a1738a0-6fba-4766-bff8-6fb5ebde576c.extra 06.01.2013 21:19 0 8ac2faf7-67a0-4305-b25e-d946180743fe.dmp 19.11.2013 22:56 0 8b2bdbb2-ee83-406e-ac3d-865631f209cc.dmp 14.10.2012 14:20 0 8c1768d5-759c-4a4c-989e-eec5ca8606c4.dmp 16.06.2012 15:41 17.372 8c40a403-9ae0-45ec-9d92-680e82488ca8.dmp 10.12.2013 22:29 0 8c88e782-dc8c-471d-ba96-f20d14c734bb.dmp 16.11.2012 12:21 0 8c8ef691-ad17-4c50-98be-de388c1d8176.dmp 19.10.2013 10:53 0 8ea7692c-f178-46bd-bd5a-c2a5bcf2a7c6.dmp 11.07.2014 13:19 0 8eb8ca7e-b301-463b-8768-45831064bfd4.dmp 04.10.2013 08:46 0 8ec713da-5869-42aa-b193-45e52aee4a61.dmp 06.07.2014 12:19 0 8f501399-cc0d-4cbc-ae1f-1a29ae972274.dmp 22.07.2013 21:53 0 905457b2-2b82-4966-b050-49121fad090a.dmp 31.12.2012 23:10 0 90b1146d-f605-410a-b925-4a021aa966fb.dmp 15.10.2012 06:58 0 923a649f-f0d0-4add-b609-cf2d1e6f3973.dmp 13.08.2013 21:32 0 93d24f98-aef4-4a87-87e1-c7051d2dae56.dmp 28.09.2014 14:11 0 93f1cb0b-bcbc-4aa6-a3ef-c4a6b57ca077.dmp 12.07.2013 00:24 0 93f5c6ea-4c08-42cf-bc47-cd2ff74bebdb.dmp 20.10.2013 11:50 0 9463411d-2026-4f15-958e-5014eb4ddf2d.dmp 20.09.2013 12:03 0 94df81bd-fc6e-42a5-ae53-57d2bc35708a.dmp 28.10.2013 22:06 0 9570891c-c929-495e-b08c-009e76d5feb6.dmp 25.02.2013 22:16 12.529 9722bd4f-20e0-4ada-8761-112103eefb19.dmp 25.02.2013 22:16 0 9722bd4f-20e0-4ada-8761-112103eefb19.extra 25.11.2013 21:25 0 9824d6a1-4ce6-43e7-bbe5-e2c86c018a6f.dmp 13.09.2013 12:27 0 9ab837b5-fb5c-4d64-bf65-5d77d06bd8f4.dmp 24.09.2013 19:28 14.592 9bce814d-ea6d-42a3-b605-28c9555080ce.dmp 18.12.2013 22:31 0 9bd098b2-6562-412c-802d-a925db859515.dmp 24.12.2014 15:59 0 9c5d6c6d-a00b-4396-9a51-742b4fe4f292.dmp 14.10.2013 22:29 0 9c6a73fe-08f2-43f1-8554-5da6c43eb1e7.dmp 19.02.2013 21:51 0 9cb1146e-791e-492f-b281-9c8af9376c17.dmp 11.05.2013 19:47 0 9cc922d5-d455-418c-bbf7-2d877d61a894.dmp 11.11.2014 08:59 0 9d3e75f9-a57e-47e7-a8c5-8580a3691d65.dmp 10.11.2013 13:22 0 9d472952-deb6-4fc2-beec-73988f4e6d6d.dmp 31.10.2014 11:40 0 9d7f9306-b3f5-41d8-82c6-e31bdf3322c8.dmp 26.07.2013 14:09 0 9e0a7fcf-3001-49c9-8c7d-ba6b15e5022c.dmp 10.11.2012 21:16 0 9e5390d8-b6c3-4065-b494-1e9bce5acc70.dmp 28.02.2014 11:48 0 9ef08a79-ff5c-4e94-ac39-ae30b75ec4c3.dmp 27.02.2014 16:05 0 9f8bbda7-2b16-465e-bb2f-4581bf6fa759.dmp 23.09.2013 20:46 0 9fa0ae82-402d-41cf-97f0-41509726ceaf.dmp 16.02.2013 09:05 0 9ff92795-4fc5-4fb2-8b2b-d2114c701afe.dmp 06.10.2013 11:32 0 a024ca49-a1d9-4c2a-bcd2-afda9d63fa0e.dmp 29.04.2013 14:17 0 a0b3cfa0-30dd-4fe4-b061-bbb5ef56db10.dmp 12.01.2014 20:44 0 a0c37f26-c63b-4f26-be6b-af16d0cf3587.dmp 29.09.2012 00:29 0 a0e6480b-e3e9-43ab-be49-b959fc9628da.dmp 14.01.2014 21:40 0 a1672fb9-1b50-48ba-b00a-8e307ea19313.dmp 06.02.2013 09:12 12.741 a1a3c77b-2129-4d18-a73a-f7d6846b7561.dmp 06.02.2013 09:12 1.425 a1a3c77b-2129-4d18-a73a-f7d6846b7561.extra 10.11.2012 12:26 0 a1ed2a63-1f01-41c2-8ed1-be979426b17f.dmp 09.09.2014 12:22 0 a207a277-bc2d-41db-9d8b-25a76f4ec839.dmp 23.08.2013 22:42 0 a321febf-3222-455f-b5e6-779e77e7d4a1.dmp 30.11.2012 17:15 0 a3969c80-38d7-488e-8082-2f285ebf535a.dmp 04.04.2013 21:09 0 a41a4dd1-1d32-4a17-9d5c-fc21fd00172e.dmp 22.10.2012 19:45 0 a4844192-2bda-4c62-a89a-cb2fe1e3e364.dmp 04.11.2013 21:50 0 a57ba0e8-de02-4ab4-80dd-ba202900845a.dmp 11.07.2013 11:20 0 a594dd61-6a02-4d87-a836-117a9a0c441d.dmp 24.09.2013 18:08 0 a5a0df79-1f6c-4cb5-999f-60f66ba8a9bb.dmp 24.10.2012 20:10 0 a8c57e58-d0e5-4083-8671-e4247b17ea79.dmp 06.05.2013 23:37 0 a8ff6554-e6dd-4f22-a07e-e11d19b9b5f9.dmp 11.10.2012 06:02 0 a99bf891-8d09-46f1-8948-8e04a8e35528.dmp 08.01.2013 23:07 0 a9cd938c-ca4a-4ddf-b538-50a1008cedcc.dmp 28.05.2013 09:08 0 a9d2c2b3-2ff9-4263-8edf-2302dec6ee46.dmp 24.02.2013 19:45 0 aa5edddf-0386-4284-a44a-5e7d728d13ad.dmp 29.09.2014 16:30 0 ab23fdd3-71d8-4625-8f87-16ac141181ef.dmp 30.12.2012 18:11 0 ab6e124e-1998-4b3e-835c-5d2e70e0ef9f.dmp 01.08.2013 19:16 0 abd2c939-83e9-4ff8-a600-d6b06de4feff.dmp 23.03.2013 22:30 0 ac93591f-90b4-4a50-bcfc-81424b0b6ba5.dmp 23.04.2013 20:54 0 aca2d2a2-f048-4a34-ba2d-386f96fe787a.dmp 18.07.2013 19:42 0 ad2730e1-f2d4-4b61-8ced-b13b99477a7b.dmp 07.12.2013 17:04 0 aebbc46c-ccfb-4913-9734-055890a32551.dmp 01.04.2013 22:14 0 af1b6a7c-4430-4c93-a5ff-35c4dbdc4e93.dmp 17.03.2013 23:16 0 af214dfd-0bd1-452c-916e-d3c69fd2e976.dmp 25.07.2013 21:21 13.858 af422171-aa0d-4a53-8968-990306c9828b.dmp 25.07.2013 21:21 1.467 af422171-aa0d-4a53-8968-990306c9828b.extra 24.11.2012 17:44 0 b0935337-0833-4d41-89eb-9bffd842fb3b.dmp 19.03.2013 12:58 0 b0b973f1-6ea7-4616-b468-b6bb903aa5cf.dmp 10.12.2012 07:16 0 b12661eb-e600-45d3-9c38-3212c5a9dd28.dmp 19.05.2013 08:45 0 b13fdc2e-82f5-4a8e-90bd-6200e3507fd2.dmp 22.09.2013 20:23 0 b1400883-1c87-4c78-b606-1af189c0a1d0.dmp 25.09.2013 21:07 0 b14ddf34-c076-4de0-acf6-e5d80b1c6011.dmp 28.02.2014 22:26 0 b15788ae-ae56-4cc2-9f31-69c39929ce19.dmp 30.09.2013 22:02 0 b1819ed2-24ab-4bd2-88cf-e062fbc08769.dmp 21.05.2013 15:23 0 b1ac0a11-cc7d-4fc8-b05c-4cb70f6d245b.dmp 08.11.2014 22:21 0 b1ae423f-b962-4243-9c62-2827879fcda8.dmp 11.12.2013 22:00 0 b1c46ee5-6ef0-4232-a851-54e83c597a7e.dmp 06.06.2016 23:35 0 b33a7beb-0ab7-4fea-9a6f-2467731f6100.dmp 25.04.2014 23:06 0 b379e28a-61f7-4767-b20c-0c5e52c43f7a.dmp 24.03.2013 23:54 15.203 b3b5625d-9396-470a-b35f-6b0a63b8e1fb.dmp 24.03.2013 23:54 0 b3b5625d-9396-470a-b35f-6b0a63b8e1fb.extra 27.09.2013 21:51 0 b3ff20c1-6ef1-4522-9615-5cc49ac60a71.dmp 07.02.2013 09:02 0 b4209f21-77ef-4d12-96cd-438b2344f25b.dmp 21.11.2012 23:15 0 b4b6f4aa-df38-46ad-9da2-e018f83e8cf7.dmp 11.10.2013 16:20 0 b5075579-cc19-4ea9-b27b-45b9fbbc48fa.dmp 24.09.2012 22:07 0 b542986f-7bf4-4e24-88b9-3b0cc02d5177.dmp 26.03.2013 15:17 0 b592d9eb-0585-4f34-b5d4-c5c868170ceb.dmp 29.01.2013 22:22 0 b6d043d0-0db0-4172-8c5f-18537c55b97a.dmp 10.09.2014 21:00 0 b71a785b-5652-4795-9289-4fea0f44ffff.dmp 26.05.2014 20:54 0 b7d0d356-f5a0-4537-a43b-3dbbe16ee010.dmp 24.12.2013 15:19 0 b7e5a9b7-720f-4434-9efe-f01740b37f7e.dmp 26.09.2014 23:34 0 b815d58a-e47f-4ab3-b0f6-c261f5265287.dmp 01.01.2014 14:01 0 b8bd67a2-66d2-4320-9e21-bcda08b3e748.dmp 31.07.2014 13:40 0 b9026644-d65b-48bd-9057-e16dc9ff59aa.dmp 02.06.2013 21:51 0 b907876c-7934-454b-bf76-ed58d7f6bf5f.dmp 22.12.2012 14:37 0 b956fe9f-130e-4e01-becb-247398ab57f1.dmp 16.09.2013 18:21 0 bb9a9e50-160c-4532-bca6-be0a449ca30c.dmp 14.09.2013 21:40 0 bb9cf2db-b9ec-4be3-923b-49a358f149e3.dmp 11.10.2013 18:55 0 bbfe4220-d730-487c-8632-3606674eee08.dmp 13.08.2013 23:02 0 bcbc8013-7392-4989-bd61-82a74f4de473.dmp 09.10.2013 22:45 0 bdb66416-c214-4057-9081-d564fd91fb79.dmp 07.01.2013 08:32 0 bdf98169-9901-4207-abce-42b93515fc62.dmp 05.12.2013 23:06 0 be4470d4-4f02-484d-86ea-e772277593cb.dmp 31.01.2014 23:54 0 be44d717-ad81-4cd2-a5aa-0df2080f2035.dmp 07.11.2012 21:26 0 be4a097c-1545-4560-9455-8d7dbee8127e.dmp 17.10.2012 07:20 0 be8963d4-461c-4643-afbc-9d0f745b02f0.dmp 27.12.2012 11:16 0 bf1cbd4a-258e-4af3-98cd-3fea48578142.dmp 07.05.2013 13:18 0 c0db63ab-b711-4d60-b708-d91dd39ec6d6.dmp 22.06.2014 17:14 0 c13ec86c-8611-4a6c-8df0-0f40a360a98d.dmp 15.05.2013 19:43 0 c21227f0-a313-4def-9c9b-af8a6514b2da.dmp 08.02.2013 12:44 0 c2881cd7-c15b-4577-9e8c-02663a21acdf.dmp 09.11.2013 19:28 0 c3960444-617c-4a41-b0bb-3c8bf2925b85.dmp 16.08.2013 14:14 0 c3d7fbcb-7ba4-4449-aec1-0d3544122d62.dmp 29.09.2014 15:42 0 c644e5b1-9436-45ab-92ba-09f55e32729e.dmp 07.09.2012 15:36 0 c7a05e4a-9ca6-4c83-81e5-5e69e63a7f75.dmp 24.11.2012 19:47 0 c7af6559-89d7-496f-9189-52ef78ec1673.dmp 11.10.2013 19:00 0 c93cd07d-02db-4de7-937d-ac7280032ee5.dmp 18.03.2013 11:55 0 c95eb107-f128-431e-a425-9c5c929fbf63.dmp 07.12.2012 10:18 0 ca67448b-1b54-4b87-8191-897a71c743b8.dmp 21.08.2013 03:40 48.059 ca7c53ba-5abb-481a-acdc-5e13d1f36ba3.dmp 21.08.2013 03:40 1.877 ca7c53ba-5abb-481a-acdc-5e13d1f36ba3.extra 02.03.2014 21:37 14.586 cb300f1d-bb2e-4299-afda-33e5199abc3d.dmp 28.09.2014 14:18 0 cb75c33d-0fac-4a3a-8914-000b55ddd0e6.dmp 22.11.2013 20:52 0 cbcaa38b-bc02-4b98-a64e-521a0444f627.dmp 03.01.2013 07:40 0 cc760e2b-1b50-4802-92f1-d2e585970995.dmp 31.12.2012 20:48 0 cc8659c6-fc54-450b-adc4-0eed4c74f064.dmp 21.09.2012 22:39 0 cccdce09-d0c4-4bff-86fb-a3c82b227a05.dmp 17.10.2013 21:08 0 ccf0acc8-8b29-42d9-b1c3-e50793c91140.dmp 27.07.2013 09:16 0 cd1bf6cb-2de4-4f50-978c-87a0786e25d5.dmp 18.07.2013 22:40 0 cd7b52d4-f4bd-4bd5-a557-53171d261bd7.dmp 28.09.2012 08:13 0 cdf9acf7-d2cb-47ab-b222-b3de2a8ffaa2.dmp 30.04.2013 13:00 0 ce283385-50ff-47d5-b6e2-173790c7e657.dmp 31.10.2012 20:55 0 cefd6f7f-978c-459c-a13a-4997c7e72396.dmp 12.06.2013 23:42 0 cf73ea80-a73c-4e90-9945-3d89fddebeca.dmp 24.10.2014 12:40 0 cf78a17d-a68d-4451-a4d9-1948991495ee.dmp 20.09.2013 21:37 0 cfb7f1b9-b131-4e2b-a53f-be53d456f5ef.dmp 14.09.2012 19:14 0 d1612805-49c0-49bf-b424-4a168c8e8e4b.dmp 25.02.2013 20:11 0 d1890f61-1c65-487b-9bdd-3548f4d78c92.dmp 19.11.2012 06:34 0 d1ebe746-41a8-43cf-bb26-d71fa4f89971.dmp 12.05.2013 17:23 0 d2376d80-0828-4b18-8ab1-23e714a453b1.dmp 04.11.2012 16:21 0 d2ae3f4a-3a8e-4896-af0f-f60f13104c6f.dmp 26.01.2014 14:54 0 d2b5fd45-7810-4f5f-adb6-ce4d87364f22.dmp 01.02.2014 23:39 0 d2e8e4f0-d664-4a84-b659-acb249a7a470.dmp 17.12.2013 21:52 0 d3387218-d8b7-4554-9e21-fc07dbc4f674.dmp 16.08.2013 14:07 0 d3f0a6c3-ba3a-4925-a91c-7c56aff5191a.dmp 26.01.2013 11:36 15.789 d48d906d-997d-4861-bb32-e6a9f5fe3a38.dmp 26.01.2013 11:36 1.425 d48d906d-997d-4861-bb32-e6a9f5fe3a38.extra 22.03.2013 15:56 0 d585781a-434e-4ace-a39d-55246e3797d9.dmp 25.05.2013 01:00 0 d59fc8bb-b665-4ad2-8008-a9bd34d8f969.dmp 06.12.2012 22:59 15.165 d5b3b769-2ac9-4a8c-bf7d-7ef2424f7c36.dmp 06.12.2012 22:59 0 d5b3b769-2ac9-4a8c-bf7d-7ef2424f7c36.extra 06.04.2013 23:11 0 d7e0b99d-368e-4988-8b96-17ea477fb4c3.dmp 09.06.2013 20:51 0 d886c158-84f4-4a18-bba7-436515150de9.dmp 16.09.2012 22:40 0 d90a0e6b-d1c7-45bc-b45c-d9cdef4578a8.dmp 02.04.2014 22:15 0 da87c100-da66-4d7c-9a53-86801cab74ec.dmp 26.12.2012 23:33 0 dab46cbe-3ff2-42a6-b826-c71cee9f2053.dmp 12.10.2013 14:52 0 daba2d64-657c-41d8-921d-d32abc0fd654.dmp 19.11.2012 21:16 0 dba9b695-a2b4-486c-a1da-f3a7ce0fd328.dmp 14.06.2012 20:16 17.372 dc77c287-3eb8-49a4-9a41-ea8549a9c5b8.dmp 05.03.2015 14:00 0 dcbec670-30e5-422b-baee-77d7d9f253fb.dmp 06.10.2013 15:09 0 dd8bc7a1-8035-4414-b10a-c58bc80c2f80.dmp 30.10.2012 21:50 0 de9198f1-6ad9-4983-9e0a-3a2f558269e3.dmp 19.08.2013 23:09 0 de9d7c6c-607a-4601-bfdd-c9dfccb5c6b6.dmp 19.11.2012 20:20 28.324 dec149c6-2ab0-4a80-b528-42805bc81014.dmp 01.10.2013 21:32 0 dfbeecd9-1831-4167-bbb2-740b83401444.dmp 01.05.2013 22:37 0 dfd724e0-c8cd-4832-aca6-80e899814b4e.dmp 13.07.2013 13:24 13.954 e015e569-9661-484d-a4ee-d18f0d66ab2e.dmp 13.07.2013 13:24 1.467 e015e569-9661-484d-a4ee-d18f0d66ab2e.extra 07.01.2013 23:19 0 e04b12df-1dd7-474c-b1d2-27a08524e154.dmp 07.06.2013 23:58 14.380 e05cbab0-02bd-42ee-b5eb-431fed486d52.dmp 21.03.2013 12:55 0 e0d7d386-fff0-40cb-858b-5b0014deb1f2.dmp 05.12.2013 22:23 0 e1b7fa02-d7e3-44c2-801f-8335360cb4e1.dmp 16.06.2012 20:58 20.836 e2840652-1d24-498b-9390-50550f785220.dmp 16.06.2012 20:58 1.365 e2840652-1d24-498b-9390-50550f785220.extra 07.02.2014 09:29 0 e288d439-9cc5-40fc-8c40-c0b2ac313a1e.dmp 01.11.2013 22:45 0 e329cdb2-2be2-43bb-8ebd-396ab4440f16.dmp 22.04.2014 20:46 0 e3503f5f-5c91-402c-abeb-f80f7d421d78.dmp 27.10.2012 18:43 0 e3e5849f-4070-4adf-bfe0-99d245817da6.dmp 29.11.2012 16:06 12.529 e5043c70-1ecc-4972-8146-08086268ef59.dmp 29.11.2012 16:06 1.454 e5043c70-1ecc-4972-8146-08086268ef59.extra 17.01.2013 22:24 0 e55dd7f7-7315-426e-99cb-1dc6558e64b4.dmp 29.11.2013 13:18 0 e715dc85-f9ae-4bcf-bdc7-fa4d10c8f60f.dmp 08.12.2012 10:35 0 e7237f95-2f2e-4071-9b4a-3baa75fd56c4.dmp 16.04.2013 20:12 0 e84e1a02-da62-418e-96e6-ac969dcf2e35.dmp 26.10.2014 21:13 0 e8d67e54-28dc-42d7-a050-a760ecd5ecb1.dmp 23.10.2012 21:19 0 eb32bbb7-ef49-46d1-a859-d98d146a6b08.dmp 05.09.2013 22:07 0 ec13c5d4-ea3e-462f-aaf0-dcea318a6a8b.dmp 20.07.2013 23:03 0 ec1d5aea-3950-4e30-ab24-b9a91fdaa7bd.dmp 28.12.2012 21:15 0 ed5a84e6-d4b8-427c-921d-baf8fe2ef1a3.dmp 30.09.2012 21:30 0 edc42200-2f59-4b82-82cd-24d7dd064776.dmp 09.02.2013 15:09 0 eee7f34b-8930-41f8-a7d8-48e4fab976de.dmp 19.10.2012 05:29 0 ef207404-60ae-4a1e-8b88-e01487d44455.dmp 01.10.2012 20:33 0 ef64ee91-ca5c-45e2-9323-f5df66267728.dmp 20.08.2013 23:36 15.668 efdc5857-d2aa-4664-a22c-05e0dfe5e29f.dmp 22.10.2012 21:38 0 eff90e62-dc9a-4f15-a241-e51212f644c4.dmp 10.06.2013 22:00 0 f1e19728-ee6a-4839-9811-74fae13a74b4.dmp 01.05.2013 18:54 0 f258563f-8840-4f6c-94ca-66b336c13da2.dmp 23.12.2013 01:44 0 f2e6da61-4eca-4309-8e94-fe7a07fb31b7.dmp 11.12.2012 07:40 0 f46aa993-1aaf-417a-955a-9ca1a79eb172.dmp 14.05.2013 22:46 0 f4a7c37d-98f5-47d7-9271-882876396a88.dmp 27.06.2013 22:36 0 f6084d18-a301-45c7-b1bf-adfb335cccfb.dmp 25.06.2014 21:42 0 f6bab533-9727-4c22-87bc-5b3e55e9c619.dmp 27.03.2013 00:40 0 f6e9354e-8bd3-4363-8ff1-d401fb664b2b.dmp 10.09.2014 11:03 0 f74784d8-f9db-457e-b8a6-9f9f9e774dcd.dmp 02.12.2013 21:15 0 f794db77-78ce-460d-bb2c-05398da795a1.dmp 21.10.2012 20:10 0 f897df4b-7977-4cd2-af14-7e1de1ab87b9.dmp 11.12.2012 22:23 0 f8aec7c0-0e09-4aeb-96d2-09cafb063103.dmp 13.05.2013 10:14 0 f9d3b4af-5314-4bc2-8311-6f04e974aa75.dmp 30.09.2014 11:20 0 fa88d439-d011-4593-8b50-5e4a21d47df7.dmp 09.12.2012 21:59 0 fa9436e4-390a-4846-8ea6-a02e487a5c24.dmp 18.03.2013 16:44 0 fae864ea-5262-48b3-8833-c6132d08a382.dmp 22.11.2013 23:15 0 faea5297-5288-4838-827e-9ca4e6f91fca.dmp 04.11.2012 21:11 0 fb79aa69-5d2b-44d5-a5e8-0f66e5484b60.dmp 23.11.2013 22:33 0 fba75946-4c16-4c6c-bf0e-e1c72b09540a.dmp 07.05.2013 22:31 0 fc26bd62-f1fa-4014-aae1-0461c3da3495.dmp 15.06.2012 21:46 21.512 fc905f37-1cf3-47fa-8bcc-f2a69589a2b0.dmp 15.06.2012 21:46 1.365 fc905f37-1cf3-47fa-8bcc-f2a69589a2b0.extra 03.05.2013 21:38 0 fd31ddad-d45a-4827-aa35-5b3e9d78594f.dmp 29.12.2013 17:42 0 fd80d26b-d2bb-4cb6-9b21-bca6c192a4ad.dmp 18.10.2014 20:35 0 fd946769-1b79-4cce-9ab2-785c3d36b0a4.dmp 18.01.2014 13:01 0 fd9a699c-4286-4e0c-a241-dfb7b5c69952.dmp 08.12.2013 22:55 0 feb0e376-d0fc-418e-acd8-e64c92bc49af.dmp 09.03.2014 18:42 0 ff400b31-1ad4-422d-963c-21f93abc1210.dmp 23.09.2014 20:45 13.856 ff552b2a-1fad-4149-b7f8-ffb03067bc9c.dmp 531 Datei(en), 2.196.807 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\saved-telemetry-pings 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 15.810 edbafa3c-e5a2-4c5e-96dc-f545f83759e0 1 Datei(en), 15.810 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\searchplugins 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 22.03.2013 15:00 2.418 englische-ergebnisse.xml 22.03.2013 15:00 10.701 gmx-suche.xml 22.03.2013 15:00 2.432 lastminute.xml 22.03.2013 15:00 5.682 webde-suche.xml 4 Datei(en), 21.233 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\sessionstore-backups 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 13.06.2016 08:53 4.724 previous.js 14.06.2016 08:34 8.921 recovery.bak 14.06.2016 08:34 8.921 recovery.js 27.01.2016 21:59 17.241 upgrade.js-20160123151951 13.02.2016 21:11 22.633 upgrade.js-20160210153822 19.03.2016 21:12 15.194 upgrade.js-20160315153207 6 Datei(en), 77.634 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> default 14.06.2016 08:35 <DIR> permanent 14.06.2016 08:35 <DIR> temporary 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> http+++content.wargaming.net 14.06.2016 08:35 <DIR> http+++de.tommy.com 14.06.2016 08:35 <DIR> http+++intouch.wunderweib.de 14.06.2016 08:35 <DIR> http+++likemag.com 14.06.2016 08:35 <DIR> http+++lp.fiverr.com 14.06.2016 08:35 <DIR> http+++web.de 14.06.2016 08:35 <DIR> http+++www.bild.de 14.06.2016 08:35 <DIR> http+++www.gamepoint.de 14.06.2016 08:35 <DIR> http+++www.kochbar.de 14.06.2016 08:35 <DIR> http+++www.rtl.de 14.06.2016 08:35 <DIR> http+++www.swk.de 14.06.2016 08:35 <DIR> https+++de3.elvenar.com 14.06.2016 08:35 <DIR> https+++fb.gamepoint.com 14.06.2016 08:35 <DIR> https+++html5reader.thalia.de 14.06.2016 08:35 <DIR> https+++lpcdn.lpsnmedia.net 14.06.2016 08:35 <DIR> https+++web.de 14.06.2016 08:35 <DIR> https+++www.fiverr.com 14.06.2016 08:35 <DIR> https+++www.pinterest.com 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++content.wargaming.net 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 58 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 58 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++content.wargaming.net\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 2785209772abrdm-otre-gidniswp-e.files 22.03.2016 15:31 49.152 2785209772abrdm-otre-gidniswp-e.sqlite 1 Datei(en), 49.152 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++content.wargaming.net\idb\2785209772abrdm-otre-gidniswp-e.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++de.tommy.com 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 45 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 45 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++de.tommy.com\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 766948556cbtd..files 08.02.2016 15:50 49.152 766948556cbtd..sqlite 1 Datei(en), 49.152 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++de.tommy.com\idb\766948556cbtd..files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++intouch.wunderweib.de 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 58 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 58 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++intouch.wunderweib.de\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 301792106ttes.files 31.01.2016 19:31 49.152 301792106ttes.sqlite 1 Datei(en), 49.152 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++intouch.wunderweib.de\idb\301792106ttes.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++likemag.com 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 46 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 46 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++likemag.com\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 12183338011.files 25.03.2016 17:22 49.152 12183338011.sqlite 14.06.2016 08:35 <DIR> 301792106ttes.files 02.05.2016 10:44 49.152 301792106ttes.sqlite 14.06.2016 08:35 <DIR> 734840399Aruug.files 02.05.2016 10:44 49.152 734840399Aruug.sqlite 3 Datei(en), 147.456 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++likemag.com\idb\12183338011.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++likemag.com\idb\301792106ttes.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++likemag.com\idb\734840399Aruug.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++lp.fiverr.com 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 06.01.2016 18:39 47 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 47 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++lp.fiverr.com\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++web.de 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:04 36 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 36 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++web.de\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 301792106ttes.files 28.01.2016 14:15 49.152 301792106ttes.sqlite 1 Datei(en), 49.152 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++web.de\idb\301792106ttes.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.bild.de 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 42 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 42 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.bild.de\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 1396593213tbedst.files 02.02.2016 14:14 49.152 1396593213tbedst.sqlite 1 Datei(en), 49.152 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.bild.de\idb\1396593213tbedst.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.gamepoint.de 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 52 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 52 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.gamepoint.de\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 1320802654iedibk_oeovcer.files 06.01.2016 17:00 49.152 1320802654iedibk_oeovcer.sqlite 1 Datei(en), 49.152 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.gamepoint.de\idb\1320802654iedibk_oeovcer.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.kochbar.de 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 48 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 48 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.kochbar.de\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 1967432207atcs_et.files 21.01.2016 16:38 49.152 1967432207atcs_et.sqlite 1 Datei(en), 49.152 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.kochbar.de\idb\1967432207atcs_et.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.rtl.de 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 40 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 40 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.rtl.de\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 1967432207atcs_et.files 21.01.2016 13:37 49.152 1967432207atcs_et.sqlite 1 Datei(en), 49.152 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.rtl.de\idb\1967432207atcs_et.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.swk.de 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 21.03.2016 14:04 40 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 40 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.swk.de\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++de3.elvenar.com 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 51 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 51 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++de3.elvenar.com\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 136316291isdfb_.files 24.05.2016 19:08 49.152 136316291isdfb_.sqlite 1 Datei(en), 49.152 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++de3.elvenar.com\idb\136316291isdfb_.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++fb.gamepoint.com 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 54 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 54 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++fb.gamepoint.com\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 1320802654iedibk_oeovcer.files 28.01.2016 15:10 49.152 1320802654iedibk_oeovcer.sqlite 1 Datei(en), 49.152 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++fb.gamepoint.com\idb\1320802654iedibk_oeovcer.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++html5reader.thalia.de 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 55 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 55 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++html5reader.thalia.de\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 33016943513b3d8-1g-82577a-71-db.files 11.10.2015 16:07 524.288 33016943513b3d8-1g-82577a-71-db.sqlite 14.06.2016 08:35 <DIR> 3651738702PBaDgdeePxleadcneI_.files 11.10.2015 16:07 524.288 3651738702PBaDgdeePxleadcneI_.sqlite 2 Datei(en), 1.048.576 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++html5reader.thalia.de\idb\33016943513b3d8-1g-82577a-71-db.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++html5reader.thalia.de\idb\3651738702PBaDgdeePxleadcneI_.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++lpcdn.lpsnmedia.net 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 57 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 57 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++lpcdn.lpsnmedia.net\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 713543746LePgSaercoutrSe.files 07.01.2016 20:34 49.152 713543746LePgSaercoutrSe.sqlite 1 Datei(en), 49.152 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++lpcdn.lpsnmedia.net\idb\713543746LePgSaercoutrSe.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++web.de 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.06.2016 22:19 37 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 37 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++web.de\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 301792106ttes.files 04.05.2016 14:17 49.152 301792106ttes.sqlite 1 Datei(en), 49.152 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++web.de\idb\301792106ttes.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.fiverr.com 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 06.01.2016 18:46 49 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 49 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.fiverr.com\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 19.03.2016 20:17 55 .metadata 14.06.2016 08:35 <DIR> cache 1 Datei(en), 55 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 19.03.2016 20:17 65.536 caches.sqlite 14.06.2016 08:35 <DIR> morgue 1 Datei(en), 65.536 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache\morgue 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 143 14.06.2016 08:35 <DIR> 255 14.06.2016 08:35 <DIR> 43 14.06.2016 08:35 <DIR> 79 14.06.2016 08:35 <DIR> 88 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache\morgue\143 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 03.03.2016 11:48 1.824 {cbad066f-11a4-4065-bbae-1e03bb53368f}.final 1 Datei(en), 1.824 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache\morgue\255 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 18.03.2016 12:40 1.824 {e05a94f7-fc91-489c-ab8f-4c69d3606aff}.final 1 Datei(en), 1.824 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache\morgue\43 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 28.02.2016 10:36 1.824 {221ff0b8-9192-43bd-9396-48c3edf9f32b}.final 1 Datei(en), 1.824 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache\morgue\79 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 19.03.2016 20:16 1.824 {5d340fe2-162e-497f-beaf-e6f772bfbb4f}.final 1 Datei(en), 1.824 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache\morgue\88 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 19.02.2016 16:08 1.824 {069cfaac-47d0-43f5-8d10-e64c0ba84f58}.final 1 Datei(en), 1.824 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\permanent 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> chrome 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\permanent\chrome 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.03.2015 22:21 29 .metadata 14.06.2016 08:35 <DIR> idb 1 Datei(en), 29 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\permanent\chrome\idb 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> 2588645841ssegtnti.files 11.10.2015 16:07 524.288 2588645841ssegtnti.sqlite 14.06.2016 08:35 <DIR> 2918063365piupsah.files 28.01.2016 14:15 49.152 2918063365piupsah.sqlite 14.06.2016 08:35 <DIR> 846562544phus.files 11.10.2015 16:07 524.288 846562544phus.sqlite 3 Datei(en), 1.097.728 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\permanent\chrome\idb\2588645841ssegtnti.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\permanent\chrome\idb\2918063365piupsah.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\permanent\chrome\idb\846562544phus.files 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> http+++content.wargaming.net 14.06.2016 08:35 <DIR> https+++apps.facebook.com 14.06.2016 08:35 <DIR> https+++www.facebook.com 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary\http+++content.wargaming.net 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 22.03.2016 15:31 58 .metadata 14.06.2016 08:35 <DIR> asmjs 1 Datei(en), 58 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary\http+++content.wargaming.net\asmjs 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 22.03.2016 15:31 274 metadata 22.03.2016 15:28 7.536.023 module15 2 Datei(en), 7.536.297 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary\https+++apps.facebook.com 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 12.03.2015 22:21 54 .metadata 14.06.2016 08:35 <DIR> asmjs 1 Datei(en), 54 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary\https+++apps.facebook.com\asmjs 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 10.02.2015 20:02 274 metadata 10.02.2015 20:02 1.323.137 module13 10.02.2015 20:02 1.323.137 module14 10.02.2015 20:02 1.323.137 module15 4 Datei(en), 3.969.685 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary\https+++www.facebook.com 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 05.04.2016 12:35 53 .metadata 14.06.2016 08:35 <DIR> asmjs 1 Datei(en), 53 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary\https+++www.facebook.com\asmjs 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 05.04.2016 12:35 274 metadata 20.03.2016 17:08 1.255.786 module13 20.03.2016 17:08 1.255.786 module14 20.03.2016 17:08 1.255.786 module15 4 Datei(en), 3.767.632 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\weave 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:35 <DIR> changes 14.06.2016 08:35 <DIR> failed 14.06.2016 08:35 <DIR> toFetch 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\weave\changes 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\weave\failed 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\weave\toFetch 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\webapps 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 14.06.2016 08:03 2 webapps.json 1 Datei(en), 2 Bytes Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\YourGSearchFinder_br 14.06.2016 08:35 <DIR> . 14.06.2016 08:35 <DIR> .. 0 Datei(en), 0 Bytes Anzahl der angezeigten Dateien: 844 Datei(en), 52.530.264 Bytes 365 Verzeichnis(se), 622.113.751.040 Bytes frei ========= Ende von CMD: ========= ==== Ende von Fixlog 22:58:27 ==== ich habe mein Handy,Tablet und Laptop alle über Wlan, beim Laptop habe ich keine Probleme mit dem Internet, aber beim Handy und Tablet heisst es immer "Ihre Internetverbindung ist instabil" ich denke ich muss mal den ganzen Telekom mist neu machen Ok das wars erstmal, wünsche Dir noch eine angenehme Nacht, bis morgen und Guten Abend Rafael, ist mein pc jetzt sauber? Kann ich jetzt Kaspersky wieder laden? Lg Caro |
16.06.2016, 23:05 | #34 |
/// Malwareteam | Trojan:Win32/Xadupi okay nochmal: der PC auf dem wir jetzt die letzten 3 Seiten rumgewerkelt haben, hat der noch ein Problem? Weil von meiner Seite würde das sonst passen - dann könnten wir zum "aufräumen" kommen und danach ein neues Projekt starten first things first
__________________ Mfg, Rafael ~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~ Unterstütze uns mit einer Spende ......... Lob, Kritik oder Wünsche ......... .......... Folge uns auf Facebook .......... |
17.06.2016, 11:37 | #35 |
| Trojan:Win32/Xadupi Hallo Rafael, also ich würde mal sagen "nein keine weiteren Probleme" wir können aufräumen☺ wollte dich eh fragen, ob die Programme alle wieder weg können ☺wenn wir fertig sind. Vielen lieben dank und es wird noch ein Dankeschön an eure Seite für die tolle Hilfe folgen. Lg Caro |
17.06.2016, 16:02 | #36 |
/// Malwareteam | Trojan:Win32/Xadupi Die Logs von deinem Rechner sehen jetzt für mich sauber aus: Herzlichen Glückwunsch - du bist Clean Zum Schluss müssen wir noch etwas aufräumen und ich gebe dir ein paar Hinweise mit auf den Weg: Wichtig: Entfernen der verwendeten Tools Die Reihenfolge ist hier entscheidend.
Malwarebytes Anti-Malware und ESET kannst du als Ergänzung zu deiner bestehenden Antivirus-Lösung auf dem Computer belassen und deinen Computer damit regelmäßig scannen. Persönliche Empfehlungen Das wichtigste zu erst:
Schutz vor unerwünschter Software Adware ist zu einer Art permanenten Bedrohung geworden, weil immer mehr Programme versuchen, einem beim Installieren noch was anderes unterzujubeln - und wie schnell hat man da ein Häkchen übersehen? Darum: pass auf, wenn du dir Software aus dem Internet herunterlädst! Viele Portale im Internet wie Chip, Softonic und Sourceforge versuchen häufig, dir Adware oder sonstige Downloader mit unerwünschten Programmen unterzujubeln. Downloade nach Möglichkeit immer direkt von der Herstellerseite oder alternativ von einem sauberen Download-Portal, wie von FilePony.de. Lese dir dazu auch folgenden Artikel durch: CHIP-Installer - was ist das? - Anleitungen Selbst wenn du ein Programm von einer seriösen Quelle heruntergeladen hast, ist das keine Garantie, dass dein Programm nicht doch versucht, unerwünschte Änderungen an deinem Computer vorzunehmen. So versuchen immer mehr Programme, durch modifizierte Installationsroutinen unerwünschte Programme mit auf deinen PC zu schleusen. Das klappt leider auch häufig, weil viele Anwender nicht lesen, was auf dem Bildschirm steht und stattdessen schnell durchklicken. Deshalb: Wenn du ein Programm installierst, wähle immer die benutzerdefinierte Installation und schaue, was du da gerade eigentlich alles mit einem Klick auf "Ok" oder "Weiter" abnickst - entferne entsprechend die Haken bei Dingen, die du nicht möchtest. Wer lesen kann, ist klar im Vorteil! Benutze keine Optimizer, Cleaner oder sonstige SpeedUp Wunder, da diese Tools fast nie einen auch nur messbaren Performancegewinn bringen. Du kannst jedoch regelmäßig auf deinem PC die Datenträgerbereinigung ausführen, so gewinnst du belegten Speicherplatz zurück. Aktiviere in deiner Virenschutzlösungen den "Schutz vor potentiell unerwünschter Software", um dich bestmöglich zu schützen. Guter Trick: Wenn du den kostenlosen Windows Defender benutzt (ab Windows 8), kannst du einen vergleichbaren Schutz durch einen kleinen Trick auch nutzen! Lese dazu folgenden Artikel um dich mehr zu informieren: Windows mit verstecktem Adware-Killer Zum aktivieren dieses "Tricks" lade einfach nur diese Datei und führe sie aus: MpEnablePlus.reg Tipps, um dein System sicherer zu machen Halte immer deine Plug-ins und Software, insbesondere deinen Browser aktuell. Deinstalliere wenn möglich Java und den Adobe Flashplayer von deinem Computer. Neuerdings benötigt man sie fast nie mehr und stellen darum nur mehr eine unnötige Sicherheitslücke auf deinem Computer dar. Wenn du sie doch unbedingt benötigst, halte sie aber unbedingt aktuell. Weiters kannst du dir Malwarebytes Anti-Exploit installieren. Es schützt gegen viele aktuelle Sicherheitslücken und erhöht so deine Sicherheit. Passwörter Ändere regelmäßig deine Passwörter! Zudem musst du sichere Passwörter benutzen, das bedeutet: mindestens 8 Zeichen, Groß- und Kleinbuchstaben und Sonderzeichen. Ganz wichtig: benutze pro Account ein anderes Passwort! Tipp: Benutze einen Spruch, den du dir leicht merken kannst, als Hilfe für ein Passwort! Zum Beispiel: Der Himmel ist blau und wenn es regnet?-grau ==> DHibuwer?-grau Unterstütze uns und empfiehl uns weiter Du kennst Freunde und Bekannte, die Probleme mit ihrem Computer haben? Schick sie doch zu uns auf das Trojaner Board, wir helfen gerne Wenn du uns mit einer Spende unterstützen möchtest, freuen wir uns sehr und dies kannst du hier tun: http://www.trojaner-board.de/79994-s...ndenkonto.html Herzlichen Dank dafür Wir machen diese Tätigkeit hier freiwillig, darum freue ich mich besonders über ein kurzes Danke, wenn du mit mir zufrieden warest oder sonst über Verbesserungsvorschläge - das kannst du gerne hier machen Besuche und like unsere Facebook-Seite! Danke für deine Mitarbeit und alles Gute! Bitte gib mir Bescheid, wenn du das alles gelesen hast und du keine weiteren Fragen mehr hast.
__________________ --> Trojan:Win32/Xadupi |
17.06.2016, 21:38 | #37 |
| Trojan:Win32/Xadupi Hallo Rafael, ich habe es gelesen und werde mich noch heute ran machen 😊 es ist eine ganze Menge zu beachten, wenn man nicht viel Ahnung von allem hat. Holla die Waldfee ich geb mein bestes. Lob und Spende sind schon erfolgt und ich werde euch auf jedenfall weiterempfehlen lg Caro Ich habe noch eine frage, was ist mit dem Ordner auf meinen Destop " Upload.zip" und mit dem Ordner "alte Firefox-Daten" kann ich die beiden auch löschen? |
18.06.2016, 13:14 | #38 |
/// Malwareteam | Trojan:Win32/Xadupi Super - herzlichen Dank dafür Ja kannst du alles löschen
__________________ Mfg, Rafael ~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~ Unterstütze uns mit einer Spende ......... Lob, Kritik oder Wünsche ......... .......... Folge uns auf Facebook .......... |
Themen zu Trojan:Win32/Xadupi |
aktiviert, clean, defender, entfernen, fehlermeldung, fenster, festgestellt, gestartet, guten, kaspersky, komplett, melde, meldet, neu, nicht mehr, nichts, programm, scan, schutz, software, trojan, trojan:win32/xadupi, trojaner, win, windows, öffnet |