|
Log-Analyse und Auswertung: MPC Cleaner läßt sich nicht deinstallieren + Browser Umleitungen - windows 10Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
14.07.2016, 22:06 | #16 |
| MPC Cleaner läßt sich nicht deinstallieren + Browser Umleitungen - windows 10 frst.txt Teil2 Code:
ATTFilter 2016-07-14 22:20 - 2016-03-05 16:08 - 00004166 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{42188E08-F75C-4F15-BB9B-3934F8C818AA} 2016-07-14 18:11 - 2016-02-27 23:16 - 00000000 ____D C:\Users\eva 2016-07-14 17:58 - 2016-02-28 19:32 - 00007163 _____ C:\Users\eva\.bash_history 2016-07-14 17:55 - 2016-02-28 19:27 - 00000000 ____D C:\Users\eva\.vagrant.d 2016-07-14 17:53 - 2016-02-28 14:05 - 00000000 ____D C:\Users\eva\.VirtualBox 2016-07-14 17:52 - 2016-03-02 14:39 - 00001346 _____ C:\Users\eva\Desktop\homestead vagrant up.lnk 2016-07-14 17:38 - 2016-02-27 23:28 - 00001144 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-07-14 15:26 - 2016-02-27 23:22 - 01909068 _____ C:\Windows\system32\PerfStringBackup.INI 2016-07-14 15:26 - 2015-10-30 20:35 - 00817138 _____ C:\Windows\system32\perfh007.dat 2016-07-14 15:26 - 2015-10-30 20:35 - 00172644 _____ C:\Windows\system32\perfc007.dat 2016-07-14 15:26 - 2015-10-30 09:21 - 00000000 ____D C:\Windows\INF 2016-07-14 15:21 - 2016-02-27 23:28 - 00000000 ____D C:\Program Files (x86)\Google 2016-07-14 15:19 - 2016-05-24 19:25 - 00000000 ____D C:\Program Files\Google 2016-07-14 15:14 - 2016-02-27 23:28 - 00000000 ____D C:\Users\eva\AppData\Local\Google 2016-07-14 14:22 - 2016-02-27 23:20 - 00000000 __RHD C:\Users\Public\AccountPictures 2016-07-14 14:19 - 2015-10-30 20:47 - 00000000 ____D C:\Program Files\Windows Journal 2016-07-14 14:19 - 2015-10-30 09:24 - 00000000 ___RD C:\Windows\PrintDialog 2016-07-14 14:19 - 2015-10-30 09:24 - 00000000 ___RD C:\Windows\ImmersiveControlPanel 2016-07-14 14:19 - 2015-10-30 09:24 - 00000000 ___RD C:\Windows\DevicesFlow 2016-07-14 14:19 - 2015-10-30 09:24 - 00000000 ____D C:\Windows\system32\oobe 2016-07-14 14:19 - 2015-10-30 09:24 - 00000000 ____D C:\Windows\system32\appraiser 2016-07-14 14:19 - 2015-10-30 09:24 - 00000000 ____D C:\Windows\Provisioning 2016-07-14 14:19 - 2015-10-30 09:24 - 00000000 ____D C:\Windows\PolicyDefinitions 2016-07-14 14:19 - 2015-10-30 09:24 - 00000000 ____D C:\Windows\bcastdvr 2016-07-14 14:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files\Windows Photo Viewer 2016-07-14 14:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files\Windows Defender 2016-07-14 14:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2016-07-14 14:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files (x86)\Windows Defender 2016-07-14 09:18 - 2016-02-28 14:25 - 00000000 ____D C:\Windows\system32\MRT 2016-07-14 09:18 - 2015-10-30 09:11 - 00000000 ____D C:\Windows\CbsTemp 2016-07-14 09:14 - 2016-02-28 14:25 - 144749672 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2016-07-12 20:41 - 2016-03-03 15:54 - 00000000 ____D C:\Users\eva\AppData\Local\Deployment 2016-07-12 01:05 - 2016-04-04 11:00 - 00000000 ____D C:\Users\eva\Documents\sonstigeDokumente 2016-07-12 00:22 - 2016-02-28 12:24 - 00004562 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2016-07-10 21:25 - 2016-05-24 19:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation 2016-07-10 21:25 - 2016-05-24 19:19 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2016-07-10 21:18 - 2016-05-24 19:33 - 00001456 _____ C:\Users\Public\Desktop\GeForce Experience.lnk 2016-07-10 15:06 - 2016-06-09 15:07 - 00001056 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Blend for Visual Studio 2015.lnk 2016-07-10 15:06 - 2016-06-09 15:02 - 00001063 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Visual Studio 2015.lnk 2016-07-10 15:06 - 2016-06-07 19:49 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk 2016-07-10 15:06 - 2016-05-29 21:56 - 00000735 _____ C:\Users\Public\Desktop\Astroplus Dokumentation.lnk 2016-07-10 15:06 - 2016-05-25 02:04 - 00000746 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sublime Text 3.lnk 2016-07-10 15:06 - 2016-05-25 01:10 - 00000941 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk 2016-07-10 15:06 - 2016-05-25 01:10 - 00000941 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk 2016-07-10 15:06 - 2016-05-24 19:34 - 00001291 _____ C:\Users\Public\Desktop\XSplit Gamecaster.lnk 2016-07-10 15:06 - 2016-05-24 19:33 - 00001140 _____ C:\Users\Public\Desktop\ASUS GPU TweakII.lnk 2016-07-10 15:06 - 2016-04-17 12:43 - 00000935 _____ C:\Users\Public\Desktop\ElsterFormular.lnk 2016-07-10 15:06 - 2016-04-06 13:32 - 00001079 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Lightroom.lnk 2016-07-10 15:06 - 2016-03-27 18:06 - 00000802 _____ C:\Users\Public\Desktop\IrfanView Thumbnails.lnk 2016-07-10 15:06 - 2016-03-27 18:06 - 00000718 _____ C:\Users\Public\Desktop\IrfanView.lnk 2016-07-10 15:06 - 2016-03-19 19:40 - 00000780 _____ C:\Users\Public\Desktop\PuTTY.lnk 2016-07-10 15:06 - 2016-03-19 15:26 - 00000878 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinSCP.lnk 2016-07-10 15:06 - 2016-03-19 15:26 - 00000794 _____ C:\Users\Public\Desktop\WinSCP.lnk 2016-07-10 15:06 - 2016-03-04 00:59 - 00000823 _____ C:\Users\Public\Desktop\OpenOffice 4.1.2.lnk 2016-07-10 15:06 - 2016-03-03 00:54 - 00000961 _____ C:\Users\Public\Desktop\FileZilla Client.lnk 2016-07-10 15:06 - 2016-02-29 01:22 - 00002697 _____ C:\Users\Public\Desktop\VR-NetWorld.lnk 2016-07-10 15:06 - 2016-02-28 15:45 - 00000847 _____ C:\Users\Public\Desktop\Git Bash.lnk 2016-07-10 15:06 - 2016-02-28 14:05 - 00000799 _____ C:\Users\Public\Desktop\Oracle VM VirtualBox.lnk 2016-07-10 15:06 - 2016-02-28 12:24 - 00002469 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat DC.lnk 2016-07-10 15:06 - 2016-02-28 12:24 - 00002120 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller DC.lnk 2016-07-10 15:06 - 2016-02-28 12:24 - 00002091 _____ C:\Users\Public\Desktop\Adobe Acrobat DC.lnk 2016-07-10 15:06 - 2016-02-28 00:53 - 00001123 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe InDesign CC 2015.lnk 2016-07-10 15:05 - 2016-06-09 19:01 - 00002080 _____ C:\Users\eva\Desktop\Windows Software Development Kit.lnk 2016-07-10 15:05 - 2016-05-25 12:48 - 00002057 _____ C:\Users\eva\Desktop\Willkommen zur ASUS Produktregistrierung.lnk 2016-07-10 15:05 - 2016-05-13 19:36 - 00001205 _____ C:\Users\eva\Desktop\sublime text 3.lnk 2016-07-10 15:05 - 2016-05-07 17:04 - 00001475 _____ C:\Users\eva\Desktop\PhpStorm EAP.lnk 2016-07-10 15:05 - 2016-04-06 13:32 - 00001067 _____ C:\Users\eva\Desktop\Adobe Lightroom.lnk 2016-07-10 15:05 - 2016-04-04 12:31 - 00001188 _____ C:\Users\eva\Desktop\AllDupPortable.lnk 2016-07-10 15:05 - 2016-03-17 22:09 - 00001421 _____ C:\Users\eva\Desktop\PhpStorm 2016.1.lnk 2016-07-10 15:05 - 2016-03-05 00:21 - 00001357 _____ C:\Users\eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\toast.lnk 2016-07-10 15:05 - 2016-02-29 01:17 - 00001111 _____ C:\Users\eva\Desktop\Steuer_FA_Bank.lnk 2016-07-10 15:05 - 2016-02-29 01:15 - 00001240 _____ C:\Users\eva\Desktop\locate32.lnk 2016-07-10 15:05 - 2016-02-28 12:10 - 00000789 _____ C:\Users\eva\Desktop\astrolog.lnk 2016-07-10 15:05 - 2016-02-27 23:22 - 00002383 _____ C:\Users\eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2016-07-10 14:57 - 2016-03-03 15:54 - 00000000 ____D C:\Users\eva\AppData\Local\Apps\2.0 2016-07-10 14:57 - 2015-10-30 09:24 - 00000000 ____D C:\Windows\System 2016-07-10 14:34 - 2016-03-03 00:54 - 00000000 ____D C:\Users\eva\AppData\Roaming\FileZilla 2016-07-09 21:22 - 2016-04-15 18:30 - 00000000 ____D C:\Users\eva\AppData\Roaming\vlc 2016-07-09 21:20 - 2016-02-27 23:20 - 00000000 ____D C:\Users\eva\AppData\Local\Packages 2016-07-08 20:14 - 2016-03-04 23:31 - 00000000 ____D C:\Users\eva\AppData\Local\Composer 2016-07-08 14:46 - 2016-02-28 15:17 - 00000000 ____D C:\Users\eva\AppData\Roaming\Composer 2016-07-07 13:55 - 2016-05-19 19:51 - 00000000 ____D C:\Users\eva\Documents\KunstKateVolksdorf 2016-07-07 11:46 - 2016-02-28 14:45 - 00000000 ____D C:\php 2016-07-07 02:39 - 2016-02-28 14:27 - 00485032 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2016-07-05 09:16 - 2016-02-29 01:06 - 00000000 ____D C:\Users\Public\Documents\VR-NetWorld 2016-07-02 06:37 - 2015-10-30 09:26 - 00828408 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2016-07-02 06:37 - 2015-10-30 09:26 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2016-07-01 07:09 - 2015-10-30 10:13 - 00400310 __RSH C:\bootmgr 2016-07-01 07:05 - 2016-02-27 23:14 - 02718208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll 2016-07-01 05:13 - 2015-11-10 03:15 - 13617096 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys 2016-06-30 00:39 - 2016-05-24 19:26 - 03814512 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll 2016-06-30 00:39 - 2015-11-10 03:17 - 20393528 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll 2016-06-30 00:39 - 2015-11-10 03:14 - 00214592 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys 2016-06-30 00:39 - 2015-11-10 03:13 - 17445096 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll 2016-06-30 00:39 - 2015-11-10 03:13 - 14472848 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll 2016-06-30 00:39 - 2015-11-10 03:09 - 03374720 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll 2016-06-30 00:39 - 2015-11-10 01:12 - 00040084 _____ C:\Windows\system32\nvinfo.pb 2016-06-29 19:50 - 2016-05-24 20:51 - 00534072 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll 2016-06-29 19:50 - 2016-05-24 20:51 - 00081856 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll 2016-06-29 19:50 - 2016-05-24 19:19 - 06363072 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll 2016-06-29 19:50 - 2016-05-24 19:19 - 02455608 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll 2016-06-29 19:50 - 2016-05-24 19:19 - 01764408 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll 2016-06-29 19:50 - 2016-05-24 19:19 - 01352760 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe 2016-06-29 19:50 - 2016-05-24 19:19 - 00393784 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll 2016-06-29 19:50 - 2016-05-24 19:19 - 00071224 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll 2016-06-29 13:49 - 2016-03-03 00:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client 2016-06-28 17:21 - 2016-02-28 14:05 - 00917032 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxDrv.sys 2016-06-28 17:21 - 2016-02-28 14:05 - 00143568 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxUSBMon.sys 2016-06-25 17:58 - 2016-06-07 22:32 - 00000000 ____D C:\Users\eva\Documents\adressen 2016-06-25 14:28 - 2016-02-29 01:22 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2016-06-23 18:29 - 2016-02-28 00:11 - 00000000 ____D C:\Users\eva\Documents\Adobe 2016-06-23 18:29 - 2016-02-27 23:20 - 00000000 ____D C:\Users\eva\AppData\Roaming\Adobe 2016-06-23 10:06 - 2016-03-31 16:50 - 00018960 _____ (Logitech, Inc.) C:\Windows\system32\Drivers\LNonPnP.sys 2016-06-22 22:58 - 2016-04-21 21:39 - 00000000 ____D C:\Program Files (x86)\TomTom 2016-06-22 22:57 - 2016-04-21 21:42 - 54989144 _____ C:\Users\eva\Downloads\TomTomMySportsConnectInstaller.exe 2016-06-22 17:16 - 2016-05-24 19:19 - 07208075 _____ C:\Windows\system32\nvcoproc.bin 2016-06-21 16:17 - 2016-02-28 00:09 - 00000000 ____D C:\Program Files\Common Files\Adobe 2016-06-21 16:17 - 2016-02-28 00:09 - 00000000 ____D C:\Program Files\Adobe 2016-06-17 23:48 - 2015-10-30 09:24 - 00000000 ____D C:\Windows\rescache 2016-06-17 23:24 - 2016-03-26 15:49 - 00000000 ____D C:\Users\eva\Downloads\bootstrap-3.3.6-dist 2016-06-15 00:31 - 2016-02-27 23:11 - 04890512 _____ C:\Windows\system32\FNTCACHE.DAT 2016-06-15 00:26 - 2015-10-30 09:24 - 00000000 ___SD C:\Windows\system32\DiagSvcs 2016-06-15 00:26 - 2015-10-30 09:24 - 00000000 ____D C:\Windows\system32\SystemResetPlatform 2016-06-14 22:01 - 2016-05-24 20:46 - 00112216 _____ C:\Windows\system32\NvRtmpStreamer64.dll 2016-06-14 22:01 - 2016-05-24 19:33 - 01767944 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll 2016-06-14 22:01 - 2016-05-24 19:33 - 01756424 _____ (NVIDIA Corporation) C:\Windows\system32\nvspbridge64.dll 2016-06-14 22:01 - 2016-05-24 19:32 - 01377800 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll 2016-06-14 22:01 - 2016-05-24 19:32 - 01316184 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspbridge.dll 2016-06-14 19:50 - 2016-02-28 00:01 - 00000000 ____D C:\Program Files (x86)\Adobe ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2010-08-28 22:43 - 2010-08-28 22:43 - 0096256 ____N (Google, inc) C:\Users\eva\AppData\Roaming\AdbWinApi.dll 2010-08-28 22:43 - 2010-08-28 22:43 - 0060928 ____N (Google, inc) C:\Users\eva\AppData\Roaming\AdbWinUsbApi.dll 2016-06-28 03:12 - 2016-06-28 03:12 - 0314434 ____N () C:\Users\eva\AppData\Roaming\EYapp.apk 2016-03-19 15:33 - 2016-03-19 20:23 - 0000600 _____ () C:\Users\eva\AppData\Roaming\winscp.rnd 2016-06-23 20:09 - 2016-06-23 20:09 - 0003584 _____ () C:\Users\eva\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2016-03-19 14:25 - 2016-04-22 23:48 - 0000600 _____ () C:\Users\eva\AppData\Local\PUTTY.RND 2016-03-20 21:05 - 2016-03-20 21:05 - 0000057 _____ () C:\ProgramData\Ament.ini Einige Dateien in TEMP: ==================== C:\Users\eva\AppData\Local\Temp\libeay32.dll C:\Users\eva\AppData\Local\Temp\msvcr120.dll C:\Users\eva\AppData\Local\Temp\proxy_vole3603816072061215636.dll C:\Users\eva\AppData\Local\Temp\sqlite3.dll ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-07-14 09:11 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 13-07-2016 02 durchgeführt von eva (2016-07-14 22:41:24) Gestartet von C:\Users\eva\Desktop Windows 10 Pro Version 1511 (X64) (2016-02-27 21:15:50) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-1764389191-2749221916-298074052-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-1764389191-2749221916-298074052-503 - Limited - Disabled) eva (S-1-5-21-1764389191-2749221916-298074052-1001 - Administrator - Enabled) => C:\Users\eva Gast (S-1-5-21-1764389191-2749221916-298074052-501 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat DC (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-0C0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated) Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 3.7.0.272 - Adobe Systems Incorporated) Adobe InDesign CC 2015 (HKLM-x32\...\{DBFD0312-6E55-1014-8952-E78D43BC0147}) (Version: 11.4.0.090 - Adobe Systems Incorporated) Adobe Lightroom (HKLM-x32\...\{8048A5DF-8A70-5BE1-954B-E0FDE1BD0D0D}) (Version: 6.6 - Adobe Systems Incorporated) Adobe Media Encoder CC 2015.3 (HKLM-x32\...\AME_10_3_0) (Version: 10.3.0 - Adobe Systems Incorporated) Adobe Photoshop CC 2015.5 (HKLM-x32\...\PHSP_17_0) (Version: 17.0.0 - Adobe Systems Incorporated) Adobe Premiere Pro CC 2015.3 (HKLM-x32\...\PPRO_10_3_0) (Version: 10.3.0 - Adobe Systems Incorporated) Apple Application Support (32-Bit) (HKLM-x32\...\{26356515-5821-40FA-9C3D-9785052A1062}) (Version: 4.3.1 - Apple Inc.) Apple Application Support (64-Bit) (HKLM\...\{C2651553-6CA3-4822-B2E6-BC4ACA6E0EA2}) (Version: 4.3.1 - Apple Inc.) Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.) Application Insights Tools for Visual Studio 2015 (HKLM-x32\...\{981F324E-98F4-4784-B76F-04E92039F3F6}) (Version: 5.2.60328.3 - Microsoft Corporation) Astrocontact Astroplus (HKLM-x32\...\Astrocontact Astroplus Demo_is1) (Version: - Astrocontact Software) ASUS GPU TweakII (HKLM-x32\...\InstallShield_{0075AAC2-EA9F-490E-83F7-5D5F81EB2A43}) (Version: 1.0.8.1 - ASUSTek COMPUTER INC.) ASUS GPU TweakII (x32 Version: 1.0.8.1 - ASUSTek COMPUTER INC.) Hidden ASUS Product Register Program (HKLM-x32\...\{C87D79F6-F813-4812-B7A9-CCCAAB8B1188}) (Version: 1.0.026 - ASUSTek Computer Inc.) Azure AD Authentication Connected Service (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden AzureTools.Notifications (x32 Version: 2.7.30611.1601 - Microsoft Corporation) Hidden Behaviors SDK (Windows) for Visual Studio 2013 (x32 Version: 12.0.51210.80 - Microsoft Corporation) Hidden Blend for Visual Studio SDK for .NET 4.5 (x32 Version: 3.0.40218.0 - Microsoft Corporation) Hidden Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) Build Tools for Windows 10 - ENU (x32 Version: 14.0.25219 - Microsoft Corporation) Hidden Build Tools for Windows 10 (x32 Version: 14.0.25219 - Microsoft Corporation) Hidden CodedUITestUAP (x32 Version: 14.0.25219 - Microsoft Corporation) Hidden Composer - Php Dependency Manager (HKLM-x32\...\{7315AF68-E777-496A-A6A2-4763A98ED35A}_is1) (Version: - getcomposer.org) Devenv-Ressourcen für Microsoft Visual Studio 2015 (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden Dotfuscator and Analytics Community Edition 5.19.1 (x32 Version: 5.19.1.3091 - PreEmptive Solutions) Hidden Dotfuscator and Analytics Community Edition Language Pack 5.19.1 de-DE (x32 Version: 5.19.1.3091 - PreEmptive Solutions) Hidden ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 17.3.19290 - Landesfinanzdirektion Thüringen) ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - ) FileZilla Client 3.19.0 (HKLM-x32\...\FileZilla Client) (Version: 3.19.0 - Tim Kosse) FRITZ!Box USB-Fernanschluss (HKU\S-1-5-21-1764389191-2749221916-298074052-1001\...\2db37667170956ee) (Version: 2.3.3.2 - AVM Berlin) Gemeinsam genutzte Microsoft Azure-Komponenten für Visual Studio 2015 Sprachpaket (DEU) - v1.7 (x32 Version: 1.7.40113.5 - Microsoft Corporation) Hidden Git version 2.7.2 (HKLM\...\Git_is1) (Version: 2.7.2 - The Git Development Community) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 51.0.2704.106 - Google Inc.) Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden HP Deskjet 3520 series - Grundlegende Software für das Gerät (HKLM\...\{15B2F0E3-3FAC-4495-B0FD-398EECFA4100}) (Version: 28.0.1315.0 - Hewlett-Packard Co.) HP Deskjet 3520 series Hilfe (HKLM-x32\...\{6B953497-169C-4929-9AA9-A9F510347468}) (Version: 27.0.0 - Hewlett Packard) HP Deskjet 3520 series Setup Guide (HKLM-x32\...\{AEEDCEB7-00B8-4BE1-B492-AB04803D5F1E}) (Version: 27.0.0 - Hewlett Packard) HP LaserJet Professional P1100-P1560-P1600 Series (HKLM\...\HP LaserJet Professional P1100-P1560-P1600 Series) (Version: - ) HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP) HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) hppP1100P1560P1600SeriesLaserJetService (x32 Version: 001.001.0.0 - Hewlett-Packard) Hidden hppusgP1100P1560P1600Series (x32 Version: 1.0.0.1 - Hewlett-Packard) Hidden HPSSupply (HKLM-x32\...\{7902E313-FF0F-4493-ACB1-A8147B78DCD0}) (Version: 2.1.1.0000 - Hewlett Packard Development Company L.P.) iCloud (HKLM\...\{ADFDB647-35C0-4254-9EE6-2D9C3B7104BD}) (Version: 5.2.1.69 - Apple Inc.) IDE Tools for Windows 10 - ENU (x32 Version: 14.0.25219 - Microsoft Corporation) Hidden IDE Tools for Windows 10 (x32 Version: 14.0.25219 - Microsoft Corporation) Hidden Intellisense Lang Pack Mobile Extension SDK 10.0.10586.0 (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.42 - Irfan Skiljan) Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation) JetBrains PhpStorm 10.0.3 (HKLM-x32\...\PhpStorm 10.0.3) (Version: 143.1770 - JetBrains s.r.o.) JetBrains PhpStorm 145.184.39 (HKLM-x32\...\PhpStorm 145.184.39) (Version: 145.184.39 - JetBrains s.r.o.) JetBrains PhpStorm 2016.1 (HKLM-x32\...\PhpStorm 2016.1) (Version: 145.258.2 - JetBrains s.r.o.) JetBrains PhpStorm 2016.1.1 (HKLM-x32\...\PhpStorm 2016.1.1) (Version: 145.969.15 - JetBrains s.r.o.) Kits Configuration Installer (x32 Version: 10.1.10586.212 - Microsoft) Hidden Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.83 - Logitech) Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes) MarketResearch (x32 Version: 130.0.374.000 - Hewlett-Packard) Hidden Microsoft .NET Framework 4.5 Multi-Targeting Pack (HKLM-x32\...\{56E962F0-4FB0-3C67-88DB-9EAA6EEFC493}) (Version: 4.5.50710 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (HKLM-x32\...\{6A0C6700-EA93-372C-8871-DCCF13D160A4}) (Version: 4.5.50932 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 SDK (Deutsch) (HKLM-x32\...\{CBD7095F-7211-43FD-9FE7-FB08D753AF79}) (Version: 4.5.51641 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 SDK (HKLM-x32\...\{19A5926D-66E1-46FC-854D-163AA10A52D3}) (Version: 4.5.51641 - Microsoft Corporation) Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (HKLM-x32\...\{19E8AE59-4D4A-3534-B567-6CC08FA4102E}) (Version: 4.5.51651 - Microsoft Corporation) Microsoft .NET Framework 4.6 SDK (Deutsch) (HKLM-x32\...\{EE8BD24B-75E1-4BBF-86B9-91FE16ADE71C}) (Version: 4.6.00081 - Microsoft Corporation) Microsoft .NET Framework 4.6 SDK (HKLM-x32\...\{B5915D37-0637-4A26-A3AA-C5DC9F856370}) (Version: 4.6.00081 - Microsoft Corporation) Microsoft .NET Framework 4.6 Targeting Pack (HKLM-x32\...\{2CC6A4A7-AAC2-46C9-9DBB-3727B5954F65}) (Version: 4.6.00081 - Microsoft Corporation) Microsoft .NET Framework 4.6.1 SDK (Deutsch) (HKLM-x32\...\{529EFF09-750D-48B9-A47A-34A3B6248C3F}) (Version: 4.6.01055 - Microsoft Corporation) Microsoft .NET Framework 4.6.1 SDK (HKLM-x32\...\{2F0ECC80-B9E4-4485-8083-CD32F22ABD92}) (Version: 4.6.01055 - Microsoft Corporation) Microsoft .NET Framework 4.6.1 Targeting Pack (ENU) (HKLM-x32\...\{8EEB28EE-5141-411C-9CF0-9952264FE4AF}) (Version: 4.6.01055 - Microsoft Corporation) Microsoft .NET Framework 4.6.1 Targeting Pack (HKLM-x32\...\{8BC3EEC9-090F-4C53-A8DA-1BEC913040F9}) (Version: 4.6.01055 - Microsoft Corporation) Microsoft Help Viewer 2.2 (HKLM-x32\...\Microsoft Help Viewer 2.2) (Version: 2.2.25123 - Microsoft Corporation) Microsoft Help Viewer 2.2 Sprachpaket - DEU (HKLM-x32\...\Microsoft Help Viewer 2.2 Sprachpaket - DEU) (Version: 2.2.25123 - Microsoft Corporation) Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20513.0 - Microsoft Corporation) Microsoft SQL Server Compact 4.0 SP1 x64 DEU (HKLM\...\{98225B15-ECF5-4645-B5AC-F8C5E869A5D5}) (Version: 4.0.8876.1 - Microsoft Corporation) Microsoft SQL Server*2014 Management Objects (HKLM-x32\...\{4F4CB3E2-9D2F-465A-854B-8276B02F4E7D}) (Version: 12.0.2000.8 - Microsoft Corporation) Microsoft SQL Server*2014 Management Objects (x64) (HKLM\...\{03CB711D-679E-46ED-851B-C568418CF914}) (Version: 12.0.2000.8 - Microsoft Corporation) Microsoft SQL Server*2014 Transact-SQL ScriptDom (HKLM\...\{F2A2DB39-2C5A-4764-AA0F-5AB112663FFA}) (Version: 12.0.2000.8 - Microsoft Corporation) Microsoft SQL Server*2014 T-SQL Language Service (HKLM-x32\...\{06BE8B71-46C6-434B-869E-85C58EF3120A}) (Version: 12.0.2000.8 - Microsoft Corporation) Microsoft System CLR Types for SQL Server 2014 (HKLM\...\{FC3BB979-AA54-4B60-BBA3-2C4DA6E08D80}) (Version: 12.0.2402.29 - Microsoft Corporation) Microsoft System CLR Types for SQL Server 2014 (HKLM-x32\...\{091CE6AA-2753-4F6E-AD1C-0E875744EB54}) (Version: 12.0.2402.29 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{9634d50a-0c4d-4f52-8a9f-894a2baae370}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{b341426f-8543-4e0d-96c3-e976f8ec5ab6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{307a22b8-8353-4c5e-b67b-2404c5734558}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{90ffcee5-8608-4e94-8c18-a4feb4f83fb8}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation) Microsoft Visual Studio Community 2015 mit Update 2 (HKLM-x32\...\{f2892dc5-7ac2-4ae4-a296-b5b159f61255}) (Version: 14.0.25123.0 - Microsoft Corporation) Mit C# erstellte geräteübergreifende Hybrid-Apps - Vorlagen - DEU (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.1.0 - Mozilla) Mozilla Thunderbird 45.1.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.1.0 (x86 de)) (Version: 45.1.0 - Mozilla) Mozilla Thunderbird 45.2.0 (x86 de) (HKU\S-1-5-21-1764389191-2749221916-298074052-1001\...\Mozilla Thunderbird 45.2.0 (x86 de)) (Version: 45.2.0 - Mozilla) MSBuild/NuGet Integration 14.0 (x86) (x32 Version: 14.0.25123 - Microsoft Corporation) Hidden Node.js (HKLM\...\{7EB9C851-997C-4B84-BE81-D064FA62B0D4}) (Version: 5.10.1 - Node.js Foundation) NVIDIA 3D Vision Controller-Treiber 364.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 364.44 - NVIDIA Corporation) NVIDIA 3D Vision Treiber 368.69 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 368.69 - NVIDIA Corporation) NVIDIA GeForce Experience 2.11.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.4.0 - NVIDIA Corporation) NVIDIA Grafiktreiber 368.69 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 368.69 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.34.15 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.15 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation) OpenOffice 4.1.2 (HKLM-x32\...\{E6AD67BB-1C33-4AB3-A387-E0D48137AB70}) (Version: 4.12.9782 - Apache Software Foundation) OpenOffice 4.1.2 Language Pack (German) (HKLM-x32\...\{E0E6DB8D-D2B1-4A0B-A09C-44DBC09BF499}) (Version: 4.12.9782 - Apache Software Foundation) Oracle VM VirtualBox 5.0.24 (HKLM\...\{BA15D402-19CA-493E-958B-170A0C446F25}) (Version: 5.0.24 - Oracle Corporation) Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM-x32\...\{D5409B11-EF28-37A1-AE7A-6051A5BAD923}) (Version: 4.5.50932 - Microsoft Corporation) Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.5.1 RC für Windows Store-Apps (Deutsch) (x32 Version: 4.5.21005 - Microsoft Corporation) Hidden Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM-x32\...\{3F514FDC-F0F2-3B99-86D6-F7B3A2679B39}) (Version: 4.5.51209 - Microsoft Corporation) Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.6 (Deutsch) (HKLM-x32\...\{FACF2669-E25A-428A-9167-5EEDE741F3B9}) (Version: 4.6.00127 - Microsoft Corporation) Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM-x32\...\{4860C1E5-CE58-4D32-89DE-37951333B4C9}) (Version: 4.6.01055 - Microsoft Corporation) PreEmptive Analytics Client German Language Pack (x32 Version: 1.2.5134.1 - PreEmptive Solutions) Hidden PreEmptive Analytics Visual Studio Components (x32 Version: 1.2.5134.1 - PreEmptive Solutions) Hidden Project and Item Templates for Visual Studio Express 2015 for Windows 10 - ENU (x32 Version: 14.0.25219 - Microsoft Corporation) Hidden Project and Item Templates for Visual Studio Professionald 2015 - ENU (x32 Version: 14.0.25219 - Microsoft Corporation) Hidden PuTTY release 0.67 (HKLM-x32\...\PuTTY_is1) (Version: 0.67 - Simon Tatham) Python 3.5.1 (32-bit) (HKU\S-1-5-21-1764389191-2749221916-298074052-1001\...\{c39d559b-aa83-4476-ba20-988a35a1199a}) (Version: 3.5.1150.0 - Python Software Foundation) Python 3.5.1 Add to Path (32-bit) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Core Interpreter (32-bit debug) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Core Interpreter (32-bit symbols) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Core Interpreter (32-bit) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Development Libraries (32-bit debug) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Development Libraries (32-bit) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Documentation (32-bit) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Executables (32-bit debug) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Executables (32-bit symbols) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Executables (32-bit) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Launcher (32-bit) (HKLM-x32\...\{17778F7B-FB5A-4A93-9719-D75BAF673498}) (Version: 3.5.150.0 - Python Software Foundation) Python 3.5.1 pip Bootstrap (32-bit) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Standard Library (32-bit debug) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Standard Library (32-bit symbols) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Standard Library (32-bit) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Tcl/Tk Support (32-bit debug) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Tcl/Tk Support (32-bit symbols) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Tcl/Tk Support (32-bit) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Test Suite (32-bit debug) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Test Suite (32-bit symbols) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Test Suite (32-bit) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Python 3.5.1 Utility Scripts (32-bit) (x32 Version: 3.5.1150.0 - Python Software Foundation) Hidden Roslyn Language Services - x86 (x32 Version: 14.0.25123 - Microsoft Corporation) Hidden Roslyn Language Services - x86 (x32 Version: 14.0.25132 - Microsoft Corporation) Hidden Screen Split (HKLM-x32\...\{7F0C2357-33B0-4408-A9AD-A7623FAA22B1}) (Version: 6.57 - LG Electronics Inc.) SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 2.11.4.0 - NVIDIA Corporation) Hidden Sublime Text Build 3114 (HKLM\...\Sublime Text 3_is1) (Version: - Sublime HQ Pty Ltd) Team Explorer for Microsoft Visual Studio 2015 Update 2 (x32 Version: 14.95.25118 - Microsoft) Hidden Test Tools for Microsoft Visual Studio 2015 (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden TypeScript Power Tool (x32 Version: 1.8.9.0 - Microsoft Corporation) Hidden TypeScript Tools for Microsoft Visual Studio 2015 (x32 Version: 1.8.31.0 - Microsoft Corporation) Hidden Universal CRT Extension SDK (x32 Version: 10.0.10150 - Microsoft Corporation) Hidden Universal CRT Extension SDK (x32 Version: 10.0.26624 - Microsoft Corporation) Hidden Universal CRT Extension SDK (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden Universal CRT Headers Libraries and Sources (x32 Version: 10.0.10150 - Microsoft Corporation) Hidden Universal CRT Headers Libraries and Sources (x32 Version: 10.0.26624 - Microsoft Corporation) Hidden Universal CRT Headers Libraries and Sources (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden Universal CRT Redistributable (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden Universal CRT Tools x64 (Version: 10.1.10586.212 - Microsoft Corporation) Hidden Universal CRT Tools x86 (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden Universal General MIDI DLS Extension SDK (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden Update for (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation) Vagrant (HKLM-x32\...\{46269A3F-7DFD-4920-AC45-B598BEA166AA}) (Version: 1.8.4 - HashiCorp) Visual Studio 2015 Update 2 (KB3022398) (HKLM-x32\...\{78c1b501-a6eb-4f29-88c5-84189564827e}) (Version: 14.0.25123 - Microsoft Corporation) Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.) VR-NetWorld (HKLM-x32\...\{8815F011-43AF-4F50-BBD8-D78ED3D6F5B9}) (Version: - ) VR-NetWorld Software (HKLM-x32\...\{084798D2-33EF-42CC-A925-970AF222898B}) (Version: 6.00.17 - Volksbanken Raiffeisenbanken) VS Update core components (x32 Version: 14.0.25123 - Microsoft Corporation) Hidden vs_update2notification (x32 Version: 14.0.25132 - Microsoft Corporation) Hidden Vulkan Run Time Libraries 1.0.11.1 (HKLM\...\VulkanRT1.0.11.1) (Version: 1.0.11.1 - LunarG, Inc.) WCF Data Services 5.6.4 DEU Language Pack (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden WCF Data Services 5.6.4 Runtime (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden WCF Data Services Tools for Microsoft Visual Studio 2015 (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden WCF Data Services Tools for Microsoft Visual Studio 2015 DEU Language Pack (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden Windows 7 Games for Windows 8 and 10 (HKLM-x32\...\MicrosoftGamesForWin8) (Version: 1.1.0.10 - ) Windows SDK AddOn (HKLM-x32\...\{75C39BA6-1D02-4BEA-844F-0EA6C4B7FA1B}) (Version: 10.1.0.0 - Microsoft Corporation) Windows Software Development Kit - Windows 10.0.10586.212 (HKLM-x32\...\{43d9f43d-c90b-4fdf-9dfe-ecf9990bfa2a}) (Version: 10.1.10586.212 - Microsoft Corporation) WinRT Intellisense Desktop - en-us (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden WinRT Intellisense Desktop - Other Languages (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden WinRT Intellisense IoT - en-us (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden WinRT Intellisense IoT - Other Languages (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden WinRT Intellisense PPI - en-us (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden WinRT Intellisense PPI - Other Languages (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden WinRT Intellisense UAP - en-us (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden WinRT Intellisense UAP - Other Languages (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden WinRT Intellisense Xbox Live Extension SDK - en-us (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden WinRT Intellisense Xbox Live Extension SDK - Other Languages (x32 Version: 10.1.10586.212 - Microsoft Corporation) Hidden WinSCP 5.7.7 (HKLM-x32\...\winscp3_is1) (Version: 5.7.7 - Martin Prikryl) XSplit Gamecaster (HKLM-x32\...\{8915913F-E4AF-46C5-B4EF-3535D83BFFDE}) (Version: 2.5.1507.3018 - SplitmediaLabs) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-1764389191-2749221916-298074052-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\eva\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\FileCoAuth.exe (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1764389191-2749221916-298074052-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {2592BE6C-EB83-4210-955F-9EF63AF3AE48} - System32\Tasks\AdobeAAMUpdater-1.0-EVASCOMPUTER-eva => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-05-05] (Adobe Systems Incorporated) Task: {2C3F4CEB-C0DF-4C22-B512-5BBC28EEF5E5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-02-27] (Google Inc.) Task: {3AC0ED25-46DC-4FAC-9DA9-4176A4C9C6BF} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-07-14] (Microsoft Corporation) Task: {7AD13281-AD72-41DF-8929-E21AF802BB5D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-02-27] (Google Inc.) Task: {8CD26B33-7E15-4589-916D-13D6DC08231B} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2014-03-25] (ASUSTek Computer Inc.) Task: {A0871AE6-A033-4957-87C3-2C5B88791DAC} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.) Task: {AC5538EE-4D21-46A2-927D-4E927DF78F8F} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-eva@*****.de => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-05-05] (Adobe Systems Incorporated) Task: {CC3DCC71-59F2-4726-B80F-3C96848A0DBF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated) Task: {F4C32A4B-B0A7-407C-BF14-4096F856B31C} - System32\Tasks\Microsoft\VisualStudio\VSIX Auto Update 14 => F:\programmie\VisualStudio\Common7\IDE\VSIXAutoUpdate.exe [2016-05-15] (Microsoft Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2015-10-30 09:17 - 2015-10-30 09:17 - 00028672 _____ () C:\Windows\SYSTEM32\efsext.dll 2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\Windows\SYSTEM32\ism32k.dll 2016-05-24 19:19 - 2016-06-29 19:50 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2016-03-24 21:07 - 2012-08-31 16:03 - 00288768 ____N () C:\Windows\System32\HP1100LM.DLL 2016-03-24 21:15 - 2012-08-31 16:02 - 00074240 _____ () C:\Windows\system32\spool\PRTPROCS\x64\HP1100PP.DLL 2015-08-18 22:31 - 2015-08-18 22:31 - 00048640 _____ () C:\Windows\SysWOW64\ASGT.exe 2016-05-24 20:45 - 2016-06-14 22:03 - 00367552 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll 2016-05-24 20:45 - 2016-06-14 22:03 - 00288192 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll 2016-05-24 20:45 - 2016-06-14 22:03 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll 2016-05-24 20:45 - 2016-06-14 22:03 - 03611584 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll 2016-05-24 20:45 - 2016-06-14 22:03 - 02665920 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll 2016-05-24 20:45 - 2016-06-14 22:03 - 01988544 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll 2016-05-24 20:45 - 2016-06-14 22:03 - 01840576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll 2016-05-24 20:45 - 2016-06-14 22:03 - 00207296 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll 2016-07-13 23:27 - 2016-07-01 06:48 - 02656408 _____ () C:\Windows\system32\CoreUIComponents.dll 2016-07-13 23:27 - 2016-07-01 06:48 - 02656408 _____ () C:\Windows\System32\CoreUIComponents.dll 2016-05-22 19:33 - 2016-05-22 19:33 - 00491184 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll 2016-05-24 17:43 - 2016-05-24 17:43 - 00959168 _____ () C:\Users\eva\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll 2016-04-19 17:32 - 2016-04-19 17:33 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe 2016-02-28 14:24 - 2015-12-07 06:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll 2016-07-13 23:29 - 2016-07-01 05:48 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll 2016-07-13 23:27 - 2016-07-01 05:27 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll 2016-07-13 23:27 - 2016-07-01 05:21 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2016-07-13 23:27 - 2016-07-01 05:22 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll 2016-07-13 23:27 - 2016-07-01 05:24 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll 2016-05-24 20:45 - 2016-06-14 22:03 - 00034240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll 2016-05-24 20:45 - 2016-06-14 22:03 - 00920000 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll 2016-05-22 19:32 - 2016-05-22 19:32 - 31680176 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe 2016-04-05 14:33 - 2016-04-05 14:33 - 01506304 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.0.10811.0_x64__8wekyb3d8bbwe\People.BackgroundTasks.dll 2016-04-05 14:33 - 2016-04-05 14:33 - 00123904 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.0.10811.0_x64__8wekyb3d8bbwe\PeopleUtilRT.Windows.dll 2016-04-30 21:18 - 2016-04-30 21:18 - 00051200 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11602.1.26.0_x64__8wekyb3d8bbwe\WinStoreTasksWrapper.dll 2016-04-19 17:32 - 2016-04-19 17:33 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll 2016-04-19 17:32 - 2016-04-19 17:33 - 22284800 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkyWrap.dll 2016-05-24 19:32 - 2016-06-14 22:03 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2016-05-24 17:43 - 2016-05-24 17:43 - 00679624 _____ () C:\Users\eva\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\ClientTelemetry.dll 2016-06-20 15:16 - 2016-06-20 15:16 - 00016896 _____ () C:\Program Files (x86)\TomTom\MySportsConnect\DeviceDetection.dll 2016-06-20 15:19 - 2016-06-20 15:19 - 01076736 _____ () C:\Program Files (x86)\TomTom\MySportsConnect\ContentManager.dll 2016-06-20 15:16 - 2016-06-20 15:16 - 00019968 _____ () C:\Program Files (x86)\TomTom\MySportsConnect\TomTomSupporterBase.dll 2016-06-20 15:19 - 2016-06-20 15:19 - 00028672 _____ () C:\Program Files (x86)\TomTom\MySportsConnect\QtSolutions_SingleApplication.dll 2016-06-20 15:17 - 2016-06-20 15:17 - 00109568 _____ () C:\Program Files (x86)\TomTom\MySportsConnect\kqoauth.dll 2016-06-20 15:16 - 2016-06-20 15:16 - 00017920 _____ () C:\Program Files (x86)\TomTom\MySportsConnect\TimeParse.dll 2016-04-22 01:08 - 2016-04-22 01:08 - 00080184 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll 2016-04-22 01:07 - 2016-04-22 01:07 - 00244024 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxslt.dll 2016-04-22 01:08 - 2016-04-22 01:08 - 01047864 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll 2016-06-03 03:36 - 2016-06-03 03:36 - 40523456 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll 2015-03-17 02:34 - 2015-03-17 02:34 - 00010240 _____ () C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\locale\de_de\acrotray.deu 2009-08-04 18:23 - 2009-08-04 18:23 - 00063032 _____ () C:\Program Files (x86)\HP\HP UT LEDM\bin\HPTools.dll 2009-08-04 18:23 - 2009-08-04 18:23 - 00075320 _____ () C:\Program Files (x86)\HP\HP UT LEDM\bin\HPToolkit.dll 2016-06-27 17:22 - 2016-06-27 17:22 - 00048816 _____ () F:\programme\FileZilla FTP Client\fzshellext.dll 2016-06-08 00:10 - 2016-06-08 00:10 - 00118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node 2016-06-08 00:10 - 2016-06-08 00:10 - 00205824 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node 2016-06-08 00:10 - 2016-06-08 00:10 - 00117248 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node 2016-06-08 00:10 - 2016-06-08 00:10 - 00125440 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node 2016-06-08 00:41 - 2016-06-08 00:41 - 00098496 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin.dll 2016-06-08 00:10 - 2016-06-08 00:10 - 00166400 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node 2016-05-20 17:30 - 2016-05-20 17:30 - 00118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\fs-ext\build\Release\fs-ext.node 2016-05-20 17:30 - 2016-05-20 17:30 - 00121344 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ref\build\Release\binding.node 2016-05-20 17:31 - 2016-05-20 17:31 - 00126464 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ffi\build\Release\ffi_bindings.node 2016-05-20 17:31 - 2016-05-20 17:31 - 00223232 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node 2016-06-03 03:20 - 2016-06-03 03:20 - 00098496 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin.dll 2016-05-20 17:30 - 2016-05-20 17:30 - 00121856 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\bufferutil\build\Release\bufferutil.node 2016-05-20 17:29 - 2016-05-20 17:29 - 00166400 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\idle-gc\build\Release\idle-gc.node ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: ========================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2015-10-30 09:24 - 2016-07-10 02:50 - 00001331 ____A C:\Windows\system32\Drivers\etc\hosts 192.168.10.10 phpmyadmin.dev 192.168.10.11 moiekraam.dev 192.168.10.10 gedok_drei.dev 192.168.10.10 katesieben2015.dev 192.168.10.10 katesechs2015.dev 192.168.10.10 kateacht2015.dev 192.168.10.10 kateneun2015.dev 192.168.10.10 KateEins2016Spark.dev 192.168.10.10 schuermann.dev 192.168.10.10 MoieLanding2.dev 192.168.10.10 katezwei2016.dev 192.168.10.10 katedrei2016.dev 192.168.10.10 lw-2016-KatenBlog.dev 192.168.10.10 wp.lw-2016-KatenBlog.dev ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-1764389191-2749221916-298074052-1001\Control Panel\Desktop\\Wallpaper -> DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [TCP Query User{784112A9-A3C6-4BDD-9ED8-46BA7A307E24}F:\programmie\virtualboxwin10\vboxheadless.exe] => (Allow) F:\programmie\virtualboxwin10\vboxheadless.exe FirewallRules: [UDP Query User{241D35D6-8731-4CA8-984E-422512C48EE2}F:\programmie\virtualboxwin10\vboxheadless.exe] => (Allow) F:\programmie\virtualboxwin10\vboxheadless.exe FirewallRules: [{F4A6582C-1073-4442-B4E6-948D9130B9AD}] => (Allow) C:\Users\eva\AppData\Local\Apps\2.0\62J1R0O9.AQA\R005Z9K4.V1V\frit..tion_1acae14e4778b8d2_0002.0003_60ff6cdc6aeff8f9\fritzbox-usb-fernanschluss.exe FirewallRules: [{71550C36-8C38-4023-83EC-50DF5EF66FD3}] => (Allow) C:\Users\eva\AppData\Local\Apps\2.0\62J1R0O9.AQA\R005Z9K4.V1V\frit..tion_1acae14e4778b8d2_0002.0003_60ff6cdc6aeff8f9\fritzbox-usb-fernanschluss.exe FirewallRules: [TCP Query User{DFCB7EEF-64DC-4E38-8411-9043634D4B97}C:\users\eva\appdata\local\apps\2.0\62j1r0o9.aqa\r005z9k4.v1v\frit..tion_1acae14e4778b8d2_0002.0003_60ff6cdc6aeff8f9\fritzbox-usb-fernanschluss.exe] => (Allow) C:\users\eva\appdata\local\apps\2.0\62j1r0o9.aqa\r005z9k4.v1v\frit..tion_1acae14e4778b8d2_0002.0003_60ff6cdc6aeff8f9\fritzbox-usb-fernanschluss.exe FirewallRules: [UDP Query User{03CDE024-49F7-4AFE-A14D-EAA929A2C7B3}C:\users\eva\appdata\local\apps\2.0\62j1r0o9.aqa\r005z9k4.v1v\frit..tion_1acae14e4778b8d2_0002.0003_60ff6cdc6aeff8f9\fritzbox-usb-fernanschluss.exe] => (Allow) C:\users\eva\appdata\local\apps\2.0\62j1r0o9.aqa\r005z9k4.v1v\frit..tion_1acae14e4778b8d2_0002.0003_60ff6cdc6aeff8f9\fritzbox-usb-fernanschluss.exe FirewallRules: [{9BBACB26-BB64-4EAF-AFBD-1BA7B4124F78}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\DeviceSetup.exe FirewallRules: [{2DC9576D-28D8-472D-8433-6962859A39FE}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe FirewallRules: [{8ED3AD6D-AB33-4C31-AF5B-BDBA2D5976AF}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicatorCom.exe FirewallRules: [{2981F380-867B-4867-903E-E4D3288068C9}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe FirewallRules: [{B8C0C8A8-1219-4229-AD8F-DB01EB2E1F3A}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe FirewallRules: [{20BB3DA7-B517-4182-BBDF-D11DF0A54F1D}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe FirewallRules: [{F7F92C6B-1E55-4E50-805F-174271A587BA}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe FirewallRules: [{BA72B91B-ED78-4851-8100-2E5F36CA6479}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe FirewallRules: [{B3CB3673-4F10-4074-8417-C72C7249F17D}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe FirewallRules: [{85A1331A-1F28-4627-91A0-3319129B2E2C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{826AD43B-2EB6-40C8-B0B4-8C986844D993}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{9333F9D2-6F7D-4966-A834-BA7B8789FDF2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{C2816592-6068-43F3-B12B-4AA4168A5745}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{21F23D24-9663-44FF-B24E-F683694D9BB9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe FirewallRules: [{44EB0A33-6357-430D-A878-9451A45E104F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{814CA135-EA5C-4B63-B4A4-9EFE6F306F2D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{B690A38D-BEF2-47CF-905F-1E639DF45DA8}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{47251C24-8FF7-4958-AEF9-42F31057750F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{06859BF8-A87B-4669-AFF7-A4831A25E8E6}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{5BBA4D12-2EBE-4318-9275-A5BE63B151BB}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{B4BE8013-364F-4C28-A149-C37A9F2D52D6}] => (Allow) F:\programmie\VisualStudio\Common7\IDE\devenv.exe FirewallRules: [TCP Query User{CABD434D-12EF-46ED-8836-FCBDDDF2E21C}F:\programme\vlc\vlc.exe] => (Allow) F:\programme\vlc\vlc.exe FirewallRules: [UDP Query User{BB3447DA-0C58-4DC8-8D93-F702EE4E50E9}F:\programme\vlc\vlc.exe] => (Allow) F:\programme\vlc\vlc.exe FirewallRules: [{4C932408-1889-4810-A8C4-F42AC2BFFED4}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Wiederherstellungspunkte ========================= 25-06-2016 14:28:33 Installiert Screen Split 01-07-2016 14:07:10 Installed Oracle VM VirtualBox 5.0.24 07-07-2016 12:47:18 AMDCleanupUtility Restore Point 10-07-2016 15:22:11 JRT Pre-Junkware Removal 14-07-2016 09:11:33 Windows Update 14-07-2016 09:12:00 Windows Update ==================== Fehlerhafte Geräte im Gerätemanager ============= Name: Coprozessor Description: Coprozessor Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (07/14/2016 10:37:07 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Adobe CEF Helper.exe, Version: 3.7.0.271, Zeitstempel: 0x57515883 Name des fehlerhaften Moduls: libcef.dll, Version: 3.2171.2069.0, Zeitstempel: 0x551bdc44 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00444106 ID des fehlerhaften Prozesses: 0xbe4 Startzeit der fehlerhaften Anwendung: 0xAdobe CEF Helper.exe0 Pfad der fehlerhaften Anwendung: Adobe CEF Helper.exe1 Pfad des fehlerhaften Moduls: Adobe CEF Helper.exe2 Berichtskennung: Adobe CEF Helper.exe3 Vollständiger Name des fehlerhaften Pakets: Adobe CEF Helper.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Adobe CEF Helper.exe5 Error: (07/14/2016 04:54:22 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: regedit.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d798 Name des fehlerhaften Moduls: COMCTL32.dll, Version: 6.10.10586.494, Zeitstempel: 0x5775e30f Ausnahmecode: 0xc00000fd Fehleroffset: 0x00000000000037c9 ID des fehlerhaften Prozesses: 0x285c Startzeit der fehlerhaften Anwendung: 0xregedit.exe0 Pfad der fehlerhaften Anwendung: regedit.exe1 Pfad des fehlerhaften Moduls: regedit.exe2 Berichtskennung: regedit.exe3 Vollständiger Name des fehlerhaften Pakets: regedit.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: regedit.exe5 Error: (07/14/2016 02:30:07 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: regedit.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d798 Name des fehlerhaften Moduls: COMCTL32.dll, Version: 6.10.10586.494, Zeitstempel: 0x5775e30f Ausnahmecode: 0xc00000fd Fehleroffset: 0x00000000000037a7 ID des fehlerhaften Prozesses: 0x2898 Startzeit der fehlerhaften Anwendung: 0xregedit.exe0 Pfad der fehlerhaften Anwendung: regedit.exe1 Pfad des fehlerhaften Moduls: regedit.exe2 Berichtskennung: regedit.exe3 Vollständiger Name des fehlerhaften Pakets: regedit.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: regedit.exe5 Error: (07/14/2016 02:19:54 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: NvStreamNetworkService.exe, Version: 7.1.2084.9592, Zeitstempel: 0x57605ac0 Name des fehlerhaften Moduls: NvMdnsPlugin.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x57605fbb Ausnahmecode: 0xc0000005 Fehleroffset: 0x00000000000d45a0 ID des fehlerhaften Prozesses: 0xf4c Startzeit der fehlerhaften Anwendung: 0xNvStreamNetworkService.exe0 Pfad der fehlerhaften Anwendung: NvStreamNetworkService.exe1 Pfad des fehlerhaften Moduls: NvStreamNetworkService.exe2 Berichtskennung: NvStreamNetworkService.exe3 Vollständiger Name des fehlerhaften Pakets: NvStreamNetworkService.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NvStreamNetworkService.exe5 Error: (07/14/2016 02:09:40 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: regedit.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d798 Name des fehlerhaften Moduls: COMCTL32.dll, Version: 6.10.10586.0, Zeitstempel: 0x5632d2ce Ausnahmecode: 0xc000041d Fehleroffset: 0x00000000000037c9 ID des fehlerhaften Prozesses: 0x37f8 Startzeit der fehlerhaften Anwendung: 0xregedit.exe0 Pfad der fehlerhaften Anwendung: regedit.exe1 Pfad des fehlerhaften Moduls: regedit.exe2 Berichtskennung: regedit.exe3 Vollständiger Name des fehlerhaften Pakets: regedit.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: regedit.exe5 Error: (07/14/2016 01:59:30 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: regedit.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d798 Name des fehlerhaften Moduls: COMCTL32.dll, Version: 6.10.10586.0, Zeitstempel: 0x5632d2ce Ausnahmecode: 0xc00000fd Fehleroffset: 0x00000000000037c9 ID des fehlerhaften Prozesses: 0xd8 Startzeit der fehlerhaften Anwendung: 0xregedit.exe0 Pfad der fehlerhaften Anwendung: regedit.exe1 Pfad des fehlerhaften Moduls: regedit.exe2 Berichtskennung: regedit.exe3 Vollständiger Name des fehlerhaften Pakets: regedit.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: regedit.exe5 Error: (07/14/2016 10:34:44 AM) (Source: SideBySide) (EventID: 78) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_d3c2e4e965da4528.manifest. Error: (07/14/2016 09:12:00 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: ) Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer". Details: AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll. System Error: Zugriff verweigert . Error: (07/14/2016 09:11:35 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: ) Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer". Details: AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll. System Error: Zugriff verweigert . Error: (07/14/2016 02:59:34 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 1406 Systemfehler: ============= Error: (07/14/2016 10:37:44 PM) (Source: DCOM) (EventID: 10010) (User: EVASCOMPUTER) Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF} Error: (07/14/2016 10:37:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Benutzerdatenzugriff_25cc596" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts. Error: (07/14/2016 10:37:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Benutzerdatenspeicher _25cc596" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts. Error: (07/14/2016 10:37:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Kontaktdaten_25cc596" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts. Error: (07/14/2016 10:37:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Synchronisierungshost_25cc596" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts. Error: (07/14/2016 10:37:43 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar Error: (07/14/2016 10:37:36 PM) (Source: Service Control Manager) (EventID: 7032) (User: ) Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: %%1056 = Es wird bereits eine Instanz des Dienstes ausgeführt. Error: (07/14/2016 10:37:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Google Update-Dienst (gupdate)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (07/14/2016 10:37:06 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts. Error: (07/14/2016 10:37:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "NVIDIA Streamer Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. CodeIntegrity: =================================== Date: 2016-07-14 14:21:35.614 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. Date: 2016-07-14 09:24:13.545 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-07-14 09:24:13.525 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-07-14 02:54:47.984 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-07-14 02:54:47.963 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-07-14 02:54:35.141 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-07-14 02:54:35.118 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-07-14 01:41:51.056 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-07-14 01:41:51.035 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-07-14 01:14:17.168 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. ==================== Speicherinformationen =========================== Prozessor: AMD Phenom(tm) II X4 955 Processor Prozentuale Nutzung des RAM: 33% Installierter physikalischer RAM: 8191.17 MB Verfügbarer physikalischer RAM: 5406.52 MB Summe virtueller Speicher: 9471.17 MB Verfügbarer virtueller Speicher: 6804.39 MB ==================== Laufwerke ================================ Drive c: (SSD500) (Fixed) (Total:465.76 GB) (Free:338.11 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)] Drive d: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)] Drive f: (zweite) (Fixed) (Total:931.51 GB) (Free:623.81 GB) NTFS Drive x: () (Fixed) (Total:119.14 GB) (Free:29.08 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: FF67AEEB) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=119.1 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (Size: 931.5 GB) (Disk ID: 00510050) Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS) ======================================================== Disk: 2 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 247A7B0F) Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ eva |
15.07.2016, 06:03 | #17 | ||||||||||
/// TB-Ausbilder | MPC Cleaner läßt sich nicht deinstallieren + Browser Umleitungen - windows 10 Servus,
__________________Die Funde von ESET bitte per Hand von deiner externen Festplatte (F:\) entfernen. Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Cleanup: Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank: Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional: Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren. NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Lade Software von einem sauberen Portal wie . Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen:
Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
15.07.2016, 19:50 | #18 |
| MPC Cleaner läßt sich nicht deinstallieren + Browser Umleitungen - windows 10 Hallo Matthias,
__________________die Logs sind alle gepostet und die Löschung der verwendeten Programme werde ich gleich vornehmen. Chrome wäre dann ja auch wieder nutzbar - ein bißchen unsicher bin ich noch ob meiner gesicherten bookmarks. Zur Not muß ich mir ein paar weitere Stunden Zeit nehmen und sie von Hand zusammenkopieren, aber vielleicht gibt's dafür ja auch ein Tool? Wäre blöd mir die Seuche wieder von rückwärts ins System zu holen. jedenfalls vielen Dank für die geduldige Betreuung. Ich melde mich nochmal, wenn ich's abgearbeitet habe. eva |
15.07.2016, 20:33 | #19 |
/// TB-Ausbilder | MPC Cleaner läßt sich nicht deinstallieren + Browser Umleitungen - windows 10 Servus, ein Tool dafür kenne ich leider nicht. Ich bin froh, dass wir helfen konnten In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
Themen zu MPC Cleaner läßt sich nicht deinstallieren + Browser Umleitungen - windows 10 |
.dll, administrator, bonjour, browser, defender, entfernen, explorer, ftp, google, hijack, homepage, installation, mpc-cleaner, node.js, photoshop, popups, prozesse, registry, rundll, scan, software, suchmaschine, svchost.exe, system, temp, trotux, win 10 pro, windows, windows 10 pro, windowsapps, winlogon.exe |