Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Chrome infiziert

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.08.2016, 14:47   #16
sgb
 
Chrome infiziert - Standard

Chrome infiziert



Habe die Dateien in Drive getan.

Alt 04.08.2016, 15:07   #17
Deathkid535
/// Malwareteam
 
Chrome infiziert - Standard

Chrome infiziert



Super, danke! Jetzt bitte mit dem restlichen Zeugs aus meinem Post weiter machen
__________________

__________________

Alt 06.08.2016, 13:25   #18
sgb
 
Chrome infiziert - Standard

Chrome infiziert



Code:
ATTFilter
# AdwCleaner v5.201 - Bericht erstellt am 05/08/2016 um 21:04:41
# Aktualisiert am 30/06/2016 von ToolsLib
# Datenbank : 2016-08-02.1 [Lokal]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (X64)
# Benutzername : schweigelicht - SCHWEIGELICHTPC
# Gestartet von : C:\Users\schweigelicht\Desktop\AdwCleaner_5.201.exe
# Option : Suchlauf
# Unterstützung : https://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLL ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [12861 Bytes] - [02/08/2016 14:50:38]
C:\AdwCleaner\AdwCleaner[R0].txt - [9812 Bytes] - [18/10/2013 08:23:34]
C:\AdwCleaner\AdwCleaner[S0].txt - [8732 Bytes] - [18/10/2013 08:28:45]
C:\AdwCleaner\AdwCleaner[S1].txt - [13454 Bytes] - [02/08/2016 14:45:46]
C:\AdwCleaner\AdwCleaner[S2].txt - [1010 Bytes] - [05/08/2016 21:04:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1083 Bytes] ##########
         
AdwCleaner sagt, dass keine Schadprogramme auf dem Computer gefunden wurden.

Bei mir blitzen auf dem Desktop manchmal ganz kurz diese schwarzen Eingabefenster auf, als würden im Hintergrund irgendwelche Skripte ausgeführt.

Ich bin in Sorge. Kann ich noch etwas tun?
__________________

Alt 08.08.2016, 08:07   #19
Deathkid535
/// Malwareteam
 
Chrome infiziert - Standard

Chrome infiziert



Hi,

wir sind ja auch noch nicht fertig. Ich brauch dann noch bitte die frische FRST.txt und Addition.txt.

Alt 08.08.2016, 12:28   #20
sgb
 
Chrome infiziert - Standard

Chrome infiziert



Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-08-2016
durchgeführt von schweigelicht (Administrator) auf SCHWEIGELICHTPC (08-08-2016 13:27:13)
Gestartet von C:\Users\schweigelicht\Desktop
Geladene Profile: schweigelicht (Verfügbare Profile: schweigelicht)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\afwServ.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Freemake) C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ArcSoft) C:\Program Files (x86)\ArcSoft\SimHD IM Plug-In\ArcSoft SimHD IM Plug-In.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.31.5\GoogleCrashHandler.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Ghost\Agent\VProSvc.exe
(Rosetta Stone Ltd.) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Ghost\Agent\VProTray.exe
(Adobe Systems Inc.) F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\acrotray.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
(Symantec) C:\Program Files (x86)\Norton Ghost\Shared\Drivers\SymSnapServicex64.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.31.5\GoogleCrashHandler64.exe
() C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe
(Samsung Electronics.) C:\Program Files (x86)\Samsung\Samsung Magician\Samsung Magician.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Adobe Systems Incorporated) F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\LogTransport2.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\CCLibrary.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\libs\node.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Adobe Systems Incorporated) F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\InDesign.exe
(Adobe Systems Incorporated) F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\Resources\CEP\CEPHtmlEngine\CEPHtmlEngine.exe
(Adobe Systems Incorporated) F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\Resources\CEP\CEPHtmlEngine\CEPHtmlEngine.exe
(Adobe Systems Incorporated) F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\Resources\CEP\CEPHtmlEngine\CEPHtmlEngine.exe
(Adobe Systems Incorporated) F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\Resources\CEP\CEPHtmlEngine\CEPHtmlEngine.exe
(Adobe Systems Incorporated) F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\Resources\CEP\CEPHtmlEngine\CEPHtmlEngine.exe
(Adobe Systems Incorporated) F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\Resources\CEP\CEPHtmlEngine\CEPHtmlEngine.exe
(Piotr Pawlowski) C:\Program Files (x86)\foobar2000\foobar2000.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Cm106Sound] => C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cm106.dll,CMICtrlWnd
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13657304 2013-10-18] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-05-05] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ArcSimHDHook] => C:\Program Files (x86)\ArcSoft\SimHD IM Plug-In\ArcSoft SimHD IM Plug-In.exe [110592 2009-05-27] (ArcSoft)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [33648 2007-08-24] (Microsoft Corporation)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139256 2016-05-04] (AVAST Software)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2380480 2016-06-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Norton Ghost 15.0] => C:\Program Files (x86)\Norton Ghost\Agent\VProTray.exe [2596712 2009-10-01] (Symantec Corporation)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [937984 2014-11-21] (AVM Berlin)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Acrotray.exe [1867448 2016-07-28] (Adobe Systems Inc.)
HKLM-x32\...\Run: [ProductUpdater] => C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe [75776 2016-07-19] ()
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\Run: [Adobe Acrobat Synchronizer] => F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\AdobeCollabSync.exe [884920 2016-06-30] (Adobe Systems Incorporated)
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\RunOnce: [Uninstall C:\Users\schweigelicht\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\schweigelicht\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918\amd64"
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\RunOnce: [Uninstall C:\Users\schweigelicht\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\schweigelicht\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918"
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\Policies\Explorer: [NoDrives] 0x00000000
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\Policies\Explorer: [TaskbarNoNotification] 0
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: D - D:\setup.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: E - E:\raf-doom3bfg.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: G - G:\autorun.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: {147222b8-f417-11e4-a67e-001c4af21cd7} - D:\pushinst.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: {8008a20d-3ed0-11e6-b1c0-b46de653f613} - G:\pushinst.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: {f05d96f0-c372-11e4-b6ca-e4bf61d89a2e} - E:\pushinst.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: {fad804ca-ea5d-11e4-a967-001c4af21cd7} - I:\start.exe /checksection
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-05-22] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-05-22] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-05-22] ()
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-02-06] (AVAST Software)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{077DADE3-A57A-465F-84FC-95F6F9C10695}: [DhcpNameServer] 192.168.127.127
Tcpip\..\Interfaces\{30C98EFE-6397-4A2E-B442-2338F03735F4}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{8B789CAC-3197-466E-B951-9F124FA44CE2}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=AV01
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=AV01
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.msn.com/?pc=AV01
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKLM-x32 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000 -> DefaultScope {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-02-06] (AVAST Software)
BHO: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
BHO: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Windows\system32\mscoree.dll [2010-11-21] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2007-08-24] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-02-06] (AVAST Software)
BHO-x32: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
BHO-x32: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
Toolbar: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000 -> Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)

FireFox:
========
FF ProfilePath: C:\Users\schweigelicht\AppData\Roaming\Profiles\m1u54h1p.default
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2016-06-08] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2015-08-28] (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-31] (Google Inc.)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: Adobe Acrobat -> F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Air\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2016-06-08] (Adobe Systems)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF SearchPlugin: C:\Users\schweigelicht\AppData\Roaming\Profiles\m1u54h1p.default\searchplugins\zub7psmg.xml [2016-07-29]
FF Extension: Adblock Plus - C:\Users\schweigelicht\AppData\Roaming\Mozilla\Firefox\Profiles\1qefuc4s.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-05]
FF Extension: Adblock Plus - C:\Users\schweigelicht\AppData\Roaming\Profiles\m1u54h1p.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-05]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-05-03]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-05-03]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension.15@web2pdf.adobedotcom] - F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat DC - Create PDF - F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Browser\WCFirefoxExtn [2016-02-25]

Chrome: 
=======
CHR HomePage: ghifackarapulyfinck -> hxxps://moodle.hu-berlin.de/login/index.php
CHR StartupUrls: ghifackarapulyfinck -> "hxxp://www.google.com/","hxxp://www.trotux.com/?z=c89a3274c3b8d7b65ee9b4eg0zaq6t8b6e3wdm3mdb&from=epf1&uid=SamsungXSSDX840XEVOX120GB_S1D5NSDF447963A&type=hp"
CHR Session Restore: ghifackarapulyfinck -> ist aktiviert.
CHR Profile: C:\Users\schweigelicht\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-06]

Opera: 
=======
OPR Extension: (YouTube™ Flash-HTML5) - C:\Users\schweigelicht\AppData\Roaming\Opera Software\Opera Stable\Extensions\abpeogmjbjonedcakbihofgpoelmfbgj [2016-02-02]
OPR Extension: (Adblock Plus) - C:\Users\schweigelicht\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2016-02-16]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [737984 2016-06-03] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2021592 2016-04-05] (Adobe Systems, Incorporated)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-06] (AVAST Software)
R2 avast! Firewall; C:\Program Files\AVAST Software\Avast\afwServ.exe [119128 2016-02-06] (AVAST Software)
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1840128 2011-05-24] (MAGIX AG) [Datei ist nicht signiert]
S4 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]
R2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [108032 2016-07-19] (Freemake) [Datei ist nicht signiert]
S3 GenericMount Helper Service; C:\Program Files (x86)\Norton Ghost\Shared\Drivers\GenericMountHelper.exe [1571336 2009-09-21] (Symantec)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Norton Ghost; C:\Program Files (x86)\Norton Ghost\Agent\VProSvc.exe [4584288 2009-10-01] (Symantec Corporation)
S2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R3 SymSnapService; C:\Program Files (x86)\Norton Ghost\Shared\Drivers\SymSnapServicex64.exe [2963960 2009-09-21] (Symantec)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
S4 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [635160 2014-04-04] (Wacom Technology, Corp.)
S4 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [X]
S4 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [X]
S3 Symantec SymSnap VSS Provider; C:\Windows\system32\dllhost.exe /Processid:{81F18BB3-F438-4480-AE4C-9F432E31B2E0}

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S1 acedrv07; C:\Windows\system32\drivers\acedrv07.sys [125440 2013-08-21] () [Datei ist nicht signiert]
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-06] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [37144 2016-02-06] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-05-04] (AVAST Software)
R0 aswNdisFlt; C:\Windows\System32\DRIVERS\aswNdisFlt.sys [478128 2016-02-06] (AVAST Software)
S1 aswNetSec; C:\Windows\system32\drivers\aswNetSec.sys [552880 2016-02-25] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-06] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-06] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-05-04] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-25] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-06] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [292704 2016-08-05] (AVAST Software)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2014-03-08] ()
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2014-11-21] (AVM Berlin)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [460800 2010-10-22] (AVM GmbH) [Datei ist nicht signiert]
S3 fwlanusb5; C:\Windows\System32\DRIVERS\fwlanusb5.sys [982784 2012-08-21] (AVM GmbH)
S3 fwlanusb5_nv2; C:\Windows\System32\DRIVERS\fwlanusb5_nv2.sys [1322824 2014-11-21] (AVM GmbH)
R3 GenericMount; C:\Windows\System32\DRIVERS\GenericMount.sys [54320 2009-09-21] (Symantec Corporation)
S3 L6TPortA; C:\Windows\System32\Drivers\L6TPortA64.sys [894336 2010-03-10] (Line 6)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2014-03-08] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-06-22] (Corel Corporation)
R0 symsnap; C:\Windows\System32\DRIVERS\symsnap.sys [170032 2009-09-21] (StorageCraft)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-06-21] (Anchorfree Inc.)
S3 USBMULCD; C:\Windows\System32\drivers\CM10664.sys [1306624 2009-05-14] (C-Media Electronics Inc)
S3 VProEventMonitor; C:\Windows\System32\DRIVERS\vproeventmonitor.sys [20528 2009-09-21] (Symantec Corporation)
S3 athr; system32\DRIVERS\athrx.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
U2 V2iMount; kein ImagePath
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-08-08 13:27 - 2016-08-08 13:27 - 00027160 _____ C:\Users\schweigelicht\Desktop\FRST.txt
2016-08-08 13:26 - 2016-08-08 13:26 - 02393600 _____ (Farbar) C:\Users\schweigelicht\Desktop\FRST64.exe
2016-08-08 13:26 - 2016-08-08 13:26 - 00000000 ____D C:\Users\schweigelicht\Desktop\FRST-OlderVersion
2016-08-08 13:26 - 2016-08-02 14:43 - 03712064 _____ C:\Users\schweigelicht\Desktop\AdwCleaner_5.201.exe
2016-08-08 13:17 - 2016-08-08 13:18 - 00000000 ____D C:\Users\schweigelicht\Desktop\Krüger, Antoni, Rausch – Steinbock (16.01.2005)
2016-08-08 11:23 - 2016-08-08 11:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7f25948e635ef4cf
2016-08-08 11:23 - 2016-08-08 11:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4cb5bdb70849ee4a
2016-08-07 22:29 - 2016-03-11 19:07 - 00043684 _____ C:\Users\schweigelicht\Desktop\YouTube Zierloses Weiß.odt
2016-08-07 20:11 - 2016-08-08 11:39 - 00000917 _____ C:\Users\schweigelicht\Desktop\JAPANISCH.lnk
2016-08-07 18:52 - 2016-08-07 18:52 - 00210084 _____ C:\Users\schweigelicht\Desktop\verwundeter_heiler.pdf
2016-08-07 18:39 - 2016-08-07 19:16 - 00000000 ____D C:\Users\schweigelicht\Desktop\Krüger, Antoni, Jehle, Bauersfeld – Zentauren (30.03.2008)
2016-08-07 18:39 - 2016-08-07 18:39 - 00000000 ____D C:\Users\schweigelicht\Desktop\Legacy of Kain
2016-08-07 03:59 - 2016-08-07 04:03 - 00000000 ____D C:\Users\schweigelicht\Desktop\Andreas Krüger – Das Mysterium des Wassers (2001)
2016-08-07 03:58 - 2016-08-07 04:02 - 00000000 ____D C:\Users\schweigelicht\Desktop\Krüger, Antoni, Vogt, Engelmann – Die schizoide Persönlichkeit (27.02.2011)
2016-08-07 03:55 - 2016-08-07 04:02 - 00000000 ____D C:\Users\schweigelicht\Desktop\Beate Latour – Natrium Muriaticum (19.06.2007)
2016-08-07 03:51 - 2016-08-07 04:02 - 00000000 ____D C:\Users\schweigelicht\Desktop\Riedel, Lang, Antoni – Genusssucht (17.04.2016)
2016-08-06 16:45 - 2016-08-06 16:45 - 00000877 _____ C:\Users\schweigelicht\Desktop\DATA_aktuell.lnk
2016-08-06 16:44 - 2016-08-06 16:44 - 00000913 _____ C:\Users\schweigelicht\Desktop\YOUTUBE-PROJEKTE.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000944 _____ C:\Users\schweigelicht\Desktop\KOKOS & ZITRONE u. MINERVA-KOLLEG.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000719 _____ C:\Users\schweigelicht\Desktop\HÖRSPIEL.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000710 _____ C:\Users\schweigelicht\Desktop\YOUTUBE.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000683 _____ C:\Users\schweigelicht\Desktop\TEXT.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000683 _____ C:\Users\schweigelicht\Desktop\DATA.lnk
2016-08-06 16:37 - 2016-08-06 16:37 - 00000692 _____ C:\Users\schweigelicht\Desktop\SONGS, MUSIK-ALBUM.lnk
2016-08-06 16:34 - 2016-08-06 16:34 - 00000701 _____ C:\Users\schweigelicht\Desktop\SHOOTINGS.lnk
2016-08-06 16:31 - 2016-08-06 16:31 - 00000800 _____ C:\Users\schweigelicht\Desktop\CONCEPT ART, STORY.lnk
2016-08-06 00:28 - 2016-08-06 00:28 - 00000000 ____D C:\Users\Public\Documents\AdobeInstalledCodecs
2016-08-06 00:20 - 2016-08-06 16:04 - 00000000 ____D C:\Users\schweigelicht\Desktop\Radio Pustekuchen Season II
2016-08-06 00:20 - 2016-08-06 00:20 - 00000000 ____D C:\Users\schweigelicht\Desktop\Unterwelt-Talk, Ticros Crew (Volume 1)
2016-08-06 00:20 - 2015-12-29 17:11 - 00000000 ____D C:\Users\schweigelicht\Desktop\Science-Fiction-Story (Episoden)
2016-08-06 00:12 - 2016-08-06 00:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne1036b6701c109e0
2016-08-06 00:12 - 2016-08-06 00:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna6ec3a87001ecec7
2016-08-05 23:43 - 2016-08-06 00:33 - 00000000 ____D C:\ProgramData\Origin
2016-08-05 23:43 - 2016-08-06 00:32 - 00000000 ____D C:\ProgramData\Electronic Arts
2016-08-05 19:56 - 2016-08-05 19:56 - 00000000 ____D C:\Users\schweigelicht\Documents\Command & Conquer 3 Kanes Rache
2016-08-05 18:20 - 2016-08-05 18:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignde803a943f6e143a
2016-08-05 18:20 - 2016-08-05 18:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignda097c7359b61623
2016-08-05 11:08 - 2016-08-05 19:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Command & Conquer 3 Kanes Rache
2016-08-04 13:42 - 2014-10-13 12:23 - 01278211 _____ C:\Users\schweigelicht\Desktop\Stefano della Bella, Il mondo festeggiante.pdf
2016-08-04 11:17 - 2016-08-04 11:17 - 00000000 ___HD C:\Users\schweigelicht\Desktop\31zA3EC
2016-08-02 18:34 - 2016-08-02 20:37 - 00000000 ____D C:\ProgramData\Blizzard Entertainment
2016-08-02 18:32 - 2016-08-02 18:32 - 00000000 ____D C:\ProgramData\Battle.net
2016-08-02 17:47 - 2016-08-02 17:47 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\UnrealEngine
2016-08-02 17:47 - 2016-08-02 17:47 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\AbzuGame
2016-07-31 19:55 - 2016-07-31 19:55 - 00002263 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-07-31 19:54 - 2016-08-08 13:08 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-07-31 19:54 - 2016-08-07 21:02 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-07-31 19:54 - 2016-07-31 20:03 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-07-31 19:54 - 2016-07-31 20:03 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-07-31 15:44 - 2016-07-31 15:44 - 00000000 ____D C:\ProgramData\Steam
2016-07-31 11:20 - 2016-07-31 11:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Apowersoft
2016-07-30 18:22 - 2016-07-30 18:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\uplay
2016-07-29 22:36 - 2016-08-07 15:54 - 00000000 ____D C:\Users\schweigelicht\Desktop\HAUSARBEITEN
2016-07-29 17:23 - 2016-07-29 17:23 - 00008944 _____ C:\Windows\System32\Tasks\Phujitythase Engine
2016-07-29 17:23 - 2016-07-29 17:23 - 00003494 _____ C:\Windows\System32\Tasks\b2929b72a96a471893ecaa9c51368bae
2016-07-29 17:23 - 2016-07-29 17:23 - 00000000 ___HD C:\Program Files (x86)\31zA3EC
2016-07-29 17:23 - 2016-07-29 17:23 - 00000000 ____D C:\Program Files (x86)\{516D9F5A-D8E3-485A-838A-AE688ED07E5C}
2016-07-28 22:55 - 2016-08-06 00:26 - 00000000 ____D C:\Users\schweigelicht\Documents\BioWare
2016-07-28 21:35 - 2016-07-28 21:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Origin
2016-07-27 15:33 - 2016-07-27 15:33 - 00000773 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CC 2015.lnk
2016-07-27 15:32 - 2016-07-27 15:32 - 00000767 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Muse CC 2015.2.lnk
2016-07-27 15:00 - 2016-07-27 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign846fd357ae49986c
2016-07-27 15:00 - 2016-07-27 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign45b4432ea5e18955
2016-07-27 14:33 - 2016-07-27 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf9d21e917918d21d
2016-07-27 14:33 - 2016-07-27 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign173b9429d315f76b
2016-07-27 00:06 - 2016-07-27 00:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\FreemakeVideoConverter
2016-07-26 17:28 - 2016-07-26 17:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign70916f1fc41c66f6
2016-07-26 17:28 - 2016-07-26 17:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign18e467f9eef8cd3a
2016-07-26 17:26 - 2016-07-26 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne65b8b97ee0d74e3
2016-07-26 17:26 - 2016-07-26 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8c1442bc7e0db679
2016-07-25 20:30 - 2016-07-25 20:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne7af9b86b965a0d0
2016-07-25 20:30 - 2016-07-25 20:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb26df55576d27b9b
2016-07-24 20:11 - 2016-07-24 20:11 - 71449197 _____ C:\Users\schweigelicht\Desktop\Hahnemann Organon der Heilkunst.pdf
2016-07-24 20:08 - 2016-07-24 20:08 - 06588273 _____ C:\Users\schweigelicht\Desktop\Hahnemann Organon (Kritische Ausgabe).pdf
2016-07-23 22:34 - 2016-07-23 22:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna284f68cc9fa7acf
2016-07-23 22:34 - 2016-07-23 22:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign825d81a439836a15
2016-07-23 22:29 - 2016-07-23 22:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfd440cc4597f4dcc
2016-07-23 22:29 - 2016-07-23 22:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe72e923676924a1
2016-07-23 22:15 - 2016-07-23 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigneb9e46aca3749a3b
2016-07-23 22:15 - 2016-07-23 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb4a242da9eb8c593
2016-07-23 22:08 - 2016-07-23 22:08 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf8802b4b5a997a7e
2016-07-23 22:08 - 2016-07-23 22:08 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5f7517c4cd3d00a7
2016-07-22 21:05 - 2016-07-22 21:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf6ebc2328983c4f0
2016-07-22 21:05 - 2016-07-22 21:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd4f42ccef88f012c
2016-07-22 21:03 - 2016-07-22 21:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8668959f6bfbe197
2016-07-22 21:03 - 2016-07-22 21:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign476098990d801edb
2016-07-22 17:41 - 2016-07-22 17:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc63a597d1c3aff58
2016-07-22 17:41 - 2016-07-22 17:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign09c22ddae47dfa00
2016-07-22 17:37 - 2016-07-22 17:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc4061975ca9e9409
2016-07-22 17:37 - 2016-07-22 17:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign91fda82a37a916e5
2016-07-22 15:37 - 2016-07-22 15:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign938e01b40c11e121
2016-07-22 15:37 - 2016-07-22 15:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign18d66ec300f916a0
2016-07-22 11:53 - 2016-07-22 11:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf14e588f7b8ab3f5
2016-07-22 11:53 - 2016-07-22 11:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5135519dfe529389
2016-07-21 20:06 - 2016-07-21 20:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Fallout4
2016-07-21 01:30 - 2016-07-21 01:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna366eaa36f818e15
2016-07-21 01:30 - 2016-07-21 01:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0578ddbec16e98f
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne72104ee22e57db4
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd09f4058d1b70d81
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna207415cbc408bac
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign942b3158a9dd2e6f
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1e6aafb4025b9d01
2016-07-21 01:09 - 2016-07-21 01:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignce11e6c7cfc445aa
2016-07-21 01:09 - 2016-07-21 01:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1c9931563777c968
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd85dfd035269fdef
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign66b1de5c89fbe9fc
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4b45edded641bea4
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign09fff44e50fb7e19
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0179a17b28818829
2016-07-21 00:52 - 2016-07-21 00:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb3c47b24b214ea7f
2016-07-21 00:52 - 2016-07-21 00:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7ad8b31ba8eeca75
2016-07-21 00:42 - 2016-07-21 00:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne467ea1131faca65
2016-07-21 00:42 - 2016-07-21 00:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0c2975bf54c1953
2016-07-21 00:02 - 2016-07-21 00:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigneda2fd916697d7d5
2016-07-21 00:02 - 2016-07-21 00:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d84b2a5e4a352a3
2016-07-20 23:52 - 2016-07-20 23:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignaa939e3a90ca527f
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd51d1d38f389eec8
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb20ec05f4fe64b87
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna2c03775513807e5
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign888e8caa32fe3393
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign512de9a12564b224
2016-07-20 22:15 - 2016-07-20 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9912a8936a7fab37
2016-07-20 22:08 - 2016-07-20 22:08 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign91d71d6c100609de
2016-07-20 22:08 - 2016-07-20 22:08 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign36bc9bb84874f1d5
2016-07-20 21:31 - 2016-07-20 21:31 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfc54b41a7cd86f9a
2016-07-20 21:31 - 2016-07-20 21:31 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign811f58f76db72cbf
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigndf2a3f4ff15021fc
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9b4600deeafb0e1a
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign726abdaf3e8ec0b5
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign39696e0c69d00bf0
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign11d6d67ec72a6b0f
2016-07-20 21:22 - 2016-07-20 21:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8c87efd7cc1bef41
2016-07-20 21:22 - 2016-07-20 21:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8695d440b1315f6f
2016-07-20 20:16 - 2016-07-20 20:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb30584495d24ebda
2016-07-20 20:16 - 2016-07-20 20:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9ebd023d4a9dce92
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignef5286b539b91bf0
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb67432448f18fe9f
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7a566fb2b0c23114
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4e7bc6a9929f3e3e
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign108d3a55a436d7b9
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfe2e1a927e585478
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfdbb236a1d011b22
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign91800449d4c223cd
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7e7c26415c80be94
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7753013c837b5c93
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb831a205f1bf15b2
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8ca291dd441757c2
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a0069f924826c5d
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5416881eb1814424
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign06f9efac55c3aae5
2016-07-20 18:31 - 2016-07-20 18:31 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2a69d3c9ff8bb64a
2016-07-20 18:31 - 2016-07-20 18:31 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign16dd026c031e9808
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignac30a66de3458a7a
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8d66cdd9dd5f226f
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign54cf672a3593a63a
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign52ec4fb2c2d56310
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0c698100ae655bf3
2016-07-20 17:38 - 2016-07-20 17:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf683b80f2667cd1f
2016-07-20 17:38 - 2016-07-20 17:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd35b51523a104952
2016-07-20 16:30 - 2016-07-20 16:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign83c509725236d61a
2016-07-20 16:30 - 2016-07-20 16:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign36098b644373fe11
2016-07-20 15:14 - 2016-07-20 15:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4ab65edf71fb2fb4
2016-07-20 15:14 - 2016-07-20 15:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3bd4aac611d4d554
2016-07-20 14:41 - 2016-07-20 14:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign23b514dadede13c9
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignefd053ca4018ec17
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5f2c4e779b6ed9c9
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4fdd80a203af1da4
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0f7c30b041f4c5ae
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0f2a5ee6994a8d71
2016-07-20 12:10 - 2016-07-23 16:23 - 00016891 ____H C:\Users\schweigelicht\Desktop\~WRL3050.tmp
2016-07-19 15:11 - 2016-07-19 15:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbeffa330c340de47
2016-07-19 15:11 - 2016-07-19 15:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign854d74f85206bd41
2016-07-19 15:03 - 2016-07-19 15:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f81af29f505395b
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignea8fc0c5a8563a00
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign67f0494d643f871e
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3f1d8ad6e187433d
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1de80d1238f5fdf7
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0b5dc0b11713eaa3
2016-07-19 14:43 - 2016-07-19 14:43 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc20bc60e7a4d40d2
2016-07-19 14:43 - 2016-07-19 14:43 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4311e7f281b0ace2
2016-07-19 01:36 - 2016-07-19 01:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbeea2fbc7f407a9c
2016-07-19 01:36 - 2016-07-19 01:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign24485a1b52a2e53a
2016-07-19 01:14 - 2016-07-19 01:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb2a51010b6209891
2016-07-19 01:11 - 2016-07-19 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign67c41525cc4e3e4c
2016-07-19 01:11 - 2016-07-19 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign408488cc9f4a9257
2016-07-19 01:11 - 2016-07-19 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1bf29fb048401c70
2016-07-19 01:11 - 2016-07-19 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0b0d68a0125a5193
2016-07-19 00:52 - 2016-07-19 00:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign34305a480532e4c3
2016-07-19 00:52 - 2016-07-19 00:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0a7a5d4d49e29203
2016-07-19 00:50 - 2016-07-19 00:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb6bedc84d07ca2e5
2016-07-19 00:50 - 2016-07-19 00:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb0db2e2963a272e7
2016-07-19 00:23 - 2016-07-19 00:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfcd80db31d34aaa5
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign89d99a0a06de0ce4
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign62fb0149a4aa5d61
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4697177a15b8006b
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3ce61a88fec116fe
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign165f5ecfbbfeaa8d
2016-07-19 00:16 - 2016-07-19 00:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf73aad31e758b568
2016-07-19 00:16 - 2016-07-19 00:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign41c049e5020bb5a6
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8ccb5a30890ab37
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe19044c7458c540
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignac4406ad7b6e9e38
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7f772dc7332bfe46
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4af6287113218b3f
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3f1c6a5fea5d6a57
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign290e012d30d8a414
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0e7c192cb9a75eae
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign074d666a168918af
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign05945fa19bf08937
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigneed0ee36f26f31e4
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc72bfdd3cc6b480d
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6e2bac09bf47d69c
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign69b443dd9274e507
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1cc5dc5e8fe7bbd4
2016-07-18 23:05 - 2016-07-18 23:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7ae9ad46bd5f96d2
2016-07-18 22:56 - 2016-07-18 22:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign012e79aa7956bf2b
2016-07-18 22:56 - 2016-07-18 22:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign008d29f36e617549
2016-07-18 22:53 - 2016-07-18 22:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1fe3ffca624dde22
2016-07-18 22:52 - 2016-07-18 22:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigndbab252f7c2570ca
2016-07-18 22:25 - 2016-07-18 22:25 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf41fc43756a3a179
2016-07-18 22:25 - 2016-07-18 22:25 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7b4061cbdf16d98f
2016-07-18 22:14 - 2016-07-18 22:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8507ea88f27ef33a
2016-07-18 22:14 - 2016-07-18 22:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign645a2bb9114c966f
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb97b932f28d40bf2
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb76406d3561583d0
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign990e59565eea61fc
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign35b4ac33415b2f7f
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2a14c0bbca4cb218
2016-07-18 21:51 - 2016-07-18 21:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne8cd89d218ba0571
2016-07-18 21:51 - 2016-07-18 21:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign97c46e27e26c7b2d
2016-07-18 21:50 - 2016-07-18 21:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd7390bb378afabf2
2016-07-18 21:50 - 2016-07-18 21:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8216952e2d63045d
2016-07-18 21:21 - 2016-07-18 21:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4f40ef78e907b5ee
2016-07-18 21:21 - 2016-07-18 21:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign120a9c2a04519d79
2016-07-18 20:10 - 2016-07-18 20:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd5ac74adf63be15d
2016-07-18 20:06 - 2016-07-18 20:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf50e96719092afb2
2016-07-18 20:06 - 2016-07-18 20:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne2392daca20eda08
2016-07-18 20:06 - 2016-07-18 20:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign591203efff615a57
2016-07-18 20:06 - 2016-07-18 20:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0e474e0a25e0988d
2016-07-18 19:18 - 2016-07-18 19:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign11f76bb29c43d30c
2016-07-18 19:18 - 2016-07-18 19:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign10fe7cfc8090535f
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf5f8bd8528c9e0c9
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne757a93eaa180090
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb30451f460ac2699
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign829f7243a5d52fb0
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign59f9514958387c84
2016-07-18 18:55 - 2016-07-18 18:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf8bb3c4dd47f3bf9
2016-07-18 18:53 - 2016-07-18 18:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd5024e285978aa97
2016-07-18 18:53 - 2016-07-18 18:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8645a7e5bc3a60e
2016-07-18 18:53 - 2016-07-18 18:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignacd8e13bb6245cc0
2016-07-18 18:53 - 2016-07-18 18:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign877fc4c5cc776e90
2016-07-18 18:50 - 2016-07-18 18:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign66a1042a7cb5038a
2016-07-18 18:50 - 2016-07-18 18:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign27d8d1478ccb4caf
2016-07-18 18:50 - 2016-07-18 18:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0f8b3d623626b0b6
2016-07-18 18:50 - 2016-07-18 18:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign048a9b72889b072b
2016-07-18 18:35 - 2016-07-18 18:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7d4fc5c48b8060fd
2016-07-18 18:33 - 2016-07-18 18:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignae5d2d609ba20fd8
2016-07-18 18:33 - 2016-07-18 18:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9547dee73655ac64
2016-07-18 18:33 - 2016-07-18 18:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5f163579108e51eb
2016-07-18 18:33 - 2016-07-18 18:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign59a3283d62c7eb32
2016-07-18 18:24 - 2016-07-18 18:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigndeded68f4f6ffd50
2016-07-18 18:24 - 2016-07-18 18:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignac018e379e0ea6aa
2016-07-18 18:06 - 2016-07-18 18:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc1b9e1299fdf8067
2016-07-18 18:06 - 2016-07-18 18:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign982b0e2f6c12292d
2016-07-18 18:06 - 2016-07-18 18:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign940aa860201f27d0
2016-07-18 18:06 - 2016-07-18 18:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0c89eb3592a7326b
2016-07-18 14:24 - 2016-07-18 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigncf8bdd3cb05409e7
2016-07-18 14:24 - 2016-07-18 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6e958014587da6a2
2016-07-18 14:24 - 2016-07-18 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6087edef517152d2
2016-07-18 14:24 - 2016-07-18 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign42f74dcf686529cd
2016-07-18 14:15 - 2016-07-18 14:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign88622f25ae8bebae
2016-07-18 14:15 - 2016-07-18 14:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign64da0517920f9e67
2016-07-17 22:15 - 2016-07-17 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb418416a31e3ddfe
2016-07-17 22:15 - 2016-07-17 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign04b4dce6ef51eef3
2016-07-17 21:13 - 2016-07-17 21:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign717be17b79714dc3
2016-07-17 21:13 - 2016-07-17 21:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f9e3d89996b2933
2016-07-17 16:25 - 2016-07-17 16:25 - 00000000 ____D C:\Users\schweigelicht\Documents\Apowersoft
2016-07-17 15:57 - 2016-07-17 15:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5ddb4237905e7db8
2016-07-17 15:57 - 2016-07-17 15:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1106d5fc211b6a14
2016-07-17 13:57 - 2016-07-17 13:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignadcf47599a94554c
2016-07-17 13:57 - 2016-07-17 13:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3a6c0a5a0e33071f
2016-07-17 13:44 - 2016-07-17 13:44 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf6e6ca2398385933
2016-07-17 13:44 - 2016-07-17 13:44 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign831ff6ce0516b668
2016-07-17 13:03 - 2016-07-17 13:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign49d17d5bc958141f
2016-07-17 13:03 - 2016-07-17 13:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign02f029d323101a41
2016-07-17 12:40 - 2016-07-17 12:40 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf9a68a3fbfd7d0fb
2016-07-17 12:40 - 2016-07-17 12:40 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign15eaa956f9d08153
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne844e2c824277f91
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd8382ede20645d99
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc94610994112e9eb
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign952af092fe291fc3
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign36bee194c3abd44a
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign03b882d04259d76e
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigneda26b3d1ec3a0cf
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb21d0541b1f7700b
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6cc1705c8be08cf4
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign57c0a7035fb6dd52
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign511b7a89505ff11e
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign44f79e7e221359c7
2016-07-17 10:55 - 2016-07-17 10:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfffa5a047d4b45fe
2016-07-17 10:55 - 2016-07-17 10:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignae267c44ee1b3c28
2016-07-17 10:55 - 2016-07-17 10:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9f45bb595b077b41
2016-07-17 10:55 - 2016-07-17 10:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign16ccb3f03e8c6855
2016-07-17 01:02 - 2016-07-17 01:02 - 00003182 _____ C:\Windows\System32\Tasks\{D7FFA778-CAA7-4A07-9108-2452D3E54295}
2016-07-16 20:00 - 2016-07-16 20:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne294a06bcd5e0703
2016-07-16 20:00 - 2016-07-16 20:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign192b81f6f0e2f25e
2016-07-16 19:56 - 2016-07-16 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne329b6c440112ba0
2016-07-16 19:56 - 2016-07-16 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc0f47761bf60fb3c
2016-07-16 19:56 - 2016-07-16 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4527eea79666eb43
2016-07-16 19:56 - 2016-07-16 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3bb6d0c207ca10ba
2016-07-16 17:59 - 2016-07-16 17:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc76088188beceeef
2016-07-16 17:59 - 2016-07-16 17:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign675aefebb28e9713
2016-07-16 17:59 - 2016-07-16 17:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4b4c9dc19e731ecf
2016-07-16 17:59 - 2016-07-16 17:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign478b87fca0ddbe7a
2016-07-16 17:48 - 2016-07-16 17:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign928a3bcefcda5260
2016-07-16 17:48 - 2016-07-16 17:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign82461445ae319720
2016-07-16 17:48 - 2016-07-16 17:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign74eadb59272ccfb9
2016-07-16 17:48 - 2016-07-16 17:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign423679fb00089c23
2016-07-16 17:42 - 2016-07-16 17:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb63cbf11cf51e1ed
2016-07-16 17:42 - 2016-07-16 17:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign435fbbb3adb946cc
2016-07-16 17:26 - 2016-07-16 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign575e1a25d4b2d8fc
2016-07-16 17:26 - 2016-07-16 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4d55e82086f8233f
2016-07-16 17:26 - 2016-07-16 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3f0fa70cb3d4585f
2016-07-16 17:26 - 2016-07-16 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1aefc9ba7ad94037
2016-07-16 17:25 - 2016-07-16 17:25 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe5382b1a5c51198
2016-07-16 17:25 - 2016-07-16 17:25 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign25c91cc096b3f0f4
2016-07-16 17:23 - 2016-07-16 17:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc1d655cd03240298
2016-07-16 17:23 - 2016-07-16 17:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe7f6927e77ba0d7
2016-07-16 17:23 - 2016-07-16 17:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6298516766e0711d
2016-07-16 17:23 - 2016-07-16 17:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4720783f66a8d744
2016-07-16 17:09 - 2016-07-16 17:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0e215302f0bf0a2
2016-07-16 17:09 - 2016-07-16 17:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5db164369e754517
2016-07-16 17:06 - 2016-07-16 17:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignee4e831e29260787
2016-07-16 17:06 - 2016-07-16 17:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign11023cf1da373f9d
2016-07-16 16:57 - 2016-07-16 16:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf20477c8ec43f52f
2016-07-16 16:57 - 2016-07-16 16:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb12a69c1faeb1e75
2016-07-16 16:57 - 2016-07-16 16:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign76d4fd00b1983623
2016-07-16 16:57 - 2016-07-16 16:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign63433660c81a8c0d
2016-07-16 16:56 - 2016-07-16 16:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign35f21029cedca8f1
2016-07-16 16:56 - 2016-07-16 16:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign061bd19e107dcac2
2016-07-16 16:55 - 2016-07-16 16:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign35db0adb32380446
2016-07-16 16:55 - 2016-07-16 16:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0a567af29fc4ada1
2016-07-16 16:15 - 2016-07-16 16:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf51579b63a19f4a3
2016-07-16 16:15 - 2016-07-16 16:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne46727d0eb6e037e
2016-07-16 16:15 - 2016-07-16 16:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign820fad2295faa757
2016-07-16 16:15 - 2016-07-16 16:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign188de6d3f2348372
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignec1f424bce2252e2
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9007901ba525f143
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8b6b5fe35c1b683e
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4f964d876d13b803
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4e8f98bd7ad04484
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2dad6c05d74aebc9
2016-07-16 16:02 - 2016-07-16 16:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe098b99fe746c67
2016-07-16 16:02 - 2016-07-16 16:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign985d93fc89ad8be7
2016-07-16 16:02 - 2016-07-16 16:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign18bf57afc960926a
2016-07-16 16:02 - 2016-07-16 16:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d5737e8deccb60c
2016-07-16 15:53 - 2016-07-16 15:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf1d6ea6a60de185f
2016-07-16 15:53 - 2016-07-16 15:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0b744dd7310d62ba
2016-07-16 15:40 - 2016-07-16 15:40 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign62c66db9d1417e9c
2016-07-16 15:40 - 2016-07-16 15:40 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign49816bcf2c9b2d7f
2016-07-16 15:27 - 2016-07-16 15:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9c62e739b73d9586
2016-07-16 15:27 - 2016-07-16 15:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign806fc27a15bda90f
2016-07-16 08:59 - 2016-07-16 08:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignaa2af768613a8200
2016-07-16 08:59 - 2016-07-16 08:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign51efbb6b5926f97f
2016-07-16 04:00 - 2016-07-16 04:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign69851d933bfca6e6
2016-07-16 04:00 - 2016-07-16 04:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1ffe850fde3d5008
2016-07-16 03:49 - 2016-07-16 03:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc85dcaae35d53c00
2016-07-16 03:49 - 2016-07-16 03:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5286ab22c5661b4a
2016-07-16 02:37 - 2016-07-16 02:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign76b5e57e7bff7593
2016-07-16 02:37 - 2016-07-16 02:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign37cde92796b40d17
2016-07-15 22:21 - 2016-07-15 22:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc88d32bde869343e
2016-07-15 22:21 - 2016-07-15 22:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb355807833bb0676
2016-07-15 22:06 - 2016-07-15 22:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign40fcc0a7cce17180
2016-07-15 22:06 - 2016-07-15 22:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign29d6ce7f164b9a0f
2016-07-15 20:58 - 2016-07-15 20:58 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f0bfa519fc2d26f
2016-07-15 20:57 - 2016-07-15 20:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf20c97fbd6c79828
2016-07-15 20:57 - 2016-07-15 20:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d3cceb9f1c9d462
2016-07-15 20:01 - 2016-07-15 20:01 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf9d6a032ae9b12d2
2016-07-15 20:01 - 2016-07-15 20:01 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbc9e52678bab746a
2016-07-15 06:51 - 2016-07-15 06:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb82ada8b8343ea44
2016-07-15 06:51 - 2016-07-15 06:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignafc92beb00e43008
2016-07-15 04:51 - 2016-07-15 04:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne1af49ae3b5e4bb5
2016-07-15 04:51 - 2016-07-15 04:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1c1dfa9bd1c74fd6
2016-07-14 23:50 - 2016-07-14 23:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf0ff0994aa968ca4
2016-07-14 23:50 - 2016-07-14 23:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2d90ae327bc67841
2016-07-14 23:49 - 2016-07-14 23:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb675281671d2124c
2016-07-14 23:49 - 2016-07-14 23:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f1cc959dcd1c13e
2016-07-14 22:27 - 2016-07-14 22:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign831320a0293c6890
2016-07-14 22:27 - 2016-07-14 22:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign38d7a144b267cefe
2016-07-14 20:07 - 2016-07-14 20:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb286ca16641e2226
2016-07-14 20:07 - 2016-07-14 20:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign513f66e5931cad61
2016-07-14 19:56 - 2016-07-14 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8bbb1240f936c492
2016-07-14 19:56 - 2016-07-14 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4766e183ed74579a
2016-07-14 19:29 - 2016-07-14 19:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8f4d24d985de5d63
2016-07-14 19:29 - 2016-07-14 19:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign32a6c1b5a9c00c0c
2016-07-14 19:28 - 2016-07-14 19:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd5ba85ec8de98c8d
2016-07-14 19:28 - 2016-07-14 19:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign43ffd03cde20256b
2016-07-14 19:28 - 2016-07-14 19:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3a064875b6b6ba8c
2016-07-14 19:28 - 2016-07-14 19:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign35002eed89d71bb0
2016-07-14 19:17 - 2016-07-14 19:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigncadc061edf6b6886
2016-07-14 19:17 - 2016-07-14 19:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6f08bdff5c20f928
2016-07-14 19:17 - 2016-07-14 19:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign44b4611821f6ce5d
2016-07-14 19:17 - 2016-07-14 19:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign15c565a0f4a86d77
2016-07-14 18:58 - 2016-07-14 18:58 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a70795c99b3f86d
2016-07-14 18:58 - 2016-07-14 18:58 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2cc593888b3d1c85
2016-07-14 17:18 - 2016-07-14 17:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignba0dea8205395a31
2016-07-14 17:18 - 2016-07-14 17:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8b731f90b2770d9c
2016-07-14 16:18 - 2016-07-14 16:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Bethesda.net Launcher
2016-07-14 15:52 - 2016-07-14 15:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8b9ff4aee79499a3
2016-07-14 15:52 - 2016-07-14 15:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1287d668953fff31
2016-07-14 15:01 - 2016-07-14 15:01 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc66588f36a438e58
2016-07-14 15:01 - 2016-07-14 15:01 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2f5f6bc8c55a4389
2016-07-14 14:51 - 2016-07-14 14:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5c11c8787c8a2bf0
2016-07-14 14:51 - 2016-07-14 14:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3e01541726d0d9c3
2016-07-14 14:50 - 2016-07-14 14:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne29bc47680aab8cb
2016-07-14 14:50 - 2016-07-14 14:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8bb40264645536c6
2016-07-14 13:43 - 2016-07-14 13:43 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf0f820f0b56614a2
2016-07-14 13:43 - 2016-07-14 13:43 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7bbd2e63b36684f6
2016-07-14 13:14 - 2016-07-14 13:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd9bb4a1c91a83805
2016-07-14 13:14 - 2016-07-14 13:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign71c23e39db83e2c7
2016-07-14 12:55 - 2016-07-14 12:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna6b46670a4f4cf3a
2016-07-14 12:55 - 2016-07-14 12:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5495e6a64ca35ef1
2016-07-14 12:24 - 2016-07-14 12:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc4eaef54d1372654
2016-07-14 12:24 - 2016-07-14 12:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7af8c1228aa072b3
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8bb56d496a5a3fd
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc6228f2663f56571
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign53fdfeab74435d47
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign40f1a6adcd41f050
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign272d7c7ecc99b690
2016-07-14 11:37 - 2016-07-14 11:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb887dd4b528c5207
2016-07-14 11:37 - 2016-07-14 11:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignaf9a22d534c64826
2016-07-14 11:37 - 2016-07-14 11:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9cad8af1579cc896
2016-07-14 11:37 - 2016-07-14 11:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign053f7781955eda15
2016-07-14 11:28 - 2016-07-14 11:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe5a2f62bb235393
2016-07-14 11:28 - 2016-07-14 11:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb53c8a7d0e2616d5
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6bb875f507a2f5b7
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign50e44a99b4106aeb
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4ec71f6cd7efea4e
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3eb94308fd31f915
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign332360189cd6d8a9
2016-07-14 11:15 - 2016-07-14 11:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignee76614784680d0f
2016-07-14 11:15 - 2016-07-14 11:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign70f512612b6c752b
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9a35790a7e98e9ed
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8e43a2a8b964a945
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6ab1cd2c6bef5b9a
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a455edab20734cc
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign11dafe30d019f58e
2016-07-14 11:05 - 2016-07-14 11:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna96e777e64d55dee
2016-07-14 11:05 - 2016-07-14 11:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign59410e5e8378f099
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd01e81d12a1c1990
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigncda5eff4bc61d8c5
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign99411baa1ed97b16
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign45b6e167124f3624
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign150844b25c39eebc
2016-07-14 10:33 - 2016-07-14 10:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfa91fd45d886df15
2016-07-14 10:33 - 2016-07-14 10:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign972ba6eba4548b66
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf00911d8216ecda2
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne829b6db07f595ef
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb8b88041bb2e7d68
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0b32398e1170a7f
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign95d9ebf3b3ec716c
2016-07-14 01:27 - 2016-07-14 01:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\AMD
2016-07-14 01:27 - 2016-07-14 01:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8ae43860092c57f
2016-07-14 01:27 - 2016-07-14 01:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign84ac498bf40cd11b
2016-07-13 18:38 - 2016-07-13 18:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\driveridentifier
2016-07-13 17:11 - 2016-07-13 17:11 - 00000000 ____D C:\Program Files (x86)\MonitorDriver
2016-07-13 14:17 - 2016-07-13 14:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\PlaysTV
2016-07-13 14:15 - 2016-07-13 14:19 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Raptr
2016-07-13 14:15 - 2016-07-13 14:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\library_dir
2016-07-13 14:15 - 2016-07-13 14:15 - 00000000 ____D C:\Program Files (x86)\Raptr Inc
2016-07-13 14:14 - 2016-07-13 14:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2016-07-13 14:14 - 2016-07-13 14:14 - 00000000 ____D C:\ProgramData\ATI
2016-07-13 14:14 - 2016-07-13 14:14 - 00000000 ____D C:\Program Files (x86)\AMD
2016-07-12 18:25 - 2016-08-07 20:59 - 02812186 ____H C:\Users\schweigelicht\Desktop\~WRL0004.tmp
2016-07-12 15:18 - 2016-07-12 15:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Star Citizen Launcher
2016-07-12 14:29 - 2016-07-12 14:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd97d1271d452be80
2016-07-12 14:29 - 2016-07-12 14:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9e2d1321a426d197
2016-07-12 14:28 - 2016-07-12 14:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7b834edc1866d820
2016-07-12 14:28 - 2016-07-12 14:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d98b9ee82344fbb
2016-07-12 08:29 - 2016-07-12 08:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbd56bde5b475ec7e
2016-07-12 08:29 - 2016-07-12 08:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign88a2ca07dac3a14e
2016-07-12 03:20 - 2016-07-12 03:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignaba7736969e47cae
2016-07-12 03:20 - 2016-07-12 03:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign19d61701356e3c5b
2016-07-11 20:52 - 2016-07-11 20:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne84d541d9df82a79
2016-07-11 20:52 - 2016-07-11 20:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4a042cff318d3a72
2016-07-10 18:48 - 2016-07-10 18:48 - 00000000 ____D C:\Users\Public\Documents\NI Resources
2016-07-10 15:59 - 2016-07-10 15:59 - 00001208 _____ C:\Users\schweigelicht\Desktop\Adobe Muse CC 2015.2.lnk
2016-07-10 15:57 - 2016-07-10 00:55 - 00002453 _____ C:\Users\schweigelicht\Desktop\Adobe Acrobat DC.lnk
2016-07-10 15:56 - 2016-07-08 20:28 - 00000853 _____ C:\Users\schweigelicht\Desktop\Adobe Premiere Pro CC 2015.3.lnk
2016-07-10 15:55 - 2016-07-08 20:13 - 00000861 _____ C:\Users\schweigelicht\Desktop\Adobe Media Encoder CC 2015.3.lnk
2016-07-10 15:55 - 2016-07-08 20:09 - 00001376 _____ C:\Users\schweigelicht\Desktop\Adobe Illustrator CC 2015.3.lnk
2016-07-10 15:55 - 2016-07-08 20:06 - 00000811 _____ C:\Users\schweigelicht\Desktop\Adobe Photoshop CC 2015.5.lnk
2016-07-10 15:54 - 2016-07-08 20:30 - 00000830 _____ C:\Users\schweigelicht\Desktop\Adobe Audition CC 2015.2.lnk
2016-07-10 15:54 - 2016-07-08 20:24 - 00000961 _____ C:\Users\schweigelicht\Desktop\Adobe After Effects CC 2015.3.lnk
2016-07-10 01:29 - 2016-07-10 01:29 - 00000000 ____D C:\Users\schweigelicht\Desktop\Omoi wo Meguraso 100 no Jishou
2016-07-09 19:01 - 2016-07-09 19:01 - 00001822 _____ C:\Users\schweigelicht\Desktop\Creative Cloud Files.lnk
2016-07-09 00:18 - 2016-07-09 00:18 - 00000000 ____D C:\Users\schweigelicht\Documents\Petroglyph
2016-07-09 00:18 - 2016-07-09 00:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Petroglyph

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-08-08 13:27 - 2015-08-16 13:02 - 00000000 ____D C:\FRST
2016-08-08 13:18 - 2016-02-09 14:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\foobar2000
2016-08-08 11:41 - 2015-08-09 18:21 - 00000000 ___RD C:\Users\schweigelicht\Creative Cloud Files
2016-08-08 11:41 - 2015-05-02 03:31 - 00000000 ____D C:\ProgramData\boost_interprocess
2016-08-08 11:41 - 2013-08-20 19:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Adobe
2016-08-07 21:13 - 2013-08-21 07:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\vlc
2016-08-07 21:09 - 2009-07-14 06:45 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-08-07 21:09 - 2009-07-14 06:45 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-08-07 21:07 - 2011-04-12 09:43 - 00700986 _____ C:\Windows\system32\perfh007.dat
2016-08-07 21:07 - 2011-04-12 09:43 - 00149886 _____ C:\Windows\system32\perfc007.dat
2016-08-07 21:07 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2016-08-07 21:07 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-08-07 21:01 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-08-07 20:59 - 2014-10-03 03:05 - 00007416 _____ C:\Users\schweigelicht\Desktop\DesktopOK.ini
2016-08-07 20:58 - 2013-08-22 16:52 - 00967714 _____ C:\Users\schweigelicht\Documents\MuseLog.txt
2016-08-07 14:58 - 2014-04-30 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\CrashDumps
2016-08-07 04:41 - 2013-08-20 22:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\ElevatedDiagnostics
2016-08-06 13:54 - 2016-05-04 13:34 - 28635136 _____ C:\Users\schweigelicht\Desktop\Kontaktliste.indd
2016-08-06 00:28 - 2016-07-08 20:13 - 00000861 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Media Encoder CC 2015.3.lnk
2016-08-06 00:26 - 2016-07-08 20:30 - 00000830 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Audition CC 2015.2.lnk
2016-08-06 00:24 - 2016-07-08 20:24 - 00000961 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe After Effects CC 2015.3.lnk
2016-08-06 00:24 - 2013-08-21 08:56 - 00000000 ____D C:\Program Files\Adobe
2016-08-06 00:22 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-08-06 00:20 - 2016-07-08 20:28 - 00000853 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Premiere Pro CC 2015.3.lnk
2016-08-05 21:04 - 2013-10-18 08:23 - 00000000 ____D C:\AdwCleaner
2016-08-05 11:04 - 2016-02-09 14:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Azureus
2016-08-05 10:14 - 2015-06-05 18:46 - 00292704 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys
2016-08-02 18:39 - 2015-11-03 22:17 - 00000000 ____D C:\ProgramData\CanonIJPLM
2016-08-02 17:48 - 2014-04-24 15:52 - 00000000 ____D C:\ProgramData\Package Cache
2016-08-02 15:20 - 2016-05-04 20:34 - 00002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat DC.lnk
2016-08-02 15:20 - 2016-02-06 05:16 - 00001701 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller DC.lnk
2016-08-02 15:19 - 2016-02-06 05:16 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-08-02 14:50 - 2016-02-06 22:13 - 00000964 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2016-08-02 14:50 - 2013-08-21 11:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Yahoo!
2016-07-31 21:36 - 2016-02-09 15:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2016-07-31 19:55 - 2013-08-20 22:03 - 00000000 ____D C:\Program Files (x86)\Google
2016-07-31 15:30 - 2014-09-16 23:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-07-31 15:12 - 2016-06-04 13:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\SkypePlugin
2016-07-31 11:27 - 2015-10-11 04:52 - 00000000 ____D C:\Users\schweigelicht\Desktop\zur PROJEKTDATEI
2016-07-31 11:20 - 2013-10-30 18:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Apowersoft
2016-07-28 21:11 - 2016-05-09 23:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Blizzard Entertainment
2016-07-27 15:34 - 2013-08-21 08:53 - 00000000 ____D C:\Program Files\Common Files\Adobe
2016-07-27 15:03 - 2014-05-09 15:33 - 00001456 _____ C:\Users\schweigelicht\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2016-07-27 00:06 - 2016-06-05 01:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freemake
2016-07-27 00:06 - 2016-06-05 01:49 - 00000000 ____D C:\ProgramData\Freemake
2016-07-21 01:09 - 2014-08-10 06:53 - 00000033 _____ C:\Users\schweigelicht\AppData\Roaming\AdobeWLCMCache.dat
2016-07-19 18:17 - 2015-04-26 05:44 - 00000028 _____ C:\Users\schweigelicht\AppData\Roaming\kulerdata.json
2016-07-17 15:24 - 2015-04-03 11:50 - 00000273 _____ C:\Users\schweigelicht\Desktop\BoD.txt
2016-07-16 22:55 - 2015-03-20 23:52 - 00000000 ____D C:\Users\schweigelicht\Documents\Apowersoft Free Audio Recorder
2016-07-16 16:25 - 2013-08-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Adobe
2016-07-14 23:03 - 2013-08-21 08:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\FileZilla
2016-07-13 17:11 - 2013-08-20 18:28 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-07-13 14:57 - 2013-09-09 18:28 - 12852008 _____ C:\Windows\system32\FNTCACHE.DAT
2016-07-13 14:14 - 2013-08-20 18:00 - 00000000 ____D C:\Program Files\ATI Technologies
2016-07-13 14:13 - 2014-06-11 14:11 - 00000000 ____D C:\Program Files\AMD
2016-07-13 14:13 - 2013-08-20 18:03 - 00000000 ____D C:\Program Files (x86)\ATI Technologies
2016-07-13 14:12 - 2014-06-11 14:01 - 00000000 ____D C:\AMD
2016-07-12 19:59 - 2015-10-12 21:12 - 00043893 ____H C:\Users\schweigelicht\Desktop\~WRL2651.tmp
2016-07-10 23:26 - 2016-05-05 21:27 - 00000824 _____ C:\Users\schweigelicht\Desktop\sc3.tmp
2016-07-10 00:37 - 2013-08-21 07:43 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-12-26 15:33 - 2014-06-10 22:27 - 0000132 _____ () C:\Users\schweigelicht\AppData\Roaming\Adobe PNG-Format CC - Voreinstellungen
2014-08-10 06:53 - 2016-07-21 01:09 - 0000033 _____ () C:\Users\schweigelicht\AppData\Roaming\AdobeWLCMCache.dat
2015-04-26 05:44 - 2016-07-19 18:17 - 0000028 _____ () C:\Users\schweigelicht\AppData\Roaming\kulerdata.json
2014-08-17 01:56 - 2014-08-17 01:56 - 0551424 ____T (MultiMedia Soft) C:\Users\schweigelicht\AppData\Roaming\Microsoft\engine_ag.dll
2014-05-09 15:33 - 2016-07-27 15:03 - 0001456 _____ () C:\Users\schweigelicht\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2016-01-28 23:19 - 2016-01-28 23:43 - 0001456 _____ () C:\Users\schweigelicht\AppData\Local\Adobe Save for Web 13.0 Prefs
2015-10-23 20:45 - 2015-10-23 20:45 - 0003584 _____ () C:\Users\schweigelicht\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-07-29 18:31 - 2014-07-29 18:31 - 0001497 _____ () C:\Users\schweigelicht\AppData\Local\RecConfig.xml
2015-05-07 15:51 - 2015-09-18 20:16 - 0007602 _____ () C:\Users\schweigelicht\AppData\Local\resmon.resmoncfg
2015-03-05 22:06 - 2015-03-05 22:06 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2013-08-20 20:34 - 2016-02-07 15:45 - 0021124 _____ () C:\ProgramData\hpzinstall.log

Einige Dateien in TEMP:
====================
C:\Users\schweigelicht\AppData\Local\Temp\kernel32.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-08-06 18:17

==================== Ende von FRST.txt ============================
         


Alt 08.08.2016, 12:29   #21
sgb
 
Chrome infiziert - Standard

Chrome infiziert



Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-08-2016
durchgeführt von schweigelicht (2016-08-08 13:27:31)
Gestartet von C:\Users\schweigelicht\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2013-08-20 15:48:41)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1641480961-1619121124-1950988501-500 - Administrator - Disabled)
Gast (S-1-5-21-1641480961-1619121124-1950988501-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1641480961-1619121124-1950988501-1043 - Limited - Enabled)
schweigelicht (S-1-5-21-1641480961-1619121124-1950988501-1000 - Administrator - Enabled) => C:\Users\schweigelicht

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Enabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{BEE75E01-DD3F-4D5F-B96C-609E6538D419}) (Version:  - Microsoft)
2007 Microsoft Office Suite Service Pack 1 (SP1) (x32 Version:  - Microsoft) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
Ableton Live 9 Suite (HKLM\...\{629C521E-5C03-4A17-9851-F8313A41BB20}) (Version: 9.0.0.0 - Ableton)
Adobe Acrobat DC (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-0C0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe After Effects CC 2015.3 (HKLM-x32\...\AEFT_13_8_1) (Version: 13.8.1 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.5.1.17730 - Adobe Systems Inc.)
Adobe Audition CC 2015.2 (HKLM-x32\...\AUDT_9_2_1) (Version: 9.2.1 - Adobe Systems Incorporated)
Adobe Bridge CC 2015 (HKLM-x32\...\KBRG_6_3) (Version: 6.3 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 3.7.0.272 - Adobe Systems Incorporated)
Adobe Edge Animate CC 2015 (HKLM-x32\...\{92AC6B8F-F962-11E4-867D-81149C0292DF}) (Version: 6.0 - Adobe Systems Incorporated)
Adobe Illustrator CC 2015.3 (HKLM-x32\...\ILST_20_0_0) (Version: 20.0.0 - Adobe Systems Incorporated)
Adobe InDesign CC 2015 (HKLM-x32\...\{DBFD0312-6E55-1014-8952-E78D43BC0147}) (Version: 11.4.0.090 - Adobe Systems Incorporated)
Adobe Media Encoder CC 2015.3 (HKLM-x32\...\AME_10_4_0) (Version: 10.4.0 - Adobe Systems Incorporated)
Adobe Muse CC 2015 (HKLM-x32\...\MUSE_2015_2_1) (Version: 2015.2.1.21 - Adobe Systems Incorporated)
Adobe Photoshop CC 2015.5 (HKLM-x32\...\PHSP_17_0) (Version: 17.0.0 - Adobe Systems Incorporated)
Adobe Premiere Pro CC 2015.3 (HKLM-x32\...\PPRO_10_4_0) (Version: 10.4.0 - Adobe Systems Incorporated)
Adobe SpeedGrade CC 2015 (HKLM-x32\...\{8FD7F1DB-7355-469E-A3F2-2118148D8477}) (Version: 9.1.0 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Antares Autotune Evo VST RTAS v6.0.9 (HKLM-x32\...\Antares Autotune Evo VST RTAS_is1) (Version:  - )
Antares Autotune VST RTAS TDM v5.08 (HKLM-x32\...\Antares Autotune VST RTAS TDM_is1) (Version:  - Team AiR 2007)
Antares Filter VST DX v1.01 (HKLM-x32\...\Antares Filter VST DX v1.01) (Version:  - )
ArcSoft SimHD IM Plug-In (HKLM-x32\...\{95E86EDF-A28E-469A-9E2E-87CAE5A5B069}) (Version: 1.2.1.4 - ArcSoft)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.10 - Michael Tippach)
ATI AVIVO64 Codecs (Version: 11.1.0.50406 - ATI Technologies Inc.) Hidden
Avast Internet Security (HKLM-x32\...\Avast) (Version: 11.1.2253 - AVAST Software)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 06.20.00 - AVM Berlin)
B209a-m (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
Barcode Generator (HKLM-x32\...\Barcode Generator_is1) (Version:  - Will Software)
bl (x32 Version: 1.0.0 - Your Company Name) Hidden
BufferChm (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon MX920 series Benutzerregistrierung (HKLM-x32\...\Canon MX920 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.00 - Canon Inc.)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.72.1.2014 - Georgy Berdyshev)
Citavi 4 (HKLM-x32\...\{CC0A85B2-734A-45B3-B678-05F6A6499AC7}) (Version: 4.0.0.12 - Swiss Academic Software)
Cool Edit 2000 (HKLM-x32\...\Cool Edit 2000) (Version:  - )
CorelDRAW Graphics Suite X5 - Windows Shell Extension 64 Bit (Version: 15.1.588 - Corel Corporation) Hidden
FileZilla Client 3.15.0.1 (HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\FileZilla Client) (Version: 3.15.0.1 - Tim Kosse)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{6C5F8503-55D2-4398-858C-362B7A7AF51C}) (Version: 2.1.31.0 - MAGIX AG)
foobar2000 v1.3.9 (HKLM-x32\...\foobar2000) (Version: 1.3.9 - Peter Pawlowski)
Freemake Video Converter Version 4.1.9 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.9 - Ellora Assets Corporation)
Gigabyte Raid Configurer (HKLM-x32\...\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}) (Version: 1.00.0000 - Gigabyte Technology Corp.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 52.0.2743.82 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Guitar Pro 6 (HKLM-x32\...\{14A487F2-1259-4E6C-AE3C-3C888DDBCB60}_is1) (Version:  - Arobas Music)
HPDiagnosticAlert (x32 Version: 1.00.0001 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.211.000 - Hewlett-Packard) Hidden
IHMC CmapTools v5.03 (HKLM-x32\...\IHMC CmapTools v5.03) (Version: 5.0.0.3 - Institute for Human & Machine Cognition)
IIS 8.0 Express (HKLM\...\{7BF61FA9-BDFB-4563-98AD-FCB0DA28CCC7}) (Version: 8.0.1557 - Microsoft Corporation)
IIS Express Application Compatibility Database for x64 (HKLM\...\{9f4f4a9b-eec5-4906-92fe-d1f43ccf5c8d}.sdb) (Version:  - )
IIS Express Application Compatibility Database for x86 (HKLM\...\{fdfba1f3-74ae-4255-9c10-a0f552b4610f}.sdb) (Version:  - )
iZotope RX 2 (HKLM-x32\...\iZotope RX 2_is1) (Version: 2.02 - iZotope, Inc.)
LibreOffice 4.3.0.4 (HKLM-x32\...\{5C005E2A-AEAE-4DF7-B7CA-1E6DCDD2AEA4}) (Version: 4.3.0.4 - The Document Foundation)
Line 6 Uninstaller (HKLM-x32\...\Line 6 Uninstaller) (Version:  - Line 6)
MAGIX Audio Cleaning Lab 2013 (HKLM-x32\...\MAGIX_{97E2116F-CC11-4EDA-B179-78CB6A89D836}) (Version: 19.0.0.10 - MAGIX AG)
MAGIX Audio Cleaning Lab 2013 (Version: 19.0.0.10 - MAGIX AG) Hidden
Magix Audio Cleaning Lab 2013 Update (Version: 19.0.1.12 - MAGIX AG) Hidden
MAGIX Burn routines (64-Bit) (HKLM\...\{49146694-5F5F-4B1F-AD15-6587F47A0FD7}) (Version: 9.0.0.212 - MAGIX AG)
MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Low Latency Driver (64-Bit) (HKLM\...\{42976FDB-5756-4077-A491-095F228E99E2}) (Version: 2.10.2011.0 - MAGIX AG)
MAGIX Music Maker 2013 Premium (HKLM-x32\...\MAGIX_{8040CA6C-16F1-47B5-BB2E-E63F32B7E67F}) (Version: 19.0.1.36 - MAGIX AG)
MAGIX Music Maker 2013 Premium (Version: 19.0.1.36 - MAGIX AG) Hidden
MAGIX Music Maker 2013 Premium Soundpools (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Music Maker 2013 Soundpools (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Screenshare (HKLM-x32\...\MAGIX_{92852E20-128F-44C3-92EB-3A7506F9DB2C}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Screenshare (Version: 4.3.6.1987 - MAGIX AG) Hidden
MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{7F34D0AD-5991-49B7-A12E-6B28C0A6CC07}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
Magix Video Pro X3 - DVD Templates (HKLM-x32\...\Magix Video Pro X3 - DVD Templates) (Version: 1.0 - L e x y | artist)
MAGIX Video Pro X3 Download-Version (HKLM-x32\...\MAGIX_MSI_Videodeluxe17_pro) (Version: 10.0.5.22 - MAGIX AG)
MAGIX Video Pro X3 Download-Version (x32 Version: 10.0.5.22 - MAGIX AG) Hidden
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Mass Effect™ (HKLM-x32\...\{AD2E3323-C23B-4ADD-A2F8-3119F54DDAFA}) (Version: 1.2.20608.0 - Electronic Arts)
Mass Effect™ 2 (HKLM-x32\...\{75D84EF7-0D8C-4e70-B3FA-7B42A5D4E0EB}) (Version: 1.2.1604.0 - Electronic Arts)
MeldaProduction Audio Plugins 9 (HKLM-x32\...\MeldaProduction Audio Plugins 9) (Version:  - MeldaProduction)
Melodyne Runtime 4.1 (x64) (HKLM\...\{53EE2829-E9DB-4913-B3EA-96F10F84E98B}) (Version: 1.0.1 - Celemony Software GmbH)
Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (HKLM-x32\...\{90120000-00B2-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6215.1000 - Microsoft Corporation)
Microsoft SQL Server 2012 Data-Tier App Framework  (HKLM\...\{36E619BC-A234-4EC3-849B-779A7C865A45}) (Version: 11.0.2316.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Data-Tier App Framework  (HKLM-x32\...\{FBA6F90E-36EC-4FC9-9B25-3834E3BD46A8}) (Version: 11.0.2316.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Transact-SQL ScriptDom  (HKLM\...\{13C9CD03-A5FE-4F50-AC8A-17B77C38CC52}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2012 (HKLM-x32\...\{E2082604-4BA5-44BB-BBFB-AF0F3CB8C6AB}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2012 (x64) (HKLM\...\{F1949145-EB64-4DE7-9D81-E6D27937146C}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24210 (HKLM-x32\...\{f144e08f-9cbe-4f09-9a8c-f2b858b7ee7f}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
MP3 To Wave Converter PLUS (HKLM-x32\...\MP3 To Wave Converter PLUS) (Version: 2.33 - Acoustica, Inc.)
Mp3tag v2.65 (HKLM-x32\...\Mp3tag) (Version: v2.65 - Florian Heidenreich)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
Native Instruments Kontakt 5 (HKLM-x32\...\Native Instruments Kontakt 5) (Version: 5.5.2.880 - Native Instruments)
Nero 2016 (HKLM-x32\...\{4297E807-5633-466A-8AC0-5AC48D310471}) (Version: 17.0.02000 - Nero AG)
Nero Info (HKLM-x32\...\{F030BFE8-8476-4C08-A553-233DE80A2BE1}) (Version: 16.0.2000 - Nero AG)
Network64 (Version: 140.0.215.000 - Hewlett-Packard) Hidden
Norton Ghost (HKLM-x32\...\{B0255743-165B-4BD5-8DA8-37DFB9930015}) (Version: 15.0.0.35659 - Symantec Corporation)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.6.3 - Notepad++ Team)
NVIDIA PhysX (HKLM-x32\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
ph (x32 Version: 1.0.0 - Your Company Name) Hidden
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
PITCHMAP AAX-x64 1.6.1 (HKLM\...\{8ADD7B21-5CB9-4c79-A1A7-2B050F736A23}) (Version: 1.6.1 - Zynaptiq)
PITCHMAP VST 1.6.1 (HKLM-x32\...\{9B24435E-CD77-4fc1-AC03-AD4555783205}) (Version: 1.6.1 - Zynaptiq)
PITCHMAP VST-x64 1.6.1 (HKLM\...\{F9754DD6-985B-4e93-A96B-837EE5415F61}) (Version: 1.6.1 - Zynaptiq)
PowerISO (HKLM-x32\...\PowerISO) (Version: 5.6 - Power Software Ltd)
Prerequisite installer (x32 Version: 17.0.0002 - Nero AG) Hidden
PreSonus Studio One 2 x64 (HKLM\...\PreSonus Studio One 2) (Version: 2.6.0.24200 - PreSonus Audio Electronics)
PriMus Free 1.1 (Build 10843) (HKLM-x32\...\PriMus Free_is1) (Version: 1.1.0.10843 - Columbus Soft)
PS_AIO_06_B209a-m_SW_Min (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
QuickTransfer (x32 Version: 140.0.98.000 - Hewlett-Packard) Hidden
RAD Video Tools (HKLM-x32\...\RADVideo) (Version:  - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7071 - Realtek Semiconductor Corp.)
Rosetta Stone Ltd Services (HKLM-x32\...\{7BB2EF8A-5376-4BAE-96D0-38BE49501F40}) (Version: 3.2.17 - Rosetta Stone Ltd.)
Rosetta Stone TOTALe (HKLM-x32\...\com.rosettastone.rosettastonetotale) (Version: 4.1.15.1 - Rosetta Stone, Ltd)
Rosetta Stone TOTALe (x32 Version: 4.1.1 - Rosetta Stone, Ltd) Hidden
Rosetta Stone TOTALe (x32 Version: 4.1.15.1 - Rosetta Stone, Ltd) Hidden
SafeZone Stable 1.48.2066.44 (x32 Version: 1.48.2066.44 - Avast Software) Hidden
Samplitude Music Studio 16 (HKLM-x32\...\ms16dlx) (Version: 16.0.0.3 - MAGIX AG)
Samplitude Music Studio 16 (x32 Version: 16.0.0.3 - MAGIX AG) Hidden
Samplitude Pro X2 Suite (HKLM\...\MX.{29A32472-3D65-447F-B892-0201F6FA49E0}) (Version: 13.1.0.131 - MAGIX Software GmbH)
Samplitude Pro X2 Suite (Version: 13.1.0.131 - MAGIX Software GmbH) Hidden
Samsung Data Migration (HKLM-x32\...\{D4DE3DB4-7734-47E5-8D92-B80146311406}) (Version: 2.7 - Samsung)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 4.5.1 - Samsung Electronics)
Samsung_MonSetup (HKLM-x32\...\{8EA79DBF-D637-448A-89D6-410A087A4493}) (Version: 1.00.0000 - Samsung)
Scan (x32 Version: 140.0.80.000 - Hewlett-Packard) Hidden
Softube Tonelux Tilt VST RTAS v1.0 (HKLM-x32\...\Softube Tonelux Tilt_is1) (Version:  - )
Sonnox Oxford Inflator Native VST v1.5.1 (HKLM-x32\...\Sonnox Oxford Inflator Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford Inflator PowerCore VST v1.5.1 (HKLM-x32\...\Sonnox Oxford Inflator PowerCore VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford Limiter Native VST v1.1.1 (HKLM-x32\...\Sonnox Oxford Limiter Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford R3 Dynamics Native VST v1.3.1 (HKLM-x32\...\Sonnox Oxford R3 Dynamics Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford R3 Dynamics PowerCore VST v1.3.1 (HKLM-x32\...\Sonnox Oxford R3 Dynamics PowerCore VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford R3 EQ Native VST v1.6.1 (HKLM-x32\...\Sonnox Oxford R3 EQ Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford R3 EQ PowerCore VST v1.6.1 (HKLM-x32\...\Sonnox Oxford R3 EQ PowerCore VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford Reverb Native VST v1.0 (HKLM-x32\...\Sonnox Oxford Reverb Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford TransMod Native VST v1.3.1 (HKLM-x32\...\Sonnox Oxford TransMod Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford TransMod PowerCore VST v1.3.1 (HKLM-x32\...\Sonnox Oxford TransMod PowerCore VST_is1) (Version:  - Team AiR 2007)
Stashimi Stub Installer (x32 Version: 18.001.1 - Nero AG) Hidden
Steinberg Cubase 5 (HKLM-x32\...\{4A19D6AC-ADE0-4A07-80FF-9C9812C45557}) (Version: 5.1.0 - Steinberg Media Technologies GmbH)
Steinberg Drum Loop Expansion 01 (HKLM-x32\...\{490BF87E-1F75-4453-BF55-9F540543A3CA}) (Version: 1.0.0.1 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Content (HKLM-x32\...\{BD86F1AC-B594-46E4-85DC-1258AC9E2232}) (Version: 1.0.0.003 - Steinberg Media Technologies GmbH)
Steinberg HALionOne (HKLM-x32\...\{E70E7159-93B1-470D-9FBD-D8E9EF34B538}) (Version: 1.1.0.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Additional Content Set 01 (HKLM-x32\...\{F3AFD063-8BAD-485E-B641-E7F5A2C5AE71}) (Version: 1.0.0.001 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Expression Set (HKLM-x32\...\{E22AD5D3-EB60-4A8F-835C-6C10E369DCE2}) (Version: 1.0.1.0 - Steinberg Media Technologies GmbH)
Steinberg HALionOne GM Drum Set (HKLM-x32\...\{AC997F93-0757-4ED4-A701-F40C2D654D09}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne GM Set (HKLM-x32\...\{F057965A-D974-4C64-ADB1-4381CD4B8956}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Pro Set (HKLM-x32\...\{D82CDA0D-C182-42C8-8FF2-5649C98D6003}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Studio Drum Set (HKLM-x32\...\{865D9ED1-EAC2-436D-AFA7-0B750EB5AAAB}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Studio Set (HKLM-x32\...\{D23CBFDA-C46B-4920-BA70-FC7878A3F05A}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg LoopMash Content (HKLM-x32\...\{4D454CF8-12FD-464D-B57B-B46FE27B78BB}) (Version: 1.0.0.005 - Steinberg Media Technologies GmbH)
Steinberg REVerence Content 01 (HKLM-x32\...\{532B917B-8235-4FA5-BE36-643A8BB053A5}) (Version: 1.0.0.006 - Steinberg Media Technologies GmbH)
Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
Toolbox (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
Trust USB Audio (HKLM\...\C-Media CM106 Like Sound Driver) (Version:  - )
UNFILTER VST 1.2.1 (HKLM-x32\...\{C3111879-D904-42A9-B3A9-A16511FCF949}) (Version: 1.2.1 - Zynaptiq)
VirtualDJ 8 (HKLM-x32\...\{8C066069-C573-4F2E-A01C-D3156CF28DDC}) (Version: 8.0.2206.0 - Atomix Productions)
Vita 2 (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita 2 Zusatzcontent (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita Bass Machine (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita Rock Drums (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita String Ensemble (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita World Percussion (Version: 1.0.0.0 - MAGIX AG) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.1.0.0 - Azureus Software, Inc.)
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.8-3 - Wacom Technology Corp.)
WAHRIG.digital 2.1 (HKLM-x32\...\WAHRIGdigital2006_is1) (Version: 2.1 - Wissen Media Verlag GmbH, Gütersloh / München)
Waves Complete v8.0.11 (HKLM-x32\...\Waves Complete V8_is1) (Version:  - )
WebReg (x32 Version: 140.0.212.017 - Hewlett-Packard) Hidden
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
Windows XP Mode (HKLM\...\{1374CC63-B520-4f3f-98E8-E9020BF01CFF}) (Version: 1.3.7600.16422 - Microsoft Corporation)
WinHTTrack Website Copier 3.47-21 (HKLM-x32\...\WinHTTrack Website Copier_is1) (Version: 3.47.21 - HTTrack)
WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
WinSnap (HKLM-x32\...\WinSnap) (Version: 3.5.3 - NTWind Software)
XAMPP (HKLM-x32\...\xampp) (Version: 1.8.3-5 - Bitnami)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0056DE9E-7C30-421F-8227-99424C434C20} - System32\Tasks\AdobeAAMUpdater-1.0-schweigelichtPC-schweigelicht => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-05-05] (Adobe Systems Incorporated)
Task: {06B671DA-1E96-4FEF-A943-70A36ABCAE96} - System32\Tasks\{21FFD0E8-7D98-46FA-BD9C-99237285C387} => H:\SETUP\GERMAN\SETUP.EXE
Task: {0F191120-A3F9-4B16-ABAB-61958C65CC1F} - System32\Tasks\{CBE7CF75-B054-49D7-ADAE-8AEB91CC3430} => C:\Program Files (x86)\EA Games\Command & Conquer Generäle Stunde Null\generals.exe
Task: {14AAC377-09CD-4F14-8809-4D3DC8ABAB62} - System32\Tasks\{AE9E01BE-E84E-448E-9BAA-74A615613DF0} => F:\DATEN (NUR EXTERN)\GAMES\1997 – Theme Hospital\SETUP.EXE
Task: {2451B019-2774-4F5A-9BBD-DF1013AB9667} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-04] (AVAST Software)
Task: {26046EB5-53B7-41C3-8730-9DBC29708D80} - System32\Tasks\{6EA54632-81EC-4BC5-8F06-2D6F82A62C67} => H:\SETUP\GERMAN\SETUP.EXE
Task: {2A525869-365E-46F0-A843-6D1321A77EBD} - System32\Tasks\{F48E1893-853F-4740-A8A0-D1E968F6D457} => pcalua.exe -a "H:\ANNO 2205\ANNO 2205\Uninstall.exe"
Task: {2B7D6A86-D918-41D6-88DE-AC3D5C492258} - System32\Tasks\{3C3B3609-2226-4EE6-B3FF-3992984842B6} => G:\RAY2.exe
Task: {30C1157D-DB31-433E-8370-3DD345315B02} - System32\Tasks\{1DCDD6A9-E4BA-4EAA-9B49-37E166058254} => G:\RAY2.exe
Task: {31B1EC76-9C7E-4C05-87DE-D6AFFCEA3037} - System32\Tasks\{D7FFA778-CAA7-4A07-9108-2452D3E54295} => pcalua.exe -a "f:\bethesda.net launcher\bethesdanetlauncher.exe" -c bethesdanet://uninstall/8
Task: {331C7C4B-BB37-4F27-A1D4-8D7903B2F22E} - System32\Tasks\{2F572957-DC53-44F3-8871-9600C19539C7} => C:\Users\schweigelicht\Desktop\Internet ORDNER\StarCraft-II-Setup-deDE.exe
Task: {374A89A9-F313-43C0-B646-34EE50AED3E7} - System32\Tasks\{D4B27500-911C-443D-A46E-83C15E6851F5} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\SETUP\GERMAN\SETUP.EXE
Task: {3986536A-86EA-462A-B29E-F9B7AD023692} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {3B979CDD-0DAD-4049-94D0-B433F6B33F55} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-31] (Google Inc.)
Task: {407EA313-6EA4-4765-99A0-44C66632CCE2} - System32\Tasks\{AA997D7E-62D0-4E61-9007-C7EA49D9A003} => C:\Program Files (x86)\EA Games\Command and Conquer Generals\generals.exe
Task: {4081F390-2884-48DF-BF57-046C46058E5D} - System32\Tasks\{EACBDA8F-E493-403E-96E1-89DCA0E202D8} => F:\DATEN (NUR EXTERN)\GAMES\1995 – Rayman\SETUP.EXE
Task: {41235610-00DA-4854-9775-147213DEDB8F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-31] (Google Inc.)
Task: {4B4EF42C-4D75-4336-8078-44D23C9C88C8} - System32\Tasks\{05D92468-A6EA-4C94-9FB6-84CFA03641F1} => C:\Program Files (x86)\EA Games\Command & Conquer Generäle Stunde Null\generals.exe
Task: {5496E36F-9037-4179-BABE-5348878C731F} - System32\Tasks\{107851F0-6D61-431D-A447-B9F354F77FFB} => C:\Program Files (x86)\EA Games\Command & Conquer Generäle Stunde Null\generals.exe
Task: {5533B9FB-51DC-4D4F-8CE8-A997727A8616} - System32\Tasks\{9478B4EF-4E7F-4E26-8071-6DD7049AF502} => pcalua.exe -a "I:\ANNO 2205\Uninstall.exe"
Task: {6003216A-B629-4596-8B23-91A0DDD10EB8} - System32\Tasks\b2929b72a96a471893ecaa9c51368bae => C:\Program Files (x86)\31zA3EC\jc1A3FC.bat [2016-07-29] ()
Task: {696250E7-60CE-44FE-B038-D24F55BA9FDD} - System32\Tasks\{B3CA8F19-E841-4583-A895-08349923D305} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\AUTORUN.EXE
Task: {78B2172C-EC3E-47BD-BB78-D3D90A4DF3DE} - System32\Tasks\{EBF0B383-9564-4B03-A4CD-C56A863D30B1} => C:\Program Files (x86)\Tomb Raider Collection - Volume 1\Tomb Raider 3\tomb3.exe
Task: {79476D79-0885-4E98-B062-3A6216A7942F} - System32\Tasks\{B4FF8479-CF1F-449F-B71B-B052B926B927} => C:\Program Files (x86)\QfG\Sleeping Dogs\HKShip.exe
Task: {7DB8E8BC-1974-4B2E-A08E-8B1C764C7F97} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\Samsung Magician.exe [2014-09-28] (Samsung Electronics.)
Task: {7F4C0C07-6AA3-454D-BD70-9D103541F575} - System32\Tasks\{F1CB8254-8F3E-40A9-890D-0ED632428FF5} => C:\MAGIX\MusicStudio2007deluxe\MusicStudio.exe
Task: {86EE9715-BA4B-4819-9AE6-8CA6748F2AA9} - System32\Tasks\{AF2BF1A6-86A3-4D66-BA9E-9E429ACEE189} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\FCOPLAPD\FCOPLAPD.EXE
Task: {929EF4BC-48E6-42EC-8D36-85791EF986D9} - System32\Tasks\{FC666524-C691-4593-8B77-FCEA5EF95EFC} => pcalua.exe -a C:\AudioSuite\AudioRecorder\UninstalAR.exe
Task: {939AC728-5575-42BE-9755-3E8ABC2B674D} - System32\Tasks\{9BEA152B-7D77-4BB0-B1B3-FA8702DFC810} => C:\Program Files (x86)\EA Games\Command & Conquer Generäle Stunde Null\generals.exe
Task: {93C6FADA-E3A2-4DEA-87CC-04D1C0131AE7} - System32\Tasks\{13B24290-0D75-489F-A348-4B29180B732E} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\AUTORUN.EXE
Task: {98506311-66CE-4E72-8AB3-A0F86E273FB0} - System32\Tasks\{AA7E714C-07A0-4E30-B4CF-A2E5CBE23038} => Chrome.exe hxxp://ui.skype.com/ui/0/6.10.0.104/de/abandoninstall?page=tsProgressBar
Task: {9F8CD049-A0FD-4F53-AE0B-1BE8699639DB} - System32\Tasks\{656C4DA3-7889-49CF-8108-F5EFD8022C1C} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\AUTORUN.EXE
Task: {A0DA0F74-E206-4120-BFB2-34A5675128D3} - System32\Tasks\{E359A738-C430-4346-B193-A6BC04ECEA47} => G:\RUNSETUP.EXE
Task: {A1BA65FC-2434-4184-8083-FD0703953198} - System32\Tasks\{7ABE90FA-B89C-4A29-A4A2-F795DFAC42C9} => F:\SETUP\GERMAN\SETUP.EXE
Task: {A3C9EF44-8E18-4D08-83EC-27EEE3FB9D87} - System32\Tasks\{69BE9EE6-A495-4DA7-A4F9-329733B7C26D} => C:\Program Files (x86)\Bullfrog Productions\Theme Hospital\WINMAIN.EXE
Task: {A89E1040-1F77-4B34-97E3-9F5C46095E63} - System32\Tasks\{CD3F0F1E-6475-458E-9112-1BE9B8DE723D} => C:\Program Files (x86)\Tomb Raider Collection - Volume 1\Tomb Raider 3\tomb3.exe
Task: {ADB26482-F8E1-47EE-A8BC-458A4203AF39} - System32\Tasks\Phujitythase Engine => C:\Program Files (x86)\Shuqogeclaale\Phujitythaseengplb.exe
Task: {AFEB05A0-8949-4557-9C70-AEC00FA82ED8} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {B1B8FE39-F217-40A1-B7A8-29891336A091} - System32\Tasks\{56BD0CDC-681F-464D-80A1-691B244605FA} => C:\Program Files (x86)\Activision\Star Trek Armada II\Armada2.exe
Task: {B217BA0D-150C-4A81-B3E1-9BE4759006CA} - System32\Tasks\{18D07478-1F47-4912-8FD2-8F2D9F64943B} => G:\RUNSETUP.EXE
Task: {B2C23F03-CDFF-4E2A-A558-8C15B7214B2F} - System32\Tasks\{C106FEF3-5CE3-4511-B0F1-8B942C099749} => C:\Program Files (x86)\GOG.com\Dark Reign\Dark Reign - Original Game.exe
Task: {C6E56E9A-2A82-4D92-B77D-6CD4E2767413} - System32\Tasks\{47542D3E-0643-45A7-9D18-9483015321F5} => pcalua.exe -a "C:\Users\schweigelicht\Desktop\Internet ORDNER\Grafiken usw\install.exe" -d "C:\Users\schweigelicht\Desktop\Internet ORDNER\Grafiken usw"
Task: {C93270B9-B8EB-455C-A73B-52EC22EF3AB1} - System32\Tasks\{B4D5465B-288D-41DA-98CA-C50FD5FEF459} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\AUTORUN\IP.EXE
Task: {CEEA5D40-F82D-4BD9-94D9-D0A1239200D9} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-02-06] (AVAST Software)
Task: {D349E31E-8E67-4646-84C9-596FC7B5331F} - System32\Tasks\SafeZone scheduled Autoupdate 1454789598 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-02-01] (Avast Software)
Task: {DCFC5C6B-0731-4716-A207-5598AF1B7946} - System32\Tasks\{07231851-9595-451D-8828-82F50C86676D} => C:\Program Files (x86)\Bullfrog Productions\Theme Hospital\DOS4GW.EXE
Task: {E2CBDA61-BC94-49A0-ADB8-95A2553B93D9} - System32\Tasks\{8A993AD3-0A81-4907-A095-D36D785824CF} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\FCOPLAPD\FCOPLAPD.EXE
Task: {EF8DD41D-FEDE-4E1E-BAAB-7E36FFC7965B} - System32\Tasks\{74B076E3-4857-4DC6-A27E-1AF2C33D1CB7} => C:\Program Files (x86)\Bullfrog Productions\Theme Hospital\DOS4GW.EXE
Task: {F10ED477-098F-4CB8-AB36-DFF03850821E} - System32\Tasks\{41530A16-8497-40E4-B87B-BB4F6EF27F6C} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{D4DE3DB4-7734-47E5-8D92-B80146311406}\setup.exe" -c -runfromtemp -l0x0007 -removeonly
Task: {FC2B761D-0ABD-4B5A-AAE8-EC2075F311CE} - System32\Tasks\Nero\Nero Info => C:\Program Files (x86)\Common Files\Nero\Nero Info\NeroInfo.exe [2015-06-04] (Nero AG)
Task: {FFEC1312-7FDD-43EF-A378-CB2FCA92286C} - System32\Tasks\{5E660AA8-9BBC-4E86-A6AA-CF5F342C0B2C} => C:\Program Files (x86)\Bullfrog Productions\Theme Hospital\DOS4GW.EXE

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{B3E5FE2E-6431-47EE-8C85-22DCFD607293}\SupportTasks\1\Support.lnk -> hxxp://support.microsoft.com/directory/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{B3E5FE2E-6431-47EE-8C85-22DCFD607293}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.microsoft.com/games/empires/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{A3A578AE-8414-4C26-B6B9-D9EE62DAE46F}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.blizzard.com/star/star.htm/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{8EEB6C0F-ECA5-48D2-A876-928604E3E2B3}\SupportTasks\1\Support.lnk -> hxxp://www.activision.com/support/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{8EEB6C0F-ECA5-48D2-A876-928604E3E2B3}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.armada2.com/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{870EFAD4-1F5A-4A97-9BE7-442C5DC97CB8}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.simthemepark.com/
Shortcut: C:\Users\schweigelicht\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki/
Shortcut: C:\Users\schweigelicht\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com/

ShortcutWithArgument: C:\Users\schweigelicht\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\8e5c0db72600a899\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=ghifackarapulyfinck

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-05-22 19:33 - 2016-05-22 19:33 - 00491184 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
2016-02-02 11:53 - 2016-02-02 11:53 - 00043472 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2016-05-22 19:32 - 2016-05-22 19:32 - 31680176 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe
2016-07-31 19:55 - 2016-07-19 03:31 - 02366280 _____ () C:\Program Files (x86)\Google\Chrome\Application\52.0.2743.82\libglesv2.dll
2016-07-31 19:55 - 2016-07-19 03:31 - 00107848 _____ () C:\Program Files (x86)\Google\Chrome\Application\52.0.2743.82\libegl.dll
2015-05-29 08:44 - 2016-05-31 11:50 - 00096464 _____ () F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\ASLSupport.dll
2015-05-29 08:44 - 2016-05-31 11:50 - 01317584 _____ () F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\typekitC4.dll
2015-05-29 08:44 - 2016-05-31 11:50 - 00281296 _____ () F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\ASKLib.dll
2016-05-31 11:50 - 2016-05-31 11:50 - 01262800 _____ () F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\AdobeGesture.dll
2015-05-29 08:44 - 2016-05-31 11:50 - 00254672 _____ () F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\AdamLib.dll
2015-05-29 08:44 - 2016-05-31 11:50 - 01326288 _____ () F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\ADBE_AGMFL.dll
2015-05-29 08:44 - 2016-05-31 11:50 - 00071888 _____ () F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\unihan.dll
2016-02-06 08:52 - 2016-02-06 08:52 - 00113496 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-02-06 08:52 - 2016-02-06 08:52 - 00133768 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-08-07 12:36 - 2016-08-07 12:36 - 03012096 _____ () C:\Program Files\AVAST Software\Avast\defs\16080700\algo.dll
2016-05-04 20:01 - 2016-05-04 20:01 - 00509344 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-02-06 08:52 - 2016-02-06 08:52 - 00307808 _____ () C:\Program Files\AVAST Software\Avast\browser_pass.dll
2016-02-06 08:52 - 2016-02-06 08:52 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-06-03 03:36 - 2016-06-03 03:36 - 40523456 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2015-03-17 02:34 - 2015-03-17 02:34 - 00010240 _____ () F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\locale\de_de\acrotray.deu
2016-02-02 11:53 - 2016-02-02 11:53 - 00039376 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll
2014-10-29 17:37 - 2014-09-28 18:59 - 00019872 _____ () C:\Program Files (x86)\Samsung\Samsung Magician\SAMSUNG_SSD.dll
2007-08-28 23:14 - 2007-08-28 23:14 - 00759648 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
2015-03-17 02:34 - 2015-03-17 02:34 - 00152064 _____ () F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Locale\de_de\PDFMaker\PDFMOfficeAddin.DEU
2013-09-17 19:36 - 2007-03-04 14:32 - 00036600 _____ () C:\Program Files (x86)\Bertelsmann\WAHRIG.digital\WAHRIGdigitalAddIn.dll
2016-07-29 17:23 - 2016-07-28 05:41 - 00150528 _____ () C:\Program Files (x86)\31zA3EC\vb0A3FC.dll
2016-06-08 00:10 - 2016-06-08 00:10 - 00118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node
2016-06-08 00:10 - 2016-06-08 00:10 - 00205824 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2016-06-08 00:10 - 2016-06-08 00:10 - 00117248 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node
2016-06-08 00:10 - 2016-06-08 00:10 - 00125440 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node
2016-06-08 00:41 - 2016-06-08 00:41 - 00109760 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin7.dll
2016-06-08 00:10 - 2016-06-08 00:10 - 00166400 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node
2016-05-20 17:30 - 2016-05-20 17:30 - 00118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\fs-ext\build\Release\fs-ext.node
2016-05-20 17:30 - 2016-05-20 17:30 - 00121344 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ref\build\Release\binding.node
2016-05-20 17:31 - 2016-05-20 17:31 - 00126464 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ffi\build\Release\ffi_bindings.node
2016-05-20 17:31 - 2016-05-20 17:31 - 00223232 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2016-06-03 03:20 - 2016-06-03 03:20 - 00109760 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin7.dll
2016-05-20 17:30 - 2016-05-20 17:30 - 00121856 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\bufferutil\build\Release\bufferutil.node
2016-05-20 17:29 - 2016-05-20 17:29 - 00166400 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\idle-gc\build\Release\idle-gc.node
2015-05-29 08:44 - 2016-05-31 11:50 - 44049104 _____ () F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\Resources\CEP\CEPHtmlEngine\libcef.dll
2015-05-29 08:44 - 2016-05-31 11:50 - 01488592 _____ () F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\Resources\CEP\CEPHtmlEngine\libglesv2.dll
2015-05-29 08:44 - 2016-05-31 11:50 - 00080080 _____ () F:\10 CREATIVE CLOUD\Adobe InDesign CC 2015\Resources\CEP\CEPHtmlEngine\libegl.dll
2013-05-04 13:57 - 2013-05-04 13:57 - 00095712 _____ () C:\Program Files (x86)\foobar2000\zlib1.dll
2015-11-02 15:34 - 2015-11-02 15:34 - 00160528 _____ () C:\Program Files (x86)\foobar2000\shared.dll
2015-11-02 15:30 - 2015-11-02 15:30 - 00263680 _____ () C:\Program Files (x86)\foobar2000\components\foo_unpack.dll
2015-11-02 15:30 - 2015-11-02 15:30 - 00294912 _____ () C:\Program Files (x86)\foobar2000\components\foo_fileops.dll
2015-11-02 15:30 - 2015-11-02 15:30 - 00536064 _____ () C:\Program Files (x86)\foobar2000\components\foo_converter.dll
2015-11-02 15:34 - 2015-11-02 15:34 - 01398048 _____ () C:\Program Files (x86)\foobar2000\components\foo_input_std.dll
2015-11-02 15:31 - 2015-11-02 15:31 - 00356352 _____ () C:\Program Files (x86)\foobar2000\components\foo_albumlist.dll
2015-11-02 15:34 - 2015-11-02 15:34 - 01088296 _____ () C:\Program Files (x86)\foobar2000\components\foo_ui_std.dll
2015-11-02 15:30 - 2015-11-02 15:30 - 00250368 _____ () C:\Program Files (x86)\foobar2000\components\foo_dsp_std.dll
2015-11-02 15:30 - 2015-11-02 15:30 - 00307200 _____ () C:\Program Files (x86)\foobar2000\components\foo_freedb2.dll
2015-11-02 15:31 - 2015-11-02 15:31 - 00375296 _____ () C:\Program Files (x86)\foobar2000\components\foo_rgscan.dll
2015-11-02 15:30 - 2015-11-02 15:30 - 00204800 _____ () C:\Program Files (x86)\foobar2000\components\foo_dsp_eq.dll
2015-11-02 15:30 - 2015-11-02 15:30 - 00309760 _____ () C:\Program Files (x86)\foobar2000\components\foo_cdda.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\schweigelicht\AppData\Local\Temporary Internet Files:5bT4tsfXGJpFn4anilZuYxFtTM [2318]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\line6.net -> line6.net

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-29 17:23 - 2016-07-29 17:23 - 00000182 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\schweigelicht\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: FirebirdServerMAGIXInstance => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: hpqcxs08 => 3
MSCONFIG\Services: hpqddsvc => 2
MSCONFIG\Services: HPSLPSVC => 2
MSCONFIG\Services: iPod Service => 3
MSCONFIG\Services: LiveUpdate => 3
MSCONFIG\Services: Norton Ghost => 2
MSCONFIG\Services: PSI_SVC_2 => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\Services: SymSnapService => 3
MSCONFIG\Services: WTabletServicePro => 2
MSCONFIG\startupfolder: C:^Users^schweigelicht^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: Adobe Acrobat Synchronizer => "C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe"
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Creative Cloud => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: AVMWlanClient => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: Norton Ghost 15.0 => "C:\Program Files (x86)\Norton Ghost\Agent\VProTray.exe"
MSCONFIG\startupreg: Spotify => "C:\Users\schweigelicht\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\schweigelicht\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: Steam => "F:\Steam\steam.exe" -silent
MSCONFIG\startupreg: wahrig.digital => C:\Program Files (x86)\wahrig.digital\WAHRIG.exe
MSCONFIG\startupreg: WAHRIG.digital Launcher => C:\Program Files (x86)\Bertelsmann\WAHRIG.digital\wahrig.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{1BB4D55A-BFB2-454A-B233-95D89D309908}C:\program files (x86)\hp\common\hpdevicedetection3.exe] => (Allow) C:\program files (x86)\hp\common\hpdevicedetection3.exe
FirewallRules: [UDP Query User{4F865A52-E42B-4528-A98B-D2A8309835B5}C:\program files (x86)\hp\common\hpdevicedetection3.exe] => (Allow) C:\program files (x86)\hp\common\hpdevicedetection3.exe
FirewallRules: [{BEC57857-92EA-48DC-B40A-F7696CF9F877}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{FDDD2B1D-1128-4ADE-9386-66A8EB9EF751}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{740141FA-7235-4C17-BE41-0251CCB9A980}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{635EEDA6-79BC-4BAA-90B5-4DD3674DCDF3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{C062DD18-1551-48B7-A262-B417030728B3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{17948A12-55C6-4497-A34E-BB69FE45AC48}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{29AFB502-0348-4B45-B747-BA81125330D8}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{D9D75E66-7905-4C69-AA37-BD59245CD358}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{FB6E87DF-9F4A-4D39-B8CA-788F5A35CF68}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{277AC4D9-C22D-4436-A6C2-0E84A4792EEA}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{FDFE403C-653B-4DB6-9A24-A5F223B0DB5C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{CB272906-704C-4EA1-8B9D-3B66A9B37A56}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{E2A64F31-A906-454B-8C8E-4ED830EFAAA9}] => (Allow) C:\Program Files (x86)\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [TCP Query User{30F0C03E-99B7-42F5-AF8A-0DB6F7A9ADFD}C:\program files (x86)\adobe\adobe muse\adobe muse.exe] => (Allow) C:\program files (x86)\adobe\adobe muse\adobe muse.exe
FirewallRules: [UDP Query User{C58FFFA8-1C4E-4826-B2CC-49E4073FF8B6}C:\program files (x86)\adobe\adobe muse\adobe muse.exe] => (Allow) C:\program files (x86)\adobe\adobe muse\adobe muse.exe
FirewallRules: [TCP Query User{A43A2F36-CAB9-41D4-AEF3-29AC9259BEFE}C:\program files (x86)\adobe\adobe muse\adobe muse.exe] => (Allow) C:\program files (x86)\adobe\adobe muse\adobe muse.exe
FirewallRules: [UDP Query User{5F8758B3-9870-41BC-9D19-20BD2B814BE1}C:\program files (x86)\adobe\adobe muse\adobe muse.exe] => (Allow) C:\program files (x86)\adobe\adobe muse\adobe muse.exe
FirewallRules: [TCP Query User{7191624A-BF5A-43E1-A2E6-C73FF6424D21}C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [UDP Query User{48A7FC01-1798-4FCF-B0B2-CE87A33AC172}C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [{DFD561FF-8AEA-4A4A-9732-F3705A63253F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1675\Agent.exe
FirewallRules: [{328CFD13-3C57-491F-A765-2C42507B43CA}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1675\Agent.exe
FirewallRules: [{9C756F7F-0A4C-4EBB-ABBD-38AE16E79109}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2045\Agent.exe
FirewallRules: [{ED50B2EF-558F-43A3-B1AC-8653E804E33F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2045\Agent.exe
FirewallRules: [TCP Query User{E4BD120F-5E5E-483E-983B-91977A2BE7C7}C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe
FirewallRules: [UDP Query User{1426C66D-5DD0-452B-A4E3-614B19DBB5E0}C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe
FirewallRules: [{9918AFCB-13DA-43EC-9272-B15CF4B95859}] => (Allow) C:\Program Files\Vuze\Azureus.exe
FirewallRules: [{15746E10-6246-40A4-994C-4712EE2AA064}] => (Allow) C:\Program Files\Vuze\Azureus.exe
FirewallRules: [TCP Query User{EBF04171-FF2C-49C3-BFB7-2A4103B47616}C:\program files (x86)\jack\jackd.exe] => (Allow) C:\program files (x86)\jack\jackd.exe
FirewallRules: [UDP Query User{D638A3D4-C7EC-4DB7-884F-37526C55F532}C:\program files (x86)\jack\jackd.exe] => (Allow) C:\program files (x86)\jack\jackd.exe
FirewallRules: [TCP Query User{09BD45CC-D026-431E-B290-975DF3138F40}C:\program files\vuze\azureus.exe] => (Block) C:\program files\vuze\azureus.exe
FirewallRules: [UDP Query User{C5A03731-BD5B-498D-A1F7-389DAD59D0CD}C:\program files\vuze\azureus.exe] => (Block) C:\program files\vuze\azureus.exe
FirewallRules: [TCP Query User{4FCE6697-EA13-4E28-BD47-D7CDA6294F30}C:\users\schweigelicht\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\schweigelicht\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{F80D6154-4438-4C35-BF08-E2B5F6E0BBF3}C:\users\schweigelicht\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\schweigelicht\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{768B62FA-2E4C-4884-9868-C8EB2B8EE6AB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe
FirewallRules: [{AB9E3DD7-22A1-4412-A7CD-ECD1C32BDF88}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe
FirewallRules: [{91E71C0C-2C16-46A5-85CB-252A3CEBA28A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe
FirewallRules: [{92F238E4-1B71-4881-A58E-024D53B680DF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe
FirewallRules: [TCP Query User{375B0469-B93D-4441-8F84-2F8D964C71CA}C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe
FirewallRules: [UDP Query User{B4CCD6DF-CC75-4820-9050-6016969469BC}C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe
FirewallRules: [TCP Query User{4A80C927-DB05-4C4F-8DE5-6CC500B5042D}C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe] => (Block) C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe
FirewallRules: [UDP Query User{587BCA1F-ECC1-40DB-91C7-6A250C5576DA}C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe] => (Block) C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe
FirewallRules: [TCP Query User{B97B9BB4-E387-4C4D-AC0D-D5842B5FBD2D}C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe] => (Block) C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe
FirewallRules: [UDP Query User{3D5A60D0-88AD-447E-972E-C3EEB2A6DCEC}C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe] => (Block) C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe
FirewallRules: [{32B34A85-C612-4495-9D75-61B230DF2836}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{DA07BD13-0029-4276-83F5-B09369086DF5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{5BAB4D96-2162-43FF-A9D0-8A7E19210224}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{826EFE4F-36F1-4716-A962-07AA7B3E8D11}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{C75000DE-3881-4BB5-9ACA-E4DDBF3B89F8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{D3866B73-2853-41C6-89BB-99CF822020DB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{46818340-EBEF-47D2-8D97-335EFA93E53A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe
FirewallRules: [{AB54303E-0D2C-42D5-81B1-15E7341C5E19}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe
FirewallRules: [{1E63492D-A01A-4099-A735-9E12F763F2E8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{BA7D87FE-1CEA-40DB-BC2B-FA4FD4A68DC8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{D8CAF2F4-F0C9-45B8-9418-15D9EAF7C889}] => (Allow) C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
FirewallRules: [{FF2A1A4B-4B6E-4F0B-8336-8FA62FEFC40B}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{57307718-82A5-4E77-AAAE-317B427831BE}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{DC7CA990-AE35-4923-B6C0-042E5344160F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{43B06BD2-E66A-4655-B052-E767C55D4F28}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{CF7D3787-7517-4C51-9030-2FBC0DF763D1}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{262237E0-F404-4AC5-891F-3386197AD7D6}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [TCP Query User{C40E3046-9FAB-4972-9244-5F94BE8F125D}C:\users\schweigelicht\desktop\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\users\schweigelicht\desktop\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [UDP Query User{4932B5C6-BFCA-4B04-A131-3BF1548F3929}C:\users\schweigelicht\desktop\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\users\schweigelicht\desktop\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [TCP Query User{550BB99C-80DE-4A71-9CF0-AF225E691771}C:\program files (x86)\ubisoft\related designs\anno 1404\tools\addonweb.exe] => (Block) C:\program files (x86)\ubisoft\related designs\anno 1404\tools\addonweb.exe
FirewallRules: [UDP Query User{3E7F42FE-E6F5-4EB6-A226-551131F4632D}C:\program files (x86)\ubisoft\related designs\anno 1404\tools\addonweb.exe] => (Block) C:\program files (x86)\ubisoft\related designs\anno 1404\tools\addonweb.exe
FirewallRules: [{25E5FB68-C7C5-4569-BD08-B77A02DC9F4A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{F776F7A3-754D-4A4D-A4D5-FF1505E6358C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{F1BAD74F-7488-45A5-ADA6-F9AAE3BE05B8}] => (Allow) C:\Users\schweigelicht\Desktop\StarCraft II\StarCraft II.exe
FirewallRules: [{47CA0949-B59D-4C44-86AC-27A174052400}] => (Allow) C:\Users\schweigelicht\Desktop\StarCraft II\StarCraft II.exe
FirewallRules: [{D0543F91-E79A-4BD1-A6B1-98F136C45E1A}] => (Allow) C:\Users\schweigelicht\Desktop\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{B8FE49B7-C46F-40EB-9369-B1FA222E8ACA}] => (Allow) C:\Users\schweigelicht\Desktop\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{D66A1C39-1072-4D4B-814D-EB9277CC5B4A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{BC7E624E-8EFF-4F1B-9138-8103305862DD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{F1FA7BD4-20A5-4D6F-AAC0-904EEDE35AC2}] => (Allow) D:\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{76B7707B-40F3-4A87-BE49-C0AC7CE52503}] => (Allow) D:\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [TCP Query User{C105AB74-54E4-47FB-ADF4-5BEA7A3BA917}D:\starcraft ii\versions\base28667\sc2.exe] => (Block) D:\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [UDP Query User{E4D24DDB-852F-4220-8C22-CBC493EE987B}D:\starcraft ii\versions\base28667\sc2.exe] => (Block) D:\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [{656C4AC5-B305-406C-B026-A1B1C25CA881}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{A2B57426-7B53-4204-976F-FDA1113AFAC7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [TCP Query User{0F304C81-2A19-4FA5-BBC9-5D4ACD0B5E20}C:\gog games\descent 3\main.exe] => (Block) C:\gog games\descent 3\main.exe
FirewallRules: [UDP Query User{851E3FBE-8F22-46E4-9C55-A9EAD028EDC7}C:\gog games\descent 3\main.exe] => (Block) C:\gog games\descent 3\main.exe
FirewallRules: [TCP Query User{256511FE-6F98-4FBD-BAA3-0AEA2B16AD96}C:\program files (x86)\wolfenstein - enemy territory\et.exe] => (Block) C:\program files (x86)\wolfenstein - enemy territory\et.exe
FirewallRules: [UDP Query User{BE319A2B-3063-4AB2-9F90-ABB74E3C0305}C:\program files (x86)\wolfenstein - enemy territory\et.exe] => (Block) C:\program files (x86)\wolfenstein - enemy territory\et.exe
FirewallRules: [{A5C62ACC-2861-4229-9E80-071DBADCAE1A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{A45FB9BB-DD5B-4FD1-9030-5A28FEA17907}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{BE3569CC-0503-417D-B157-81D5A6F31352}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{061C3759-68B0-4F62-9D39-2919FD9DB5DD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{BD1C44C8-691B-43ED-BC1C-B87F1A40DD46}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{A1976B92-FC52-476D-BEE8-3769F7CF6327}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{BFCF1CE7-CA84-4FEE-9AEC-1DFED43E0DAE}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{B1B2B986-3AD6-4937-AE66-3C7A3686CB91}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [TCP Query User{E030B2FA-C95E-4412-A496-066DC02A8ADE}C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [UDP Query User{7BCBE076-9B33-4386-BDA3-F715B26A958B}C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [{08FA2EA8-3579-4656-A6A9-A3A20C797D32}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{38AF9E43-39F1-4586-8243-689DC5D95C03}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{226FCEE8-2364-4642-B49F-080C10A31758}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\{B2DAB009-8236-48A0-AD7F-E940F5AB1578}\setup\hpznui40.exe
FirewallRules: [TCP Query User{0DFA2D61-1653-4E15-B06C-9F113227EA96}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2014\muse.exe
FirewallRules: [UDP Query User{856B87BA-D5EB-4AC1-A2B8-33E528CAAED0}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2014\muse.exe
FirewallRules: [TCP Query User{DE54C664-D581-4DD8-9BFA-9EDDFF68D979}C:\program files (x86)\openra\openra.game.exe] => (Block) C:\program files (x86)\openra\openra.game.exe
FirewallRules: [UDP Query User{B1A311C7-D518-4F05-A278-FA30BB51A78F}C:\program files (x86)\openra\openra.game.exe] => (Block) C:\program files (x86)\openra\openra.game.exe
FirewallRules: [TCP Query User{DC523A09-08D9-4B6F-A535-E9F42D1881C0}C:\program files (x86)\dark oberon\dark-oberon.exe] => (Block) C:\program files (x86)\dark oberon\dark-oberon.exe
FirewallRules: [UDP Query User{77AC8987-75EF-4883-8386-261657BB4DFC}C:\program files (x86)\dark oberon\dark-oberon.exe] => (Block) C:\program files (x86)\dark oberon\dark-oberon.exe
FirewallRules: [TCP Query User{31CB6C47-CE5D-4E86-B25C-772C9B6D01C2}C:\users\schweigelicht\desktop\internet ordner\brutal_20doom\brutal_20doom\zandronum.exe] => (Allow) C:\users\schweigelicht\desktop\internet ordner\brutal_20doom\brutal_20doom\zandronum.exe
FirewallRules: [UDP Query User{02652F79-8549-4F88-B254-F2D5970142EB}C:\users\schweigelicht\desktop\internet ordner\brutal_20doom\brutal_20doom\zandronum.exe] => (Allow) C:\users\schweigelicht\desktop\internet ordner\brutal_20doom\brutal_20doom\zandronum.exe
FirewallRules: [{367CC153-2EA0-4B0A-9E95-05E757E8C33F}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{E656D592-2C6F-4AEB-AD2A-F3EAA8B86261}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{FB92278F-97EB-4719-9294-E68C6247150B}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{65824B33-96A7-4F89-960F-584BEF9FE903}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [TCP Query User{8969B109-8F4C-44F4-8C6C-FC2B650F2806}C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [UDP Query User{29FAB9A7-B68B-4373-A4FC-C0E7535E57C5}C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [{52A35D67-3811-4E04-A83F-4F037823CE62}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe
FirewallRules: [{952F44CA-DF41-421C-B063-9C1A1BF9A401}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe
FirewallRules: [TCP Query User{272CF44B-59D4-45EA-8A50-265954123C30}C:\program files (x86)\adobe\adobe edge code cc\node.exe] => (Block) C:\program files (x86)\adobe\adobe edge code cc\node.exe
FirewallRules: [UDP Query User{190205C7-9D29-42BB-9BE4-12CFB35F2E67}C:\program files (x86)\adobe\adobe edge code cc\node.exe] => (Block) C:\program files (x86)\adobe\adobe edge code cc\node.exe
FirewallRules: [TCP Query User{298A7237-DDCE-471B-B389-4DF93528C9D5}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Block) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [UDP Query User{EC7B998E-B59D-4B90-8832-4AA7D10E9FED}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Block) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [TCP Query User{756052E1-4B30-411A-8B87-EC176AB949BE}C:\program files (x86)\adobe\adobe edge animate cc 2014\edgeanimate.exe] => (Allow) C:\program files (x86)\adobe\adobe edge animate cc 2014\edgeanimate.exe
FirewallRules: [UDP Query User{8FF2A407-94AE-4C1F-AB2C-68406F9018AB}C:\program files (x86)\adobe\adobe edge animate cc 2014\edgeanimate.exe] => (Allow) C:\program files (x86)\adobe\adobe edge animate cc 2014\edgeanimate.exe
FirewallRules: [TCP Query User{26184E04-40C0-4075-B0EF-2D74C1421009}D:\xampp\apache\bin\httpd.exe] => (Allow) D:\xampp\apache\bin\httpd.exe
FirewallRules: [UDP Query User{C5DB2EEB-8EBB-4C7F-AACB-8D7531D09990}D:\xampp\apache\bin\httpd.exe] => (Allow) D:\xampp\apache\bin\httpd.exe
FirewallRules: [TCP Query User{19605462-7DF9-407D-9998-F90D47AEC1C1}D:\xampp\mysql\bin\mysqld.exe] => (Allow) D:\xampp\mysql\bin\mysqld.exe
FirewallRules: [UDP Query User{EAE485BA-9719-429A-B743-4A2C22AE9988}D:\xampp\mysql\bin\mysqld.exe] => (Allow) D:\xampp\mysql\bin\mysqld.exe
FirewallRules: [TCP Query User{622E4FEB-2EEF-4028-B364-CEEA8D07FA16}D:\xampp\filezillaftp\filezillaserver.exe] => (Block) D:\xampp\filezillaftp\filezillaserver.exe
FirewallRules: [UDP Query User{6F00077D-0337-4F5E-81F3-9AE74B506982}D:\xampp\filezillaftp\filezillaserver.exe] => (Block) D:\xampp\filezillaftp\filezillaserver.exe
FirewallRules: [TCP Query User{62CBAA70-61E4-47A2-BBE9-5D607E810E4E}C:\program files (x86)\synology\assistant\dsassistant.exe] => (Allow) C:\program files (x86)\synology\assistant\dsassistant.exe
FirewallRules: [UDP Query User{0ADDB720-0F07-4226-ACF9-A677EACB8A5A}C:\program files (x86)\synology\assistant\dsassistant.exe] => (Allow) C:\program files (x86)\synology\assistant\dsassistant.exe
FirewallRules: [TCP Query User{3A606F21-B762-4A50-AC91-4EC8058095DD}C:\program files (x86)\synology data replicator  3\backup.exe] => (Allow) C:\program files (x86)\synology data replicator  3\backup.exe
FirewallRules: [UDP Query User{8A4AD45D-D966-4421-BD1F-0B54D5268949}C:\program files (x86)\synology data replicator  3\backup.exe] => (Allow) C:\program files (x86)\synology data replicator  3\backup.exe
FirewallRules: [TCP Query User{944934E2-CC12-4BF5-A6B3-9ED05773893B}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Allow) C:\program files\adobe\adobe muse cc 2014\muse.exe
FirewallRules: [UDP Query User{CA9AF812-352E-4866-B503-B4245C65122B}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Allow) C:\program files\adobe\adobe muse cc 2014\muse.exe
FirewallRules: [TCP Query User{26FAA2E2-95B6-4100-9960-A69459257F30}D:\starcraft ii\versions\base32283\sc2.exe] => (Allow) D:\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [UDP Query User{A30777D5-540B-423C-A41E-5F164F24D1F7}D:\starcraft ii\versions\base32283\sc2.exe] => (Allow) D:\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [{3B9DD2CF-724F-48F9-BE71-87C3CC19BE80}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe
FirewallRules: [{45E9E28C-2607-46E4-9FB1-C83F0B3C3B65}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe
FirewallRules: [{E19A5B84-59D7-4447-8D92-DCD97D99DC6B}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{FE8839BB-0C8F-4C0E-9297-5063D8690292}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{FB431FAA-4F4D-428A-B22A-EC4502489532}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{EF00AFB9-16B2-40FA-B2B0-55B3DEB6FCB6}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{5D7D21B0-B499-47FD-8D31-839EFFBBA768}C:\program files (x86)\openra\openra.game.exe] => (Block) C:\program files (x86)\openra\openra.game.exe
FirewallRules: [UDP Query User{BC107B44-8E0F-4354-8B8F-39B7C3CD9F87}C:\program files (x86)\openra\openra.game.exe] => (Block) C:\program files (x86)\openra\openra.game.exe
FirewallRules: [{32B02F4A-8B67-4BB4-95C2-9D9839318710}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{43217828-C063-41CD-8575-D3D58EAAEC39}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{37DF0398-5F9D-4493-82DB-892D558A0334}] => (Allow) D:\Battle.net\Battle.net.exe
FirewallRules: [{BF580CB7-B4DF-445E-B9A6-2C28BE7291FF}] => (Allow) D:\Battle.net\Battle.net.exe
FirewallRules: [{482B8ED6-02FB-4B18-9540-595873CAC173}] => (Allow) D:\StarCraft II\StarCraft II.exe
FirewallRules: [{BE87B2EF-DAD4-4AC3-9822-0D52A264BDC3}] => (Allow) D:\StarCraft II\StarCraft II.exe
FirewallRules: [{E22CC9B9-F927-45EF-BFF8-1A18066ED58A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{6400ECDA-10F6-449D-8787-F453DAD984F4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [TCP Query User{7AF9244B-737B-490E-9471-83DAD73EB7D2}D:\alien isolation\ai.exe] => (Block) D:\alien isolation\ai.exe
FirewallRules: [UDP Query User{E3EA9CA0-CEF1-46BD-AD50-A2FBE1B3FF0E}D:\alien isolation\ai.exe] => (Block) D:\alien isolation\ai.exe
FirewallRules: [TCP Query User{B8B716B2-2D44-401F-B7D9-9272FBDD7170}D:\alien isolation\ai.exe] => (Block) D:\alien isolation\ai.exe
FirewallRules: [UDP Query User{5D0B028B-0349-4258-AB48-BBBC2B3DF78C}D:\alien isolation\ai.exe] => (Block) D:\alien isolation\ai.exe
FirewallRules: [TCP Query User{F1CD984D-5012-4E02-8A47-500800AB6DEF}C:\program files (x86)\mind path to thalamus\binaries\win32\mind.exe] => (Block) C:\program files (x86)\mind path to thalamus\binaries\win32\mind.exe
FirewallRules: [UDP Query User{DB9933AD-D5C2-48C3-BE69-2DAB56AE75DB}C:\program files (x86)\mind path to thalamus\binaries\win32\mind.exe] => (Block) C:\program files (x86)\mind path to thalamus\binaries\win32\mind.exe
FirewallRules: [TCP Query User{68780A7D-EABF-49ED-9D0E-DDCF6298398C}C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Block) C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [UDP Query User{D5A8AA17-77E6-415A-AE2E-18B068EA3F36}C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Block) C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [TCP Query User{52C4BCA2-2B06-413C-AFBA-A1ACDC2D547E}C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Block) C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [UDP Query User{7C992DB2-DA12-4887-B579-C801B6958661}C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Block) C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [TCP Query User{846DBD85-E86F-4758-A665-EF48FB9EA64B}D:\ut3\unreal tournament 3\binaries\ut3.exe] => (Block) D:\ut3\unreal tournament 3\binaries\ut3.exe
FirewallRules: [UDP Query User{5E76E689-5CAB-4B59-AC6F-7D48AFAE11C2}D:\ut3\unreal tournament 3\binaries\ut3.exe] => (Block) D:\ut3\unreal tournament 3\binaries\ut3.exe
FirewallRules: [TCP Query User{9DAC37C9-E95B-4445-AC50-F291B6BBD434}C:\games\blur nosteam\blur.exe] => (Block) C:\games\blur nosteam\blur.exe
FirewallRules: [UDP Query User{C40231DE-0631-4609-941F-B25CC26C2F18}C:\games\blur nosteam\blur.exe] => (Block) C:\games\blur nosteam\blur.exe
FirewallRules: [TCP Query User{F8AEC02B-1002-41B3-BA18-CCE693498A45}C:\games\blur nosteam\blur.exe] => (Block) C:\games\blur nosteam\blur.exe
FirewallRules: [UDP Query User{8DF3A797-D408-450A-8D2A-4E89B8FFF2C6}C:\games\blur nosteam\blur.exe] => (Block) C:\games\blur nosteam\blur.exe
FirewallRules: [TCP Query User{102064CF-B501-46AB-BEBA-8389FDE06647}G:\unterhaltung\games\2014 – stronghold crusader 2\bin\win32_release\crusader2.exe] => (Block) G:\unterhaltung\games\2014 – stronghold crusader 2\bin\win32_release\crusader2.exe
FirewallRules: [UDP Query User{919F587D-C059-49D4-B863-666516D87C17}G:\unterhaltung\games\2014 – stronghold crusader 2\bin\win32_release\crusader2.exe] => (Block) G:\unterhaltung\games\2014 – stronghold crusader 2\bin\win32_release\crusader2.exe
FirewallRules: [TCP Query User{B63DB95B-3CE7-453A-BB0D-AA9C9C042567}D:\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) D:\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [UDP Query User{8F515771-9826-4526-A513-117AE3F925C8}D:\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) D:\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [TCP Query User{812A4D90-BB02-4D1B-9550-494A3A2F017C}D:\steam\steamapps\common\greygoo\goog.exe] => (Block) D:\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [UDP Query User{BB3FCB1A-99E9-482E-8972-CA0EF7618824}D:\steam\steamapps\common\greygoo\goog.exe] => (Block) D:\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [TCP Query User{6E5AB903-6C0F-4B5F-9AE1-9FB805A84DA6}D:\borderlands 2\binaries\win32\borderlands2.exe] => (Block) D:\borderlands 2\binaries\win32\borderlands2.exe
FirewallRules: [UDP Query User{F3701F6A-4F8B-4FFC-9575-328FB3A501FB}D:\borderlands 2\binaries\win32\borderlands2.exe] => (Block) D:\borderlands 2\binaries\win32\borderlands2.exe
FirewallRules: [TCP Query User{FF6E720D-5E2B-4192-81CB-D3EEE7E2516D}D:\borderlands 2\binaries\win32\borderlands2.exe] => (Block) D:\borderlands 2\binaries\win32\borderlands2.exe
FirewallRules: [UDP Query User{D2BC247C-D874-428E-B783-FA01F15E2E08}D:\borderlands 2\binaries\win32\borderlands2.exe] => (Block) D:\borderlands 2\binaries\win32\borderlands2.exe
FirewallRules: [{39D14A8F-3D2C-48B8-8999-D5D4680B111C}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{BD439C61-8AA9-4E21-9A4B-B6980978476B}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{DF352A1E-6172-4F17-BE3B-88DD4A4F26C4}] => (Allow) D:\Dead Space\Dead Space\Dead Space.exe
FirewallRules: [{7513F1B3-78DC-404E-B24B-E9D089B32523}] => (Allow) D:\Dead Space\Dead Space\Dead Space.exe
FirewallRules: [TCP Query User{A8249795-10A5-45A2-9197-C386A4FFF37A}C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe] => (Block) C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe
FirewallRules: [UDP Query User{AAF2634A-10B2-4255-ABA5-36D77BE05F56}C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe] => (Block) C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe
FirewallRules: [TCP Query User{E6B52932-535A-4560-B947-4F4C13169811}C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe] => (Block) C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe
FirewallRules: [UDP Query User{7B12B00F-2FFA-4612-ADAC-0BF3CAAD52D6}C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe] => (Block) C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe
FirewallRules: [{24E54CE5-A405-4388-9355-EE7A000BE5B4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B96CDA09-1C8E-453A-A09F-DEC8179EDDD7}] => (Allow) C:3\Steam\Steam.exe
FirewallRules: [{9E63E708-325F-4492-AD55-EA67DF3FB748}] => (Allow) C:3\Steam\Steam.exe
FirewallRules: [{2654A3CC-1CF8-43A1-8D7F-6BCEF62110FA}] => (Allow) C:3\Battle.net\Battle.net.exe
FirewallRules: [{C8E0D3A4-A9AE-4574-9833-01BB5BC12A1E}] => (Allow) C:3\Battle.net\Battle.net.exe
FirewallRules: [{0DA228A8-0B24-49A5-9927-A9120E560E20}] => (Allow) C:3\StarCraft II\StarCraft II.exe
FirewallRules: [{F70E8DA0-C254-4FD9-BD6C-D689CD0BFCED}] => (Allow) C:3\StarCraft II\StarCraft II.exe
FirewallRules: [TCP Query User{A5359AFD-2195-4E8F-B5B0-0985245C17A0}C:3\starcraft ii\versions\base32283\sc2.exe] => (Block) C:3\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [UDP Query User{F0C2BB1D-8C24-426B-916A-5CEA8A63668C}C:3\starcraft ii\versions\base32283\sc2.exe] => (Block) C:3\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [{926978A2-8100-4E68-862A-E35AEDB98884}] => (Allow) C:3\Mass Effect 2\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{4A458FC6-1C54-4D81-97EC-AD154D52686B}] => (Allow) C:3\Mass Effect 2\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [TCP Query User{37C76A95-908B-47DA-BA22-DD72E43E7089}C:3\mass effect 2\mass effect 2\binaries\me2game.exe] => (Block) C:3\mass effect 2\mass effect 2\binaries\me2game.exe
FirewallRules: [UDP Query User{A7A5A2D5-8A6E-4969-93E4-89530B62C093}C:3\mass effect 2\mass effect 2\binaries\me2game.exe] => (Block) C:3\mass effect 2\mass effect 2\binaries\me2game.exe
FirewallRules: [{451E2E64-297C-4637-B9A0-AF71967FB81E}] => (Allow) F:\Steam\Steam.exe
FirewallRules: [{F5743744-4431-4651-B101-DB3AA6ABCDE1}] => (Allow) F:\Steam\Steam.exe
FirewallRules: [TCP Query User{F45237A0-DB8E-4A2C-9D77-ADC20D8A9C06}F:\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) F:\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [UDP Query User{4D2289E6-1919-44B2-9926-2555B0F08EDC}F:\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) F:\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [TCP Query User{C435CD70-92A0-4B93-9C15-7CC9682CB6C5}F:\steam\steamapps\common\greygoo\goog.exe] => (Block) F:\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [UDP Query User{6A7A941E-341C-49A9-8EA4-6365A1912677}F:\steam\steamapps\common\greygoo\goog.exe] => (Block) F:\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [{2C39DCDD-BA42-42B8-BD67-5554809A9571}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Audio Recorder\Apowersoft Free Audio Recorder.exe
FirewallRules: [{BA9F51A2-94C4-4344-B316-9909C501DB0B}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Audio Recorder\Apowersoft Free Audio Recorder.exe
FirewallRules: [TCP Query User{E9704C8D-EA19-48D3-9898-383F79EA595C}F:\games\mass effect 2\mass effect 2\binaries\me2game.exe] => (Block) F:\games\mass effect 2\mass effect 2\binaries\me2game.exe
FirewallRules: [UDP Query User{FBFD840D-C170-46B8-827A-49A75CC1B589}F:\games\mass effect 2\mass effect 2\binaries\me2game.exe] => (Block) F:\games\mass effect 2\mass effect 2\binaries\me2game.exe
FirewallRules: [{0138196B-CC4A-4363-B7A3-51B4857B0C36}] => (Allow) C:\Users\schweigelicht\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{B9ED9CF8-16FC-406C-9125-700A683F9075}] => (Allow) C:\Users\schweigelicht\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{8C70CA4E-4F12-47B3-94F1-310285237D6E}C:\users\schweigelicht\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\schweigelicht\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{42B1152E-1779-4628-8A80-796837DFEE9C}C:\users\schweigelicht\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\schweigelicht\appdata\roaming\spotify\spotify.exe
FirewallRules: [{6E931ECA-0C41-4C16-9633-98DC055221BC}] => (Allow) F:\GAMES\Steam\Steam.exe
FirewallRules: [{462E90E4-9334-45C2-970B-581506C599DC}] => (Allow) F:\GAMES\Steam\Steam.exe
FirewallRules: [TCP Query User{AFE0603B-0F15-4E26-B834-E27840458C5B}F:\games\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) F:\games\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [UDP Query User{F0C0D182-E15A-43B4-8DFD-15BBC07EFFDA}F:\games\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) F:\games\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [TCP Query User{274B6D60-8225-4F1D-BB4B-7F9935CDF8A6}F:\games\steam\steamapps\common\greygoo\goog.exe] => (Block) F:\games\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [UDP Query User{E0A7F892-D212-4273-A06E-5A61A954763C}F:\games\steam\steamapps\common\greygoo\goog.exe] => (Block) F:\games\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [TCP Query User{B9E4CD0E-3E3F-480D-BADF-720CD740123C}F:\games\diablo iii\diablo iii.exe] => (Block) F:\games\diablo iii\diablo iii.exe
FirewallRules: [UDP Query User{4F8D74F6-4C27-4289-A9ED-299C5494AD82}F:\games\diablo iii\diablo iii.exe] => (Block) F:\games\diablo iii\diablo iii.exe
FirewallRules: [TCP Query User{F352AD6E-1933-46FE-BD80-EFED64013C3E}F:\games\starcraft ii\versions\base32283\sc2.exe] => (Block) F:\games\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [UDP Query User{15ADF763-AAB2-43EC-87D2-CE1E5AE24D54}F:\games\starcraft ii\versions\base32283\sc2.exe] => (Block) F:\games\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [{48542226-8281-446E-A758-AC92CAF5D3F5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{9A91C4D8-C3F6-4C63-9255-08D1B7B20091}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{FAC27E42-AC50-4A24-BDAD-C0989FB29A6C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{A242B665-655C-4C96-82F4-0110ABABAFC3}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{E05F5F64-14D3-4EF4-8ED8-3CA89BDF205A}F:\games\starcraft ii - legacy of the void beta\versions\base36442\sc2_x64.exe] => (Block) F:\games\starcraft ii - legacy of the void beta\versions\base36442\sc2_x64.exe
FirewallRules: [UDP Query User{7BD88A1F-C840-4F98-A805-74631FD8546E}F:\games\starcraft ii - legacy of the void beta\versions\base36442\sc2_x64.exe] => (Block) F:\games\starcraft ii - legacy of the void beta\versions\base36442\sc2_x64.exe
FirewallRules: [TCP Query User{6A67339D-3419-4B08-9E18-DB67C5373ADC}F:\games\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe] => (Block) F:\games\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{D81FE59A-EA30-47FC-9185-A0BFF1AE36E9}F:\games\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe] => (Block) F:\games\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe
FirewallRules: [{3667AA46-FE01-4364-A7FA-B09BFE85E8B7}] => (Allow) F:\GAMES\Battle.net\Battle.net.exe
FirewallRules: [{9BFB3B92-D639-4D88-9939-34E842D852AB}] => (Allow) F:\GAMES\Battle.net\Battle.net.exe
FirewallRules: [{682D1EDA-B4F5-449D-97F2-5BAACD82A7CB}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{7A01975D-45FB-4609-A98A-721A4ECB84D9}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{45521029-3DB4-4D54-9A86-16119ED802C7}] => (Allow) F:\PSX\GAMES\Steam\Steam.exe
FirewallRules: [{F3F1B60F-8D5E-41DB-9471-71E101D161C7}] => (Allow) F:\PSX\GAMES\Steam\Steam.exe
FirewallRules: [TCP Query User{B0BB6178-1C36-4856-9339-EF9433D3891D}F:\psx\games\cloud imperium games\patcher\cigpatcher.exe] => (Block) F:\psx\games\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [UDP Query User{5BF7D41F-C75E-4F0A-A426-745715C3B6EF}F:\psx\games\cloud imperium games\patcher\cigpatcher.exe] => (Block) F:\psx\games\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [TCP Query User{A92F6AF3-EA0F-4CFA-92E2-D85931A3C4A8}F:\psx\games\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Block) F:\psx\games\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [UDP Query User{30829369-6653-40B3-87B0-4D0E74063EEB}F:\psx\games\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Block) F:\psx\games\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [TCP Query User{5E9337A8-C1F3-48E0-8F7C-CDEBA5F41B76}C:\program files\adobe\adobe muse cc 2015\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2015\muse.exe
FirewallRules: [UDP Query User{9123AC0F-91A3-4541-A6C3-18F2403A772D}C:\program files\adobe\adobe muse cc 2015\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2015\muse.exe
FirewallRules: [TCP Query User{7DC191B0-FA67-4704-A2F5-13F51724D0A6}C:\program files\adobe\adobe muse cc 2015\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2015\muse.exe
FirewallRules: [UDP Query User{3E3509E5-4457-4FA9-A876-A42773788032}C:\program files\adobe\adobe muse cc 2015\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2015\muse.exe
FirewallRules: [TCP Query User{64D4D884-DB36-4F55-B8D5-B1892857BB5F}C:\program files\epic games\unrealtournamentdev\engine\binaries\win64\ue4-win64-test.exe] => (Block) C:\program files\epic games\unrealtournamentdev\engine\binaries\win64\ue4-win64-test.exe
FirewallRules: [UDP Query User{EB34E13F-5EA0-4897-824B-23D4E3E2A584}C:\program files\epic games\unrealtournamentdev\engine\binaries\win64\ue4-win64-test.exe] => (Block) C:\program files\epic games\unrealtournamentdev\engine\binaries\win64\ue4-win64-test.exe
FirewallRules: [{645F6115-A5E4-4529-8044-3EFD534F8DDB}] => (Allow) F:\GAMES\StarCraft II\StarCraft II.exe
FirewallRules: [{4DE7319B-A433-4133-8263-EFEB3DC76C94}] => (Allow) F:\GAMES\StarCraft II\StarCraft II.exe
FirewallRules: [TCP Query User{0D43F09C-2271-45A1-A61E-59211D51BB03}H:\starcraft ii\versions\base38749\sc2_x64.exe] => (Block) H:\starcraft ii\versions\base38749\sc2_x64.exe
FirewallRules: [UDP Query User{8E0412FA-0979-4659-989A-466F4559A410}H:\starcraft ii\versions\base38749\sc2_x64.exe] => (Block) H:\starcraft ii\versions\base38749\sc2_x64.exe
FirewallRules: [TCP Query User{6DDD2E75-E664-4D65-AF06-A6B680F60B8C}H:\starcraft ii\versions\base38996\sc2_x64.exe] => (Block) H:\starcraft ii\versions\base38996\sc2_x64.exe
FirewallRules: [UDP Query User{6E1B96E2-9959-4440-A727-0999ABAB833A}H:\starcraft ii\versions\base38996\sc2_x64.exe] => (Block) H:\starcraft ii\versions\base38996\sc2_x64.exe
FirewallRules: [{6AB00BEC-ECF9-48EF-B77E-4D42650FEA54}] => (Allow) E:\Steam\Steam.exe
FirewallRules: [{7713E203-31D2-4289-B108-3F8DDCD19EDB}] => (Allow) E:\Steam\Steam.exe
FirewallRules: [{52A24BE8-3275-473A-836D-D10B11C24405}] => (Allow) E:\Steam\bin\steamwebhelper.exe
FirewallRules: [{4B7D96A5-DE7A-45B0-9ADB-C9B7EAFBAD84}] => (Allow) E:\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{B879EEBA-81B6-4317-A360-7174748BD93D}I:\starcraft ii\versions\base39576\sc2_x64.exe] => (Block) I:\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [UDP Query User{81A63ABF-31C9-41F8-AE94-20ADFC63A3CF}I:\starcraft ii\versions\base39576\sc2_x64.exe] => (Block) I:\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [{B9117F84-5184-4A0B-9160-71819200C7E3}] => (Allow) C:\Program Files (x86)\Nero\Nero 2016\Nero Burning ROM\StartNBR.exe
FirewallRules: [{529F18AD-E259-40C1-B104-25C52DF245F9}] => (Allow) C:\Program Files (x86)\Nero\KM\NMDllHost.exe
FirewallRules: [{1CD63BBD-1611-4D8C-84E5-69E88A49A3E3}] => (Allow) C:\Program Files (x86)\Nero\Nero 2016\Nero Burning ROM\nero.exe
FirewallRules: [TCP Query User{65B61354-0650-4118-A167-40A6923DFF6E}C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [UDP Query User{0C1A1333-39F5-4399-AD8B-40D454275FF9}C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [{5652ABA0-8595-48FA-88DE-7252AB127B33}] => (Allow) F:\Steam\bin\steamwebhelper.exe
FirewallRules: [{C4EA444A-362A-4A74-A336-9D5C9BA9E791}] => (Allow) F:\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{00CC9FDD-24B0-4A86-A2E7-36BEE78B79C4}F:\müll\diablo iii\diablo iii.exe] => (Block) F:\müll\diablo iii\diablo iii.exe
FirewallRules: [UDP Query User{1A2FC7FC-41F2-4B49-A6C4-477DE7BDC326}F:\müll\diablo iii\diablo iii.exe] => (Block) F:\müll\diablo iii\diablo iii.exe
FirewallRules: [{C249FD5C-FC6A-4D5C-900E-2C4C9251F74F}] => (Allow) F:\Games\Steam.exe
FirewallRules: [{E66EC6C3-ED8F-47D9-BCF6-F1D55C05BDD1}] => (Allow) F:\Games\Steam.exe
FirewallRules: [{2AE3A1A0-C12E-4488-A390-7446D3CF42E9}] => (Allow) F:\Games\bin\steamwebhelper.exe
FirewallRules: [{667CBAD6-277A-40FF-AD8E-13860B0562E8}] => (Allow) F:\Games\bin\steamwebhelper.exe
FirewallRules: [{3A9361F0-6D4E-407D-BB33-9390625B4029}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServices.exe
FirewallRules: [{01674874-841E-4753-B931-4EA7F44F6215}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServices.exe
FirewallRules: [{0CE1DAB5-BA46-468D-8847-823D7556C352}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
FirewallRules: [{2B9B47D8-5FA1-481C-A8CE-2208D54B31EC}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
FirewallRules: [TCP Query User{D53C2A0C-E92E-4E17-9C2E-B4057C2CFB98}F:\st2\starcraft ii\versions\base39576\sc2_x64.exe] => (Block) F:\st2\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [UDP Query User{29D0A952-564D-44F2-892F-0AF459C63088}F:\st2\starcraft ii\versions\base39576\sc2_x64.exe] => (Block) F:\st2\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [TCP Query User{2D482AA2-7DFB-4BE7-9EA0-7D3DCB19F5AB}F:\overwatch\overwatch.exe] => (Allow) F:\overwatch\overwatch.exe
FirewallRules: [UDP Query User{B74DB959-A2AB-4D89-9E56-68D8F677C152}F:\overwatch\overwatch.exe] => (Allow) F:\overwatch\overwatch.exe
FirewallRules: [TCP Query User{93F7E59F-A172-4B70-8D1B-E54A75EA3152}C:\users\schweigelicht\appdata\local\temp\_istmp1.dir\_ins5576._mp] => (Block) C:\users\schweigelicht\appdata\local\temp\_istmp1.dir\_ins5576._mp
FirewallRules: [UDP Query User{7AC6C135-3443-4C10-B891-A410A6012169}C:\users\schweigelicht\appdata\local\temp\_istmp1.dir\_ins5576._mp] => (Block) C:\users\schweigelicht\appdata\local\temp\_istmp1.dir\_ins5576._mp
FirewallRules: [TCP Query User{FE244B32-69F9-4423-8BF3-8271B405FEBD}F:\cloud imperium games\patcher\cigpatcher.exe] => (Allow) F:\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [UDP Query User{CE135F9F-AA25-46C7-B25F-25BB00BF5B81}F:\cloud imperium games\patcher\cigpatcher.exe] => (Allow) F:\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [TCP Query User{E2827F8F-F3B8-4760-B47E-F666939758CC}F:\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Allow) F:\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [UDP Query User{9ECDB41C-CEAA-4D10-A311-85A9F865D463}F:\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Allow) F:\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [{09BF364E-9839-476D-B395-DA877DB9DF3A}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{0BA951B0-E572-4785-9C74-572025B0CB54}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{380BC508-8B16-4D75-AEE5-EEADFFAEE920}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{4F51D30F-EE96-4135-AAAF-AD9E89510AB2}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{00B115F5-D3D3-4F24-8850-7B9B9ED9AE6A}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{98E24B2D-0716-40A5-839F-AC56B0221920}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [TCP Query User{B82F4199-BCC7-4325-AD88-233271896804}F:\war2combat\warcraft ii bne.exe] => (Block) F:\war2combat\warcraft ii bne.exe
FirewallRules: [UDP Query User{8A94A713-5B87-4F32-8052-CF0BD69508DA}F:\war2combat\warcraft ii bne.exe] => (Block) F:\war2combat\warcraft ii bne.exe
FirewallRules: [TCP Query User{2692E274-D2BD-4A12-A5DA-692E633ED735}F:\10 creative cloud\adobe muse cc 2015.2\muse.exe] => (Block) F:\10 creative cloud\adobe muse cc 2015.2\muse.exe
FirewallRules: [UDP Query User{94CA13BE-E4CB-436A-97AE-FF27DD5A3820}F:\10 creative cloud\adobe muse cc 2015.2\muse.exe] => (Block) F:\10 creative cloud\adobe muse cc 2015.2\muse.exe
FirewallRules: [TCP Query User{3EADAE9D-C9DA-49C8-81C1-0DC341481738}F:\10 creative cloud\adobe muse cc 2015.2\muse.exe] => (Allow) F:\10 creative cloud\adobe muse cc 2015.2\muse.exe
FirewallRules: [UDP Query User{5734390F-04B2-4986-AEBE-BD90C545096C}F:\10 creative cloud\adobe muse cc 2015.2\muse.exe] => (Allow) F:\10 creative cloud\adobe muse cc 2015.2\muse.exe
FirewallRules: [{4E8B6A65-F30E-4D0F-927A-AA4E3972F0DA}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\Apowersoft Phone Manager.exe
FirewallRules: [{FB5A5650-0C86-4B8B-8F59-624EE149DB19}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\Apowersoft Phone Manager.exe
FirewallRules: [{17B33450-F08F-4136-8965-990EC1607B9B}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\ApowersoftAndroidDaemon.exe
FirewallRules: [{1ADBFAE8-CFB7-4828-ACB7-3AB331EB4698}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\ApowersoftAndroidDaemon.exe
FirewallRules: [TCP Query User{F341BA23-61C7-4C59-9ADF-5D3BF3635D65}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Allow) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [UDP Query User{ED6C59DA-701D-4EF4-B3AC-6BDBE708A593}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Allow) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [TCP Query User{C1C23DD8-515C-4AE6-A933-CFF297A46742}F:\games\starcraft ii\versions\base44401\sc2_x64.exe] => (Allow) F:\games\starcraft ii\versions\base44401\sc2_x64.exe
FirewallRules: [UDP Query User{BFFCF455-B7EB-47EE-AD6E-9015AFCC002C}F:\games\starcraft ii\versions\base44401\sc2_x64.exe] => (Allow) F:\games\starcraft ii\versions\base44401\sc2_x64.exe
FirewallRules: [{4791DB9F-6BF1-4494-A4F4-EA214D08A993}] => (Allow) F:\Program Files (x86)\Origin Games\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{5EF40A65-CE51-4D66-A8EE-CFEFBB8EAB2A}] => (Allow) F:\Program Files (x86)\Origin Games\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [TCP Query User{3468C385-1A8A-45E4-968D-EDE82DB1095F}F:\program files (x86)\origin games\mass effect 2\binaries\me2game.exe] => (Block) F:\program files (x86)\origin games\mass effect 2\binaries\me2game.exe
FirewallRules: [UDP Query User{55638A24-EB00-450D-B533-9180A9E2099D}F:\program files (x86)\origin games\mass effect 2\binaries\me2game.exe] => (Block) F:\program files (x86)\origin games\mass effect 2\binaries\me2game.exe
FirewallRules: [{A28E84B2-5452-466E-BAF1-B1FB8CDA892F}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe
FirewallRules: [{29CB6384-C2CF-410C-9568-242EE9BC1CA9}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe
FirewallRules: [{531C7C5B-83A8-4FDD-AB36-2C6C565E9096}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll
FirewallRules: [{B6C4FDE1-5384-468B-A680-AD0FA46AA457}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll
FirewallRules: [{0C87E8D2-A2C4-447D-A8BB-22207A9992C9}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{04B19401-6C98-4F07-8DEE-18FE434EB26A}F:\steam\steamapps\common\abzu\abzugame\binaries\win64\abzugame-win64-shipping.exe] => (Block) F:\steam\steamapps\common\abzu\abzugame\binaries\win64\abzugame-win64-shipping.exe
FirewallRules: [UDP Query User{B262E55B-E3D1-4218-8C1B-EE3480AB96E9}F:\steam\steamapps\common\abzu\abzugame\binaries\win64\abzugame-win64-shipping.exe] => (Block) F:\steam\steamapps\common\abzu\abzugame\binaries\win64\abzugame-win64-shipping.exe
FirewallRules: [TCP Query User{AB18924C-F791-4AD6-82DC-85C0B7068159}F:\program files (x86)\starcraft ii\versions\base44983\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base44983\sc2_x64.exe
FirewallRules: [UDP Query User{3BABB1D8-1F21-436D-B872-6689482173A7}F:\program files (x86)\starcraft ii\versions\base44983\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base44983\sc2_x64.exe
FirewallRules: [{2FE70F03-E3F8-438F-AA29-861A339E7735}] => (Allow) F:\Program Files (x86)\Origin Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [{1EFFD901-BAE0-475E-ABF2-FB96BB3C1D6C}] => (Allow) F:\Program Files (x86)\Origin Games\Mass Effect\Binaries\MassEffect.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/08/2016 12:31:39 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (08/08/2016 12:14:21 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Fehler = 0x80070422).

Error: (08/07/2016 10:08:59 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Acrobat.exe, Version 15.17.20050.61080 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1ba0

Startzeit: 01d1f0e781069088

Endzeit: 8

Anwendungspfad: F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Acrobat.exe

Berichts-ID: c596f9f3-5cda-11e6-b6bc-c89715d11f0d

Error: (08/07/2016 09:02:00 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/07/2016 08:02:24 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Acrobat.exe, Version 15.17.20050.61080 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 20edc

Startzeit: 01d1f0d5d24d6a4d

Endzeit: 10

Anwendungspfad: F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Acrobat.exe

Berichts-ID: 169f9fb2-5cc9-11e6-b088-382c4a64dce3

Error: (08/07/2016 02:58:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MassEffect.exe, Version: 1.2.20608.0, Zeitstempel: 0x4a55fea1
Name des fehlerhaften Moduls: MassEffect.exe, Version: 1.2.20608.0, Zeitstempel: 0x4a55fea1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x008b752d
ID des fehlerhaften Prozesses: 0x6600
Startzeit der fehlerhaften Anwendung: 0xMassEffect.exe0
Pfad der fehlerhaften Anwendung: MassEffect.exe1
Pfad des fehlerhaften Moduls: MassEffect.exe2
Berichtskennung: MassEffect.exe3

Error: (08/07/2016 04:41:25 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Fehler = 0x80070422).

Error: (08/06/2016 07:50:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MassEffect.exe, Version: 1.2.20608.0, Zeitstempel: 0x4a55fea1
Name des fehlerhaften Moduls: MassEffect.exe, Version: 1.2.20608.0, Zeitstempel: 0x4a55fea1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x008b752d
ID des fehlerhaften Prozesses: 0x2de0
Startzeit der fehlerhaften Anwendung: 0xMassEffect.exe0
Pfad der fehlerhaften Anwendung: MassEffect.exe1
Pfad des fehlerhaften Moduls: MassEffect.exe2
Berichtskennung: MassEffect.exe3

Error: (08/06/2016 07:20:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MassEffect.exe, Version: 1.2.20608.0, Zeitstempel: 0x4a55fea1
Name des fehlerhaften Moduls: MassEffect.exe, Version: 1.2.20608.0, Zeitstempel: 0x4a55fea1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x008b752d
ID des fehlerhaften Prozesses: 0x20890
Startzeit der fehlerhaften Anwendung: 0xMassEffect.exe0
Pfad der fehlerhaften Anwendung: MassEffect.exe1
Pfad des fehlerhaften Moduls: MassEffect.exe2
Berichtskennung: MassEffect.exe3

Error: (08/06/2016 07:19:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MassEffect.exe, Version: 1.2.20608.0, Zeitstempel: 0x4a55fea1
Name des fehlerhaften Moduls: MassEffect.exe, Version: 1.2.20608.0, Zeitstempel: 0x4a55fea1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x008b752d
ID des fehlerhaften Prozesses: 0x205c0
Startzeit der fehlerhaften Anwendung: 0xMassEffect.exe0
Pfad der fehlerhaften Anwendung: MassEffect.exe1
Pfad des fehlerhaften Moduls: MassEffect.exe2
Berichtskennung: MassEffect.exe3


Systemfehler:
=============
Error: (08/07/2016 09:02:00 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
acedrv07
aswNetSec
cdrom

Error: (08/04/2016 07:00:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053 = Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (08/04/2016 07:00:26 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (08/02/2016 05:50:38 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Installer" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056 = Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (08/02/2016 05:48:38 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/02/2016 05:16:12 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053 = Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (08/02/2016 05:16:12 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (08/02/2016 02:51:37 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "SymSnapService" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056 = Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (08/02/2016 02:51:08 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056 = Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (08/02/2016 02:50:38 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "FABS - Helping agent for MAGIX media database" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2016-08-07 21:01:50.790
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-07 21:01:50.758
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-02 11:35:49.992
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-02 11:35:49.961
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-07-13 18:05:41.008
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-07-13 18:05:40.977
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-07-13 17:35:05.148
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-07-13 17:35:05.117
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-07-13 17:18:34.195
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-07-13 17:18:34.164
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-4460 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 20423.12 MB
Verfügbarer physikalischer RAM: 13925.34 MB
Summe virtueller Speicher: 21421.3 MB
Verfügbarer virtueller Speicher: 13808.02 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:111.79 GB) (Free:7.36 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Samsung USB) (Removable) (Total:119.47 GB) (Free:107.47 GB) FAT32
Drive e: () (Fixed) (Total:100.61 GB) (Free:12.56 GB) NTFS
Drive f: (Lokaler Datenträger) (Fixed) (Total:931.51 GB) (Free:48.67 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 111.8 GB) (Disk ID: E5EC1B9F)
Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: BB8F2C62)
Partition 1: (Active) - (Size=100.6 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 1101698E)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (Size: 119.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Alt 10.08.2016, 08:00   #22
Deathkid535
/// Malwareteam
 
Chrome infiziert - Standard

Chrome infiziert



Hi,

sorry dass es derzeit etwas schleppend geht, ich bin nicht ganz gesund.

Schritt # 1: FRST-Fix

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
CloseProcesses:

ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7f25948e635ef4cf
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4cb5bdb70849ee4a
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne1036b6701c109e0
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna6ec3a87001ecec7
C:\Users\schweigelicht\AppData\Local\Tempzxpsignde803a943f6e143a
C:\Users\schweigelicht\AppData\Local\Tempzxpsignda097c7359b61623
2016-07-27 15:00 - 2016-07-27 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign846fd357ae49986c
2016-07-27 15:00 - 2016-07-27 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign45b4432ea5e18955
2016-07-27 14:33 - 2016-07-27 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf9d21e917918d21d
2016-07-27 14:33 - 2016-07-27 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign173b9429d315f76b
2016-07-27 00:06 - 2016-07-27 00:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\FreemakeVideoConverter
2016-07-26 17:28 - 2016-07-26 17:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign70916f1fc41c66f6
2016-07-26 17:28 - 2016-07-26 17:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign18e467f9eef8cd3a
2016-07-26 17:26 - 2016-07-26 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne65b8b97ee0d74e3
2016-07-26 17:26 - 2016-07-26 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8c1442bc7e0db679
2016-07-25 20:30 - 2016-07-25 20:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne7af9b86b965a0d0
2016-07-25 20:30 - 2016-07-25 20:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb26df55576d27b9b
2016-07-23 22:34 - 2016-07-23 22:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna284f68cc9fa7acf
2016-07-23 22:34 - 2016-07-23 22:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign825d81a439836a15
2016-07-23 22:29 - 2016-07-23 22:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfd440cc4597f4dcc
2016-07-23 22:29 - 2016-07-23 22:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe72e923676924a1
2016-07-23 22:15 - 2016-07-23 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigneb9e46aca3749a3b
2016-07-23 22:15 - 2016-07-23 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb4a242da9eb8c593
2016-07-23 22:08 - 2016-07-23 22:08 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf8802b4b5a997a7e
2016-07-23 22:08 - 2016-07-23 22:08 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5f7517c4cd3d00a7
2016-07-22 21:05 - 2016-07-22 21:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf6ebc2328983c4f0
2016-07-22 21:05 - 2016-07-22 21:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd4f42ccef88f012c
2016-07-22 21:03 - 2016-07-22 21:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8668959f6bfbe197
2016-07-22 21:03 - 2016-07-22 21:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign476098990d801edb
2016-07-22 17:41 - 2016-07-22 17:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc63a597d1c3aff58
2016-07-22 17:41 - 2016-07-22 17:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign09c22ddae47dfa00
2016-07-22 17:37 - 2016-07-22 17:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc4061975ca9e9409
2016-07-22 17:37 - 2016-07-22 17:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign91fda82a37a916e5
2016-07-22 15:37 - 2016-07-22 15:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign938e01b40c11e121
2016-07-22 15:37 - 2016-07-22 15:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign18d66ec300f916a0
2016-07-22 11:53 - 2016-07-22 11:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf14e588f7b8ab3f5
2016-07-22 11:53 - 2016-07-22 11:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5135519dfe529389
2016-07-21 01:30 - 2016-07-21 01:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna366eaa36f818e15
2016-07-21 01:30 - 2016-07-21 01:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0578ddbec16e98f
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne72104ee22e57db4
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd09f4058d1b70d81
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna207415cbc408bac
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign942b3158a9dd2e6f
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1e6aafb4025b9d01
2016-07-21 01:09 - 2016-07-21 01:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignce11e6c7cfc445aa
2016-07-21 01:09 - 2016-07-21 01:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1c9931563777c968
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd85dfd035269fdef
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign66b1de5c89fbe9fc
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4b45edded641bea4
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign09fff44e50fb7e19
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0179a17b28818829
2016-07-21 00:52 - 2016-07-21 00:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb3c47b24b214ea7f
2016-07-21 00:52 - 2016-07-21 00:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7ad8b31ba8eeca75
2016-07-21 00:42 - 2016-07-21 00:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne467ea1131faca65
2016-07-21 00:42 - 2016-07-21 00:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0c2975bf54c1953
2016-07-21 00:02 - 2016-07-21 00:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigneda2fd916697d7d5
2016-07-21 00:02 - 2016-07-21 00:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d84b2a5e4a352a3
2016-07-20 23:52 - 2016-07-20 23:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignaa939e3a90ca527f
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd51d1d38f389eec8
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb20ec05f4fe64b87
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna2c03775513807e5
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign888e8caa32fe3393
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign512de9a12564b224
2016-07-20 22:15 - 2016-07-20 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9912a8936a7fab37
2016-07-20 22:08 - 2016-07-20 22:08 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign91d71d6c100609de
2016-07-20 22:08 - 2016-07-20 22:08 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign36bc9bb84874f1d5
2016-07-20 21:31 - 2016-07-20 21:31 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfc54b41a7cd86f9a
2016-07-20 21:31 - 2016-07-20 21:31 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign811f58f76db72cbf
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigndf2a3f4ff15021fc
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9b4600deeafb0e1a
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign726abdaf3e8ec0b5
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign39696e0c69d00bf0
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign11d6d67ec72a6b0f
2016-07-20 21:22 - 2016-07-20 21:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8c87efd7cc1bef41
2016-07-20 21:22 - 2016-07-20 21:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8695d440b1315f6f
2016-07-20 20:16 - 2016-07-20 20:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb30584495d24ebda
2016-07-20 20:16 - 2016-07-20 20:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9ebd023d4a9dce92
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignef5286b539b91bf0
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb67432448f18fe9f
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7a566fb2b0c23114
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4e7bc6a9929f3e3e
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign108d3a55a436d7b9
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfe2e1a927e585478
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfdbb236a1d011b22
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign91800449d4c223cd
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7e7c26415c80be94
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7753013c837b5c93
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb831a205f1bf15b2
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8ca291dd441757c2
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a0069f924826c5d
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5416881eb1814424
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign06f9efac55c3aae5
2016-07-20 18:31 - 2016-07-20 18:31 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2a69d3c9ff8bb64a
2016-07-20 18:31 - 2016-07-20 18:31 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign16dd026c031e9808
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignac30a66de3458a7a
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8d66cdd9dd5f226f
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign54cf672a3593a63a
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign52ec4fb2c2d56310
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0c698100ae655bf3
2016-07-20 17:38 - 2016-07-20 17:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf683b80f2667cd1f
2016-07-20 17:38 - 2016-07-20 17:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd35b51523a104952
2016-07-20 16:30 - 2016-07-20 16:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign83c509725236d61a
2016-07-20 16:30 - 2016-07-20 16:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign36098b644373fe11
2016-07-20 15:14 - 2016-07-20 15:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4ab65edf71fb2fb4
2016-07-20 15:14 - 2016-07-20 15:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3bd4aac611d4d554
2016-07-20 14:41 - 2016-07-20 14:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign23b514dadede13c9
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignefd053ca4018ec17
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5f2c4e779b6ed9c9
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4fdd80a203af1da4
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0f7c30b041f4c5ae
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0f2a5ee6994a8d71
2016-07-19 15:11 - 2016-07-19 15:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbeffa330c340de47
2016-07-19 15:11 - 2016-07-19 15:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign854d74f85206bd41
2016-07-19 15:03 - 2016-07-19 15:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f81af29f505395b
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignea8fc0c5a8563a00
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign67f0494d643f871e
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3f1d8ad6e187433d
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1de80d1238f5fdf7
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0b5dc0b11713eaa3
2016-07-19 14:43 - 2016-07-19 14:43 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc20bc60e7a4d40d2
2016-07-19 14:43 - 2016-07-19 14:43 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4311e7f281b0ace2
2016-07-19 01:36 - 2016-07-19 01:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbeea2fbc7f407a9c
2016-07-19 01:36 - 2016-07-19 01:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign24485a1b52a2e53a
2016-07-19 01:14 - 2016-07-19 01:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb2a51010b6209891
2016-07-19 01:11 - 2016-07-19 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign67c41525cc4e3e4c
2016-07-19 01:11 - 2016-07-19 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign408488cc9f4a9257
2016-07-19 01:11 - 2016-07-19 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1bf29fb048401c70
2016-07-19 01:11 - 2016-07-19 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0b0d68a0125a5193
2016-07-19 00:52 - 2016-07-19 00:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign34305a480532e4c3
2016-07-19 00:52 - 2016-07-19 00:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0a7a5d4d49e29203
2016-07-19 00:50 - 2016-07-19 00:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb6bedc84d07ca2e5
2016-07-19 00:50 - 2016-07-19 00:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb0db2e2963a272e7
2016-07-19 00:23 - 2016-07-19 00:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfcd80db31d34aaa5
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign89d99a0a06de0ce4
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign62fb0149a4aa5d61
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4697177a15b8006b
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3ce61a88fec116fe
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign165f5ecfbbfeaa8d
2016-07-19 00:16 - 2016-07-19 00:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf73aad31e758b568
2016-07-19 00:16 - 2016-07-19 00:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign41c049e5020bb5a6
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8ccb5a30890ab37
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe19044c7458c540
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignac4406ad7b6e9e38
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7f772dc7332bfe46
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4af6287113218b3f
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3f1c6a5fea5d6a57
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign290e012d30d8a414
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0e7c192cb9a75eae
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign074d666a168918af
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign05945fa19bf08937
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigneed0ee36f26f31e4
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc72bfdd3cc6b480d
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6e2bac09bf47d69c
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign69b443dd9274e507
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1cc5dc5e8fe7bbd4
2016-07-18 23:05 - 2016-07-18 23:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7ae9ad46bd5f96d2
2016-07-18 22:56 - 2016-07-18 22:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign012e79aa7956bf2b
2016-07-18 22:56 - 2016-07-18 22:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign008d29f36e617549
2016-07-18 22:53 - 2016-07-18 22:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1fe3ffca624dde22
2016-07-18 22:52 - 2016-07-18 22:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigndbab252f7c2570ca
2016-07-18 22:25 - 2016-07-18 22:25 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf41fc43756a3a179
2016-07-18 22:25 - 2016-07-18 22:25 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7b4061cbdf16d98f
2016-07-18 22:14 - 2016-07-18 22:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8507ea88f27ef33a
2016-07-18 22:14 - 2016-07-18 22:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign645a2bb9114c966f
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb97b932f28d40bf2
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb76406d3561583d0
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign990e59565eea61fc
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign35b4ac33415b2f7f
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2a14c0bbca4cb218
2016-07-18 21:51 - 2016-07-18 21:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne8cd89d218ba0571
2016-07-18 21:51 - 2016-07-18 21:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign97c46e27e26c7b2d
2016-07-18 21:50 - 2016-07-18 21:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd7390bb378afabf2
2016-07-18 21:50 - 2016-07-18 21:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8216952e2d63045d
2016-07-18 21:21 - 2016-07-18 21:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4f40ef78e907b5ee
2016-07-18 21:21 - 2016-07-18 21:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign120a9c2a04519d79
2016-07-18 20:10 - 2016-07-18 20:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd5ac74adf63be15d
2016-07-18 20:06 - 2016-07-18 20:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf50e96719092afb2
2016-07-18 20:06 - 2016-07-18 20:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne2392daca20eda08
2016-07-18 20:06 - 2016-07-18 20:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign591203efff615a57
2016-07-18 20:06 - 2016-07-18 20:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0e474e0a25e0988d
2016-07-18 19:18 - 2016-07-18 19:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign11f76bb29c43d30c
2016-07-18 19:18 - 2016-07-18 19:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign10fe7cfc8090535f
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf5f8bd8528c9e0c9
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne757a93eaa180090
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb30451f460ac2699
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign829f7243a5d52fb0
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign59f9514958387c84
2016-07-18 18:55 - 2016-07-18 18:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf8bb3c4dd47f3bf9
2016-07-18 18:53 - 2016-07-18 18:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd5024e285978aa97
2016-07-18 18:53 - 2016-07-18 18:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8645a7e5bc3a60e
2016-07-18 18:53 - 2016-07-18 18:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignacd8e13bb6245cc0
2016-07-18 18:53 - 2016-07-18 18:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign877fc4c5cc776e90
2016-07-18 18:50 - 2016-07-18 18:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign66a1042a7cb5038a
2016-07-18 18:50 - 2016-07-18 18:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign27d8d1478ccb4caf
2016-07-18 18:50 - 2016-07-18 18:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0f8b3d623626b0b6
2016-07-18 18:50 - 2016-07-18 18:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign048a9b72889b072b
2016-07-18 18:35 - 2016-07-18 18:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7d4fc5c48b8060fd
2016-07-18 18:33 - 2016-07-18 18:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignae5d2d609ba20fd8
2016-07-18 18:33 - 2016-07-18 18:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9547dee73655ac64
2016-07-18 18:33 - 2016-07-18 18:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5f163579108e51eb
2016-07-18 18:33 - 2016-07-18 18:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign59a3283d62c7eb32
2016-07-18 18:24 - 2016-07-18 18:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigndeded68f4f6ffd50
2016-07-18 18:24 - 2016-07-18 18:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignac018e379e0ea6aa
2016-07-18 18:06 - 2016-07-18 18:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc1b9e1299fdf8067
2016-07-18 18:06 - 2016-07-18 18:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign982b0e2f6c12292d
2016-07-18 18:06 - 2016-07-18 18:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign940aa860201f27d0
2016-07-18 18:06 - 2016-07-18 18:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0c89eb3592a7326b
2016-07-18 14:24 - 2016-07-18 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigncf8bdd3cb05409e7
2016-07-18 14:24 - 2016-07-18 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6e958014587da6a2
2016-07-18 14:24 - 2016-07-18 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6087edef517152d2
2016-07-18 14:24 - 2016-07-18 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign42f74dcf686529cd
2016-07-18 14:15 - 2016-07-18 14:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign88622f25ae8bebae
2016-07-18 14:15 - 2016-07-18 14:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign64da0517920f9e67
2016-07-17 22:15 - 2016-07-17 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb418416a31e3ddfe
2016-07-17 22:15 - 2016-07-17 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign04b4dce6ef51eef3
2016-07-17 21:13 - 2016-07-17 21:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign717be17b79714dc3
2016-07-17 21:13 - 2016-07-17 21:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f9e3d89996b2933
2016-07-17 15:57 - 2016-07-17 15:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5ddb4237905e7db8
2016-07-17 15:57 - 2016-07-17 15:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1106d5fc211b6a14
2016-07-17 13:57 - 2016-07-17 13:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignadcf47599a94554c
2016-07-17 13:57 - 2016-07-17 13:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3a6c0a5a0e33071f
2016-07-17 13:44 - 2016-07-17 13:44 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf6e6ca2398385933
2016-07-17 13:44 - 2016-07-17 13:44 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign831ff6ce0516b668
2016-07-17 13:03 - 2016-07-17 13:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign49d17d5bc958141f
2016-07-17 13:03 - 2016-07-17 13:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign02f029d323101a41
2016-07-17 12:40 - 2016-07-17 12:40 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf9a68a3fbfd7d0fb
2016-07-17 12:40 - 2016-07-17 12:40 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign15eaa956f9d08153
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne844e2c824277f91
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd8382ede20645d99
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc94610994112e9eb
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign952af092fe291fc3
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign36bee194c3abd44a
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign03b882d04259d76e
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigneda26b3d1ec3a0cf
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb21d0541b1f7700b
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6cc1705c8be08cf4
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign57c0a7035fb6dd52
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign511b7a89505ff11e
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign44f79e7e221359c7
2016-07-17 10:55 - 2016-07-17 10:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfffa5a047d4b45fe
2016-07-17 10:55 - 2016-07-17 10:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignae267c44ee1b3c28
2016-07-17 10:55 - 2016-07-17 10:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9f45bb595b077b41
2016-07-17 10:55 - 2016-07-17 10:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign16ccb3f03e8c6855
2016-07-16 20:00 - 2016-07-16 20:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne294a06bcd5e0703
2016-07-16 20:00 - 2016-07-16 20:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign192b81f6f0e2f25e
2016-07-16 19:56 - 2016-07-16 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne329b6c440112ba0
2016-07-16 19:56 - 2016-07-16 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc0f47761bf60fb3c
2016-07-16 19:56 - 2016-07-16 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4527eea79666eb43
2016-07-16 19:56 - 2016-07-16 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3bb6d0c207ca10ba
2016-07-16 17:59 - 2016-07-16 17:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc76088188beceeef
2016-07-16 17:59 - 2016-07-16 17:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign675aefebb28e9713
2016-07-16 17:59 - 2016-07-16 17:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4b4c9dc19e731ecf
2016-07-16 17:59 - 2016-07-16 17:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign478b87fca0ddbe7a
2016-07-16 17:48 - 2016-07-16 17:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign928a3bcefcda5260
2016-07-16 17:48 - 2016-07-16 17:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign82461445ae319720
2016-07-16 17:48 - 2016-07-16 17:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign74eadb59272ccfb9
2016-07-16 17:48 - 2016-07-16 17:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign423679fb00089c23
2016-07-16 17:42 - 2016-07-16 17:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb63cbf11cf51e1ed
2016-07-16 17:42 - 2016-07-16 17:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign435fbbb3adb946cc
2016-07-16 17:26 - 2016-07-16 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign575e1a25d4b2d8fc
2016-07-16 17:26 - 2016-07-16 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4d55e82086f8233f
2016-07-16 17:26 - 2016-07-16 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3f0fa70cb3d4585f
2016-07-16 17:26 - 2016-07-16 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1aefc9ba7ad94037
2016-07-16 17:25 - 2016-07-16 17:25 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe5382b1a5c51198
2016-07-16 17:25 - 2016-07-16 17:25 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign25c91cc096b3f0f4
2016-07-16 17:23 - 2016-07-16 17:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc1d655cd03240298
2016-07-16 17:23 - 2016-07-16 17:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe7f6927e77ba0d7
2016-07-16 17:23 - 2016-07-16 17:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6298516766e0711d
2016-07-16 17:23 - 2016-07-16 17:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4720783f66a8d744
2016-07-16 17:09 - 2016-07-16 17:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0e215302f0bf0a2
2016-07-16 17:09 - 2016-07-16 17:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5db164369e754517
2016-07-16 17:06 - 2016-07-16 17:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignee4e831e29260787
2016-07-16 17:06 - 2016-07-16 17:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign11023cf1da373f9d
2016-07-16 16:57 - 2016-07-16 16:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf20477c8ec43f52f
2016-07-16 16:57 - 2016-07-16 16:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb12a69c1faeb1e75
2016-07-16 16:57 - 2016-07-16 16:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign76d4fd00b1983623
2016-07-16 16:57 - 2016-07-16 16:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign63433660c81a8c0d
2016-07-16 16:56 - 2016-07-16 16:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign35f21029cedca8f1
2016-07-16 16:56 - 2016-07-16 16:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign061bd19e107dcac2
2016-07-16 16:55 - 2016-07-16 16:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign35db0adb32380446
2016-07-16 16:55 - 2016-07-16 16:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0a567af29fc4ada1
2016-07-16 16:15 - 2016-07-16 16:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf51579b63a19f4a3
2016-07-16 16:15 - 2016-07-16 16:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne46727d0eb6e037e
2016-07-16 16:15 - 2016-07-16 16:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign820fad2295faa757
2016-07-16 16:15 - 2016-07-16 16:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign188de6d3f2348372
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignec1f424bce2252e2
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9007901ba525f143
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8b6b5fe35c1b683e
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4f964d876d13b803
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4e8f98bd7ad04484
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2dad6c05d74aebc9
2016-07-16 16:02 - 2016-07-16 16:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe098b99fe746c67
2016-07-16 16:02 - 2016-07-16 16:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign985d93fc89ad8be7
2016-07-16 16:02 - 2016-07-16 16:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign18bf57afc960926a
2016-07-16 16:02 - 2016-07-16 16:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d5737e8deccb60c
2016-07-16 15:53 - 2016-07-16 15:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf1d6ea6a60de185f
2016-07-16 15:53 - 2016-07-16 15:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0b744dd7310d62ba
2016-07-16 15:40 - 2016-07-16 15:40 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign62c66db9d1417e9c
2016-07-16 15:40 - 2016-07-16 15:40 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign49816bcf2c9b2d7f
2016-07-16 15:27 - 2016-07-16 15:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9c62e739b73d9586
2016-07-16 15:27 - 2016-07-16 15:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign806fc27a15bda90f
2016-07-16 08:59 - 2016-07-16 08:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignaa2af768613a8200
2016-07-16 08:59 - 2016-07-16 08:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign51efbb6b5926f97f
2016-07-16 04:00 - 2016-07-16 04:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign69851d933bfca6e6
2016-07-16 04:00 - 2016-07-16 04:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1ffe850fde3d5008
2016-07-16 03:49 - 2016-07-16 03:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc85dcaae35d53c00
2016-07-16 03:49 - 2016-07-16 03:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5286ab22c5661b4a
2016-07-16 02:37 - 2016-07-16 02:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign76b5e57e7bff7593
2016-07-16 02:37 - 2016-07-16 02:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign37cde92796b40d17
2016-07-15 22:21 - 2016-07-15 22:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc88d32bde869343e
2016-07-15 22:21 - 2016-07-15 22:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb355807833bb0676
2016-07-15 22:06 - 2016-07-15 22:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign40fcc0a7cce17180
2016-07-15 22:06 - 2016-07-15 22:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign29d6ce7f164b9a0f
2016-07-15 20:58 - 2016-07-15 20:58 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f0bfa519fc2d26f
2016-07-15 20:57 - 2016-07-15 20:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf20c97fbd6c79828
2016-07-15 20:57 - 2016-07-15 20:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d3cceb9f1c9d462
2016-07-15 20:01 - 2016-07-15 20:01 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf9d6a032ae9b12d2
2016-07-15 20:01 - 2016-07-15 20:01 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbc9e52678bab746a
2016-07-15 06:51 - 2016-07-15 06:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb82ada8b8343ea44
2016-07-15 06:51 - 2016-07-15 06:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignafc92beb00e43008
2016-07-15 04:51 - 2016-07-15 04:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne1af49ae3b5e4bb5
2016-07-15 04:51 - 2016-07-15 04:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1c1dfa9bd1c74fd6
2016-07-14 23:50 - 2016-07-14 23:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf0ff0994aa968ca4
2016-07-14 23:50 - 2016-07-14 23:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2d90ae327bc67841
2016-07-14 23:49 - 2016-07-14 23:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb675281671d2124c
2016-07-14 23:49 - 2016-07-14 23:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f1cc959dcd1c13e
2016-07-14 22:27 - 2016-07-14 22:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign831320a0293c6890
2016-07-14 22:27 - 2016-07-14 22:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign38d7a144b267cefe
2016-07-14 20:07 - 2016-07-14 20:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb286ca16641e2226
2016-07-14 20:07 - 2016-07-14 20:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign513f66e5931cad61
2016-07-14 19:56 - 2016-07-14 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8bbb1240f936c492
2016-07-14 19:56 - 2016-07-14 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4766e183ed74579a
2016-07-14 19:29 - 2016-07-14 19:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8f4d24d985de5d63
2016-07-14 19:29 - 2016-07-14 19:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign32a6c1b5a9c00c0c
2016-07-14 19:28 - 2016-07-14 19:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd5ba85ec8de98c8d
2016-07-14 19:28 - 2016-07-14 19:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign43ffd03cde20256b
2016-07-14 19:28 - 2016-07-14 19:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3a064875b6b6ba8c
2016-07-14 19:28 - 2016-07-14 19:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign35002eed89d71bb0
2016-07-14 19:17 - 2016-07-14 19:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigncadc061edf6b6886
2016-07-14 19:17 - 2016-07-14 19:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6f08bdff5c20f928
2016-07-14 19:17 - 2016-07-14 19:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign44b4611821f6ce5d
2016-07-14 19:17 - 2016-07-14 19:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign15c565a0f4a86d77
2016-07-14 18:58 - 2016-07-14 18:58 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a70795c99b3f86d
2016-07-14 18:58 - 2016-07-14 18:58 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2cc593888b3d1c85
2016-07-14 17:18 - 2016-07-14 17:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignba0dea8205395a31
2016-07-14 17:18 - 2016-07-14 17:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8b731f90b2770d9c
2016-07-14 16:18 - 2016-07-14 16:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Bethesda.net Launcher
2016-07-14 15:52 - 2016-07-14 15:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8b9ff4aee79499a3
2016-07-14 15:52 - 2016-07-14 15:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1287d668953fff31
2016-07-14 15:01 - 2016-07-14 15:01 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc66588f36a438e58
2016-07-14 15:01 - 2016-07-14 15:01 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2f5f6bc8c55a4389
2016-07-14 14:51 - 2016-07-14 14:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5c11c8787c8a2bf0
2016-07-14 14:51 - 2016-07-14 14:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3e01541726d0d9c3
2016-07-14 14:50 - 2016-07-14 14:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne29bc47680aab8cb
2016-07-14 14:50 - 2016-07-14 14:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8bb40264645536c6
2016-07-14 13:43 - 2016-07-14 13:43 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf0f820f0b56614a2
2016-07-14 13:43 - 2016-07-14 13:43 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7bbd2e63b36684f6
2016-07-14 13:14 - 2016-07-14 13:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd9bb4a1c91a83805
2016-07-14 13:14 - 2016-07-14 13:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign71c23e39db83e2c7
2016-07-14 12:55 - 2016-07-14 12:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna6b46670a4f4cf3a
2016-07-14 12:55 - 2016-07-14 12:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5495e6a64ca35ef1
2016-07-14 12:24 - 2016-07-14 12:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc4eaef54d1372654
2016-07-14 12:24 - 2016-07-14 12:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7af8c1228aa072b3
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8bb56d496a5a3fd
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc6228f2663f56571
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign53fdfeab74435d47
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign40f1a6adcd41f050
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign272d7c7ecc99b690
2016-07-14 11:37 - 2016-07-14 11:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb887dd4b528c5207
2016-07-14 11:37 - 2016-07-14 11:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignaf9a22d534c64826
2016-07-14 11:37 - 2016-07-14 11:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9cad8af1579cc896
2016-07-14 11:37 - 2016-07-14 11:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign053f7781955eda15
2016-07-14 11:28 - 2016-07-14 11:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe5a2f62bb235393
2016-07-14 11:28 - 2016-07-14 11:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb53c8a7d0e2616d5
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6bb875f507a2f5b7
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign50e44a99b4106aeb
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4ec71f6cd7efea4e
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3eb94308fd31f915
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign332360189cd6d8a9
2016-07-14 11:15 - 2016-07-14 11:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignee76614784680d0f
2016-07-14 11:15 - 2016-07-14 11:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign70f512612b6c752b
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9a35790a7e98e9ed
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8e43a2a8b964a945
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6ab1cd2c6bef5b9a
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a455edab20734cc
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign11dafe30d019f58e
2016-07-14 11:05 - 2016-07-14 11:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna96e777e64d55dee
2016-07-14 11:05 - 2016-07-14 11:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign59410e5e8378f099
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd01e81d12a1c1990
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigncda5eff4bc61d8c5
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign99411baa1ed97b16
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign45b6e167124f3624
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign150844b25c39eebc
2016-07-14 10:33 - 2016-07-14 10:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfa91fd45d886df15
2016-07-14 10:33 - 2016-07-14 10:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign972ba6eba4548b66
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf00911d8216ecda2
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne829b6db07f595ef
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb8b88041bb2e7d68
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0b32398e1170a7f
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign95d9ebf3b3ec716c
2016-07-14 01:27 - 2016-07-14 01:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8ae43860092c57f
2016-07-14 01:27 - 2016-07-14 01:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign84ac498bf40cd11b
2016-07-12 14:29 - 2016-07-12 14:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd97d1271d452be80
2016-07-12 14:29 - 2016-07-12 14:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9e2d1321a426d197
2016-07-12 14:28 - 2016-07-12 14:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7b834edc1866d820
2016-07-12 14:28 - 2016-07-12 14:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d98b9ee82344fbb
2016-07-12 08:29 - 2016-07-12 08:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbd56bde5b475ec7e
2016-07-12 08:29 - 2016-07-12 08:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign88a2ca07dac3a14e
2016-07-12 03:20 - 2016-07-12 03:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignaba7736969e47cae
2016-07-12 03:20 - 2016-07-12 03:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign19d61701356e3c5b
2016-07-11 20:52 - 2016-07-11 20:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne84d541d9df82a79
2016-07-11 20:52 - 2016-07-11 20:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4a042cff318d3a72

Task: {6003216A-B629-4596-8B23-91A0DDD10EB8} - System32\Tasks\b2929b72a96a471893ecaa9c51368bae => C:\Program Files (x86)\31zA3EC\jc1A3FC.bat [2016-07-29] ()
C:\Program Files (x86)\31zA3EC
Task: {ADB26482-F8E1-47EE-A8BC-458A4203AF39} - System32\Tasks\Phujitythase Engine => C:\Program Files (x86)\Shuqogeclaale\Phujitythaseengplb.exe
C:\Program Files (x86)\Shuqogeclaale

EmptyTemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt # 2: FRST

Und noch ein frisches FRST-Log mit Additions.txt angehakt bitte.



Schritt # 3: Bitte Posten
  • Das Fixlog von FRST
  • Das frische FRST-Log
  • Die Addition.txt

Alt 10.08.2016, 11:12   #23
sgb
 
Chrome infiziert - Standard

Chrome infiziert



Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-08-2016 01
durchgeführt von schweigelicht (2016-08-10 12:09:22) Run:3
Gestartet von C:\Users\schweigelicht\Desktop
Geladene Profile: schweigelicht (Verfügbare Profile: schweigelicht)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:

ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7f25948e635ef4cf
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4cb5bdb70849ee4a
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne1036b6701c109e0
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna6ec3a87001ecec7
C:\Users\schweigelicht\AppData\Local\Tempzxpsignde803a943f6e143a
C:\Users\schweigelicht\AppData\Local\Tempzxpsignda097c7359b61623
2016-07-27 15:00 - 2016-07-27 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign846fd357ae49986c
2016-07-27 15:00 - 2016-07-27 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign45b4432ea5e18955
2016-07-27 14:33 - 2016-07-27 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf9d21e917918d21d
2016-07-27 14:33 - 2016-07-27 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign173b9429d315f76b
2016-07-27 00:06 - 2016-07-27 00:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\FreemakeVideoConverter
2016-07-26 17:28 - 2016-07-26 17:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign70916f1fc41c66f6
2016-07-26 17:28 - 2016-07-26 17:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign18e467f9eef8cd3a
2016-07-26 17:26 - 2016-07-26 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne65b8b97ee0d74e3
2016-07-26 17:26 - 2016-07-26 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8c1442bc7e0db679
2016-07-25 20:30 - 2016-07-25 20:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne7af9b86b965a0d0
2016-07-25 20:30 - 2016-07-25 20:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb26df55576d27b9b
2016-07-23 22:34 - 2016-07-23 22:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna284f68cc9fa7acf
2016-07-23 22:34 - 2016-07-23 22:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign825d81a439836a15
2016-07-23 22:29 - 2016-07-23 22:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfd440cc4597f4dcc
2016-07-23 22:29 - 2016-07-23 22:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe72e923676924a1
2016-07-23 22:15 - 2016-07-23 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigneb9e46aca3749a3b
2016-07-23 22:15 - 2016-07-23 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb4a242da9eb8c593
2016-07-23 22:08 - 2016-07-23 22:08 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf8802b4b5a997a7e
2016-07-23 22:08 - 2016-07-23 22:08 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5f7517c4cd3d00a7
2016-07-22 21:05 - 2016-07-22 21:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf6ebc2328983c4f0
2016-07-22 21:05 - 2016-07-22 21:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd4f42ccef88f012c
2016-07-22 21:03 - 2016-07-22 21:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8668959f6bfbe197
2016-07-22 21:03 - 2016-07-22 21:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign476098990d801edb
2016-07-22 17:41 - 2016-07-22 17:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc63a597d1c3aff58
2016-07-22 17:41 - 2016-07-22 17:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign09c22ddae47dfa00
2016-07-22 17:37 - 2016-07-22 17:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc4061975ca9e9409
2016-07-22 17:37 - 2016-07-22 17:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign91fda82a37a916e5
2016-07-22 15:37 - 2016-07-22 15:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign938e01b40c11e121
2016-07-22 15:37 - 2016-07-22 15:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign18d66ec300f916a0
2016-07-22 11:53 - 2016-07-22 11:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf14e588f7b8ab3f5
2016-07-22 11:53 - 2016-07-22 11:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5135519dfe529389
2016-07-21 01:30 - 2016-07-21 01:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna366eaa36f818e15
2016-07-21 01:30 - 2016-07-21 01:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0578ddbec16e98f
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne72104ee22e57db4
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd09f4058d1b70d81
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna207415cbc408bac
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign942b3158a9dd2e6f
2016-07-21 01:10 - 2016-07-21 01:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1e6aafb4025b9d01
2016-07-21 01:09 - 2016-07-21 01:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignce11e6c7cfc445aa
2016-07-21 01:09 - 2016-07-21 01:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1c9931563777c968
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd85dfd035269fdef
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign66b1de5c89fbe9fc
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4b45edded641bea4
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign09fff44e50fb7e19
2016-07-21 00:57 - 2016-07-21 00:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0179a17b28818829
2016-07-21 00:52 - 2016-07-21 00:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb3c47b24b214ea7f
2016-07-21 00:52 - 2016-07-21 00:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7ad8b31ba8eeca75
2016-07-21 00:42 - 2016-07-21 00:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne467ea1131faca65
2016-07-21 00:42 - 2016-07-21 00:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0c2975bf54c1953
2016-07-21 00:02 - 2016-07-21 00:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigneda2fd916697d7d5
2016-07-21 00:02 - 2016-07-21 00:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d84b2a5e4a352a3
2016-07-20 23:52 - 2016-07-20 23:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignaa939e3a90ca527f
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd51d1d38f389eec8
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb20ec05f4fe64b87
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna2c03775513807e5
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign888e8caa32fe3393
2016-07-20 23:48 - 2016-07-20 23:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign512de9a12564b224
2016-07-20 22:15 - 2016-07-20 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9912a8936a7fab37
2016-07-20 22:08 - 2016-07-20 22:08 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign91d71d6c100609de
2016-07-20 22:08 - 2016-07-20 22:08 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign36bc9bb84874f1d5
2016-07-20 21:31 - 2016-07-20 21:31 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfc54b41a7cd86f9a
2016-07-20 21:31 - 2016-07-20 21:31 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign811f58f76db72cbf
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigndf2a3f4ff15021fc
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9b4600deeafb0e1a
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign726abdaf3e8ec0b5
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign39696e0c69d00bf0
2016-07-20 21:29 - 2016-07-20 21:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign11d6d67ec72a6b0f
2016-07-20 21:22 - 2016-07-20 21:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8c87efd7cc1bef41
2016-07-20 21:22 - 2016-07-20 21:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8695d440b1315f6f
2016-07-20 20:16 - 2016-07-20 20:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb30584495d24ebda
2016-07-20 20:16 - 2016-07-20 20:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9ebd023d4a9dce92
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignef5286b539b91bf0
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb67432448f18fe9f
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7a566fb2b0c23114
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4e7bc6a9929f3e3e
2016-07-20 19:22 - 2016-07-20 19:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign108d3a55a436d7b9
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfe2e1a927e585478
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfdbb236a1d011b22
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign91800449d4c223cd
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7e7c26415c80be94
2016-07-20 19:09 - 2016-07-20 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7753013c837b5c93
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb831a205f1bf15b2
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8ca291dd441757c2
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a0069f924826c5d
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5416881eb1814424
2016-07-20 18:37 - 2016-07-20 18:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign06f9efac55c3aae5
2016-07-20 18:31 - 2016-07-20 18:31 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2a69d3c9ff8bb64a
2016-07-20 18:31 - 2016-07-20 18:31 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign16dd026c031e9808
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignac30a66de3458a7a
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8d66cdd9dd5f226f
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign54cf672a3593a63a
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign52ec4fb2c2d56310
2016-07-20 17:49 - 2016-07-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0c698100ae655bf3
2016-07-20 17:38 - 2016-07-20 17:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf683b80f2667cd1f
2016-07-20 17:38 - 2016-07-20 17:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd35b51523a104952
2016-07-20 16:30 - 2016-07-20 16:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign83c509725236d61a
2016-07-20 16:30 - 2016-07-20 16:30 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign36098b644373fe11
2016-07-20 15:14 - 2016-07-20 15:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4ab65edf71fb2fb4
2016-07-20 15:14 - 2016-07-20 15:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3bd4aac611d4d554
2016-07-20 14:41 - 2016-07-20 14:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign23b514dadede13c9
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignefd053ca4018ec17
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5f2c4e779b6ed9c9
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4fdd80a203af1da4
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0f7c30b041f4c5ae
2016-07-20 14:33 - 2016-07-20 14:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0f2a5ee6994a8d71
2016-07-19 15:11 - 2016-07-19 15:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbeffa330c340de47
2016-07-19 15:11 - 2016-07-19 15:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign854d74f85206bd41
2016-07-19 15:03 - 2016-07-19 15:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f81af29f505395b
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignea8fc0c5a8563a00
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign67f0494d643f871e
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3f1d8ad6e187433d
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1de80d1238f5fdf7
2016-07-19 15:00 - 2016-07-19 15:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0b5dc0b11713eaa3
2016-07-19 14:43 - 2016-07-19 14:43 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc20bc60e7a4d40d2
2016-07-19 14:43 - 2016-07-19 14:43 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4311e7f281b0ace2
2016-07-19 01:36 - 2016-07-19 01:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbeea2fbc7f407a9c
2016-07-19 01:36 - 2016-07-19 01:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign24485a1b52a2e53a
2016-07-19 01:14 - 2016-07-19 01:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb2a51010b6209891
2016-07-19 01:11 - 2016-07-19 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign67c41525cc4e3e4c
2016-07-19 01:11 - 2016-07-19 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign408488cc9f4a9257
2016-07-19 01:11 - 2016-07-19 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1bf29fb048401c70
2016-07-19 01:11 - 2016-07-19 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0b0d68a0125a5193
2016-07-19 00:52 - 2016-07-19 00:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign34305a480532e4c3
2016-07-19 00:52 - 2016-07-19 00:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0a7a5d4d49e29203
2016-07-19 00:50 - 2016-07-19 00:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb6bedc84d07ca2e5
2016-07-19 00:50 - 2016-07-19 00:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb0db2e2963a272e7
2016-07-19 00:23 - 2016-07-19 00:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfcd80db31d34aaa5
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign89d99a0a06de0ce4
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign62fb0149a4aa5d61
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4697177a15b8006b
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3ce61a88fec116fe
2016-07-19 00:21 - 2016-07-19 00:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign165f5ecfbbfeaa8d
2016-07-19 00:16 - 2016-07-19 00:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf73aad31e758b568
2016-07-19 00:16 - 2016-07-19 00:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign41c049e5020bb5a6
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8ccb5a30890ab37
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe19044c7458c540
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignac4406ad7b6e9e38
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7f772dc7332bfe46
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4af6287113218b3f
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3f1c6a5fea5d6a57
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign290e012d30d8a414
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0e7c192cb9a75eae
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign074d666a168918af
2016-07-19 00:15 - 2016-07-19 00:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign05945fa19bf08937
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigneed0ee36f26f31e4
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc72bfdd3cc6b480d
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6e2bac09bf47d69c
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign69b443dd9274e507
2016-07-19 00:13 - 2016-07-19 00:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1cc5dc5e8fe7bbd4
2016-07-18 23:05 - 2016-07-18 23:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7ae9ad46bd5f96d2
2016-07-18 22:56 - 2016-07-18 22:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign012e79aa7956bf2b
2016-07-18 22:56 - 2016-07-18 22:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign008d29f36e617549
2016-07-18 22:53 - 2016-07-18 22:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1fe3ffca624dde22
2016-07-18 22:52 - 2016-07-18 22:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigndbab252f7c2570ca
2016-07-18 22:25 - 2016-07-18 22:25 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf41fc43756a3a179
2016-07-18 22:25 - 2016-07-18 22:25 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7b4061cbdf16d98f
2016-07-18 22:14 - 2016-07-18 22:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8507ea88f27ef33a
2016-07-18 22:14 - 2016-07-18 22:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign645a2bb9114c966f
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb97b932f28d40bf2
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb76406d3561583d0
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign990e59565eea61fc
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign35b4ac33415b2f7f
2016-07-18 22:02 - 2016-07-18 22:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2a14c0bbca4cb218
2016-07-18 21:51 - 2016-07-18 21:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne8cd89d218ba0571
2016-07-18 21:51 - 2016-07-18 21:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign97c46e27e26c7b2d
2016-07-18 21:50 - 2016-07-18 21:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd7390bb378afabf2
2016-07-18 21:50 - 2016-07-18 21:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8216952e2d63045d
2016-07-18 21:21 - 2016-07-18 21:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4f40ef78e907b5ee
2016-07-18 21:21 - 2016-07-18 21:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign120a9c2a04519d79
2016-07-18 20:10 - 2016-07-18 20:10 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd5ac74adf63be15d
2016-07-18 20:06 - 2016-07-18 20:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf50e96719092afb2
2016-07-18 20:06 - 2016-07-18 20:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne2392daca20eda08
2016-07-18 20:06 - 2016-07-18 20:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign591203efff615a57
2016-07-18 20:06 - 2016-07-18 20:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0e474e0a25e0988d
2016-07-18 19:18 - 2016-07-18 19:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign11f76bb29c43d30c
2016-07-18 19:18 - 2016-07-18 19:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign10fe7cfc8090535f
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf5f8bd8528c9e0c9
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne757a93eaa180090
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb30451f460ac2699
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign829f7243a5d52fb0
2016-07-18 19:07 - 2016-07-18 19:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign59f9514958387c84
2016-07-18 18:55 - 2016-07-18 18:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf8bb3c4dd47f3bf9
2016-07-18 18:53 - 2016-07-18 18:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd5024e285978aa97
2016-07-18 18:53 - 2016-07-18 18:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8645a7e5bc3a60e
2016-07-18 18:53 - 2016-07-18 18:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignacd8e13bb6245cc0
2016-07-18 18:53 - 2016-07-18 18:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign877fc4c5cc776e90
2016-07-18 18:50 - 2016-07-18 18:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign66a1042a7cb5038a
2016-07-18 18:50 - 2016-07-18 18:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign27d8d1478ccb4caf
2016-07-18 18:50 - 2016-07-18 18:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0f8b3d623626b0b6
2016-07-18 18:50 - 2016-07-18 18:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign048a9b72889b072b
2016-07-18 18:35 - 2016-07-18 18:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7d4fc5c48b8060fd
2016-07-18 18:33 - 2016-07-18 18:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignae5d2d609ba20fd8
2016-07-18 18:33 - 2016-07-18 18:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9547dee73655ac64
2016-07-18 18:33 - 2016-07-18 18:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5f163579108e51eb
2016-07-18 18:33 - 2016-07-18 18:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign59a3283d62c7eb32
2016-07-18 18:24 - 2016-07-18 18:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigndeded68f4f6ffd50
2016-07-18 18:24 - 2016-07-18 18:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignac018e379e0ea6aa
2016-07-18 18:06 - 2016-07-18 18:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc1b9e1299fdf8067
2016-07-18 18:06 - 2016-07-18 18:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign982b0e2f6c12292d
2016-07-18 18:06 - 2016-07-18 18:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign940aa860201f27d0
2016-07-18 18:06 - 2016-07-18 18:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0c89eb3592a7326b
2016-07-18 14:24 - 2016-07-18 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigncf8bdd3cb05409e7
2016-07-18 14:24 - 2016-07-18 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6e958014587da6a2
2016-07-18 14:24 - 2016-07-18 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6087edef517152d2
2016-07-18 14:24 - 2016-07-18 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign42f74dcf686529cd
2016-07-18 14:15 - 2016-07-18 14:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign88622f25ae8bebae
2016-07-18 14:15 - 2016-07-18 14:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign64da0517920f9e67
2016-07-17 22:15 - 2016-07-17 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb418416a31e3ddfe
2016-07-17 22:15 - 2016-07-17 22:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign04b4dce6ef51eef3
2016-07-17 21:13 - 2016-07-17 21:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign717be17b79714dc3
2016-07-17 21:13 - 2016-07-17 21:13 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f9e3d89996b2933
2016-07-17 15:57 - 2016-07-17 15:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5ddb4237905e7db8
2016-07-17 15:57 - 2016-07-17 15:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1106d5fc211b6a14
2016-07-17 13:57 - 2016-07-17 13:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignadcf47599a94554c
2016-07-17 13:57 - 2016-07-17 13:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3a6c0a5a0e33071f
2016-07-17 13:44 - 2016-07-17 13:44 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf6e6ca2398385933
2016-07-17 13:44 - 2016-07-17 13:44 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign831ff6ce0516b668
2016-07-17 13:03 - 2016-07-17 13:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign49d17d5bc958141f
2016-07-17 13:03 - 2016-07-17 13:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign02f029d323101a41
2016-07-17 12:40 - 2016-07-17 12:40 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf9a68a3fbfd7d0fb
2016-07-17 12:40 - 2016-07-17 12:40 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign15eaa956f9d08153
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne844e2c824277f91
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd8382ede20645d99
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc94610994112e9eb
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign952af092fe291fc3
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign36bee194c3abd44a
2016-07-17 10:57 - 2016-07-17 10:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign03b882d04259d76e
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigneda26b3d1ec3a0cf
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb21d0541b1f7700b
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6cc1705c8be08cf4
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign57c0a7035fb6dd52
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign511b7a89505ff11e
2016-07-17 10:56 - 2016-07-17 10:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign44f79e7e221359c7
2016-07-17 10:55 - 2016-07-17 10:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfffa5a047d4b45fe
2016-07-17 10:55 - 2016-07-17 10:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignae267c44ee1b3c28
2016-07-17 10:55 - 2016-07-17 10:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9f45bb595b077b41
2016-07-17 10:55 - 2016-07-17 10:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign16ccb3f03e8c6855
2016-07-16 20:00 - 2016-07-16 20:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne294a06bcd5e0703
2016-07-16 20:00 - 2016-07-16 20:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign192b81f6f0e2f25e
2016-07-16 19:56 - 2016-07-16 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne329b6c440112ba0
2016-07-16 19:56 - 2016-07-16 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc0f47761bf60fb3c
2016-07-16 19:56 - 2016-07-16 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4527eea79666eb43
2016-07-16 19:56 - 2016-07-16 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3bb6d0c207ca10ba
2016-07-16 17:59 - 2016-07-16 17:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc76088188beceeef
2016-07-16 17:59 - 2016-07-16 17:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign675aefebb28e9713
2016-07-16 17:59 - 2016-07-16 17:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4b4c9dc19e731ecf
2016-07-16 17:59 - 2016-07-16 17:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign478b87fca0ddbe7a
2016-07-16 17:48 - 2016-07-16 17:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign928a3bcefcda5260
2016-07-16 17:48 - 2016-07-16 17:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign82461445ae319720
2016-07-16 17:48 - 2016-07-16 17:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign74eadb59272ccfb9
2016-07-16 17:48 - 2016-07-16 17:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign423679fb00089c23
2016-07-16 17:42 - 2016-07-16 17:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb63cbf11cf51e1ed
2016-07-16 17:42 - 2016-07-16 17:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign435fbbb3adb946cc
2016-07-16 17:26 - 2016-07-16 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign575e1a25d4b2d8fc
2016-07-16 17:26 - 2016-07-16 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4d55e82086f8233f
2016-07-16 17:26 - 2016-07-16 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3f0fa70cb3d4585f
2016-07-16 17:26 - 2016-07-16 17:26 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1aefc9ba7ad94037
2016-07-16 17:25 - 2016-07-16 17:25 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe5382b1a5c51198
2016-07-16 17:25 - 2016-07-16 17:25 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign25c91cc096b3f0f4
2016-07-16 17:23 - 2016-07-16 17:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc1d655cd03240298
2016-07-16 17:23 - 2016-07-16 17:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe7f6927e77ba0d7
2016-07-16 17:23 - 2016-07-16 17:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6298516766e0711d
2016-07-16 17:23 - 2016-07-16 17:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4720783f66a8d744
2016-07-16 17:09 - 2016-07-16 17:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0e215302f0bf0a2
2016-07-16 17:09 - 2016-07-16 17:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5db164369e754517
2016-07-16 17:06 - 2016-07-16 17:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignee4e831e29260787
2016-07-16 17:06 - 2016-07-16 17:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign11023cf1da373f9d
2016-07-16 16:57 - 2016-07-16 16:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf20477c8ec43f52f
2016-07-16 16:57 - 2016-07-16 16:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb12a69c1faeb1e75
2016-07-16 16:57 - 2016-07-16 16:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign76d4fd00b1983623
2016-07-16 16:57 - 2016-07-16 16:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign63433660c81a8c0d
2016-07-16 16:56 - 2016-07-16 16:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign35f21029cedca8f1
2016-07-16 16:56 - 2016-07-16 16:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign061bd19e107dcac2
2016-07-16 16:55 - 2016-07-16 16:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign35db0adb32380446
2016-07-16 16:55 - 2016-07-16 16:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0a567af29fc4ada1
2016-07-16 16:15 - 2016-07-16 16:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf51579b63a19f4a3
2016-07-16 16:15 - 2016-07-16 16:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne46727d0eb6e037e
2016-07-16 16:15 - 2016-07-16 16:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign820fad2295faa757
2016-07-16 16:15 - 2016-07-16 16:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign188de6d3f2348372
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignec1f424bce2252e2
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9007901ba525f143
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8b6b5fe35c1b683e
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4f964d876d13b803
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4e8f98bd7ad04484
2016-07-16 16:12 - 2016-07-16 16:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2dad6c05d74aebc9
2016-07-16 16:02 - 2016-07-16 16:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe098b99fe746c67
2016-07-16 16:02 - 2016-07-16 16:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign985d93fc89ad8be7
2016-07-16 16:02 - 2016-07-16 16:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign18bf57afc960926a
2016-07-16 16:02 - 2016-07-16 16:02 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d5737e8deccb60c
2016-07-16 15:53 - 2016-07-16 15:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf1d6ea6a60de185f
2016-07-16 15:53 - 2016-07-16 15:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0b744dd7310d62ba
2016-07-16 15:40 - 2016-07-16 15:40 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign62c66db9d1417e9c
2016-07-16 15:40 - 2016-07-16 15:40 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign49816bcf2c9b2d7f
2016-07-16 15:27 - 2016-07-16 15:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9c62e739b73d9586
2016-07-16 15:27 - 2016-07-16 15:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign806fc27a15bda90f
2016-07-16 08:59 - 2016-07-16 08:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignaa2af768613a8200
2016-07-16 08:59 - 2016-07-16 08:59 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign51efbb6b5926f97f
2016-07-16 04:00 - 2016-07-16 04:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign69851d933bfca6e6
2016-07-16 04:00 - 2016-07-16 04:00 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1ffe850fde3d5008
2016-07-16 03:49 - 2016-07-16 03:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc85dcaae35d53c00
2016-07-16 03:49 - 2016-07-16 03:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5286ab22c5661b4a
2016-07-16 02:37 - 2016-07-16 02:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign76b5e57e7bff7593
2016-07-16 02:37 - 2016-07-16 02:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign37cde92796b40d17
2016-07-15 22:21 - 2016-07-15 22:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc88d32bde869343e
2016-07-15 22:21 - 2016-07-15 22:21 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb355807833bb0676
2016-07-15 22:06 - 2016-07-15 22:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign40fcc0a7cce17180
2016-07-15 22:06 - 2016-07-15 22:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign29d6ce7f164b9a0f
2016-07-15 20:58 - 2016-07-15 20:58 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f0bfa519fc2d26f
2016-07-15 20:57 - 2016-07-15 20:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf20c97fbd6c79828
2016-07-15 20:57 - 2016-07-15 20:57 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d3cceb9f1c9d462
2016-07-15 20:01 - 2016-07-15 20:01 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf9d6a032ae9b12d2
2016-07-15 20:01 - 2016-07-15 20:01 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbc9e52678bab746a
2016-07-15 06:51 - 2016-07-15 06:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb82ada8b8343ea44
2016-07-15 06:51 - 2016-07-15 06:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignafc92beb00e43008
2016-07-15 04:51 - 2016-07-15 04:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne1af49ae3b5e4bb5
2016-07-15 04:51 - 2016-07-15 04:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1c1dfa9bd1c74fd6
2016-07-14 23:50 - 2016-07-14 23:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf0ff0994aa968ca4
2016-07-14 23:50 - 2016-07-14 23:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2d90ae327bc67841
2016-07-14 23:49 - 2016-07-14 23:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb675281671d2124c
2016-07-14 23:49 - 2016-07-14 23:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f1cc959dcd1c13e
2016-07-14 22:27 - 2016-07-14 22:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign831320a0293c6890
2016-07-14 22:27 - 2016-07-14 22:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign38d7a144b267cefe
2016-07-14 20:07 - 2016-07-14 20:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb286ca16641e2226
2016-07-14 20:07 - 2016-07-14 20:07 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign513f66e5931cad61
2016-07-14 19:56 - 2016-07-14 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8bbb1240f936c492
2016-07-14 19:56 - 2016-07-14 19:56 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4766e183ed74579a
2016-07-14 19:29 - 2016-07-14 19:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8f4d24d985de5d63
2016-07-14 19:29 - 2016-07-14 19:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign32a6c1b5a9c00c0c
2016-07-14 19:28 - 2016-07-14 19:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd5ba85ec8de98c8d
2016-07-14 19:28 - 2016-07-14 19:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign43ffd03cde20256b
2016-07-14 19:28 - 2016-07-14 19:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3a064875b6b6ba8c
2016-07-14 19:28 - 2016-07-14 19:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign35002eed89d71bb0
2016-07-14 19:17 - 2016-07-14 19:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigncadc061edf6b6886
2016-07-14 19:17 - 2016-07-14 19:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6f08bdff5c20f928
2016-07-14 19:17 - 2016-07-14 19:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign44b4611821f6ce5d
2016-07-14 19:17 - 2016-07-14 19:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign15c565a0f4a86d77
2016-07-14 18:58 - 2016-07-14 18:58 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a70795c99b3f86d
2016-07-14 18:58 - 2016-07-14 18:58 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2cc593888b3d1c85
2016-07-14 17:18 - 2016-07-14 17:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignba0dea8205395a31
2016-07-14 17:18 - 2016-07-14 17:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8b731f90b2770d9c
2016-07-14 16:18 - 2016-07-14 16:18 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Bethesda.net Launcher
2016-07-14 15:52 - 2016-07-14 15:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8b9ff4aee79499a3
2016-07-14 15:52 - 2016-07-14 15:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1287d668953fff31
2016-07-14 15:01 - 2016-07-14 15:01 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc66588f36a438e58
2016-07-14 15:01 - 2016-07-14 15:01 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2f5f6bc8c55a4389
2016-07-14 14:51 - 2016-07-14 14:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5c11c8787c8a2bf0
2016-07-14 14:51 - 2016-07-14 14:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3e01541726d0d9c3
2016-07-14 14:50 - 2016-07-14 14:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne29bc47680aab8cb
2016-07-14 14:50 - 2016-07-14 14:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8bb40264645536c6
2016-07-14 13:43 - 2016-07-14 13:43 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf0f820f0b56614a2
2016-07-14 13:43 - 2016-07-14 13:43 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7bbd2e63b36684f6
2016-07-14 13:14 - 2016-07-14 13:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd9bb4a1c91a83805
2016-07-14 13:14 - 2016-07-14 13:14 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign71c23e39db83e2c7
2016-07-14 12:55 - 2016-07-14 12:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna6b46670a4f4cf3a
2016-07-14 12:55 - 2016-07-14 12:55 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5495e6a64ca35ef1
2016-07-14 12:24 - 2016-07-14 12:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc4eaef54d1372654
2016-07-14 12:24 - 2016-07-14 12:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7af8c1228aa072b3
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8bb56d496a5a3fd
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc6228f2663f56571
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign53fdfeab74435d47
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign40f1a6adcd41f050
2016-07-14 12:22 - 2016-07-14 12:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign272d7c7ecc99b690
2016-07-14 11:37 - 2016-07-14 11:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb887dd4b528c5207
2016-07-14 11:37 - 2016-07-14 11:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignaf9a22d534c64826
2016-07-14 11:37 - 2016-07-14 11:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9cad8af1579cc896
2016-07-14 11:37 - 2016-07-14 11:37 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign053f7781955eda15
2016-07-14 11:28 - 2016-07-14 11:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe5a2f62bb235393
2016-07-14 11:28 - 2016-07-14 11:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb53c8a7d0e2616d5
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6bb875f507a2f5b7
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign50e44a99b4106aeb
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4ec71f6cd7efea4e
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3eb94308fd31f915
2016-07-14 11:22 - 2016-07-14 11:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign332360189cd6d8a9
2016-07-14 11:15 - 2016-07-14 11:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignee76614784680d0f
2016-07-14 11:15 - 2016-07-14 11:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign70f512612b6c752b
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9a35790a7e98e9ed
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign8e43a2a8b964a945
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6ab1cd2c6bef5b9a
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a455edab20734cc
2016-07-14 11:12 - 2016-07-14 11:12 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign11dafe30d019f58e
2016-07-14 11:05 - 2016-07-14 11:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna96e777e64d55dee
2016-07-14 11:05 - 2016-07-14 11:05 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign59410e5e8378f099
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd01e81d12a1c1990
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigncda5eff4bc61d8c5
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign99411baa1ed97b16
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign45b6e167124f3624
2016-07-14 10:35 - 2016-07-14 10:35 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign150844b25c39eebc
2016-07-14 10:33 - 2016-07-14 10:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignfa91fd45d886df15
2016-07-14 10:33 - 2016-07-14 10:33 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign972ba6eba4548b66
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignf00911d8216ecda2
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne829b6db07f595ef
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb8b88041bb2e7d68
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0b32398e1170a7f
2016-07-14 10:23 - 2016-07-14 10:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign95d9ebf3b3ec716c
2016-07-14 01:27 - 2016-07-14 01:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8ae43860092c57f
2016-07-14 01:27 - 2016-07-14 01:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign84ac498bf40cd11b
2016-07-12 14:29 - 2016-07-12 14:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd97d1271d452be80
2016-07-12 14:29 - 2016-07-12 14:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9e2d1321a426d197
2016-07-12 14:28 - 2016-07-12 14:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign7b834edc1866d820
2016-07-12 14:28 - 2016-07-12 14:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d98b9ee82344fbb
2016-07-12 08:29 - 2016-07-12 08:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbd56bde5b475ec7e
2016-07-12 08:29 - 2016-07-12 08:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign88a2ca07dac3a14e
2016-07-12 03:20 - 2016-07-12 03:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignaba7736969e47cae
2016-07-12 03:20 - 2016-07-12 03:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign19d61701356e3c5b
2016-07-11 20:52 - 2016-07-11 20:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne84d541d9df82a79
2016-07-11 20:52 - 2016-07-11 20:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4a042cff318d3a72

Task: {6003216A-B629-4596-8B23-91A0DDD10EB8} - System32\Tasks\b2929b72a96a471893ecaa9c51368bae => C:\Program Files (x86)\31zA3EC\jc1A3FC.bat [2016-07-29] ()
C:\Program Files (x86)\31zA3EC
Task: {ADB26482-F8E1-47EE-A8BC-458A4203AF39} - System32\Tasks\Phujitythase Engine => C:\Program Files (x86)\Shuqogeclaale\Phujitythaseengplb.exe
C:\Program Files (x86)\Shuqogeclaale

EmptyTemp:
         
*****************

Prozess erfolgreich geschlossen.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\"DropboxExt1"" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\"DropboxExt2"" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\"DropboxExt3"" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\"DropboxExt4"" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\"DropboxExt5"" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\"DropboxExt6"" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\"DropboxExt7"" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\"DropboxExt8"" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt1" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt2" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt3" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt4" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt4" => Schlüssel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => Schlüssel nicht gefunden. 
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7f25948e635ef4cf => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4cb5bdb70849ee4a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne1036b6701c109e0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna6ec3a87001ecec7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignde803a943f6e143a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignda097c7359b61623 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign846fd357ae49986c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign45b4432ea5e18955 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf9d21e917918d21d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign173b9429d315f76b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\FreemakeVideoConverter => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign70916f1fc41c66f6 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign18e467f9eef8cd3a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne65b8b97ee0d74e3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8c1442bc7e0db679 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne7af9b86b965a0d0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb26df55576d27b9b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna284f68cc9fa7acf => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign825d81a439836a15 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignfd440cc4597f4dcc => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe72e923676924a1 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigneb9e46aca3749a3b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb4a242da9eb8c593 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf8802b4b5a997a7e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5f7517c4cd3d00a7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf6ebc2328983c4f0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd4f42ccef88f012c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8668959f6bfbe197 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign476098990d801edb => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc63a597d1c3aff58 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign09c22ddae47dfa00 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc4061975ca9e9409 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign91fda82a37a916e5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign938e01b40c11e121 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign18d66ec300f916a0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf14e588f7b8ab3f5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5135519dfe529389 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna366eaa36f818e15 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0578ddbec16e98f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne72104ee22e57db4 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd09f4058d1b70d81 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna207415cbc408bac => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign942b3158a9dd2e6f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1e6aafb4025b9d01 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignce11e6c7cfc445aa => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1c9931563777c968 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd85dfd035269fdef => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign66b1de5c89fbe9fc => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4b45edded641bea4 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign09fff44e50fb7e19 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0179a17b28818829 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb3c47b24b214ea7f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7ad8b31ba8eeca75 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne467ea1131faca65 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0c2975bf54c1953 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigneda2fd916697d7d5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d84b2a5e4a352a3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignaa939e3a90ca527f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd51d1d38f389eec8 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb20ec05f4fe64b87 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna2c03775513807e5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign888e8caa32fe3393 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign512de9a12564b224 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign9912a8936a7fab37 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign91d71d6c100609de => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign36bc9bb84874f1d5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignfc54b41a7cd86f9a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign811f58f76db72cbf => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigndf2a3f4ff15021fc => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign9b4600deeafb0e1a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign726abdaf3e8ec0b5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign39696e0c69d00bf0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign11d6d67ec72a6b0f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8c87efd7cc1bef41 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8695d440b1315f6f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb30584495d24ebda => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign9ebd023d4a9dce92 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignef5286b539b91bf0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb67432448f18fe9f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7a566fb2b0c23114 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4e7bc6a9929f3e3e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign108d3a55a436d7b9 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignfe2e1a927e585478 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignfdbb236a1d011b22 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign91800449d4c223cd => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7e7c26415c80be94 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7753013c837b5c93 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb831a205f1bf15b2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8ca291dd441757c2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a0069f924826c5d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5416881eb1814424 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign06f9efac55c3aae5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign2a69d3c9ff8bb64a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign16dd026c031e9808 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignac30a66de3458a7a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8d66cdd9dd5f226f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign54cf672a3593a63a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign52ec4fb2c2d56310 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0c698100ae655bf3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf683b80f2667cd1f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd35b51523a104952 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign83c509725236d61a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign36098b644373fe11 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4ab65edf71fb2fb4 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign3bd4aac611d4d554 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign23b514dadede13c9 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignefd053ca4018ec17 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5f2c4e779b6ed9c9 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4fdd80a203af1da4 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0f7c30b041f4c5ae => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0f2a5ee6994a8d71 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbeffa330c340de47 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign854d74f85206bd41 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f81af29f505395b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignea8fc0c5a8563a00 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign67f0494d643f871e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign3f1d8ad6e187433d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1de80d1238f5fdf7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0b5dc0b11713eaa3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc20bc60e7a4d40d2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4311e7f281b0ace2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbeea2fbc7f407a9c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign24485a1b52a2e53a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb2a51010b6209891 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign67c41525cc4e3e4c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign408488cc9f4a9257 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1bf29fb048401c70 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0b0d68a0125a5193 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign34305a480532e4c3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0a7a5d4d49e29203 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb6bedc84d07ca2e5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb0db2e2963a272e7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignfcd80db31d34aaa5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign89d99a0a06de0ce4 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign62fb0149a4aa5d61 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4697177a15b8006b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign3ce61a88fec116fe => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign165f5ecfbbfeaa8d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf73aad31e758b568 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign41c049e5020bb5a6 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8ccb5a30890ab37 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe19044c7458c540 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignac4406ad7b6e9e38 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7f772dc7332bfe46 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4af6287113218b3f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign3f1c6a5fea5d6a57 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign290e012d30d8a414 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0e7c192cb9a75eae => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign074d666a168918af => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign05945fa19bf08937 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigneed0ee36f26f31e4 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc72bfdd3cc6b480d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign6e2bac09bf47d69c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign69b443dd9274e507 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1cc5dc5e8fe7bbd4 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7ae9ad46bd5f96d2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign012e79aa7956bf2b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign008d29f36e617549 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1fe3ffca624dde22 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigndbab252f7c2570ca => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf41fc43756a3a179 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7b4061cbdf16d98f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8507ea88f27ef33a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign645a2bb9114c966f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb97b932f28d40bf2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb76406d3561583d0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign990e59565eea61fc => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign35b4ac33415b2f7f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign2a14c0bbca4cb218 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne8cd89d218ba0571 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign97c46e27e26c7b2d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd7390bb378afabf2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8216952e2d63045d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4f40ef78e907b5ee => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign120a9c2a04519d79 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd5ac74adf63be15d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf50e96719092afb2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne2392daca20eda08 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign591203efff615a57 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0e474e0a25e0988d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign11f76bb29c43d30c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign10fe7cfc8090535f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf5f8bd8528c9e0c9 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne757a93eaa180090 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb30451f460ac2699 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign829f7243a5d52fb0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign59f9514958387c84 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf8bb3c4dd47f3bf9 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd5024e285978aa97 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8645a7e5bc3a60e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignacd8e13bb6245cc0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign877fc4c5cc776e90 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign66a1042a7cb5038a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign27d8d1478ccb4caf => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0f8b3d623626b0b6 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign048a9b72889b072b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7d4fc5c48b8060fd => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignae5d2d609ba20fd8 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign9547dee73655ac64 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5f163579108e51eb => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign59a3283d62c7eb32 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigndeded68f4f6ffd50 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignac018e379e0ea6aa => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc1b9e1299fdf8067 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign982b0e2f6c12292d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign940aa860201f27d0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0c89eb3592a7326b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigncf8bdd3cb05409e7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign6e958014587da6a2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign6087edef517152d2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign42f74dcf686529cd => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign88622f25ae8bebae => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign64da0517920f9e67 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb418416a31e3ddfe => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign04b4dce6ef51eef3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign717be17b79714dc3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f9e3d89996b2933 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5ddb4237905e7db8 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1106d5fc211b6a14 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignadcf47599a94554c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign3a6c0a5a0e33071f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf6e6ca2398385933 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign831ff6ce0516b668 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign49d17d5bc958141f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign02f029d323101a41 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf9a68a3fbfd7d0fb => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign15eaa956f9d08153 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne844e2c824277f91 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd8382ede20645d99 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc94610994112e9eb => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign952af092fe291fc3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign36bee194c3abd44a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign03b882d04259d76e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigneda26b3d1ec3a0cf => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb21d0541b1f7700b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign6cc1705c8be08cf4 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign57c0a7035fb6dd52 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign511b7a89505ff11e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign44f79e7e221359c7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignfffa5a047d4b45fe => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignae267c44ee1b3c28 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign9f45bb595b077b41 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign16ccb3f03e8c6855 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne294a06bcd5e0703 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign192b81f6f0e2f25e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne329b6c440112ba0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc0f47761bf60fb3c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4527eea79666eb43 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign3bb6d0c207ca10ba => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc76088188beceeef => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign675aefebb28e9713 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4b4c9dc19e731ecf => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign478b87fca0ddbe7a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign928a3bcefcda5260 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign82461445ae319720 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign74eadb59272ccfb9 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign423679fb00089c23 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb63cbf11cf51e1ed => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign435fbbb3adb946cc => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign575e1a25d4b2d8fc => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4d55e82086f8233f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign3f0fa70cb3d4585f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1aefc9ba7ad94037 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe5382b1a5c51198 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign25c91cc096b3f0f4 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc1d655cd03240298 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe7f6927e77ba0d7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign6298516766e0711d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4720783f66a8d744 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0e215302f0bf0a2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5db164369e754517 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignee4e831e29260787 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign11023cf1da373f9d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf20477c8ec43f52f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb12a69c1faeb1e75 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign76d4fd00b1983623 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign63433660c81a8c0d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign35f21029cedca8f1 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign061bd19e107dcac2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign35db0adb32380446 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0a567af29fc4ada1 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf51579b63a19f4a3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne46727d0eb6e037e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign820fad2295faa757 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign188de6d3f2348372 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignec1f424bce2252e2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign9007901ba525f143 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8b6b5fe35c1b683e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4f964d876d13b803 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4e8f98bd7ad04484 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign2dad6c05d74aebc9 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe098b99fe746c67 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign985d93fc89ad8be7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign18bf57afc960926a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d5737e8deccb60c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf1d6ea6a60de185f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0b744dd7310d62ba => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign62c66db9d1417e9c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign49816bcf2c9b2d7f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign9c62e739b73d9586 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign806fc27a15bda90f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignaa2af768613a8200 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign51efbb6b5926f97f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign69851d933bfca6e6 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1ffe850fde3d5008 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc85dcaae35d53c00 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5286ab22c5661b4a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign76b5e57e7bff7593 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign37cde92796b40d17 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc88d32bde869343e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb355807833bb0676 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign40fcc0a7cce17180 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign29d6ce7f164b9a0f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f0bfa519fc2d26f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf20c97fbd6c79828 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d3cceb9f1c9d462 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf9d6a032ae9b12d2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbc9e52678bab746a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb82ada8b8343ea44 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignafc92beb00e43008 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne1af49ae3b5e4bb5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1c1dfa9bd1c74fd6 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf0ff0994aa968ca4 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign2d90ae327bc67841 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb675281671d2124c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1f1cc959dcd1c13e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign831320a0293c6890 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign38d7a144b267cefe => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb286ca16641e2226 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign513f66e5931cad61 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8bbb1240f936c492 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4766e183ed74579a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8f4d24d985de5d63 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign32a6c1b5a9c00c0c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd5ba85ec8de98c8d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign43ffd03cde20256b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign3a064875b6b6ba8c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign35002eed89d71bb0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigncadc061edf6b6886 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign6f08bdff5c20f928 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign44b4611821f6ce5d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign15c565a0f4a86d77 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a70795c99b3f86d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign2cc593888b3d1c85 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignba0dea8205395a31 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8b731f90b2770d9c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Bethesda.net Launcher => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8b9ff4aee79499a3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1287d668953fff31 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc66588f36a438e58 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign2f5f6bc8c55a4389 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5c11c8787c8a2bf0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign3e01541726d0d9c3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne29bc47680aab8cb => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8bb40264645536c6 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf0f820f0b56614a2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7bbd2e63b36684f6 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd9bb4a1c91a83805 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign71c23e39db83e2c7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna6b46670a4f4cf3a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5495e6a64ca35ef1 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc4eaef54d1372654 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7af8c1228aa072b3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8bb56d496a5a3fd => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc6228f2663f56571 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign53fdfeab74435d47 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign40f1a6adcd41f050 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign272d7c7ecc99b690 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb887dd4b528c5207 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignaf9a22d534c64826 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign9cad8af1579cc896 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign053f7781955eda15 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbe5a2f62bb235393 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb53c8a7d0e2616d5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign6bb875f507a2f5b7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign50e44a99b4106aeb => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4ec71f6cd7efea4e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign3eb94308fd31f915 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign332360189cd6d8a9 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignee76614784680d0f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign70f512612b6c752b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign9a35790a7e98e9ed => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign8e43a2a8b964a945 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign6ab1cd2c6bef5b9a => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a455edab20734cc => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign11dafe30d019f58e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna96e777e64d55dee => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign59410e5e8378f099 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd01e81d12a1c1990 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigncda5eff4bc61d8c5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign99411baa1ed97b16 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign45b6e167124f3624 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign150844b25c39eebc => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignfa91fd45d886df15 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign972ba6eba4548b66 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignf00911d8216ecda2 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne829b6db07f595ef => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb8b88041bb2e7d68 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna0b32398e1170a7f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign95d9ebf3b3ec716c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc8ae43860092c57f => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign84ac498bf40cd11b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd97d1271d452be80 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign9e2d1321a426d197 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign7b834edc1866d820 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0d98b9ee82344fbb => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbd56bde5b475ec7e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign88a2ca07dac3a14e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignaba7736969e47cae => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign19d61701356e3c5b => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne84d541d9df82a79 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4a042cff318d3a72 => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6003216A-B629-4596-8B23-91A0DDD10EB8} => Schlüssel nicht gefunden. 
C:\Windows\System32\Tasks\b2929b72a96a471893ecaa9c51368bae => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\b2929b72a96a471893ecaa9c51368bae => Schlüssel nicht gefunden. 
C:\Program Files (x86)\31zA3EC => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{ADB26482-F8E1-47EE-A8BC-458A4203AF39}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ADB26482-F8E1-47EE-A8BC-458A4203AF39}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\Phujitythase Engine => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Phujitythase Engine" => Schlüssel erfolgreich entfernt
"C:\Program Files (x86)\Shuqogeclaale" => nicht gefunden.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 32873548 B
Java, Flash, Steam htmlcache => 167792134 B
Windows/system/drivers => 102239837 B
Edge => 0 B
Chrome => 24876215 B
Firefox => 284897082 B
Opera => 140912808 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 141398 B
schweigelicht => 1877906205 B
fbwuser => 0 B

RecycleBin => 3856011 B
EmptyTemp: => 2.5 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 12:09:37 ====
         

Alt 10.08.2016, 11:14   #24
sgb
 
Chrome infiziert - Standard

Chrome infiziert



Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-08-2016 01
durchgeführt von schweigelicht (2016-08-10 12:11:19)
Gestartet von C:\Users\schweigelicht\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2013-08-20 15:48:41)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1641480961-1619121124-1950988501-500 - Administrator - Disabled)
Gast (S-1-5-21-1641480961-1619121124-1950988501-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1641480961-1619121124-1950988501-1043 - Limited - Enabled)
schweigelicht (S-1-5-21-1641480961-1619121124-1950988501-1000 - Administrator - Enabled) => C:\Users\schweigelicht

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Enabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{BEE75E01-DD3F-4D5F-B96C-609E6538D419}) (Version:  - Microsoft)
2007 Microsoft Office Suite Service Pack 1 (SP1) (x32 Version:  - Microsoft) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
Ableton Live 9 Suite (HKLM\...\{629C521E-5C03-4A17-9851-F8313A41BB20}) (Version: 9.0.0.0 - Ableton)
Adobe Acrobat DC (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-0C0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe After Effects CC 2015.3 (HKLM-x32\...\AEFT_13_8_1) (Version: 13.8.1 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.5.1.17730 - Adobe Systems Inc.)
Adobe Audition CC 2015.2 (HKLM-x32\...\AUDT_9_2_1) (Version: 9.2.1 - Adobe Systems Incorporated)
Adobe Bridge CC 2015 (HKLM-x32\...\KBRG_6_3) (Version: 6.3 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 3.7.0.272 - Adobe Systems Incorporated)
Adobe Edge Animate CC 2015 (HKLM-x32\...\{92AC6B8F-F962-11E4-867D-81149C0292DF}) (Version: 6.0 - Adobe Systems Incorporated)
Adobe Illustrator CC 2015.3 (HKLM-x32\...\ILST_20_0_0) (Version: 20.0.0 - Adobe Systems Incorporated)
Adobe InDesign CC 2015 (HKLM-x32\...\{DBFD0312-6E55-1014-8952-E78D43BC0147}) (Version: 11.4.0.090 - Adobe Systems Incorporated)
Adobe Media Encoder CC 2015.3 (HKLM-x32\...\AME_10_4_0) (Version: 10.4.0 - Adobe Systems Incorporated)
Adobe Muse CC 2015 (HKLM-x32\...\MUSE_2015_2_1) (Version: 2015.2.1.21 - Adobe Systems Incorporated)
Adobe Photoshop CC 2015.5 (HKLM-x32\...\PHSP_17_0) (Version: 17.0.0 - Adobe Systems Incorporated)
Adobe Premiere Pro CC 2015.3 (HKLM-x32\...\PPRO_10_4_0) (Version: 10.4.0 - Adobe Systems Incorporated)
Adobe SpeedGrade CC 2015 (HKLM-x32\...\{8FD7F1DB-7355-469E-A3F2-2118148D8477}) (Version: 9.1.0 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Antares Autotune Evo VST RTAS v6.0.9 (HKLM-x32\...\Antares Autotune Evo VST RTAS_is1) (Version:  - )
Antares Autotune VST RTAS TDM v5.08 (HKLM-x32\...\Antares Autotune VST RTAS TDM_is1) (Version:  - Team AiR 2007)
Antares Filter VST DX v1.01 (HKLM-x32\...\Antares Filter VST DX v1.01) (Version:  - )
ArcSoft SimHD IM Plug-In (HKLM-x32\...\{95E86EDF-A28E-469A-9E2E-87CAE5A5B069}) (Version: 1.2.1.4 - ArcSoft)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.10 - Michael Tippach)
ATI AVIVO64 Codecs (Version: 11.1.0.50406 - ATI Technologies Inc.) Hidden
Avast Internet Security (HKLM-x32\...\Avast) (Version: 11.1.2253 - AVAST Software)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 06.20.00 - AVM Berlin)
B209a-m (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
Barcode Generator (HKLM-x32\...\Barcode Generator_is1) (Version:  - Will Software)
bl (x32 Version: 1.0.0 - Your Company Name) Hidden
BufferChm (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon MX920 series Benutzerregistrierung (HKLM-x32\...\Canon MX920 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.00 - Canon Inc.)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.72.1.2014 - Georgy Berdyshev)
Citavi 4 (HKLM-x32\...\{CC0A85B2-734A-45B3-B678-05F6A6499AC7}) (Version: 4.0.0.12 - Swiss Academic Software)
Cool Edit 2000 (HKLM-x32\...\Cool Edit 2000) (Version:  - )
CorelDRAW Graphics Suite X5 - Windows Shell Extension 64 Bit (Version: 15.1.588 - Corel Corporation) Hidden
FileZilla Client 3.15.0.1 (HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\FileZilla Client) (Version: 3.15.0.1 - Tim Kosse)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{6C5F8503-55D2-4398-858C-362B7A7AF51C}) (Version: 2.1.31.0 - MAGIX AG)
foobar2000 v1.3.9 (HKLM-x32\...\foobar2000) (Version: 1.3.9 - Peter Pawlowski)
Freemake Video Converter Version 4.1.9 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.9 - Ellora Assets Corporation)
Gigabyte Raid Configurer (HKLM-x32\...\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}) (Version: 1.00.0000 - Gigabyte Technology Corp.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 52.0.2743.116 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Guitar Pro 6 (HKLM-x32\...\{14A487F2-1259-4E6C-AE3C-3C888DDBCB60}_is1) (Version:  - Arobas Music)
HPDiagnosticAlert (x32 Version: 1.00.0001 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.211.000 - Hewlett-Packard) Hidden
IHMC CmapTools v5.03 (HKLM-x32\...\IHMC CmapTools v5.03) (Version: 5.0.0.3 - Institute for Human & Machine Cognition)
IIS 8.0 Express (HKLM\...\{7BF61FA9-BDFB-4563-98AD-FCB0DA28CCC7}) (Version: 8.0.1557 - Microsoft Corporation)
IIS Express Application Compatibility Database for x64 (HKLM\...\{9f4f4a9b-eec5-4906-92fe-d1f43ccf5c8d}.sdb) (Version:  - )
IIS Express Application Compatibility Database for x86 (HKLM\...\{fdfba1f3-74ae-4255-9c10-a0f552b4610f}.sdb) (Version:  - )
iZotope RX 2 (HKLM-x32\...\iZotope RX 2_is1) (Version: 2.02 - iZotope, Inc.)
LibreOffice 4.3.0.4 (HKLM-x32\...\{5C005E2A-AEAE-4DF7-B7CA-1E6DCDD2AEA4}) (Version: 4.3.0.4 - The Document Foundation)
Line 6 Uninstaller (HKLM-x32\...\Line 6 Uninstaller) (Version:  - Line 6)
MAGIX Audio Cleaning Lab 2013 (HKLM-x32\...\MAGIX_{97E2116F-CC11-4EDA-B179-78CB6A89D836}) (Version: 19.0.0.10 - MAGIX AG)
MAGIX Audio Cleaning Lab 2013 (Version: 19.0.0.10 - MAGIX AG) Hidden
Magix Audio Cleaning Lab 2013 Update (Version: 19.0.1.12 - MAGIX AG) Hidden
MAGIX Burn routines (64-Bit) (HKLM\...\{49146694-5F5F-4B1F-AD15-6587F47A0FD7}) (Version: 9.0.0.212 - MAGIX AG)
MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Low Latency Driver (64-Bit) (HKLM\...\{42976FDB-5756-4077-A491-095F228E99E2}) (Version: 2.10.2011.0 - MAGIX AG)
MAGIX Music Maker 2013 Premium (HKLM-x32\...\MAGIX_{8040CA6C-16F1-47B5-BB2E-E63F32B7E67F}) (Version: 19.0.1.36 - MAGIX AG)
MAGIX Music Maker 2013 Premium (Version: 19.0.1.36 - MAGIX AG) Hidden
MAGIX Music Maker 2013 Premium Soundpools (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Music Maker 2013 Soundpools (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Screenshare (HKLM-x32\...\MAGIX_{92852E20-128F-44C3-92EB-3A7506F9DB2C}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Screenshare (Version: 4.3.6.1987 - MAGIX AG) Hidden
MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{7F34D0AD-5991-49B7-A12E-6B28C0A6CC07}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
Magix Video Pro X3 - DVD Templates (HKLM-x32\...\Magix Video Pro X3 - DVD Templates) (Version: 1.0 - L e x y | artist)
MAGIX Video Pro X3 Download-Version (HKLM-x32\...\MAGIX_MSI_Videodeluxe17_pro) (Version: 10.0.5.22 - MAGIX AG)
MAGIX Video Pro X3 Download-Version (x32 Version: 10.0.5.22 - MAGIX AG) Hidden
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Mass Effect™ (HKLM-x32\...\{AD2E3323-C23B-4ADD-A2F8-3119F54DDAFA}) (Version: 1.2.20608.0 - Electronic Arts)
Mass Effect™ 2 (HKLM-x32\...\{75D84EF7-0D8C-4e70-B3FA-7B42A5D4E0EB}) (Version: 1.2.1604.0 - Electronic Arts)
MeldaProduction Audio Plugins 9 (HKLM-x32\...\MeldaProduction Audio Plugins 9) (Version:  - MeldaProduction)
Melodyne Runtime 4.1 (x64) (HKLM\...\{53EE2829-E9DB-4913-B3EA-96F10F84E98B}) (Version: 1.0.1 - Celemony Software GmbH)
Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (HKLM-x32\...\{90120000-00B2-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6215.1000 - Microsoft Corporation)
Microsoft SQL Server 2012 Data-Tier App Framework  (HKLM\...\{36E619BC-A234-4EC3-849B-779A7C865A45}) (Version: 11.0.2316.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Data-Tier App Framework  (HKLM-x32\...\{FBA6F90E-36EC-4FC9-9B25-3834E3BD46A8}) (Version: 11.0.2316.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Transact-SQL ScriptDom  (HKLM\...\{13C9CD03-A5FE-4F50-AC8A-17B77C38CC52}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2012 (HKLM-x32\...\{E2082604-4BA5-44BB-BBFB-AF0F3CB8C6AB}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2012 (x64) (HKLM\...\{F1949145-EB64-4DE7-9D81-E6D27937146C}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24210 (HKLM-x32\...\{f144e08f-9cbe-4f09-9a8c-f2b858b7ee7f}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
MP3 To Wave Converter PLUS (HKLM-x32\...\MP3 To Wave Converter PLUS) (Version: 2.33 - Acoustica, Inc.)
Mp3tag v2.65 (HKLM-x32\...\Mp3tag) (Version: v2.65 - Florian Heidenreich)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
Native Instruments Kontakt 5 (HKLM-x32\...\Native Instruments Kontakt 5) (Version: 5.5.2.880 - Native Instruments)
Nero 2016 (HKLM-x32\...\{4297E807-5633-466A-8AC0-5AC48D310471}) (Version: 17.0.02000 - Nero AG)
Nero Info (HKLM-x32\...\{F030BFE8-8476-4C08-A553-233DE80A2BE1}) (Version: 16.0.2000 - Nero AG)
Network64 (Version: 140.0.215.000 - Hewlett-Packard) Hidden
Norton Ghost (HKLM-x32\...\{B0255743-165B-4BD5-8DA8-37DFB9930015}) (Version: 15.0.0.35659 - Symantec Corporation)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.6.3 - Notepad++ Team)
NVIDIA PhysX (HKLM-x32\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
ph (x32 Version: 1.0.0 - Your Company Name) Hidden
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
PITCHMAP AAX-x64 1.6.1 (HKLM\...\{8ADD7B21-5CB9-4c79-A1A7-2B050F736A23}) (Version: 1.6.1 - Zynaptiq)
PITCHMAP VST 1.6.1 (HKLM-x32\...\{9B24435E-CD77-4fc1-AC03-AD4555783205}) (Version: 1.6.1 - Zynaptiq)
PITCHMAP VST-x64 1.6.1 (HKLM\...\{F9754DD6-985B-4e93-A96B-837EE5415F61}) (Version: 1.6.1 - Zynaptiq)
PowerISO (HKLM-x32\...\PowerISO) (Version: 5.6 - Power Software Ltd)
Prerequisite installer (x32 Version: 17.0.0002 - Nero AG) Hidden
PreSonus Studio One 2 x64 (HKLM\...\PreSonus Studio One 2) (Version: 2.6.0.24200 - PreSonus Audio Electronics)
PriMus Free 1.1 (Build 10843) (HKLM-x32\...\PriMus Free_is1) (Version: 1.1.0.10843 - Columbus Soft)
PS_AIO_06_B209a-m_SW_Min (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
QuickTransfer (x32 Version: 140.0.98.000 - Hewlett-Packard) Hidden
RAD Video Tools (HKLM-x32\...\RADVideo) (Version:  - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7071 - Realtek Semiconductor Corp.)
Rosetta Stone Ltd Services (HKLM-x32\...\{7BB2EF8A-5376-4BAE-96D0-38BE49501F40}) (Version: 3.2.17 - Rosetta Stone Ltd.)
Rosetta Stone TOTALe (HKLM-x32\...\com.rosettastone.rosettastonetotale) (Version: 4.1.15.1 - Rosetta Stone, Ltd)
Rosetta Stone TOTALe (x32 Version: 4.1.1 - Rosetta Stone, Ltd) Hidden
Rosetta Stone TOTALe (x32 Version: 4.1.15.1 - Rosetta Stone, Ltd) Hidden
SafeZone Stable 1.48.2066.44 (x32 Version: 1.48.2066.44 - Avast Software) Hidden
Samplitude Music Studio 16 (HKLM-x32\...\ms16dlx) (Version: 16.0.0.3 - MAGIX AG)
Samplitude Music Studio 16 (x32 Version: 16.0.0.3 - MAGIX AG) Hidden
Samplitude Pro X2 Suite (HKLM\...\MX.{29A32472-3D65-447F-B892-0201F6FA49E0}) (Version: 13.1.0.131 - MAGIX Software GmbH)
Samplitude Pro X2 Suite (Version: 13.1.0.131 - MAGIX Software GmbH) Hidden
Samsung Data Migration (HKLM-x32\...\{D4DE3DB4-7734-47E5-8D92-B80146311406}) (Version: 2.7 - Samsung)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 4.5.1 - Samsung Electronics)
Samsung_MonSetup (HKLM-x32\...\{8EA79DBF-D637-448A-89D6-410A087A4493}) (Version: 1.00.0000 - Samsung)
Scan (x32 Version: 140.0.80.000 - Hewlett-Packard) Hidden
Softube Tonelux Tilt VST RTAS v1.0 (HKLM-x32\...\Softube Tonelux Tilt_is1) (Version:  - )
Sonnox Oxford Inflator Native VST v1.5.1 (HKLM-x32\...\Sonnox Oxford Inflator Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford Inflator PowerCore VST v1.5.1 (HKLM-x32\...\Sonnox Oxford Inflator PowerCore VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford Limiter Native VST v1.1.1 (HKLM-x32\...\Sonnox Oxford Limiter Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford R3 Dynamics Native VST v1.3.1 (HKLM-x32\...\Sonnox Oxford R3 Dynamics Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford R3 Dynamics PowerCore VST v1.3.1 (HKLM-x32\...\Sonnox Oxford R3 Dynamics PowerCore VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford R3 EQ Native VST v1.6.1 (HKLM-x32\...\Sonnox Oxford R3 EQ Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford R3 EQ PowerCore VST v1.6.1 (HKLM-x32\...\Sonnox Oxford R3 EQ PowerCore VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford Reverb Native VST v1.0 (HKLM-x32\...\Sonnox Oxford Reverb Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford TransMod Native VST v1.3.1 (HKLM-x32\...\Sonnox Oxford TransMod Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford TransMod PowerCore VST v1.3.1 (HKLM-x32\...\Sonnox Oxford TransMod PowerCore VST_is1) (Version:  - Team AiR 2007)
Stashimi Stub Installer (x32 Version: 18.001.1 - Nero AG) Hidden
Steinberg Cubase 5 (HKLM-x32\...\{4A19D6AC-ADE0-4A07-80FF-9C9812C45557}) (Version: 5.1.0 - Steinberg Media Technologies GmbH)
Steinberg Drum Loop Expansion 01 (HKLM-x32\...\{490BF87E-1F75-4453-BF55-9F540543A3CA}) (Version: 1.0.0.1 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Content (HKLM-x32\...\{BD86F1AC-B594-46E4-85DC-1258AC9E2232}) (Version: 1.0.0.003 - Steinberg Media Technologies GmbH)
Steinberg HALionOne (HKLM-x32\...\{E70E7159-93B1-470D-9FBD-D8E9EF34B538}) (Version: 1.1.0.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Additional Content Set 01 (HKLM-x32\...\{F3AFD063-8BAD-485E-B641-E7F5A2C5AE71}) (Version: 1.0.0.001 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Expression Set (HKLM-x32\...\{E22AD5D3-EB60-4A8F-835C-6C10E369DCE2}) (Version: 1.0.1.0 - Steinberg Media Technologies GmbH)
Steinberg HALionOne GM Drum Set (HKLM-x32\...\{AC997F93-0757-4ED4-A701-F40C2D654D09}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne GM Set (HKLM-x32\...\{F057965A-D974-4C64-ADB1-4381CD4B8956}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Pro Set (HKLM-x32\...\{D82CDA0D-C182-42C8-8FF2-5649C98D6003}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Studio Drum Set (HKLM-x32\...\{865D9ED1-EAC2-436D-AFA7-0B750EB5AAAB}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Studio Set (HKLM-x32\...\{D23CBFDA-C46B-4920-BA70-FC7878A3F05A}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg LoopMash Content (HKLM-x32\...\{4D454CF8-12FD-464D-B57B-B46FE27B78BB}) (Version: 1.0.0.005 - Steinberg Media Technologies GmbH)
Steinberg REVerence Content 01 (HKLM-x32\...\{532B917B-8235-4FA5-BE36-643A8BB053A5}) (Version: 1.0.0.006 - Steinberg Media Technologies GmbH)
Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
Toolbox (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
Trust USB Audio (HKLM\...\C-Media CM106 Like Sound Driver) (Version:  - )
UNFILTER VST 1.2.1 (HKLM-x32\...\{C3111879-D904-42A9-B3A9-A16511FCF949}) (Version: 1.2.1 - Zynaptiq)
VirtualDJ 8 (HKLM-x32\...\{8C066069-C573-4F2E-A01C-D3156CF28DDC}) (Version: 8.0.2206.0 - Atomix Productions)
Vita 2 (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita 2 Zusatzcontent (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita Bass Machine (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita Rock Drums (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita String Ensemble (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita World Percussion (Version: 1.0.0.0 - MAGIX AG) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.1.0.0 - Azureus Software, Inc.)
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.8-3 - Wacom Technology Corp.)
WAHRIG.digital 2.1 (HKLM-x32\...\WAHRIGdigital2006_is1) (Version: 2.1 - Wissen Media Verlag GmbH, Gütersloh / München)
Waves Complete v8.0.11 (HKLM-x32\...\Waves Complete V8_is1) (Version:  - )
WebReg (x32 Version: 140.0.212.017 - Hewlett-Packard) Hidden
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
Windows XP Mode (HKLM\...\{1374CC63-B520-4f3f-98E8-E9020BF01CFF}) (Version: 1.3.7600.16422 - Microsoft Corporation)
WinHTTrack Website Copier 3.47-21 (HKLM-x32\...\WinHTTrack Website Copier_is1) (Version: 3.47.21 - HTTrack)
WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
WinSnap (HKLM-x32\...\WinSnap) (Version: 3.5.3 - NTWind Software)
XAMPP (HKLM-x32\...\xampp) (Version: 1.8.3-5 - Bitnami)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0056DE9E-7C30-421F-8227-99424C434C20} - System32\Tasks\AdobeAAMUpdater-1.0-schweigelichtPC-schweigelicht => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-05-05] (Adobe Systems Incorporated)
Task: {06B671DA-1E96-4FEF-A943-70A36ABCAE96} - System32\Tasks\{21FFD0E8-7D98-46FA-BD9C-99237285C387} => H:\SETUP\GERMAN\SETUP.EXE
Task: {0F191120-A3F9-4B16-ABAB-61958C65CC1F} - System32\Tasks\{CBE7CF75-B054-49D7-ADAE-8AEB91CC3430} => C:\Program Files (x86)\EA Games\Command & Conquer Generäle Stunde Null\generals.exe
Task: {14AAC377-09CD-4F14-8809-4D3DC8ABAB62} - System32\Tasks\{AE9E01BE-E84E-448E-9BAA-74A615613DF0} => F:\DATEN (NUR EXTERN)\GAMES\1997 – Theme Hospital\SETUP.EXE
Task: {2451B019-2774-4F5A-9BBD-DF1013AB9667} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-04] (AVAST Software)
Task: {26046EB5-53B7-41C3-8730-9DBC29708D80} - System32\Tasks\{6EA54632-81EC-4BC5-8F06-2D6F82A62C67} => H:\SETUP\GERMAN\SETUP.EXE
Task: {2A525869-365E-46F0-A843-6D1321A77EBD} - System32\Tasks\{F48E1893-853F-4740-A8A0-D1E968F6D457} => pcalua.exe -a "H:\ANNO 2205\ANNO 2205\Uninstall.exe"
Task: {2B7D6A86-D918-41D6-88DE-AC3D5C492258} - System32\Tasks\{3C3B3609-2226-4EE6-B3FF-3992984842B6} => G:\RAY2.exe
Task: {30C1157D-DB31-433E-8370-3DD345315B02} - System32\Tasks\{1DCDD6A9-E4BA-4EAA-9B49-37E166058254} => G:\RAY2.exe
Task: {31B1EC76-9C7E-4C05-87DE-D6AFFCEA3037} - System32\Tasks\{D7FFA778-CAA7-4A07-9108-2452D3E54295} => pcalua.exe -a "f:\bethesda.net launcher\bethesdanetlauncher.exe" -c bethesdanet://uninstall/8
Task: {331C7C4B-BB37-4F27-A1D4-8D7903B2F22E} - System32\Tasks\{2F572957-DC53-44F3-8871-9600C19539C7} => C:\Users\schweigelicht\Desktop\Internet ORDNER\StarCraft-II-Setup-deDE.exe
Task: {374A89A9-F313-43C0-B646-34EE50AED3E7} - System32\Tasks\{D4B27500-911C-443D-A46E-83C15E6851F5} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\SETUP\GERMAN\SETUP.EXE
Task: {3986536A-86EA-462A-B29E-F9B7AD023692} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {3B979CDD-0DAD-4049-94D0-B433F6B33F55} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-31] (Google Inc.)
Task: {407EA313-6EA4-4765-99A0-44C66632CCE2} - System32\Tasks\{AA997D7E-62D0-4E61-9007-C7EA49D9A003} => C:\Program Files (x86)\EA Games\Command and Conquer Generals\generals.exe
Task: {4081F390-2884-48DF-BF57-046C46058E5D} - System32\Tasks\{EACBDA8F-E493-403E-96E1-89DCA0E202D8} => F:\DATEN (NUR EXTERN)\GAMES\1995 – Rayman\SETUP.EXE
Task: {41235610-00DA-4854-9775-147213DEDB8F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-31] (Google Inc.)
Task: {4B4EF42C-4D75-4336-8078-44D23C9C88C8} - System32\Tasks\{05D92468-A6EA-4C94-9FB6-84CFA03641F1} => C:\Program Files (x86)\EA Games\Command & Conquer Generäle Stunde Null\generals.exe
Task: {5496E36F-9037-4179-BABE-5348878C731F} - System32\Tasks\{107851F0-6D61-431D-A447-B9F354F77FFB} => C:\Program Files (x86)\EA Games\Command & Conquer Generäle Stunde Null\generals.exe
Task: {5533B9FB-51DC-4D4F-8CE8-A997727A8616} - System32\Tasks\{9478B4EF-4E7F-4E26-8071-6DD7049AF502} => pcalua.exe -a "I:\ANNO 2205\Uninstall.exe"
Task: {696250E7-60CE-44FE-B038-D24F55BA9FDD} - System32\Tasks\{B3CA8F19-E841-4583-A895-08349923D305} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\AUTORUN.EXE
Task: {78B2172C-EC3E-47BD-BB78-D3D90A4DF3DE} - System32\Tasks\{EBF0B383-9564-4B03-A4CD-C56A863D30B1} => C:\Program Files (x86)\Tomb Raider Collection - Volume 1\Tomb Raider 3\tomb3.exe
Task: {79476D79-0885-4E98-B062-3A6216A7942F} - System32\Tasks\{B4FF8479-CF1F-449F-B71B-B052B926B927} => C:\Program Files (x86)\QfG\Sleeping Dogs\HKShip.exe
Task: {7DB8E8BC-1974-4B2E-A08E-8B1C764C7F97} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\Samsung Magician.exe [2014-09-28] (Samsung Electronics.)
Task: {7F4C0C07-6AA3-454D-BD70-9D103541F575} - System32\Tasks\{F1CB8254-8F3E-40A9-890D-0ED632428FF5} => C:\MAGIX\MusicStudio2007deluxe\MusicStudio.exe
Task: {86EE9715-BA4B-4819-9AE6-8CA6748F2AA9} - System32\Tasks\{AF2BF1A6-86A3-4D66-BA9E-9E429ACEE189} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\FCOPLAPD\FCOPLAPD.EXE
Task: {929EF4BC-48E6-42EC-8D36-85791EF986D9} - System32\Tasks\{FC666524-C691-4593-8B77-FCEA5EF95EFC} => pcalua.exe -a C:\AudioSuite\AudioRecorder\UninstalAR.exe
Task: {939AC728-5575-42BE-9755-3E8ABC2B674D} - System32\Tasks\{9BEA152B-7D77-4BB0-B1B3-FA8702DFC810} => C:\Program Files (x86)\EA Games\Command & Conquer Generäle Stunde Null\generals.exe
Task: {93C6FADA-E3A2-4DEA-87CC-04D1C0131AE7} - System32\Tasks\{13B24290-0D75-489F-A348-4B29180B732E} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\AUTORUN.EXE
Task: {98506311-66CE-4E72-8AB3-A0F86E273FB0} - System32\Tasks\{AA7E714C-07A0-4E30-B4CF-A2E5CBE23038} => Chrome.exe hxxp://ui.skype.com/ui/0/6.10.0.104/de/abandoninstall?page=tsProgressBar
Task: {9F8CD049-A0FD-4F53-AE0B-1BE8699639DB} - System32\Tasks\{656C4DA3-7889-49CF-8108-F5EFD8022C1C} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\AUTORUN.EXE
Task: {A0DA0F74-E206-4120-BFB2-34A5675128D3} - System32\Tasks\{E359A738-C430-4346-B193-A6BC04ECEA47} => G:\RUNSETUP.EXE
Task: {A1BA65FC-2434-4184-8083-FD0703953198} - System32\Tasks\{7ABE90FA-B89C-4A29-A4A2-F795DFAC42C9} => F:\SETUP\GERMAN\SETUP.EXE
Task: {A3C9EF44-8E18-4D08-83EC-27EEE3FB9D87} - System32\Tasks\{69BE9EE6-A495-4DA7-A4F9-329733B7C26D} => C:\Program Files (x86)\Bullfrog Productions\Theme Hospital\WINMAIN.EXE
Task: {A89E1040-1F77-4B34-97E3-9F5C46095E63} - System32\Tasks\{CD3F0F1E-6475-458E-9112-1BE9B8DE723D} => C:\Program Files (x86)\Tomb Raider Collection - Volume 1\Tomb Raider 3\tomb3.exe
Task: {AFEB05A0-8949-4557-9C70-AEC00FA82ED8} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {B1B8FE39-F217-40A1-B7A8-29891336A091} - System32\Tasks\{56BD0CDC-681F-464D-80A1-691B244605FA} => C:\Program Files (x86)\Activision\Star Trek Armada II\Armada2.exe
Task: {B217BA0D-150C-4A81-B3E1-9BE4759006CA} - System32\Tasks\{18D07478-1F47-4912-8FD2-8F2D9F64943B} => G:\RUNSETUP.EXE
Task: {B2C23F03-CDFF-4E2A-A558-8C15B7214B2F} - System32\Tasks\{C106FEF3-5CE3-4511-B0F1-8B942C099749} => C:\Program Files (x86)\GOG.com\Dark Reign\Dark Reign - Original Game.exe
Task: {C6E56E9A-2A82-4D92-B77D-6CD4E2767413} - System32\Tasks\{47542D3E-0643-45A7-9D18-9483015321F5} => pcalua.exe -a "C:\Users\schweigelicht\Desktop\Internet ORDNER\Grafiken usw\install.exe" -d "C:\Users\schweigelicht\Desktop\Internet ORDNER\Grafiken usw"
Task: {C93270B9-B8EB-455C-A73B-52EC22EF3AB1} - System32\Tasks\{B4D5465B-288D-41DA-98CA-C50FD5FEF459} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\AUTORUN\IP.EXE
Task: {CEEA5D40-F82D-4BD9-94D9-D0A1239200D9} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-02-06] (AVAST Software)
Task: {D349E31E-8E67-4646-84C9-596FC7B5331F} - System32\Tasks\SafeZone scheduled Autoupdate 1454789598 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-02-01] (Avast Software)
Task: {DCFC5C6B-0731-4716-A207-5598AF1B7946} - System32\Tasks\{07231851-9595-451D-8828-82F50C86676D} => C:\Program Files (x86)\Bullfrog Productions\Theme Hospital\DOS4GW.EXE
Task: {E2CBDA61-BC94-49A0-ADB8-95A2553B93D9} - System32\Tasks\{8A993AD3-0A81-4907-A095-D36D785824CF} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\FCOPLAPD\FCOPLAPD.EXE
Task: {EF8DD41D-FEDE-4E1E-BAAB-7E36FFC7965B} - System32\Tasks\{74B076E3-4857-4DC6-A27E-1AF2C33D1CB7} => C:\Program Files (x86)\Bullfrog Productions\Theme Hospital\DOS4GW.EXE
Task: {F10ED477-098F-4CB8-AB36-DFF03850821E} - System32\Tasks\{41530A16-8497-40E4-B87B-BB4F6EF27F6C} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{D4DE3DB4-7734-47E5-8D92-B80146311406}\setup.exe" -c -runfromtemp -l0x0007 -removeonly
Task: {FC2B761D-0ABD-4B5A-AAE8-EC2075F311CE} - System32\Tasks\Nero\Nero Info => C:\Program Files (x86)\Common Files\Nero\Nero Info\NeroInfo.exe [2015-06-04] (Nero AG)
Task: {FFEC1312-7FDD-43EF-A378-CB2FCA92286C} - System32\Tasks\{5E660AA8-9BBC-4E86-A6AA-CF5F342C0B2C} => C:\Program Files (x86)\Bullfrog Productions\Theme Hospital\DOS4GW.EXE

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{B3E5FE2E-6431-47EE-8C85-22DCFD607293}\SupportTasks\1\Support.lnk -> hxxp://support.microsoft.com/directory/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{B3E5FE2E-6431-47EE-8C85-22DCFD607293}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.microsoft.com/games/empires/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{A3A578AE-8414-4C26-B6B9-D9EE62DAE46F}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.blizzard.com/star/star.htm/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{8EEB6C0F-ECA5-48D2-A876-928604E3E2B3}\SupportTasks\1\Support.lnk -> hxxp://www.activision.com/support/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{8EEB6C0F-ECA5-48D2-A876-928604E3E2B3}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.armada2.com/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{870EFAD4-1F5A-4A97-9BE7-442C5DC97CB8}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.simthemepark.com/
Shortcut: C:\Users\schweigelicht\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki/
Shortcut: C:\Users\schweigelicht\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com/

ShortcutWithArgument: C:\Users\schweigelicht\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\8e5c0db72600a899\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=ghifackarapulyfinck

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-05-22 19:33 - 2016-05-22 19:33 - 00491184 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
2016-06-05 01:49 - 2016-07-19 16:14 - 00075776 _____ () C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe
2016-05-22 19:32 - 2016-05-22 19:32 - 31680176 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe
2016-02-06 08:52 - 2016-02-06 08:52 - 00113496 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-02-06 08:52 - 2016-02-06 08:52 - 00133768 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-08-09 13:28 - 2016-08-09 13:28 - 03016192 _____ () C:\Program Files\AVAST Software\Avast\defs\16080906\algo.dll
2016-05-04 20:01 - 2016-05-04 20:01 - 00509344 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-02-06 08:52 - 2016-02-06 08:52 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-06-03 03:36 - 2016-06-03 03:36 - 40523456 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2015-03-17 02:34 - 2015-03-17 02:34 - 00010240 _____ () F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\locale\de_de\acrotray.deu
2016-06-08 00:10 - 2016-06-08 00:10 - 00118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node
2016-06-08 00:10 - 2016-06-08 00:10 - 00205824 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2016-06-08 00:10 - 2016-06-08 00:10 - 00117248 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node
2016-06-08 00:10 - 2016-06-08 00:10 - 00125440 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node
2016-06-08 00:41 - 2016-06-08 00:41 - 00109760 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin7.dll
2016-06-08 00:10 - 2016-06-08 00:10 - 00166400 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node
2014-10-29 17:37 - 2014-09-28 18:59 - 00019872 _____ () C:\Program Files (x86)\Samsung\Samsung Magician\SAMSUNG_SSD.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\schweigelicht\AppData\Local\Temporary Internet Files:5bT4tsfXGJpFn4anilZuYxFtTM [2318]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\line6.net -> line6.net

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-29 17:23 - 2016-07-29 17:23 - 00000182 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\schweigelicht\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: FirebirdServerMAGIXInstance => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: hpqcxs08 => 3
MSCONFIG\Services: hpqddsvc => 2
MSCONFIG\Services: HPSLPSVC => 2
MSCONFIG\Services: iPod Service => 3
MSCONFIG\Services: LiveUpdate => 3
MSCONFIG\Services: Norton Ghost => 2
MSCONFIG\Services: PSI_SVC_2 => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\Services: SymSnapService => 3
MSCONFIG\Services: WTabletServicePro => 2
MSCONFIG\startupfolder: C:^Users^schweigelicht^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: Adobe Acrobat Synchronizer => "C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe"
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Creative Cloud => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: AVMWlanClient => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: Norton Ghost 15.0 => "C:\Program Files (x86)\Norton Ghost\Agent\VProTray.exe"
MSCONFIG\startupreg: Spotify => "C:\Users\schweigelicht\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\schweigelicht\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: Steam => "F:\Steam\steam.exe" -silent
MSCONFIG\startupreg: wahrig.digital => C:\Program Files (x86)\wahrig.digital\WAHRIG.exe
MSCONFIG\startupreg: WAHRIG.digital Launcher => C:\Program Files (x86)\Bertelsmann\WAHRIG.digital\wahrig.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{1BB4D55A-BFB2-454A-B233-95D89D309908}C:\program files (x86)\hp\common\hpdevicedetection3.exe] => (Allow) C:\program files (x86)\hp\common\hpdevicedetection3.exe
FirewallRules: [UDP Query User{4F865A52-E42B-4528-A98B-D2A8309835B5}C:\program files (x86)\hp\common\hpdevicedetection3.exe] => (Allow) C:\program files (x86)\hp\common\hpdevicedetection3.exe
FirewallRules: [{BEC57857-92EA-48DC-B40A-F7696CF9F877}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{FDDD2B1D-1128-4ADE-9386-66A8EB9EF751}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{740141FA-7235-4C17-BE41-0251CCB9A980}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{635EEDA6-79BC-4BAA-90B5-4DD3674DCDF3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{C062DD18-1551-48B7-A262-B417030728B3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{17948A12-55C6-4497-A34E-BB69FE45AC48}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{29AFB502-0348-4B45-B747-BA81125330D8}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{D9D75E66-7905-4C69-AA37-BD59245CD358}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{FB6E87DF-9F4A-4D39-B8CA-788F5A35CF68}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{277AC4D9-C22D-4436-A6C2-0E84A4792EEA}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{FDFE403C-653B-4DB6-9A24-A5F223B0DB5C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{CB272906-704C-4EA1-8B9D-3B66A9B37A56}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{E2A64F31-A906-454B-8C8E-4ED830EFAAA9}] => (Allow) C:\Program Files (x86)\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [TCP Query User{30F0C03E-99B7-42F5-AF8A-0DB6F7A9ADFD}C:\program files (x86)\adobe\adobe muse\adobe muse.exe] => (Allow) C:\program files (x86)\adobe\adobe muse\adobe muse.exe
FirewallRules: [UDP Query User{C58FFFA8-1C4E-4826-B2CC-49E4073FF8B6}C:\program files (x86)\adobe\adobe muse\adobe muse.exe] => (Allow) C:\program files (x86)\adobe\adobe muse\adobe muse.exe
FirewallRules: [TCP Query User{A43A2F36-CAB9-41D4-AEF3-29AC9259BEFE}C:\program files (x86)\adobe\adobe muse\adobe muse.exe] => (Allow) C:\program files (x86)\adobe\adobe muse\adobe muse.exe
FirewallRules: [UDP Query User{5F8758B3-9870-41BC-9D19-20BD2B814BE1}C:\program files (x86)\adobe\adobe muse\adobe muse.exe] => (Allow) C:\program files (x86)\adobe\adobe muse\adobe muse.exe
FirewallRules: [TCP Query User{7191624A-BF5A-43E1-A2E6-C73FF6424D21}C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [UDP Query User{48A7FC01-1798-4FCF-B0B2-CE87A33AC172}C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [{DFD561FF-8AEA-4A4A-9732-F3705A63253F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1675\Agent.exe
FirewallRules: [{328CFD13-3C57-491F-A765-2C42507B43CA}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1675\Agent.exe
FirewallRules: [{9C756F7F-0A4C-4EBB-ABBD-38AE16E79109}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2045\Agent.exe
FirewallRules: [{ED50B2EF-558F-43A3-B1AC-8653E804E33F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2045\Agent.exe
FirewallRules: [TCP Query User{E4BD120F-5E5E-483E-983B-91977A2BE7C7}C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe
FirewallRules: [UDP Query User{1426C66D-5DD0-452B-A4E3-614B19DBB5E0}C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe
FirewallRules: [{9918AFCB-13DA-43EC-9272-B15CF4B95859}] => (Allow) C:\Program Files\Vuze\Azureus.exe
FirewallRules: [{15746E10-6246-40A4-994C-4712EE2AA064}] => (Allow) C:\Program Files\Vuze\Azureus.exe
FirewallRules: [TCP Query User{EBF04171-FF2C-49C3-BFB7-2A4103B47616}C:\program files (x86)\jack\jackd.exe] => (Allow) C:\program files (x86)\jack\jackd.exe
FirewallRules: [UDP Query User{D638A3D4-C7EC-4DB7-884F-37526C55F532}C:\program files (x86)\jack\jackd.exe] => (Allow) C:\program files (x86)\jack\jackd.exe
FirewallRules: [TCP Query User{09BD45CC-D026-431E-B290-975DF3138F40}C:\program files\vuze\azureus.exe] => (Block) C:\program files\vuze\azureus.exe
FirewallRules: [UDP Query User{C5A03731-BD5B-498D-A1F7-389DAD59D0CD}C:\program files\vuze\azureus.exe] => (Block) C:\program files\vuze\azureus.exe
FirewallRules: [TCP Query User{4FCE6697-EA13-4E28-BD47-D7CDA6294F30}C:\users\schweigelicht\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\schweigelicht\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{F80D6154-4438-4C35-BF08-E2B5F6E0BBF3}C:\users\schweigelicht\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\schweigelicht\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{768B62FA-2E4C-4884-9868-C8EB2B8EE6AB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe
FirewallRules: [{AB9E3DD7-22A1-4412-A7CD-ECD1C32BDF88}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe
FirewallRules: [{91E71C0C-2C16-46A5-85CB-252A3CEBA28A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe
FirewallRules: [{92F238E4-1B71-4881-A58E-024D53B680DF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe
FirewallRules: [TCP Query User{375B0469-B93D-4441-8F84-2F8D964C71CA}C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe
FirewallRules: [UDP Query User{B4CCD6DF-CC75-4820-9050-6016969469BC}C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe
FirewallRules: [TCP Query User{4A80C927-DB05-4C4F-8DE5-6CC500B5042D}C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe] => (Block) C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe
FirewallRules: [UDP Query User{587BCA1F-ECC1-40DB-91C7-6A250C5576DA}C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe] => (Block) C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe
FirewallRules: [TCP Query User{B97B9BB4-E387-4C4D-AC0D-D5842B5FBD2D}C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe] => (Block) C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe
FirewallRules: [UDP Query User{3D5A60D0-88AD-447E-972E-C3EEB2A6DCEC}C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe] => (Block) C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe
FirewallRules: [{32B34A85-C612-4495-9D75-61B230DF2836}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{DA07BD13-0029-4276-83F5-B09369086DF5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{5BAB4D96-2162-43FF-A9D0-8A7E19210224}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{826EFE4F-36F1-4716-A962-07AA7B3E8D11}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{C75000DE-3881-4BB5-9ACA-E4DDBF3B89F8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{D3866B73-2853-41C6-89BB-99CF822020DB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{46818340-EBEF-47D2-8D97-335EFA93E53A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe
FirewallRules: [{AB54303E-0D2C-42D5-81B1-15E7341C5E19}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe
FirewallRules: [{1E63492D-A01A-4099-A735-9E12F763F2E8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{BA7D87FE-1CEA-40DB-BC2B-FA4FD4A68DC8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{D8CAF2F4-F0C9-45B8-9418-15D9EAF7C889}] => (Allow) C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
FirewallRules: [{FF2A1A4B-4B6E-4F0B-8336-8FA62FEFC40B}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{57307718-82A5-4E77-AAAE-317B427831BE}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{DC7CA990-AE35-4923-B6C0-042E5344160F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{43B06BD2-E66A-4655-B052-E767C55D4F28}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{CF7D3787-7517-4C51-9030-2FBC0DF763D1}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{262237E0-F404-4AC5-891F-3386197AD7D6}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [TCP Query User{C40E3046-9FAB-4972-9244-5F94BE8F125D}C:\users\schweigelicht\desktop\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\users\schweigelicht\desktop\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [UDP Query User{4932B5C6-BFCA-4B04-A131-3BF1548F3929}C:\users\schweigelicht\desktop\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\users\schweigelicht\desktop\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [TCP Query User{550BB99C-80DE-4A71-9CF0-AF225E691771}C:\program files (x86)\ubisoft\related designs\anno 1404\tools\addonweb.exe] => (Block) C:\program files (x86)\ubisoft\related designs\anno 1404\tools\addonweb.exe
FirewallRules: [UDP Query User{3E7F42FE-E6F5-4EB6-A226-551131F4632D}C:\program files (x86)\ubisoft\related designs\anno 1404\tools\addonweb.exe] => (Block) C:\program files (x86)\ubisoft\related designs\anno 1404\tools\addonweb.exe
FirewallRules: [{25E5FB68-C7C5-4569-BD08-B77A02DC9F4A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{F776F7A3-754D-4A4D-A4D5-FF1505E6358C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{F1BAD74F-7488-45A5-ADA6-F9AAE3BE05B8}] => (Allow) C:\Users\schweigelicht\Desktop\StarCraft II\StarCraft II.exe
FirewallRules: [{47CA0949-B59D-4C44-86AC-27A174052400}] => (Allow) C:\Users\schweigelicht\Desktop\StarCraft II\StarCraft II.exe
FirewallRules: [{D0543F91-E79A-4BD1-A6B1-98F136C45E1A}] => (Allow) C:\Users\schweigelicht\Desktop\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{B8FE49B7-C46F-40EB-9369-B1FA222E8ACA}] => (Allow) C:\Users\schweigelicht\Desktop\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{D66A1C39-1072-4D4B-814D-EB9277CC5B4A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{BC7E624E-8EFF-4F1B-9138-8103305862DD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{F1FA7BD4-20A5-4D6F-AAC0-904EEDE35AC2}] => (Allow) D:\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{76B7707B-40F3-4A87-BE49-C0AC7CE52503}] => (Allow) D:\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [TCP Query User{C105AB74-54E4-47FB-ADF4-5BEA7A3BA917}D:\starcraft ii\versions\base28667\sc2.exe] => (Block) D:\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [UDP Query User{E4D24DDB-852F-4220-8C22-CBC493EE987B}D:\starcraft ii\versions\base28667\sc2.exe] => (Block) D:\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [{656C4AC5-B305-406C-B026-A1B1C25CA881}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{A2B57426-7B53-4204-976F-FDA1113AFAC7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [TCP Query User{0F304C81-2A19-4FA5-BBC9-5D4ACD0B5E20}C:\gog games\descent 3\main.exe] => (Block) C:\gog games\descent 3\main.exe
FirewallRules: [UDP Query User{851E3FBE-8F22-46E4-9C55-A9EAD028EDC7}C:\gog games\descent 3\main.exe] => (Block) C:\gog games\descent 3\main.exe
FirewallRules: [TCP Query User{256511FE-6F98-4FBD-BAA3-0AEA2B16AD96}C:\program files (x86)\wolfenstein - enemy territory\et.exe] => (Block) C:\program files (x86)\wolfenstein - enemy territory\et.exe
FirewallRules: [UDP Query User{BE319A2B-3063-4AB2-9F90-ABB74E3C0305}C:\program files (x86)\wolfenstein - enemy territory\et.exe] => (Block) C:\program files (x86)\wolfenstein - enemy territory\et.exe
FirewallRules: [{A5C62ACC-2861-4229-9E80-071DBADCAE1A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{A45FB9BB-DD5B-4FD1-9030-5A28FEA17907}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{BE3569CC-0503-417D-B157-81D5A6F31352}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{061C3759-68B0-4F62-9D39-2919FD9DB5DD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{BD1C44C8-691B-43ED-BC1C-B87F1A40DD46}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{A1976B92-FC52-476D-BEE8-3769F7CF6327}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{BFCF1CE7-CA84-4FEE-9AEC-1DFED43E0DAE}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{B1B2B986-3AD6-4937-AE66-3C7A3686CB91}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [TCP Query User{E030B2FA-C95E-4412-A496-066DC02A8ADE}C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [UDP Query User{7BCBE076-9B33-4386-BDA3-F715B26A958B}C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [{08FA2EA8-3579-4656-A6A9-A3A20C797D32}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{38AF9E43-39F1-4586-8243-689DC5D95C03}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{226FCEE8-2364-4642-B49F-080C10A31758}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\{B2DAB009-8236-48A0-AD7F-E940F5AB1578}\setup\hpznui40.exe
FirewallRules: [TCP Query User{0DFA2D61-1653-4E15-B06C-9F113227EA96}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2014\muse.exe
FirewallRules: [UDP Query User{856B87BA-D5EB-4AC1-A2B8-33E528CAAED0}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2014\muse.exe
FirewallRules: [TCP Query User{DE54C664-D581-4DD8-9BFA-9EDDFF68D979}C:\program files (x86)\openra\openra.game.exe] => (Block) C:\program files (x86)\openra\openra.game.exe
FirewallRules: [UDP Query User{B1A311C7-D518-4F05-A278-FA30BB51A78F}C:\program files (x86)\openra\openra.game.exe] => (Block) C:\program files (x86)\openra\openra.game.exe
FirewallRules: [TCP Query User{DC523A09-08D9-4B6F-A535-E9F42D1881C0}C:\program files (x86)\dark oberon\dark-oberon.exe] => (Block) C:\program files (x86)\dark oberon\dark-oberon.exe
FirewallRules: [UDP Query User{77AC8987-75EF-4883-8386-261657BB4DFC}C:\program files (x86)\dark oberon\dark-oberon.exe] => (Block) C:\program files (x86)\dark oberon\dark-oberon.exe
FirewallRules: [TCP Query User{31CB6C47-CE5D-4E86-B25C-772C9B6D01C2}C:\users\schweigelicht\desktop\internet ordner\brutal_20doom\brutal_20doom\zandronum.exe] => (Allow) C:\users\schweigelicht\desktop\internet ordner\brutal_20doom\brutal_20doom\zandronum.exe
FirewallRules: [UDP Query User{02652F79-8549-4F88-B254-F2D5970142EB}C:\users\schweigelicht\desktop\internet ordner\brutal_20doom\brutal_20doom\zandronum.exe] => (Allow) C:\users\schweigelicht\desktop\internet ordner\brutal_20doom\brutal_20doom\zandronum.exe
FirewallRules: [{367CC153-2EA0-4B0A-9E95-05E757E8C33F}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{E656D592-2C6F-4AEB-AD2A-F3EAA8B86261}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{FB92278F-97EB-4719-9294-E68C6247150B}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{65824B33-96A7-4F89-960F-584BEF9FE903}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [TCP Query User{8969B109-8F4C-44F4-8C6C-FC2B650F2806}C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [UDP Query User{29FAB9A7-B68B-4373-A4FC-C0E7535E57C5}C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [{52A35D67-3811-4E04-A83F-4F037823CE62}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe
FirewallRules: [{952F44CA-DF41-421C-B063-9C1A1BF9A401}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe
FirewallRules: [TCP Query User{272CF44B-59D4-45EA-8A50-265954123C30}C:\program files (x86)\adobe\adobe edge code cc\node.exe] => (Block) C:\program files (x86)\adobe\adobe edge code cc\node.exe
FirewallRules: [UDP Query User{190205C7-9D29-42BB-9BE4-12CFB35F2E67}C:\program files (x86)\adobe\adobe edge code cc\node.exe] => (Block) C:\program files (x86)\adobe\adobe edge code cc\node.exe
FirewallRules: [TCP Query User{298A7237-DDCE-471B-B389-4DF93528C9D5}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Block) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [UDP Query User{EC7B998E-B59D-4B90-8832-4AA7D10E9FED}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Block) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [TCP Query User{756052E1-4B30-411A-8B87-EC176AB949BE}C:\program files (x86)\adobe\adobe edge animate cc 2014\edgeanimate.exe] => (Allow) C:\program files (x86)\adobe\adobe edge animate cc 2014\edgeanimate.exe
FirewallRules: [UDP Query User{8FF2A407-94AE-4C1F-AB2C-68406F9018AB}C:\program files (x86)\adobe\adobe edge animate cc 2014\edgeanimate.exe] => (Allow) C:\program files (x86)\adobe\adobe edge animate cc 2014\edgeanimate.exe
FirewallRules: [TCP Query User{26184E04-40C0-4075-B0EF-2D74C1421009}D:\xampp\apache\bin\httpd.exe] => (Allow) D:\xampp\apache\bin\httpd.exe
FirewallRules: [UDP Query User{C5DB2EEB-8EBB-4C7F-AACB-8D7531D09990}D:\xampp\apache\bin\httpd.exe] => (Allow) D:\xampp\apache\bin\httpd.exe
FirewallRules: [TCP Query User{19605462-7DF9-407D-9998-F90D47AEC1C1}D:\xampp\mysql\bin\mysqld.exe] => (Allow) D:\xampp\mysql\bin\mysqld.exe
FirewallRules: [UDP Query User{EAE485BA-9719-429A-B743-4A2C22AE9988}D:\xampp\mysql\bin\mysqld.exe] => (Allow) D:\xampp\mysql\bin\mysqld.exe
FirewallRules: [TCP Query User{622E4FEB-2EEF-4028-B364-CEEA8D07FA16}D:\xampp\filezillaftp\filezillaserver.exe] => (Block) D:\xampp\filezillaftp\filezillaserver.exe
FirewallRules: [UDP Query User{6F00077D-0337-4F5E-81F3-9AE74B506982}D:\xampp\filezillaftp\filezillaserver.exe] => (Block) D:\xampp\filezillaftp\filezillaserver.exe
FirewallRules: [TCP Query User{62CBAA70-61E4-47A2-BBE9-5D607E810E4E}C:\program files (x86)\synology\assistant\dsassistant.exe] => (Allow) C:\program files (x86)\synology\assistant\dsassistant.exe
FirewallRules: [UDP Query User{0ADDB720-0F07-4226-ACF9-A677EACB8A5A}C:\program files (x86)\synology\assistant\dsassistant.exe] => (Allow) C:\program files (x86)\synology\assistant\dsassistant.exe
FirewallRules: [TCP Query User{3A606F21-B762-4A50-AC91-4EC8058095DD}C:\program files (x86)\synology data replicator  3\backup.exe] => (Allow) C:\program files (x86)\synology data replicator  3\backup.exe
FirewallRules: [UDP Query User{8A4AD45D-D966-4421-BD1F-0B54D5268949}C:\program files (x86)\synology data replicator  3\backup.exe] => (Allow) C:\program files (x86)\synology data replicator  3\backup.exe
FirewallRules: [TCP Query User{944934E2-CC12-4BF5-A6B3-9ED05773893B}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Allow) C:\program files\adobe\adobe muse cc 2014\muse.exe
FirewallRules: [UDP Query User{CA9AF812-352E-4866-B503-B4245C65122B}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Allow) C:\program files\adobe\adobe muse cc 2014\muse.exe
FirewallRules: [TCP Query User{26FAA2E2-95B6-4100-9960-A69459257F30}D:\starcraft ii\versions\base32283\sc2.exe] => (Allow) D:\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [UDP Query User{A30777D5-540B-423C-A41E-5F164F24D1F7}D:\starcraft ii\versions\base32283\sc2.exe] => (Allow) D:\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [{3B9DD2CF-724F-48F9-BE71-87C3CC19BE80}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe
FirewallRules: [{45E9E28C-2607-46E4-9FB1-C83F0B3C3B65}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe
FirewallRules: [{E19A5B84-59D7-4447-8D92-DCD97D99DC6B}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{FE8839BB-0C8F-4C0E-9297-5063D8690292}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{FB431FAA-4F4D-428A-B22A-EC4502489532}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{EF00AFB9-16B2-40FA-B2B0-55B3DEB6FCB6}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{5D7D21B0-B499-47FD-8D31-839EFFBBA768}C:\program files (x86)\openra\openra.game.exe] => (Block) C:\program files (x86)\openra\openra.game.exe
FirewallRules: [UDP Query User{BC107B44-8E0F-4354-8B8F-39B7C3CD9F87}C:\program files (x86)\openra\openra.game.exe] => (Block) C:\program files (x86)\openra\openra.game.exe
FirewallRules: [{32B02F4A-8B67-4BB4-95C2-9D9839318710}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{43217828-C063-41CD-8575-D3D58EAAEC39}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{37DF0398-5F9D-4493-82DB-892D558A0334}] => (Allow) D:\Battle.net\Battle.net.exe
FirewallRules: [{BF580CB7-B4DF-445E-B9A6-2C28BE7291FF}] => (Allow) D:\Battle.net\Battle.net.exe
FirewallRules: [{482B8ED6-02FB-4B18-9540-595873CAC173}] => (Allow) D:\StarCraft II\StarCraft II.exe
FirewallRules: [{BE87B2EF-DAD4-4AC3-9822-0D52A264BDC3}] => (Allow) D:\StarCraft II\StarCraft II.exe
FirewallRules: [{E22CC9B9-F927-45EF-BFF8-1A18066ED58A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{6400ECDA-10F6-449D-8787-F453DAD984F4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [TCP Query User{7AF9244B-737B-490E-9471-83DAD73EB7D2}D:\alien isolation\ai.exe] => (Block) D:\alien isolation\ai.exe
FirewallRules: [UDP Query User{E3EA9CA0-CEF1-46BD-AD50-A2FBE1B3FF0E}D:\alien isolation\ai.exe] => (Block) D:\alien isolation\ai.exe
FirewallRules: [TCP Query User{B8B716B2-2D44-401F-B7D9-9272FBDD7170}D:\alien isolation\ai.exe] => (Block) D:\alien isolation\ai.exe
FirewallRules: [UDP Query User{5D0B028B-0349-4258-AB48-BBBC2B3DF78C}D:\alien isolation\ai.exe] => (Block) D:\alien isolation\ai.exe
FirewallRules: [TCP Query User{F1CD984D-5012-4E02-8A47-500800AB6DEF}C:\program files (x86)\mind path to thalamus\binaries\win32\mind.exe] => (Block) C:\program files (x86)\mind path to thalamus\binaries\win32\mind.exe
FirewallRules: [UDP Query User{DB9933AD-D5C2-48C3-BE69-2DAB56AE75DB}C:\program files (x86)\mind path to thalamus\binaries\win32\mind.exe] => (Block) C:\program files (x86)\mind path to thalamus\binaries\win32\mind.exe
FirewallRules: [TCP Query User{68780A7D-EABF-49ED-9D0E-DDCF6298398C}C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Block) C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [UDP Query User{D5A8AA17-77E6-415A-AE2E-18B068EA3F36}C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Block) C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [TCP Query User{52C4BCA2-2B06-413C-AFBA-A1ACDC2D547E}C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Block) C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [UDP Query User{7C992DB2-DA12-4887-B579-C801B6958661}C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Block) C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [TCP Query User{846DBD85-E86F-4758-A665-EF48FB9EA64B}D:\ut3\unreal tournament 3\binaries\ut3.exe] => (Block) D:\ut3\unreal tournament 3\binaries\ut3.exe
FirewallRules: [UDP Query User{5E76E689-5CAB-4B59-AC6F-7D48AFAE11C2}D:\ut3\unreal tournament 3\binaries\ut3.exe] => (Block) D:\ut3\unreal tournament 3\binaries\ut3.exe
FirewallRules: [TCP Query User{9DAC37C9-E95B-4445-AC50-F291B6BBD434}C:\games\blur nosteam\blur.exe] => (Block) C:\games\blur nosteam\blur.exe
FirewallRules: [UDP Query User{C40231DE-0631-4609-941F-B25CC26C2F18}C:\games\blur nosteam\blur.exe] => (Block) C:\games\blur nosteam\blur.exe
FirewallRules: [TCP Query User{F8AEC02B-1002-41B3-BA18-CCE693498A45}C:\games\blur nosteam\blur.exe] => (Block) C:\games\blur nosteam\blur.exe
FirewallRules: [UDP Query User{8DF3A797-D408-450A-8D2A-4E89B8FFF2C6}C:\games\blur nosteam\blur.exe] => (Block) C:\games\blur nosteam\blur.exe
FirewallRules: [TCP Query User{102064CF-B501-46AB-BEBA-8389FDE06647}G:\unterhaltung\games\2014 – stronghold crusader 2\bin\win32_release\crusader2.exe] => (Block) G:\unterhaltung\games\2014 – stronghold crusader 2\bin\win32_release\crusader2.exe
FirewallRules: [UDP Query User{919F587D-C059-49D4-B863-666516D87C17}G:\unterhaltung\games\2014 – stronghold crusader 2\bin\win32_release\crusader2.exe] => (Block) G:\unterhaltung\games\2014 – stronghold crusader 2\bin\win32_release\crusader2.exe
FirewallRules: [TCP Query User{B63DB95B-3CE7-453A-BB0D-AA9C9C042567}D:\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) D:\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [UDP Query User{8F515771-9826-4526-A513-117AE3F925C8}D:\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) D:\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [TCP Query User{812A4D90-BB02-4D1B-9550-494A3A2F017C}D:\steam\steamapps\common\greygoo\goog.exe] => (Block) D:\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [UDP Query User{BB3FCB1A-99E9-482E-8972-CA0EF7618824}D:\steam\steamapps\common\greygoo\goog.exe] => (Block) D:\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [TCP Query User{6E5AB903-6C0F-4B5F-9AE1-9FB805A84DA6}D:\borderlands 2\binaries\win32\borderlands2.exe] => (Block) D:\borderlands 2\binaries\win32\borderlands2.exe
FirewallRules: [UDP Query User{F3701F6A-4F8B-4FFC-9575-328FB3A501FB}D:\borderlands 2\binaries\win32\borderlands2.exe] => (Block) D:\borderlands 2\binaries\win32\borderlands2.exe
FirewallRules: [TCP Query User{FF6E720D-5E2B-4192-81CB-D3EEE7E2516D}D:\borderlands 2\binaries\win32\borderlands2.exe] => (Block) D:\borderlands 2\binaries\win32\borderlands2.exe
FirewallRules: [UDP Query User{D2BC247C-D874-428E-B783-FA01F15E2E08}D:\borderlands 2\binaries\win32\borderlands2.exe] => (Block) D:\borderlands 2\binaries\win32\borderlands2.exe
FirewallRules: [{39D14A8F-3D2C-48B8-8999-D5D4680B111C}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{BD439C61-8AA9-4E21-9A4B-B6980978476B}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{DF352A1E-6172-4F17-BE3B-88DD4A4F26C4}] => (Allow) D:\Dead Space\Dead Space\Dead Space.exe
FirewallRules: [{7513F1B3-78DC-404E-B24B-E9D089B32523}] => (Allow) D:\Dead Space\Dead Space\Dead Space.exe
FirewallRules: [TCP Query User{A8249795-10A5-45A2-9197-C386A4FFF37A}C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe] => (Block) C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe
FirewallRules: [UDP Query User{AAF2634A-10B2-4255-ABA5-36D77BE05F56}C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe] => (Block) C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe
FirewallRules: [TCP Query User{E6B52932-535A-4560-B947-4F4C13169811}C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe] => (Block) C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe
FirewallRules: [UDP Query User{7B12B00F-2FFA-4612-ADAC-0BF3CAAD52D6}C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe] => (Block) C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe
FirewallRules: [{24E54CE5-A405-4388-9355-EE7A000BE5B4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B96CDA09-1C8E-453A-A09F-DEC8179EDDD7}] => (Allow) C:3\Steam\Steam.exe
FirewallRules: [{9E63E708-325F-4492-AD55-EA67DF3FB748}] => (Allow) C:3\Steam\Steam.exe
FirewallRules: [{2654A3CC-1CF8-43A1-8D7F-6BCEF62110FA}] => (Allow) C:3\Battle.net\Battle.net.exe
FirewallRules: [{C8E0D3A4-A9AE-4574-9833-01BB5BC12A1E}] => (Allow) C:3\Battle.net\Battle.net.exe
FirewallRules: [{0DA228A8-0B24-49A5-9927-A9120E560E20}] => (Allow) C:3\StarCraft II\StarCraft II.exe
FirewallRules: [{F70E8DA0-C254-4FD9-BD6C-D689CD0BFCED}] => (Allow) C:3\StarCraft II\StarCraft II.exe
FirewallRules: [TCP Query User{A5359AFD-2195-4E8F-B5B0-0985245C17A0}C:3\starcraft ii\versions\base32283\sc2.exe] => (Block) C:3\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [UDP Query User{F0C2BB1D-8C24-426B-916A-5CEA8A63668C}C:3\starcraft ii\versions\base32283\sc2.exe] => (Block) C:3\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [{926978A2-8100-4E68-862A-E35AEDB98884}] => (Allow) C:3\Mass Effect 2\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{4A458FC6-1C54-4D81-97EC-AD154D52686B}] => (Allow) C:3\Mass Effect 2\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [TCP Query User{37C76A95-908B-47DA-BA22-DD72E43E7089}C:3\mass effect 2\mass effect 2\binaries\me2game.exe] => (Block) C:3\mass effect 2\mass effect 2\binaries\me2game.exe
FirewallRules: [UDP Query User{A7A5A2D5-8A6E-4969-93E4-89530B62C093}C:3\mass effect 2\mass effect 2\binaries\me2game.exe] => (Block) C:3\mass effect 2\mass effect 2\binaries\me2game.exe
FirewallRules: [{451E2E64-297C-4637-B9A0-AF71967FB81E}] => (Allow) F:\Steam\Steam.exe
FirewallRules: [{F5743744-4431-4651-B101-DB3AA6ABCDE1}] => (Allow) F:\Steam\Steam.exe
FirewallRules: [TCP Query User{F45237A0-DB8E-4A2C-9D77-ADC20D8A9C06}F:\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) F:\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [UDP Query User{4D2289E6-1919-44B2-9926-2555B0F08EDC}F:\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) F:\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [TCP Query User{C435CD70-92A0-4B93-9C15-7CC9682CB6C5}F:\steam\steamapps\common\greygoo\goog.exe] => (Block) F:\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [UDP Query User{6A7A941E-341C-49A9-8EA4-6365A1912677}F:\steam\steamapps\common\greygoo\goog.exe] => (Block) F:\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [{2C39DCDD-BA42-42B8-BD67-5554809A9571}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Audio Recorder\Apowersoft Free Audio Recorder.exe
FirewallRules: [{BA9F51A2-94C4-4344-B316-9909C501DB0B}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Audio Recorder\Apowersoft Free Audio Recorder.exe
FirewallRules: [TCP Query User{E9704C8D-EA19-48D3-9898-383F79EA595C}F:\games\mass effect 2\mass effect 2\binaries\me2game.exe] => (Block) F:\games\mass effect 2\mass effect 2\binaries\me2game.exe
FirewallRules: [UDP Query User{FBFD840D-C170-46B8-827A-49A75CC1B589}F:\games\mass effect 2\mass effect 2\binaries\me2game.exe] => (Block) F:\games\mass effect 2\mass effect 2\binaries\me2game.exe
FirewallRules: [{0138196B-CC4A-4363-B7A3-51B4857B0C36}] => (Allow) C:\Users\schweigelicht\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{B9ED9CF8-16FC-406C-9125-700A683F9075}] => (Allow) C:\Users\schweigelicht\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{8C70CA4E-4F12-47B3-94F1-310285237D6E}C:\users\schweigelicht\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\schweigelicht\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{42B1152E-1779-4628-8A80-796837DFEE9C}C:\users\schweigelicht\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\schweigelicht\appdata\roaming\spotify\spotify.exe
FirewallRules: [{6E931ECA-0C41-4C16-9633-98DC055221BC}] => (Allow) F:\GAMES\Steam\Steam.exe
FirewallRules: [{462E90E4-9334-45C2-970B-581506C599DC}] => (Allow) F:\GAMES\Steam\Steam.exe
FirewallRules: [TCP Query User{AFE0603B-0F15-4E26-B834-E27840458C5B}F:\games\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) F:\games\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [UDP Query User{F0C0D182-E15A-43B4-8DFD-15BBC07EFFDA}F:\games\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) F:\games\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [TCP Query User{274B6D60-8225-4F1D-BB4B-7F9935CDF8A6}F:\games\steam\steamapps\common\greygoo\goog.exe] => (Block) F:\games\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [UDP Query User{E0A7F892-D212-4273-A06E-5A61A954763C}F:\games\steam\steamapps\common\greygoo\goog.exe] => (Block) F:\games\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [TCP Query User{B9E4CD0E-3E3F-480D-BADF-720CD740123C}F:\games\diablo iii\diablo iii.exe] => (Block) F:\games\diablo iii\diablo iii.exe
FirewallRules: [UDP Query User{4F8D74F6-4C27-4289-A9ED-299C5494AD82}F:\games\diablo iii\diablo iii.exe] => (Block) F:\games\diablo iii\diablo iii.exe
FirewallRules: [TCP Query User{F352AD6E-1933-46FE-BD80-EFED64013C3E}F:\games\starcraft ii\versions\base32283\sc2.exe] => (Block) F:\games\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [UDP Query User{15ADF763-AAB2-43EC-87D2-CE1E5AE24D54}F:\games\starcraft ii\versions\base32283\sc2.exe] => (Block) F:\games\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [{48542226-8281-446E-A758-AC92CAF5D3F5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{9A91C4D8-C3F6-4C63-9255-08D1B7B20091}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{FAC27E42-AC50-4A24-BDAD-C0989FB29A6C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{A242B665-655C-4C96-82F4-0110ABABAFC3}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{E05F5F64-14D3-4EF4-8ED8-3CA89BDF205A}F:\games\starcraft ii - legacy of the void beta\versions\base36442\sc2_x64.exe] => (Block) F:\games\starcraft ii - legacy of the void beta\versions\base36442\sc2_x64.exe
FirewallRules: [UDP Query User{7BD88A1F-C840-4F98-A805-74631FD8546E}F:\games\starcraft ii - legacy of the void beta\versions\base36442\sc2_x64.exe] => (Block) F:\games\starcraft ii - legacy of the void beta\versions\base36442\sc2_x64.exe
FirewallRules: [TCP Query User{6A67339D-3419-4B08-9E18-DB67C5373ADC}F:\games\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe] => (Block) F:\games\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{D81FE59A-EA30-47FC-9185-A0BFF1AE36E9}F:\games\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe] => (Block) F:\games\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe
FirewallRules: [{3667AA46-FE01-4364-A7FA-B09BFE85E8B7}] => (Allow) F:\GAMES\Battle.net\Battle.net.exe
FirewallRules: [{9BFB3B92-D639-4D88-9939-34E842D852AB}] => (Allow) F:\GAMES\Battle.net\Battle.net.exe
FirewallRules: [{682D1EDA-B4F5-449D-97F2-5BAACD82A7CB}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{7A01975D-45FB-4609-A98A-721A4ECB84D9}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{45521029-3DB4-4D54-9A86-16119ED802C7}] => (Allow) F:\PSX\GAMES\Steam\Steam.exe
FirewallRules: [{F3F1B60F-8D5E-41DB-9471-71E101D161C7}] => (Allow) F:\PSX\GAMES\Steam\Steam.exe
FirewallRules: [TCP Query User{B0BB6178-1C36-4856-9339-EF9433D3891D}F:\psx\games\cloud imperium games\patcher\cigpatcher.exe] => (Block) F:\psx\games\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [UDP Query User{5BF7D41F-C75E-4F0A-A426-745715C3B6EF}F:\psx\games\cloud imperium games\patcher\cigpatcher.exe] => (Block) F:\psx\games\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [TCP Query User{A92F6AF3-EA0F-4CFA-92E2-D85931A3C4A8}F:\psx\games\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Block) F:\psx\games\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [UDP Query User{30829369-6653-40B3-87B0-4D0E74063EEB}F:\psx\games\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Block) F:\psx\games\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [TCP Query User{5E9337A8-C1F3-48E0-8F7C-CDEBA5F41B76}C:\program files\adobe\adobe muse cc 2015\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2015\muse.exe
FirewallRules: [UDP Query User{9123AC0F-91A3-4541-A6C3-18F2403A772D}C:\program files\adobe\adobe muse cc 2015\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2015\muse.exe
FirewallRules: [TCP Query User{7DC191B0-FA67-4704-A2F5-13F51724D0A6}C:\program files\adobe\adobe muse cc 2015\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2015\muse.exe
FirewallRules: [UDP Query User{3E3509E5-4457-4FA9-A876-A42773788032}C:\program files\adobe\adobe muse cc 2015\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2015\muse.exe
FirewallRules: [TCP Query User{64D4D884-DB36-4F55-B8D5-B1892857BB5F}C:\program files\epic games\unrealtournamentdev\engine\binaries\win64\ue4-win64-test.exe] => (Block) C:\program files\epic games\unrealtournamentdev\engine\binaries\win64\ue4-win64-test.exe
FirewallRules: [UDP Query User{EB34E13F-5EA0-4897-824B-23D4E3E2A584}C:\program files\epic games\unrealtournamentdev\engine\binaries\win64\ue4-win64-test.exe] => (Block) C:\program files\epic games\unrealtournamentdev\engine\binaries\win64\ue4-win64-test.exe
FirewallRules: [{645F6115-A5E4-4529-8044-3EFD534F8DDB}] => (Allow) F:\GAMES\StarCraft II\StarCraft II.exe
FirewallRules: [{4DE7319B-A433-4133-8263-EFEB3DC76C94}] => (Allow) F:\GAMES\StarCraft II\StarCraft II.exe
FirewallRules: [TCP Query User{0D43F09C-2271-45A1-A61E-59211D51BB03}H:\starcraft ii\versions\base38749\sc2_x64.exe] => (Block) H:\starcraft ii\versions\base38749\sc2_x64.exe
FirewallRules: [UDP Query User{8E0412FA-0979-4659-989A-466F4559A410}H:\starcraft ii\versions\base38749\sc2_x64.exe] => (Block) H:\starcraft ii\versions\base38749\sc2_x64.exe
FirewallRules: [TCP Query User{6DDD2E75-E664-4D65-AF06-A6B680F60B8C}H:\starcraft ii\versions\base38996\sc2_x64.exe] => (Block) H:\starcraft ii\versions\base38996\sc2_x64.exe
FirewallRules: [UDP Query User{6E1B96E2-9959-4440-A727-0999ABAB833A}H:\starcraft ii\versions\base38996\sc2_x64.exe] => (Block) H:\starcraft ii\versions\base38996\sc2_x64.exe
FirewallRules: [{6AB00BEC-ECF9-48EF-B77E-4D42650FEA54}] => (Allow) E:\Steam\Steam.exe
FirewallRules: [{7713E203-31D2-4289-B108-3F8DDCD19EDB}] => (Allow) E:\Steam\Steam.exe
FirewallRules: [{52A24BE8-3275-473A-836D-D10B11C24405}] => (Allow) E:\Steam\bin\steamwebhelper.exe
FirewallRules: [{4B7D96A5-DE7A-45B0-9ADB-C9B7EAFBAD84}] => (Allow) E:\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{B879EEBA-81B6-4317-A360-7174748BD93D}I:\starcraft ii\versions\base39576\sc2_x64.exe] => (Block) I:\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [UDP Query User{81A63ABF-31C9-41F8-AE94-20ADFC63A3CF}I:\starcraft ii\versions\base39576\sc2_x64.exe] => (Block) I:\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [{B9117F84-5184-4A0B-9160-71819200C7E3}] => (Allow) C:\Program Files (x86)\Nero\Nero 2016\Nero Burning ROM\StartNBR.exe
FirewallRules: [{529F18AD-E259-40C1-B104-25C52DF245F9}] => (Allow) C:\Program Files (x86)\Nero\KM\NMDllHost.exe
FirewallRules: [{1CD63BBD-1611-4D8C-84E5-69E88A49A3E3}] => (Allow) C:\Program Files (x86)\Nero\Nero 2016\Nero Burning ROM\nero.exe
FirewallRules: [TCP Query User{65B61354-0650-4118-A167-40A6923DFF6E}C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [UDP Query User{0C1A1333-39F5-4399-AD8B-40D454275FF9}C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [{5652ABA0-8595-48FA-88DE-7252AB127B33}] => (Allow) F:\Steam\bin\steamwebhelper.exe
FirewallRules: [{C4EA444A-362A-4A74-A336-9D5C9BA9E791}] => (Allow) F:\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{00CC9FDD-24B0-4A86-A2E7-36BEE78B79C4}F:\müll\diablo iii\diablo iii.exe] => (Block) F:\müll\diablo iii\diablo iii.exe
FirewallRules: [UDP Query User{1A2FC7FC-41F2-4B49-A6C4-477DE7BDC326}F:\müll\diablo iii\diablo iii.exe] => (Block) F:\müll\diablo iii\diablo iii.exe
FirewallRules: [{C249FD5C-FC6A-4D5C-900E-2C4C9251F74F}] => (Allow) F:\Games\Steam.exe
FirewallRules: [{E66EC6C3-ED8F-47D9-BCF6-F1D55C05BDD1}] => (Allow) F:\Games\Steam.exe
FirewallRules: [{2AE3A1A0-C12E-4488-A390-7446D3CF42E9}] => (Allow) F:\Games\bin\steamwebhelper.exe
FirewallRules: [{667CBAD6-277A-40FF-AD8E-13860B0562E8}] => (Allow) F:\Games\bin\steamwebhelper.exe
FirewallRules: [{3A9361F0-6D4E-407D-BB33-9390625B4029}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServices.exe
FirewallRules: [{01674874-841E-4753-B931-4EA7F44F6215}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServices.exe
FirewallRules: [{0CE1DAB5-BA46-468D-8847-823D7556C352}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
FirewallRules: [{2B9B47D8-5FA1-481C-A8CE-2208D54B31EC}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
FirewallRules: [TCP Query User{D53C2A0C-E92E-4E17-9C2E-B4057C2CFB98}F:\st2\starcraft ii\versions\base39576\sc2_x64.exe] => (Block) F:\st2\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [UDP Query User{29D0A952-564D-44F2-892F-0AF459C63088}F:\st2\starcraft ii\versions\base39576\sc2_x64.exe] => (Block) F:\st2\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [TCP Query User{2D482AA2-7DFB-4BE7-9EA0-7D3DCB19F5AB}F:\overwatch\overwatch.exe] => (Allow) F:\overwatch\overwatch.exe
FirewallRules: [UDP Query User{B74DB959-A2AB-4D89-9E56-68D8F677C152}F:\overwatch\overwatch.exe] => (Allow) F:\overwatch\overwatch.exe
FirewallRules: [TCP Query User{93F7E59F-A172-4B70-8D1B-E54A75EA3152}C:\users\schweigelicht\appdata\local\temp\_istmp1.dir\_ins5576._mp] => (Block) C:\users\schweigelicht\appdata\local\temp\_istmp1.dir\_ins5576._mp
FirewallRules: [UDP Query User{7AC6C135-3443-4C10-B891-A410A6012169}C:\users\schweigelicht\appdata\local\temp\_istmp1.dir\_ins5576._mp] => (Block) C:\users\schweigelicht\appdata\local\temp\_istmp1.dir\_ins5576._mp
FirewallRules: [TCP Query User{FE244B32-69F9-4423-8BF3-8271B405FEBD}F:\cloud imperium games\patcher\cigpatcher.exe] => (Allow) F:\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [UDP Query User{CE135F9F-AA25-46C7-B25F-25BB00BF5B81}F:\cloud imperium games\patcher\cigpatcher.exe] => (Allow) F:\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [TCP Query User{E2827F8F-F3B8-4760-B47E-F666939758CC}F:\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Allow) F:\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [UDP Query User{9ECDB41C-CEAA-4D10-A311-85A9F865D463}F:\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Allow) F:\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [{09BF364E-9839-476D-B395-DA877DB9DF3A}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{0BA951B0-E572-4785-9C74-572025B0CB54}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{380BC508-8B16-4D75-AEE5-EEADFFAEE920}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{4F51D30F-EE96-4135-AAAF-AD9E89510AB2}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{00B115F5-D3D3-4F24-8850-7B9B9ED9AE6A}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{98E24B2D-0716-40A5-839F-AC56B0221920}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [TCP Query User{B82F4199-BCC7-4325-AD88-233271896804}F:\war2combat\warcraft ii bne.exe] => (Block) F:\war2combat\warcraft ii bne.exe
FirewallRules: [UDP Query User{8A94A713-5B87-4F32-8052-CF0BD69508DA}F:\war2combat\warcraft ii bne.exe] => (Block) F:\war2combat\warcraft ii bne.exe
FirewallRules: [TCP Query User{2692E274-D2BD-4A12-A5DA-692E633ED735}F:\10 creative cloud\adobe muse cc 2015.2\muse.exe] => (Block) F:\10 creative cloud\adobe muse cc 2015.2\muse.exe
FirewallRules: [UDP Query User{94CA13BE-E4CB-436A-97AE-FF27DD5A3820}F:\10 creative cloud\adobe muse cc 2015.2\muse.exe] => (Block) F:\10 creative cloud\adobe muse cc 2015.2\muse.exe
FirewallRules: [TCP Query User{3EADAE9D-C9DA-49C8-81C1-0DC341481738}F:\10 creative cloud\adobe muse cc 2015.2\muse.exe] => (Allow) F:\10 creative cloud\adobe muse cc 2015.2\muse.exe
FirewallRules: [UDP Query User{5734390F-04B2-4986-AEBE-BD90C545096C}F:\10 creative cloud\adobe muse cc 2015.2\muse.exe] => (Allow) F:\10 creative cloud\adobe muse cc 2015.2\muse.exe
FirewallRules: [{4E8B6A65-F30E-4D0F-927A-AA4E3972F0DA}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\Apowersoft Phone Manager.exe
FirewallRules: [{FB5A5650-0C86-4B8B-8F59-624EE149DB19}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\Apowersoft Phone Manager.exe
FirewallRules: [{17B33450-F08F-4136-8965-990EC1607B9B}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\ApowersoftAndroidDaemon.exe
FirewallRules: [{1ADBFAE8-CFB7-4828-ACB7-3AB331EB4698}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\ApowersoftAndroidDaemon.exe
FirewallRules: [TCP Query User{F341BA23-61C7-4C59-9ADF-5D3BF3635D65}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Allow) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [UDP Query User{ED6C59DA-701D-4EF4-B3AC-6BDBE708A593}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Allow) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [TCP Query User{C1C23DD8-515C-4AE6-A933-CFF297A46742}F:\games\starcraft ii\versions\base44401\sc2_x64.exe] => (Allow) F:\games\starcraft ii\versions\base44401\sc2_x64.exe
FirewallRules: [UDP Query User{BFFCF455-B7EB-47EE-AD6E-9015AFCC002C}F:\games\starcraft ii\versions\base44401\sc2_x64.exe] => (Allow) F:\games\starcraft ii\versions\base44401\sc2_x64.exe
FirewallRules: [{4791DB9F-6BF1-4494-A4F4-EA214D08A993}] => (Allow) F:\Program Files (x86)\Origin Games\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{5EF40A65-CE51-4D66-A8EE-CFEFBB8EAB2A}] => (Allow) F:\Program Files (x86)\Origin Games\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [TCP Query User{3468C385-1A8A-45E4-968D-EDE82DB1095F}F:\program files (x86)\origin games\mass effect 2\binaries\me2game.exe] => (Block) F:\program files (x86)\origin games\mass effect 2\binaries\me2game.exe
FirewallRules: [UDP Query User{55638A24-EB00-450D-B533-9180A9E2099D}F:\program files (x86)\origin games\mass effect 2\binaries\me2game.exe] => (Block) F:\program files (x86)\origin games\mass effect 2\binaries\me2game.exe
FirewallRules: [{A28E84B2-5452-466E-BAF1-B1FB8CDA892F}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe
FirewallRules: [{29CB6384-C2CF-410C-9568-242EE9BC1CA9}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe
FirewallRules: [{531C7C5B-83A8-4FDD-AB36-2C6C565E9096}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll
FirewallRules: [{B6C4FDE1-5384-468B-A680-AD0FA46AA457}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll
FirewallRules: [TCP Query User{04B19401-6C98-4F07-8DEE-18FE434EB26A}F:\steam\steamapps\common\abzu\abzugame\binaries\win64\abzugame-win64-shipping.exe] => (Block) F:\steam\steamapps\common\abzu\abzugame\binaries\win64\abzugame-win64-shipping.exe
FirewallRules: [UDP Query User{B262E55B-E3D1-4218-8C1B-EE3480AB96E9}F:\steam\steamapps\common\abzu\abzugame\binaries\win64\abzugame-win64-shipping.exe] => (Block) F:\steam\steamapps\common\abzu\abzugame\binaries\win64\abzugame-win64-shipping.exe
FirewallRules: [TCP Query User{AB18924C-F791-4AD6-82DC-85C0B7068159}F:\program files (x86)\starcraft ii\versions\base44983\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base44983\sc2_x64.exe
FirewallRules: [UDP Query User{3BABB1D8-1F21-436D-B872-6689482173A7}F:\program files (x86)\starcraft ii\versions\base44983\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base44983\sc2_x64.exe
FirewallRules: [{2FE70F03-E3F8-438F-AA29-861A339E7735}] => (Allow) F:\Program Files (x86)\Origin Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [{1EFFD901-BAE0-475E-ABF2-FB96BB3C1D6C}] => (Allow) F:\Program Files (x86)\Origin Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [{EDAA8414-22E3-4E7B-A871-A7F56506868A}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/10/2016 12:10:27 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/10/2016 12:04:55 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FRST64.exe, Version 3.8.2016.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 67c0

Startzeit: 01d1f2ee9ee1b02d

Endzeit: 2

Anwendungspfad: C:\Users\schweigelicht\Desktop\FRST64.exe

Berichts-ID: e18089e2-5ee1-11e6-96a9-382c4a64dce3

Error: (08/10/2016 04:24:54 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe, Version: 2.2.1.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: libqt4_plugin.dll, Version: 2.2.1.0, Zeitstempel: 0xa2d0a2c0
Ausnahmecode: 0x40000015
Fehleroffset: 0x000000000076310b
ID des fehlerhaften Prozesses: 0x5d88
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3

Error: (08/10/2016 02:06:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 17.0.0.88, Zeitstempel: 0x57513821
Name des fehlerhaften Moduls: WinTab32.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x533df37d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000007fee032c634
ID des fehlerhaften Prozesses: 0x1bbc
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3

Error: (08/10/2016 02:06:39 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 17.0.0.88, Zeitstempel: 0x57513821
Name des fehlerhaften Moduls: WinTab32.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x533df37d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000007fee0273bbb
ID des fehlerhaften Prozesses: 0x32c4
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3

Error: (08/10/2016 02:06:32 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 17.0.0.88, Zeitstempel: 0x57513821
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec4aa8e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000029c12
ID des fehlerhaften Prozesses: 0x94c
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3

Error: (08/10/2016 01:05:54 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2016 09:41:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 17.0.0.88, Zeitstempel: 0x57513821
Name des fehlerhaften Moduls: WinTab32.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x533df37d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000007fee1c43bbb
ID des fehlerhaften Prozesses: 0x14ac8
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3

Error: (08/09/2016 01:06:59 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Acrobat.exe, Version 15.17.20050.61080 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 98e8

Startzeit: 01d1f1c98386971c

Endzeit: 10

Anwendungspfad: F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Acrobat.exe

Berichts-ID: c7b9d25c-5dbc-11e6-b6bc-382c4a64dce3

Error: (08/09/2016 12:00:29 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Acrobat.exe, Version 15.17.20050.61080 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: e3dc

Startzeit: 01d1f1c03c6d5c7b

Endzeit: 16

Anwendungspfad: F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Acrobat.exe

Berichts-ID: 83f5371d-5db3-11e6-b6bc-382c4a64dce3


Systemfehler:
=============
Error: (08/10/2016 12:10:27 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
acedrv07
aswNetSec
cdrom

Error: (08/10/2016 12:09:53 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056 = Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "FABS - Helping agent for MAGIX media database" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "SymSnapService" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "RosettaStoneDaemon" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Norton Ghost" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Freemake Improver" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Genuine Software Integrity Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AdobeUpdateService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2016-08-10 12:10:19.680
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-10 12:10:19.665
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-10 01:05:46.868
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-10 01:05:46.836
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-07 21:01:50.790
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-07 21:01:50.758
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-02 11:35:49.992
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-02 11:35:49.961
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-07-13 18:05:41.008
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-07-13 18:05:40.977
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-4460 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 17%
Installierter physikalischer RAM: 20423.12 MB
Verfügbarer physikalischer RAM: 16753.63 MB
Summe virtueller Speicher: 21421.3 MB
Verfügbarer virtueller Speicher: 17463.72 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:111.79 GB) (Free:27.36 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Samsung USB) (Removable) (Total:119.47 GB) (Free:107.47 GB) FAT32
Drive e: () (Fixed) (Total:100.61 GB) (Free:12.56 GB) NTFS
Drive f: (Lokaler Datenträger) (Fixed) (Total:931.51 GB) (Free:23.86 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 111.8 GB) (Disk ID: E5EC1B9F)
Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: BB8F2C62)
Partition 1: (Active) - (Size=100.6 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 1101698E)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (Size: 119.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Alt 10.08.2016, 11:21   #25
sgb
 
Chrome infiziert - Standard

Chrome infiziert



Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-08-2016 01
durchgeführt von schweigelicht (Administrator) auf SCHWEIGELICHTPC (10-08-2016 12:10:55)
Gestartet von C:\Users\schweigelicht\Desktop
Geladene Profile: schweigelicht (Verfügbare Profile: schweigelicht)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\afwServ.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Freemake) C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.31.5\GoogleCrashHandler.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Ghost\Agent\VProSvc.exe
(Rosetta Stone Ltd.) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ArcSoft) C:\Program Files (x86)\ArcSoft\SimHD IM Plug-In\ArcSoft SimHD IM Plug-In.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Ghost\Agent\VProTray.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
(Adobe Systems Inc.) F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\acrotray.exe
() C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.31.5\GoogleCrashHandler64.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Symantec) C:\Program Files (x86)\Norton Ghost\Shared\Drivers\SymSnapServicex64.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
() C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Samsung Electronics.) C:\Program Files (x86)\Samsung\Samsung Magician\Samsung Magician.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Microsoft Corporation) C:\Windows\System32\PrintIsolationHost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Cm106Sound] => C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cm106.dll,CMICtrlWnd
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13657304 2013-10-18] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-05-05] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ArcSimHDHook] => C:\Program Files (x86)\ArcSoft\SimHD IM Plug-In\ArcSoft SimHD IM Plug-In.exe [110592 2009-05-27] (ArcSoft)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [33648 2007-08-24] (Microsoft Corporation)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139256 2016-05-04] (AVAST Software)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2380480 2016-06-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Norton Ghost 15.0] => C:\Program Files (x86)\Norton Ghost\Agent\VProTray.exe [2596712 2009-10-01] (Symantec Corporation)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [937984 2014-11-21] (AVM Berlin)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Acrotray.exe [1867448 2016-07-28] (Adobe Systems Inc.)
HKLM-x32\...\Run: [ProductUpdater] => C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe [75776 2016-07-19] ()
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\Run: [Adobe Acrobat Synchronizer] => F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\AdobeCollabSync.exe [884920 2016-06-30] (Adobe Systems Incorporated)
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\RunOnce: [Uninstall C:\Users\schweigelicht\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\schweigelicht\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918\amd64"
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\RunOnce: [Uninstall C:\Users\schweigelicht\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\schweigelicht\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918"
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\Policies\Explorer: [NoDrives] 0x00000000
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\Policies\Explorer: [TaskbarNoNotification] 0
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: D - D:\setup.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: E - E:\raf-doom3bfg.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: G - G:\autorun.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: {147222b8-f417-11e4-a67e-001c4af21cd7} - D:\pushinst.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: {8008a20d-3ed0-11e6-b1c0-b46de653f613} - G:\pushinst.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: {f05d96f0-c372-11e4-b6ca-e4bf61d89a2e} - E:\pushinst.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: {fad804ca-ea5d-11e4-a967-001c4af21cd7} - I:\start.exe /checksection
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-05-22] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-05-22] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-05-22] ()
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-02-06] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{077DADE3-A57A-465F-84FC-95F6F9C10695}: [DhcpNameServer] 192.168.127.127
Tcpip\..\Interfaces\{30C98EFE-6397-4A2E-B442-2338F03735F4}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{8B789CAC-3197-466E-B951-9F124FA44CE2}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=AV01
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=AV01
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.msn.com/?pc=AV01
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKLM-x32 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000 -> DefaultScope {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-02-06] (AVAST Software)
BHO: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
BHO: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Windows\system32\mscoree.dll [2010-11-21] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2007-08-24] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-02-06] (AVAST Software)
BHO-x32: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
BHO-x32: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
Toolbar: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000 -> Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)

FireFox:
========
FF ProfilePath: C:\Users\schweigelicht\AppData\Roaming\Profiles\m1u54h1p.default
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2016-06-08] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2015-08-28] (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-31] (Google Inc.)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: Adobe Acrobat -> F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Air\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2016-06-08] (Adobe Systems)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF SearchPlugin: C:\Users\schweigelicht\AppData\Roaming\Profiles\m1u54h1p.default\searchplugins\zub7psmg.xml [2016-07-29]
FF Extension: Adblock Plus - C:\Users\schweigelicht\AppData\Roaming\Mozilla\Firefox\Profiles\1qefuc4s.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-05]
FF Extension: Adblock Plus - C:\Users\schweigelicht\AppData\Roaming\Profiles\m1u54h1p.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-05]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-05-03]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-05-03]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension.15@web2pdf.adobedotcom] - F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat DC - Create PDF - F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Browser\WCFirefoxExtn [2016-02-25]

Chrome: 
=======
CHR HomePage: ghifackarapulyfinck -> hxxps://moodle.hu-berlin.de/login/index.php
CHR StartupUrls: ghifackarapulyfinck -> "hxxp://www.google.com/","hxxp://www.trotux.com/?z=c89a3274c3b8d7b65ee9b4eg0zaq6t8b6e3wdm3mdb&from=epf1&uid=SamsungXSSDX840XEVOX120GB_S1D5NSDF447963A&type=hp"
CHR Session Restore: ghifackarapulyfinck -> ist aktiviert.
CHR Profile: C:\Users\schweigelicht\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-06]

Opera: 
=======
OPR Extension: (YouTube™ Flash-HTML5) - C:\Users\schweigelicht\AppData\Roaming\Opera Software\Opera Stable\Extensions\abpeogmjbjonedcakbihofgpoelmfbgj [2016-02-02]
OPR Extension: (Adblock Plus) - C:\Users\schweigelicht\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2016-02-16]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [737984 2016-06-03] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2021592 2016-04-05] (Adobe Systems, Incorporated)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-06] (AVAST Software)
R2 avast! Firewall; C:\Program Files\AVAST Software\Avast\afwServ.exe [119128 2016-02-06] (AVAST Software)
S2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1840128 2011-05-24] (MAGIX AG) [Datei ist nicht signiert]
S4 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]
R2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [108032 2016-07-19] (Freemake) [Datei ist nicht signiert]
S3 GenericMount Helper Service; C:\Program Files (x86)\Norton Ghost\Shared\Drivers\GenericMountHelper.exe [1571336 2009-09-21] (Symantec)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Norton Ghost; C:\Program Files (x86)\Norton Ghost\Agent\VProSvc.exe [4584288 2009-10-01] (Symantec Corporation)
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R3 SymSnapService; C:\Program Files (x86)\Norton Ghost\Shared\Drivers\SymSnapServicex64.exe [2963960 2009-09-21] (Symantec)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
S4 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [635160 2014-04-04] (Wacom Technology, Corp.)
S4 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [X]
S4 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [X]
S3 Symantec SymSnap VSS Provider; C:\Windows\system32\dllhost.exe /Processid:{81F18BB3-F438-4480-AE4C-9F432E31B2E0}

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S1 acedrv07; C:\Windows\system32\drivers\acedrv07.sys [125440 2013-08-21] () [Datei ist nicht signiert]
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-06] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [37144 2016-02-06] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-05-04] (AVAST Software)
R0 aswNdisFlt; C:\Windows\System32\DRIVERS\aswNdisFlt.sys [478128 2016-02-06] (AVAST Software)
S1 aswNetSec; C:\Windows\system32\drivers\aswNetSec.sys [552880 2016-02-25] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-06] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-06] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-05-04] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-25] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-06] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [292704 2016-08-05] (AVAST Software)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2014-03-08] ()
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2014-11-21] (AVM Berlin)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [460800 2010-10-22] (AVM GmbH) [Datei ist nicht signiert]
S3 fwlanusb5; C:\Windows\System32\DRIVERS\fwlanusb5.sys [982784 2012-08-21] (AVM GmbH)
S3 fwlanusb5_nv2; C:\Windows\System32\DRIVERS\fwlanusb5_nv2.sys [1322824 2014-11-21] (AVM GmbH)
R3 GenericMount; C:\Windows\System32\DRIVERS\GenericMount.sys [54320 2009-09-21] (Symantec Corporation)
S3 L6TPortA; C:\Windows\System32\Drivers\L6TPortA64.sys [894336 2010-03-10] (Line 6)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2014-03-08] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-06-22] (Corel Corporation)
R0 symsnap; C:\Windows\System32\DRIVERS\symsnap.sys [170032 2009-09-21] (StorageCraft)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-06-21] (Anchorfree Inc.)
S3 USBMULCD; C:\Windows\System32\drivers\CM10664.sys [1306624 2009-05-14] (C-Media Electronics Inc)
S3 VProEventMonitor; C:\Windows\System32\DRIVERS\vproeventmonitor.sys [20528 2009-09-21] (Symantec Corporation)
S3 athr; system32\DRIVERS\athrx.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
U2 V2iMount; kein ImagePath
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-08-10 12:09 - 2016-08-10 12:09 - 00093373 _____ C:\Users\schweigelicht\Desktop\Fixlog.txt
2016-08-10 12:08 - 2016-08-10 12:08 - 02393600 _____ (Farbar) C:\Users\schweigelicht\Desktop\FRST64.exe
2016-08-10 12:05 - 2016-08-10 12:05 - 00000000 ____D C:\Users\schweigelicht\Desktop\FRST-OlderVersion
2016-08-10 03:03 - 2016-08-10 03:04 - 00000000 ____D C:\Users\schweigelicht\Desktop\Filmmuseum RECHERCHE
2016-08-10 03:01 - 2015-10-14 00:06 - 00034374 _____ C:\Users\schweigelicht\Desktop\Rucola-Avocado-Salat.odt
2016-08-10 02:58 - 2015-09-23 10:39 - 00040575 _____ C:\Users\schweigelicht\Desktop\Mediathek.odt
2016-08-10 02:57 - 2016-02-17 19:10 - 00057930 _____ C:\Users\schweigelicht\Desktop\2015.06.07 – Museum für Film und Fernsehen #2.pdf
2016-08-10 02:57 - 2016-02-17 19:03 - 00062427 _____ C:\Users\schweigelicht\Desktop\2015.04.11 – Museum für Film und Fernsehen #1.pdf
2016-08-10 02:06 - 2016-08-10 02:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigncecfd8a740f82f1e
2016-08-10 02:06 - 2016-08-10 02:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign07550482fe846a72
2016-08-10 01:38 - 2016-08-10 01:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc3e5f5a2c5aff1fb
2016-08-10 01:38 - 2016-08-10 01:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5703ebaf0fc25498
2016-08-10 01:34 - 2016-08-10 01:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc62043c083a75115
2016-08-10 01:34 - 2016-08-10 01:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc4f86d5898c201d6
2016-08-10 01:34 - 2016-08-10 01:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign383dcbabc286f9ac
2016-08-10 01:34 - 2016-08-10 01:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1318be09d55d5345
2016-08-10 01:15 - 2016-08-10 01:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbb62a9d228582ed0
2016-08-10 01:15 - 2016-08-10 01:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6ff407dadbdf9364
2016-08-10 01:11 - 2016-08-10 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9130b439126c3a79
2016-08-10 01:11 - 2016-08-10 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4d9a6a121ca68101
2016-08-10 01:03 - 2016-08-10 01:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2baa0384b5a0c5e0
2016-08-10 01:03 - 2016-08-10 01:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign120825b05973bf6c
2016-08-10 00:28 - 2016-08-10 00:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignacb7f2330159f3f7
2016-08-10 00:28 - 2016-08-10 00:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign36074d07006c2f19
2016-08-09 21:42 - 2016-08-09 21:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbd327ed7c11d1a37
2016-08-09 21:42 - 2016-08-09 21:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3fcde00a10019a86
2016-08-09 21:41 - 2016-08-09 21:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna424f62f53d7ad76
2016-08-09 21:41 - 2016-08-09 21:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9c123e98b47ea947
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd628b61f0fcdb0e3
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb9beef3f838d538d
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign908631639f714da0
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign64514d69060a86b5
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign37cb3ed6334d8659
2016-08-09 19:29 - 2016-08-09 19:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignece76cd33c5fe1ec
2016-08-09 19:29 - 2016-08-09 19:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5d99bb83e30b65e8
2016-08-09 17:33 - 2016-08-10 01:05 - 00000000 ___HD C:\Program Files (x86)\f09A2B6
2016-08-09 17:33 - 2016-08-09 17:33 - 00000000 ___HD C:\Program Files (x86)\r2gA2F4
2016-08-09 16:00 - 2016-08-10 01:00 - 01593344 _____ C:\Users\schweigelicht\Desktop\Konzept.indd
2016-08-09 03:13 - 2016-08-09 03:13 - 00000000 ____D C:\Users\schweigelicht\Desktop\10 Mensch -Technik -Verhältnis
2016-08-09 03:12 - 2016-08-09 03:17 - 00000000 ____D C:\Users\schweigelicht\Desktop\09 Virtual Reality
2016-08-09 02:59 - 2016-08-09 03:00 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE Homöopathie
2016-08-09 02:52 - 2016-08-09 02:52 - 00000000 ____D C:\Users\schweigelicht\Desktop\08 Stimme, Musik, Gesang
2016-08-09 01:07 - 2016-08-09 01:08 - 00000000 ____D C:\Users\schweigelicht\Desktop\07 F.X. Mayr, Übergewicht
2016-08-09 00:37 - 2016-08-09 03:17 - 00000000 ____D C:\Users\schweigelicht\Desktop\05 Theoriedesign
2016-08-09 00:30 - 2016-08-09 00:35 - 00000000 ____D C:\Users\schweigelicht\Desktop\04 Virtual Reality
2016-08-08 18:40 - 2016-08-09 00:41 - 00000000 ____D C:\Users\schweigelicht\Desktop\03 Schauspieltheorie
2016-08-08 18:18 - 2016-08-09 19:44 - 00000000 ____D C:\Users\schweigelicht\Desktop\02 Fiktionalismus, Pragmatismus, Affektlehre
2016-08-08 15:36 - 2016-08-08 15:36 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE WASSER
2016-08-08 15:36 - 2016-08-08 15:36 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE STEINE
2016-08-08 15:36 - 2016-08-08 15:36 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE LIKHO
2016-08-08 15:36 - 2016-08-08 15:36 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE KENTAUR
2016-08-08 14:30 - 2016-03-08 14:43 - 04800512 _____ C:\Users\schweigelicht\Desktop\Dogma2016.indd
2016-08-08 14:24 - 2016-08-08 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd4bd5806e7c23546
2016-08-08 14:24 - 2016-08-08 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign49cb26b8686b4086
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne1e5ab66dcac1983
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign77e3335d8ccd42a7
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6f09965444d3b861
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a0bf8f81ef9c631
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0e433f7852a9e1b5
2016-08-08 13:36 - 2016-08-08 13:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbb0ec7d46559c46e
2016-08-08 13:36 - 2016-08-08 13:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign87bdd6b04e5d6cf7
2016-08-08 13:34 - 2016-08-08 13:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3fd4d2a5c4e4c652
2016-08-08 13:34 - 2016-08-08 13:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign300f9c153ed13c44
2016-08-08 13:27 - 2016-08-10 12:11 - 00022897 _____ C:\Users\schweigelicht\Desktop\FRST.txt
2016-08-08 13:26 - 2016-08-02 14:43 - 03712064 _____ C:\Users\schweigelicht\Desktop\AdwCleaner_5.201.exe
2016-08-07 20:11 - 2016-08-08 11:39 - 00000917 _____ C:\Users\schweigelicht\Desktop\JAPANISCH.lnk
2016-08-07 18:39 - 2016-08-07 18:39 - 00000000 ____D C:\Users\schweigelicht\Desktop\Legacy of Kain
2016-08-06 16:45 - 2016-08-06 16:45 - 00000877 _____ C:\Users\schweigelicht\Desktop\DATA_aktuell.lnk
2016-08-06 16:44 - 2016-08-06 16:44 - 00000913 _____ C:\Users\schweigelicht\Desktop\YOUTUBE-PROJEKTE.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000944 _____ C:\Users\schweigelicht\Desktop\KOKOS & ZITRONE u. MINERVA-KOLLEG.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000719 _____ C:\Users\schweigelicht\Desktop\HÖRSPIEL.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000710 _____ C:\Users\schweigelicht\Desktop\YOUTUBE.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000683 _____ C:\Users\schweigelicht\Desktop\TEXT.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000683 _____ C:\Users\schweigelicht\Desktop\DATA.lnk
2016-08-06 16:37 - 2016-08-06 16:37 - 00000692 _____ C:\Users\schweigelicht\Desktop\SONGS, MUSIK-ALBUM.lnk
2016-08-06 16:34 - 2016-08-06 16:34 - 00000701 _____ C:\Users\schweigelicht\Desktop\SHOOTINGS.lnk
2016-08-06 16:31 - 2016-08-06 16:31 - 00000800 _____ C:\Users\schweigelicht\Desktop\CONCEPT ART, STORY.lnk
2016-08-06 00:28 - 2016-08-06 00:28 - 00000000 ____D C:\Users\Public\Documents\AdobeInstalledCodecs
2016-08-06 00:20 - 2016-08-06 16:04 - 00000000 ____D C:\Users\schweigelicht\Desktop\Radio Pustekuchen Season II
2016-08-06 00:20 - 2016-08-06 00:20 - 00000000 ____D C:\Users\schweigelicht\Desktop\Unterwelt-Talk, Ticros Crew (Volume 1)
2016-08-06 00:20 - 2015-12-29 17:11 - 00000000 ____D C:\Users\schweigelicht\Desktop\Science-Fiction-Story (Episoden)
2016-08-05 23:43 - 2016-08-06 00:33 - 00000000 ____D C:\ProgramData\Origin
2016-08-05 23:43 - 2016-08-06 00:32 - 00000000 ____D C:\ProgramData\Electronic Arts
2016-08-05 19:56 - 2016-08-05 19:56 - 00000000 ____D C:\Users\schweigelicht\Documents\Command & Conquer 3 Kanes Rache
2016-08-05 11:08 - 2016-08-05 19:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Command & Conquer 3 Kanes Rache
2016-08-04 13:42 - 2014-10-13 12:23 - 01278211 _____ C:\Users\schweigelicht\Desktop\Stefano della Bella, Il mondo festeggiante.pdf
2016-08-04 11:17 - 2016-08-04 11:17 - 00000000 ___HD C:\Users\schweigelicht\Desktop\31zA3EC
2016-08-02 18:34 - 2016-08-02 20:37 - 00000000 ____D C:\ProgramData\Blizzard Entertainment
2016-08-02 18:32 - 2016-08-02 18:32 - 00000000 ____D C:\ProgramData\Battle.net
2016-08-02 17:47 - 2016-08-02 17:47 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\UnrealEngine
2016-08-02 17:47 - 2016-08-02 17:47 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\AbzuGame
2016-07-31 19:55 - 2016-08-08 21:10 - 00002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-07-31 19:54 - 2016-08-10 12:10 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-07-31 19:54 - 2016-08-10 12:08 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-07-31 19:54 - 2016-07-31 20:03 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-07-31 19:54 - 2016-07-31 20:03 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-07-31 15:44 - 2016-07-31 15:44 - 00000000 ____D C:\ProgramData\Steam
2016-07-31 11:20 - 2016-07-31 11:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Apowersoft
2016-07-30 18:22 - 2016-07-30 18:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\uplay
2016-07-29 23:10 - 2016-07-29 23:11 - 00000000 ____D C:\Users\schweigelicht\Desktop\OFFENE TEXTE
2016-07-29 23:09 - 2016-07-29 23:09 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE ESSAY Medici und Florenz
2016-07-29 23:07 - 2016-07-29 23:07 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE Protestantismus
2016-07-29 23:06 - 2016-07-29 23:06 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE ESSAY Theater, Schauspiel
2016-07-29 23:06 - 2016-07-29 23:06 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE ESSAY Stimme und Gesang
2016-07-29 23:00 - 2016-08-09 01:15 - 00000000 ____D C:\Users\schweigelicht\Desktop\GOTT IM BAUCH
2016-07-29 22:52 - 2014-12-19 03:04 - 00026583 _____ C:\Users\schweigelicht\Desktop\BES.txt
2016-07-29 22:43 - 2016-08-10 02:20 - 00000000 ____D C:\Users\schweigelicht\Desktop\01 Materielle Kultur
2016-07-29 22:41 - 2016-07-29 22:41 - 00000000 ____D C:\Users\schweigelicht\Desktop\Lektorat Ecker
2016-07-29 17:23 - 2016-07-29 17:23 - 00000000 ____D C:\Program Files (x86)\{516D9F5A-D8E3-485A-838A-AE688ED07E5C}
2016-07-28 22:55 - 2016-08-06 00:26 - 00000000 ____D C:\Users\schweigelicht\Documents\BioWare
2016-07-28 21:35 - 2016-07-28 21:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Origin
2016-07-27 15:33 - 2016-07-27 15:33 - 00000773 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CC 2015.lnk
2016-07-27 15:32 - 2016-07-27 15:32 - 00000767 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Muse CC 2015.2.lnk
2016-07-21 20:06 - 2016-07-21 20:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Fallout4
2016-07-20 12:10 - 2016-07-23 16:23 - 00016891 ____H C:\Users\schweigelicht\Desktop\~WRL3050.tmp
2016-07-17 16:25 - 2016-07-17 16:25 - 00000000 ____D C:\Users\schweigelicht\Documents\Apowersoft
2016-07-17 01:02 - 2016-07-17 01:02 - 00003182 _____ C:\Windows\System32\Tasks\{D7FFA778-CAA7-4A07-9108-2452D3E54295}
2016-07-14 01:27 - 2016-07-14 01:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\AMD
2016-07-13 18:38 - 2016-07-13 18:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\driveridentifier
2016-07-13 17:11 - 2016-07-13 17:11 - 00000000 ____D C:\Program Files (x86)\MonitorDriver
2016-07-13 14:17 - 2016-07-13 14:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\PlaysTV
2016-07-13 14:15 - 2016-07-13 14:19 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Raptr
2016-07-13 14:15 - 2016-07-13 14:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\library_dir
2016-07-13 14:15 - 2016-07-13 14:15 - 00000000 ____D C:\Program Files (x86)\Raptr Inc
2016-07-13 14:14 - 2016-07-13 14:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2016-07-13 14:14 - 2016-07-13 14:14 - 00000000 ____D C:\ProgramData\ATI
2016-07-13 14:14 - 2016-07-13 14:14 - 00000000 ____D C:\Program Files (x86)\AMD
2016-07-12 15:18 - 2016-07-12 15:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Star Citizen Launcher

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-08-10 12:10 - 2015-08-16 13:02 - 00000000 ____D C:\FRST
2016-08-10 12:10 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-08-10 04:30 - 2016-02-09 14:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\foobar2000
2016-08-10 04:30 - 2013-08-21 07:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\vlc
2016-08-10 04:24 - 2014-04-30 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\CrashDumps
2016-08-10 04:06 - 2011-04-12 09:43 - 00700986 _____ C:\Windows\system32\perfh007.dat
2016-08-10 04:06 - 2011-04-12 09:43 - 00149886 _____ C:\Windows\system32\perfc007.dat
2016-08-10 04:06 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2016-08-10 04:06 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-08-10 02:48 - 2013-08-22 16:52 - 00984355 _____ C:\Users\schweigelicht\Documents\MuseLog.txt
2016-08-10 02:00 - 2013-08-20 19:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Adobe
2016-08-10 01:24 - 2014-05-09 15:33 - 00001456 _____ C:\Users\schweigelicht\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2016-08-10 01:12 - 2009-07-14 06:45 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-08-10 01:12 - 2009-07-14 06:45 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-08-10 01:08 - 2015-08-09 18:21 - 00000000 ___RD C:\Users\schweigelicht\Creative Cloud Files
2016-08-10 01:08 - 2015-05-02 03:31 - 00000000 ____D C:\ProgramData\boost_interprocess
2016-08-09 19:48 - 2014-08-10 06:53 - 00000033 _____ C:\Users\schweigelicht\AppData\Roaming\AdobeWLCMCache.dat
2016-08-09 03:20 - 2014-10-03 03:05 - 00008436 _____ C:\Users\schweigelicht\Desktop\DesktopOK.ini
2016-08-08 20:53 - 2016-02-09 14:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Azureus
2016-08-08 14:59 - 2016-05-04 13:34 - 35115008 _____ C:\Users\schweigelicht\Desktop\Kontaktliste.indd
2016-08-07 04:41 - 2013-08-20 22:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\ElevatedDiagnostics
2016-08-06 00:28 - 2016-07-08 20:13 - 00000861 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Media Encoder CC 2015.3.lnk
2016-08-06 00:26 - 2016-07-08 20:30 - 00000830 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Audition CC 2015.2.lnk
2016-08-06 00:24 - 2016-07-08 20:24 - 00000961 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe After Effects CC 2015.3.lnk
2016-08-06 00:24 - 2013-08-21 08:56 - 00000000 ____D C:\Program Files\Adobe
2016-08-06 00:22 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-08-06 00:20 - 2016-07-08 20:28 - 00000853 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Premiere Pro CC 2015.3.lnk
2016-08-05 21:04 - 2013-10-18 08:23 - 00000000 ____D C:\AdwCleaner
2016-08-05 10:14 - 2015-06-05 18:46 - 00292704 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys
2016-08-02 18:39 - 2015-11-03 22:17 - 00000000 ____D C:\ProgramData\CanonIJPLM
2016-08-02 17:48 - 2014-04-24 15:52 - 00000000 ____D C:\ProgramData\Package Cache
2016-08-02 15:20 - 2016-05-04 20:34 - 00002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat DC.lnk
2016-08-02 15:20 - 2016-02-06 05:16 - 00001701 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller DC.lnk
2016-08-02 15:19 - 2016-02-06 05:16 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-08-02 14:50 - 2016-02-06 22:13 - 00000964 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2016-08-02 14:50 - 2013-08-21 11:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Yahoo!
2016-07-31 21:36 - 2016-02-09 15:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2016-07-31 19:55 - 2013-08-20 22:03 - 00000000 ____D C:\Program Files (x86)\Google
2016-07-31 15:30 - 2014-09-16 23:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-07-31 15:12 - 2016-06-04 13:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\SkypePlugin
2016-07-31 11:27 - 2015-10-11 04:52 - 00000000 ____D C:\Users\schweigelicht\Desktop\zur PROJEKTDATEI
2016-07-31 11:20 - 2013-10-30 18:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Apowersoft
2016-07-28 21:11 - 2016-05-09 23:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Blizzard Entertainment
2016-07-27 15:34 - 2013-08-21 08:53 - 00000000 ____D C:\Program Files\Common Files\Adobe
2016-07-27 00:06 - 2016-06-05 01:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freemake
2016-07-27 00:06 - 2016-06-05 01:49 - 00000000 ____D C:\ProgramData\Freemake
2016-07-19 18:17 - 2015-04-26 05:44 - 00000028 _____ C:\Users\schweigelicht\AppData\Roaming\kulerdata.json
2016-07-17 15:24 - 2015-04-03 11:50 - 00000273 _____ C:\Users\schweigelicht\Desktop\BoD.txt
2016-07-16 22:55 - 2015-03-20 23:52 - 00000000 ____D C:\Users\schweigelicht\Documents\Apowersoft Free Audio Recorder
2016-07-16 16:25 - 2013-08-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Adobe
2016-07-14 23:03 - 2013-08-21 08:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\FileZilla
2016-07-13 17:11 - 2013-08-20 18:28 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-07-13 14:57 - 2013-09-09 18:28 - 12852008 _____ C:\Windows\system32\FNTCACHE.DAT
2016-07-13 14:14 - 2013-08-20 18:00 - 00000000 ____D C:\Program Files\ATI Technologies
2016-07-13 14:13 - 2014-06-11 14:11 - 00000000 ____D C:\Program Files\AMD
2016-07-13 14:13 - 2013-08-20 18:03 - 00000000 ____D C:\Program Files (x86)\ATI Technologies
2016-07-13 14:12 - 2014-06-11 14:01 - 00000000 ____D C:\AMD
2016-07-12 19:59 - 2015-10-12 21:12 - 00043893 ____H C:\Users\schweigelicht\Desktop\~WRL2651.tmp

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-12-26 15:33 - 2014-06-10 22:27 - 0000132 _____ () C:\Users\schweigelicht\AppData\Roaming\Adobe PNG-Format CC - Voreinstellungen
2014-08-10 06:53 - 2016-08-09 19:48 - 0000033 _____ () C:\Users\schweigelicht\AppData\Roaming\AdobeWLCMCache.dat
2015-04-26 05:44 - 2016-07-19 18:17 - 0000028 _____ () C:\Users\schweigelicht\AppData\Roaming\kulerdata.json
2014-08-17 01:56 - 2014-08-17 01:56 - 0551424 ____T (MultiMedia Soft) C:\Users\schweigelicht\AppData\Roaming\Microsoft\engine_ag.dll
2014-05-09 15:33 - 2016-08-10 01:24 - 0001456 _____ () C:\Users\schweigelicht\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2016-01-28 23:19 - 2016-01-28 23:43 - 0001456 _____ () C:\Users\schweigelicht\AppData\Local\Adobe Save for Web 13.0 Prefs
2015-10-23 20:45 - 2015-10-23 20:45 - 0003584 _____ () C:\Users\schweigelicht\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-07-29 18:31 - 2014-07-29 18:31 - 0001497 _____ () C:\Users\schweigelicht\AppData\Local\RecConfig.xml
2015-05-07 15:51 - 2015-09-18 20:16 - 0007602 _____ () C:\Users\schweigelicht\AppData\Local\resmon.resmoncfg
2015-03-05 22:06 - 2015-03-05 22:06 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2013-08-20 20:34 - 2016-02-07 15:45 - 0021124 _____ () C:\ProgramData\hpzinstall.log

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-08-06 18:17

==================== Ende von FRST.txt ============================
         

Alt 10.08.2016, 13:19   #26
Deathkid535
/// Malwareteam
 
Chrome infiziert - Standard

Chrome infiziert



Hi,

tauchen die Probleme noch auf?

Schritt # 1: FRST-Fix

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
AlternateDataStreams: C:\Users\schweigelicht\AppData\Local\Temporary Internet Files:5bT4tsfXGJpFn4anilZuYxFtTM [2318]
CHR StartupUrls: ghifackarapulyfinck -> "hxxp://www.google.com/","hxxp://www.trotux.com/?z=c89a3274c3b8d7b65ee9b4eg0zaq6t8b6e3wdm3mdb&from=epf1&uid=SamsungXSSDX840XEVOX120GB_S1D5NSDF447963A&type=hp"
2016-08-10 02:06 - 2016-08-10 02:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigncecfd8a740f82f1e
2016-08-10 02:06 - 2016-08-10 02:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign07550482fe846a72
2016-08-10 01:38 - 2016-08-10 01:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc3e5f5a2c5aff1fb
2016-08-10 01:38 - 2016-08-10 01:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5703ebaf0fc25498
2016-08-10 01:34 - 2016-08-10 01:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc62043c083a75115
2016-08-10 01:34 - 2016-08-10 01:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc4f86d5898c201d6
2016-08-10 01:34 - 2016-08-10 01:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign383dcbabc286f9ac
2016-08-10 01:34 - 2016-08-10 01:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1318be09d55d5345
2016-08-10 01:15 - 2016-08-10 01:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbb62a9d228582ed0
2016-08-10 01:15 - 2016-08-10 01:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6ff407dadbdf9364
2016-08-10 01:11 - 2016-08-10 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9130b439126c3a79
2016-08-10 01:11 - 2016-08-10 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4d9a6a121ca68101
2016-08-10 01:03 - 2016-08-10 01:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2baa0384b5a0c5e0
2016-08-10 01:03 - 2016-08-10 01:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign120825b05973bf6c
2016-08-10 00:28 - 2016-08-10 00:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignacb7f2330159f3f7
2016-08-10 00:28 - 2016-08-10 00:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign36074d07006c2f19
2016-08-09 21:42 - 2016-08-09 21:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbd327ed7c11d1a37
2016-08-09 21:42 - 2016-08-09 21:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3fcde00a10019a86
2016-08-09 21:41 - 2016-08-09 21:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna424f62f53d7ad76
2016-08-09 21:41 - 2016-08-09 21:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9c123e98b47ea947
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd628b61f0fcdb0e3
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb9beef3f838d538d
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign908631639f714da0
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign64514d69060a86b5
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign37cb3ed6334d8659
2016-08-09 19:29 - 2016-08-09 19:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignece76cd33c5fe1ec
2016-08-09 19:29 - 2016-08-09 19:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5d99bb83e30b65e8
2016-08-09 17:33 - 2016-08-10 01:05 - 00000000 ___HD C:\Program Files (x86)\f09A2B6
2016-08-09 17:33 - 2016-08-09 17:33 - 00000000 ___HD C:\Program Files (x86)\r2gA2F4
2016-08-08 14:24 - 2016-08-08 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd4bd5806e7c23546
2016-08-08 14:24 - 2016-08-08 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign49cb26b8686b4086
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne1e5ab66dcac1983
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign77e3335d8ccd42a7
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6f09965444d3b861
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a0bf8f81ef9c631
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0e433f7852a9e1b5
2016-08-08 13:36 - 2016-08-08 13:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbb0ec7d46559c46e
2016-08-08 13:36 - 2016-08-08 13:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign87bdd6b04e5d6cf7
2016-08-08 13:34 - 2016-08-08 13:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3fd4d2a5c4e4c652
2016-08-08 13:34 - 2016-08-08 13:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign300f9c153ed13c44
EmptyTemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt # 2: FRST

Und noch ein frisches FRST-Log mit Addition.txt angehakt bitte.



Schritt # 3: Bitte Posten
  • Das Fixlog von FRST
  • Das frische FRST-Log
  • Die Addition.txt

Alt 11.08.2016, 12:15   #27
sgb
 
Chrome infiziert - Standard

Chrome infiziert



Ach so. Dasselbe nochmal. Okay.

Alt 11.08.2016, 12:16   #28
Deathkid535
/// Malwareteam
 
Chrome infiziert - Standard

Chrome infiziert



Steht doch eh in meinem vorherigen Post drinnen: http://www.trojaner-board.de/180765-...ml#post1603747

Alt 11.08.2016, 12:27   #29
sgb
 
Chrome infiziert - Standard

Chrome infiziert



Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-08-2016 01
durchgeführt von schweigelicht (2016-08-11 13:19:14) Run:4
Gestartet von C:\Users\schweigelicht\Desktop
Geladene Profile: schweigelicht (Verfügbare Profile: schweigelicht)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
AlternateDataStreams: C:\Users\schweigelicht\AppData\Local\Temporary Internet Files:5bT4tsfXGJpFn4anilZuYxFtTM [2318]
CHR StartupUrls: ghifackarapulyfinck -> "hxxp://www.google.com/","hxxp://www.trotux.com/?z=c89a3274c3b8d7b65ee9b4eg0zaq6t8b6e3wdm3mdb&from=epf1&uid=SamsungXSSDX840XEVOX120GB_S1D5NSDF447963A&type=hp"
2016-08-10 02:06 - 2016-08-10 02:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigncecfd8a740f82f1e
2016-08-10 02:06 - 2016-08-10 02:06 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign07550482fe846a72
2016-08-10 01:38 - 2016-08-10 01:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc3e5f5a2c5aff1fb
2016-08-10 01:38 - 2016-08-10 01:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5703ebaf0fc25498
2016-08-10 01:34 - 2016-08-10 01:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc62043c083a75115
2016-08-10 01:34 - 2016-08-10 01:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignc4f86d5898c201d6
2016-08-10 01:34 - 2016-08-10 01:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign383dcbabc286f9ac
2016-08-10 01:34 - 2016-08-10 01:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign1318be09d55d5345
2016-08-10 01:15 - 2016-08-10 01:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbb62a9d228582ed0
2016-08-10 01:15 - 2016-08-10 01:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6ff407dadbdf9364
2016-08-10 01:11 - 2016-08-10 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9130b439126c3a79
2016-08-10 01:11 - 2016-08-10 01:11 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign4d9a6a121ca68101
2016-08-10 01:03 - 2016-08-10 01:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign2baa0384b5a0c5e0
2016-08-10 01:03 - 2016-08-10 01:03 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign120825b05973bf6c
2016-08-10 00:28 - 2016-08-10 00:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignacb7f2330159f3f7
2016-08-10 00:28 - 2016-08-10 00:28 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign36074d07006c2f19
2016-08-09 21:42 - 2016-08-09 21:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbd327ed7c11d1a37
2016-08-09 21:42 - 2016-08-09 21:42 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3fcde00a10019a86
2016-08-09 21:41 - 2016-08-09 21:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigna424f62f53d7ad76
2016-08-09 21:41 - 2016-08-09 21:41 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign9c123e98b47ea947
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd628b61f0fcdb0e3
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignb9beef3f838d538d
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign908631639f714da0
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign64514d69060a86b5
2016-08-09 19:48 - 2016-08-09 19:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign37cb3ed6334d8659
2016-08-09 19:29 - 2016-08-09 19:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignece76cd33c5fe1ec
2016-08-09 19:29 - 2016-08-09 19:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5d99bb83e30b65e8
2016-08-09 17:33 - 2016-08-10 01:05 - 00000000 ___HD C:\Program Files (x86)\f09A2B6
2016-08-09 17:33 - 2016-08-09 17:33 - 00000000 ___HD C:\Program Files (x86)\r2gA2F4
2016-08-08 14:24 - 2016-08-08 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd4bd5806e7c23546
2016-08-08 14:24 - 2016-08-08 14:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign49cb26b8686b4086
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsigne1e5ab66dcac1983
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign77e3335d8ccd42a7
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign6f09965444d3b861
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a0bf8f81ef9c631
2016-08-08 14:16 - 2016-08-08 14:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign0e433f7852a9e1b5
2016-08-08 13:36 - 2016-08-08 13:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignbb0ec7d46559c46e
2016-08-08 13:36 - 2016-08-08 13:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign87bdd6b04e5d6cf7
2016-08-08 13:34 - 2016-08-08 13:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign3fd4d2a5c4e4c652
2016-08-08 13:34 - 2016-08-08 13:34 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign300f9c153ed13c44
EmptyTemp:
         
*****************

"C:\Users\schweigelicht\AppData\Local\Temporary Internet Files" => ":5bT4tsfXGJpFn4anilZuYxFtTM" ADS nicht gefunden.
Chrome StartupUrls => erfolgreich entfernt
C:\Users\schweigelicht\AppData\Local\Tempzxpsigncecfd8a740f82f1e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign07550482fe846a72 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc3e5f5a2c5aff1fb => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5703ebaf0fc25498 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc62043c083a75115 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignc4f86d5898c201d6 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign383dcbabc286f9ac => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign1318be09d55d5345 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbb62a9d228582ed0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign6ff407dadbdf9364 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign9130b439126c3a79 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign4d9a6a121ca68101 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign2baa0384b5a0c5e0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign120825b05973bf6c => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignacb7f2330159f3f7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign36074d07006c2f19 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbd327ed7c11d1a37 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign3fcde00a10019a86 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigna424f62f53d7ad76 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign9c123e98b47ea947 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd628b61f0fcdb0e3 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignb9beef3f838d538d => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign908631639f714da0 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign64514d69060a86b5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign37cb3ed6334d8659 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignece76cd33c5fe1ec => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5d99bb83e30b65e8 => erfolgreich verschoben
C:\Program Files (x86)\f09A2B6 => erfolgreich verschoben
C:\Program Files (x86)\r2gA2F4 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignd4bd5806e7c23546 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign49cb26b8686b4086 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsigne1e5ab66dcac1983 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign77e3335d8ccd42a7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign6f09965444d3b861 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign5a0bf8f81ef9c631 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign0e433f7852a9e1b5 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsignbb0ec7d46559c46e => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign87bdd6b04e5d6cf7 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign3fd4d2a5c4e4c652 => erfolgreich verschoben
C:\Users\schweigelicht\AppData\Local\Tempzxpsign300f9c153ed13c44 => erfolgreich verschoben

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 58112001 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 2435 B
Edge => 0 B
Chrome => 1798179 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
schweigelicht => 18334962 B
fbwuser => 0 B

RecycleBin => 0 B
EmptyTemp: => 82.6 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 13:19:38 ====
         
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11-08-2016 01
durchgeführt von schweigelicht (Administrator) auf SCHWEIGELICHTPC (11-08-2016 13:26:45)
Gestartet von C:\Users\schweigelicht\Desktop
Geladene Profile: schweigelicht (Verfügbare Profile: schweigelicht)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\afwServ.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Freemake) C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Ghost\Agent\VProSvc.exe
(Rosetta Stone Ltd.) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.31.5\GoogleCrashHandler.exe
(ArcSoft) C:\Program Files (x86)\ArcSoft\SimHD IM Plug-In\ArcSoft SimHD IM Plug-In.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Ghost\Agent\VProTray.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
(Adobe Systems Inc.) F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\acrotray.exe
() C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Symantec) C:\Program Files (x86)\Norton Ghost\Shared\Drivers\SymSnapServicex64.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.31.5\GoogleCrashHandler64.exe
() C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe
(Samsung Electronics.) C:\Program Files (x86)\Samsung\Samsung Magician\Samsung Magician.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\CCLibrary.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\libs\node.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Cm106Sound] => C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cm106.dll,CMICtrlWnd
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13657304 2013-10-18] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-05-05] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ArcSimHDHook] => C:\Program Files (x86)\ArcSoft\SimHD IM Plug-In\ArcSoft SimHD IM Plug-In.exe [110592 2009-05-27] (ArcSoft)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [33648 2007-08-24] (Microsoft Corporation)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139256 2016-05-04] (AVAST Software)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2380480 2016-06-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Norton Ghost 15.0] => C:\Program Files (x86)\Norton Ghost\Agent\VProTray.exe [2596712 2009-10-01] (Symantec Corporation)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [937984 2014-11-21] (AVM Berlin)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Acrotray.exe [1867448 2016-07-28] (Adobe Systems Inc.)
HKLM-x32\...\Run: [ProductUpdater] => C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe [75776 2016-07-19] ()
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\Run: [Adobe Acrobat Synchronizer] => F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\AdobeCollabSync.exe [884920 2016-06-30] (Adobe Systems Incorporated)
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\RunOnce: [Uninstall C:\Users\schweigelicht\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\schweigelicht\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918\amd64"
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\RunOnce: [Uninstall C:\Users\schweigelicht\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\schweigelicht\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918"
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\Policies\Explorer: [NoDrives] 0x00000000
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\Policies\Explorer: [TaskbarNoNotification] 0
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: D - D:\setup.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: E - E:\raf-doom3bfg.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: G - G:\autorun.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: {147222b8-f417-11e4-a67e-001c4af21cd7} - D:\pushinst.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: {8008a20d-3ed0-11e6-b1c0-b46de653f613} - G:\pushinst.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: {f05d96f0-c372-11e4-b6ca-e4bf61d89a2e} - E:\pushinst.exe
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\MountPoints2: {fad804ca-ea5d-11e4-a967-001c4af21cd7} - I:\start.exe /checksection
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-05-22] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-05-22] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-05-22] ()
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-02-06] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{077DADE3-A57A-465F-84FC-95F6F9C10695}: [DhcpNameServer] 192.168.127.127
Tcpip\..\Interfaces\{30C98EFE-6397-4A2E-B442-2338F03735F4}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{8B789CAC-3197-466E-B951-9F124FA44CE2}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=AV01
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=AV01
HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.msn.com/?pc=AV01
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKLM-x32 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000 -> DefaultScope {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-02-06] (AVAST Software)
BHO: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
BHO: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Windows\system32\mscoree.dll [2010-11-21] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2007-08-24] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-02-06] (AVAST Software)
BHO-x32: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
BHO-x32: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)
Toolbar: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000 -> Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2015-12-18] (Adobe Systems Incorporated)

FireFox:
========
FF ProfilePath: C:\Users\schweigelicht\AppData\Roaming\Profiles\m1u54h1p.default
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2016-06-08] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2015-08-28] (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-31] (Google Inc.)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: Adobe Acrobat -> F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Air\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2016-06-08] (Adobe Systems)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF SearchPlugin: C:\Users\schweigelicht\AppData\Roaming\Profiles\m1u54h1p.default\searchplugins\zub7psmg.xml [2016-07-29]
FF Extension: Adblock Plus - C:\Users\schweigelicht\AppData\Roaming\Mozilla\Firefox\Profiles\1qefuc4s.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-05]
FF Extension: Adblock Plus - C:\Users\schweigelicht\AppData\Roaming\Profiles\m1u54h1p.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-05]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-05-03]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-05-03]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension.15@web2pdf.adobedotcom] - F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat DC - Create PDF - F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\Browser\WCFirefoxExtn [2016-02-25]

Chrome: 
=======
CHR HomePage: ghifackarapulyfinck -> hxxps://moodle.hu-berlin.de/login/index.php
CHR StartupUrls: ghifackarapulyfinck -> "hxxp://www.google.com/","hxxp://www.trotux.com/?z=c89a3274c3b8d7b65ee9b4eg0zaq6t8b6e3wdm3mdb&from=epf1&uid=SamsungXSSDX840XEVOX120GB_S1D5NSDF447963A&type=hp"
CHR Session Restore: ghifackarapulyfinck -> ist aktiviert.
CHR Profile: C:\Users\schweigelicht\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-06]

Opera: 
=======
OPR Extension: (YouTube™ Flash-HTML5) - C:\Users\schweigelicht\AppData\Roaming\Opera Software\Opera Stable\Extensions\abpeogmjbjonedcakbihofgpoelmfbgj [2016-02-02]
OPR Extension: (Adblock Plus) - C:\Users\schweigelicht\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2016-02-16]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [737984 2016-06-03] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2021592 2016-04-05] (Adobe Systems, Incorporated)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-06] (AVAST Software)
R2 avast! Firewall; C:\Program Files\AVAST Software\Avast\afwServ.exe [119128 2016-02-06] (AVAST Software)
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1840128 2011-05-24] (MAGIX AG) [Datei ist nicht signiert]
S4 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]
R2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [108032 2016-07-19] (Freemake) [Datei ist nicht signiert]
S3 GenericMount Helper Service; C:\Program Files (x86)\Norton Ghost\Shared\Drivers\GenericMountHelper.exe [1571336 2009-09-21] (Symantec)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Norton Ghost; C:\Program Files (x86)\Norton Ghost\Agent\VProSvc.exe [4584288 2009-10-01] (Symantec Corporation)
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R3 SymSnapService; C:\Program Files (x86)\Norton Ghost\Shared\Drivers\SymSnapServicex64.exe [2963960 2009-09-21] (Symantec)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
S4 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [635160 2014-04-04] (Wacom Technology, Corp.)
S4 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [X]
S4 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [X]
S3 Symantec SymSnap VSS Provider; C:\Windows\system32\dllhost.exe /Processid:{81F18BB3-F438-4480-AE4C-9F432E31B2E0}

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S1 acedrv07; C:\Windows\system32\drivers\acedrv07.sys [125440 2013-08-21] () [Datei ist nicht signiert]
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-06] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [37144 2016-02-06] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-05-04] (AVAST Software)
R0 aswNdisFlt; C:\Windows\System32\DRIVERS\aswNdisFlt.sys [478128 2016-02-06] (AVAST Software)
S1 aswNetSec; C:\Windows\system32\drivers\aswNetSec.sys [552880 2016-02-25] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-06] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-06] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-05-04] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-25] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-06] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [292704 2016-08-05] (AVAST Software)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2014-03-08] ()
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2014-11-21] (AVM Berlin)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [460800 2010-10-22] (AVM GmbH) [Datei ist nicht signiert]
S3 fwlanusb5; C:\Windows\System32\DRIVERS\fwlanusb5.sys [982784 2012-08-21] (AVM GmbH)
S3 fwlanusb5_nv2; C:\Windows\System32\DRIVERS\fwlanusb5_nv2.sys [1322824 2014-11-21] (AVM GmbH)
R3 GenericMount; C:\Windows\System32\DRIVERS\GenericMount.sys [54320 2009-09-21] (Symantec Corporation)
S3 L6TPortA; C:\Windows\System32\Drivers\L6TPortA64.sys [894336 2010-03-10] (Line 6)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2014-03-08] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-06-22] (Corel Corporation)
R0 symsnap; C:\Windows\System32\DRIVERS\symsnap.sys [170032 2009-09-21] (StorageCraft)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-06-21] (Anchorfree Inc.)
S3 USBMULCD; C:\Windows\System32\drivers\CM10664.sys [1306624 2009-05-14] (C-Media Electronics Inc)
S3 VProEventMonitor; C:\Windows\System32\DRIVERS\vproeventmonitor.sys [20528 2009-09-21] (Symantec Corporation)
S3 athr; system32\DRIVERS\athrx.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
U2 V2iMount; kein ImagePath
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-08-11 13:26 - 2016-08-11 13:26 - 00025266 _____ C:\Users\schweigelicht\Desktop\FRST.txt
2016-08-11 13:19 - 2016-08-11 13:19 - 00009907 _____ C:\Users\schweigelicht\Desktop\Fixlog.txt
2016-08-11 13:18 - 2016-08-11 13:17 - 02393600 _____ (Farbar) C:\Users\schweigelicht\Desktop\FRST64.exe
2016-08-11 10:42 - 2016-08-11 10:42 - 06647784 _____ (Tim Kosse) C:\Users\schweigelicht\Downloads\FileZilla_3.20.1_win64-setup.exe
2016-08-11 10:42 - 2016-08-11 10:42 - 06569088 _____ (Tim Kosse) C:\Users\schweigelicht\Downloads\FileZilla_3.19.0_win64-setup.exe
2016-08-11 10:28 - 2016-08-11 10:28 - 203750918 _____ C:\Users\schweigelicht\Desktop\Sammelmappe.pdf
2016-08-11 01:50 - 2016-08-11 01:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign901bd7abbf9ab674
2016-08-11 01:50 - 2016-08-11 01:50 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign03c14461ec86eb32
2016-08-11 01:42 - 2016-08-11 01:42 - 00000000 ____D C:\Users\schweigelicht\Desktop\Andreas Krüger
2016-08-10 19:39 - 2016-08-10 19:41 - 00000000 ____D C:\Users\schweigelicht\Desktop\06 Ernährung
2016-08-10 17:24 - 2016-08-10 17:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsignd91cd8c054e28435
2016-08-10 17:24 - 2016-08-10 17:24 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Tempzxpsign744a77352efc6f3f
2016-08-10 17:23 - 2016-08-10 17:23 - 00000811 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CC 2015.5.lnk
2016-08-10 12:05 - 2016-08-10 12:05 - 00000000 ____D C:\Users\schweigelicht\Desktop\FRST-OlderVersion
2016-08-09 16:00 - 2016-08-11 02:09 - 01593344 _____ C:\Users\schweigelicht\Desktop\Konzept.indd
2016-08-09 03:13 - 2016-08-09 03:13 - 00000000 ____D C:\Users\schweigelicht\Desktop\10 Mensch -Technik -Verhältnis
2016-08-09 03:12 - 2016-08-09 03:17 - 00000000 ____D C:\Users\schweigelicht\Desktop\09 Virtual Reality
2016-08-09 02:59 - 2016-08-09 03:00 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE Homöopathie
2016-08-09 02:52 - 2016-08-09 02:52 - 00000000 ____D C:\Users\schweigelicht\Desktop\08 Stimme, Musik, Gesang
2016-08-09 01:07 - 2016-08-09 01:08 - 00000000 ____D C:\Users\schweigelicht\Desktop\07 F.X. Mayr, Übergewicht
2016-08-09 00:37 - 2016-08-09 03:17 - 00000000 ____D C:\Users\schweigelicht\Desktop\05 Theoriedesign
2016-08-09 00:30 - 2016-08-09 00:35 - 00000000 ____D C:\Users\schweigelicht\Desktop\04 Virtual Reality
2016-08-08 18:40 - 2016-08-09 00:41 - 00000000 ____D C:\Users\schweigelicht\Desktop\03 Schauspieltheorie
2016-08-08 18:18 - 2016-08-09 19:44 - 00000000 ____D C:\Users\schweigelicht\Desktop\02 Fiktionalismus, Pragmatismus, Affektlehre
2016-08-08 15:36 - 2016-08-08 15:36 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE WASSER
2016-08-08 15:36 - 2016-08-08 15:36 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE STEINE
2016-08-08 15:36 - 2016-08-08 15:36 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE LIKHO
2016-08-08 15:36 - 2016-08-08 15:36 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE KENTAUR
2016-08-08 14:30 - 2016-03-08 14:43 - 04800512 _____ C:\Users\schweigelicht\Desktop\Dogma2016.indd
2016-08-07 20:11 - 2016-08-08 11:39 - 00000917 _____ C:\Users\schweigelicht\Desktop\JAPANISCH.lnk
2016-08-07 18:39 - 2016-08-07 18:39 - 00000000 ____D C:\Users\schweigelicht\Desktop\Legacy of Kain
2016-08-06 16:45 - 2016-08-06 16:45 - 00000877 _____ C:\Users\schweigelicht\Desktop\DATA_aktuell.lnk
2016-08-06 16:44 - 2016-08-06 16:44 - 00000913 _____ C:\Users\schweigelicht\Desktop\YOUTUBE-PROJEKTE.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000944 _____ C:\Users\schweigelicht\Desktop\KOKOS & ZITRONE u. MINERVA-KOLLEG.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000719 _____ C:\Users\schweigelicht\Desktop\HÖRSPIEL.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000710 _____ C:\Users\schweigelicht\Desktop\YOUTUBE.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000683 _____ C:\Users\schweigelicht\Desktop\TEXT.lnk
2016-08-06 16:42 - 2016-08-06 16:42 - 00000683 _____ C:\Users\schweigelicht\Desktop\DATA.lnk
2016-08-06 16:37 - 2016-08-06 16:37 - 00000692 _____ C:\Users\schweigelicht\Desktop\SONGS, MUSIK-ALBUM.lnk
2016-08-06 16:34 - 2016-08-06 16:34 - 00000701 _____ C:\Users\schweigelicht\Desktop\SHOOTINGS.lnk
2016-08-06 16:31 - 2016-08-06 16:31 - 00000800 _____ C:\Users\schweigelicht\Desktop\CONCEPT ART, STORY.lnk
2016-08-06 00:28 - 2016-08-06 00:28 - 00000000 ____D C:\Users\Public\Documents\AdobeInstalledCodecs
2016-08-06 00:20 - 2016-08-06 16:04 - 00000000 ____D C:\Users\schweigelicht\Desktop\Radio Pustekuchen Season II
2016-08-06 00:20 - 2016-08-06 00:20 - 00000000 ____D C:\Users\schweigelicht\Desktop\Unterwelt-Talk, Ticros Crew (Volume 1)
2016-08-06 00:20 - 2015-12-29 17:11 - 00000000 ____D C:\Users\schweigelicht\Desktop\Science-Fiction-Story (Episoden)
2016-08-05 23:43 - 2016-08-06 00:33 - 00000000 ____D C:\ProgramData\Origin
2016-08-05 23:43 - 2016-08-06 00:32 - 00000000 ____D C:\ProgramData\Electronic Arts
2016-08-05 19:56 - 2016-08-05 19:56 - 00000000 ____D C:\Users\schweigelicht\Documents\Command & Conquer 3 Kanes Rache
2016-08-05 11:08 - 2016-08-05 19:53 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Command & Conquer 3 Kanes Rache
2016-08-04 13:42 - 2014-10-13 12:23 - 01278211 _____ C:\Users\schweigelicht\Desktop\Stefano della Bella, Il mondo festeggiante.pdf
2016-08-04 11:17 - 2016-08-04 11:17 - 00000000 ___HD C:\Users\schweigelicht\Desktop\31zA3EC
2016-08-02 18:34 - 2016-08-02 20:37 - 00000000 ____D C:\ProgramData\Blizzard Entertainment
2016-08-02 18:32 - 2016-08-02 18:32 - 00000000 ____D C:\ProgramData\Battle.net
2016-08-02 17:47 - 2016-08-02 17:47 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\UnrealEngine
2016-08-02 17:47 - 2016-08-02 17:47 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\AbzuGame
2016-07-31 19:55 - 2016-08-08 21:10 - 00002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-07-31 19:54 - 2016-08-11 13:24 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-07-31 19:54 - 2016-08-11 13:08 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-07-31 19:54 - 2016-07-31 20:03 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-07-31 19:54 - 2016-07-31 20:03 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-07-31 15:44 - 2016-07-31 15:44 - 00000000 ____D C:\ProgramData\Steam
2016-07-31 11:20 - 2016-07-31 11:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Apowersoft
2016-07-30 18:22 - 2016-07-30 18:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\uplay
2016-07-29 23:10 - 2016-07-29 23:11 - 00000000 ____D C:\Users\schweigelicht\Desktop\OFFENE TEXTE
2016-07-29 23:09 - 2016-07-29 23:09 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE ESSAY Medici und Florenz
2016-07-29 23:07 - 2016-07-29 23:07 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE Protestantismus
2016-07-29 23:06 - 2016-07-29 23:06 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE ESSAY Theater, Schauspiel
2016-07-29 23:06 - 2016-07-29 23:06 - 00000000 ____D C:\Users\schweigelicht\Desktop\RECHERCHE ESSAY Stimme und Gesang
2016-07-29 23:00 - 2016-08-09 01:15 - 00000000 ____D C:\Users\schweigelicht\Desktop\GOTT IM BAUCH
2016-07-29 22:52 - 2014-12-19 03:04 - 00026583 _____ C:\Users\schweigelicht\Desktop\BES.txt
2016-07-29 22:43 - 2016-08-10 02:20 - 00000000 ____D C:\Users\schweigelicht\Desktop\01 Materielle Kultur
2016-07-29 22:41 - 2016-07-29 22:41 - 00000000 ____D C:\Users\schweigelicht\Desktop\Lektorat Ecker
2016-07-29 17:23 - 2016-07-29 17:23 - 00000000 ____D C:\Program Files (x86)\{516D9F5A-D8E3-485A-838A-AE688ED07E5C}
2016-07-28 22:55 - 2016-08-06 00:26 - 00000000 ____D C:\Users\schweigelicht\Documents\BioWare
2016-07-28 21:35 - 2016-07-28 21:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Origin
2016-07-27 15:33 - 2016-07-27 15:33 - 00000773 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CC 2015.lnk
2016-07-27 15:32 - 2016-07-27 15:32 - 00000767 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Muse CC 2015.2.lnk
2016-07-21 20:06 - 2016-07-21 20:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Fallout4
2016-07-20 12:10 - 2016-07-23 16:23 - 00016891 ____H C:\Users\schweigelicht\Desktop\~WRL3050.tmp
2016-07-17 16:25 - 2016-07-17 16:25 - 00000000 ____D C:\Users\schweigelicht\Documents\Apowersoft
2016-07-17 01:02 - 2016-07-17 01:02 - 00003182 _____ C:\Windows\System32\Tasks\{D7FFA778-CAA7-4A07-9108-2452D3E54295}
2016-07-14 01:27 - 2016-07-14 01:27 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\AMD
2016-07-13 18:38 - 2016-07-13 18:38 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\driveridentifier
2016-07-13 17:11 - 2016-07-13 17:11 - 00000000 ____D C:\Program Files (x86)\MonitorDriver
2016-07-13 14:17 - 2016-07-13 14:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\PlaysTV
2016-07-13 14:15 - 2016-07-13 14:19 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Raptr
2016-07-13 14:15 - 2016-07-13 14:15 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\library_dir
2016-07-13 14:15 - 2016-07-13 14:15 - 00000000 ____D C:\Program Files (x86)\Raptr Inc
2016-07-13 14:14 - 2016-07-13 14:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2016-07-13 14:14 - 2016-07-13 14:14 - 00000000 ____D C:\ProgramData\ATI
2016-07-13 14:14 - 2016-07-13 14:14 - 00000000 ____D C:\Program Files (x86)\AMD
2016-07-12 15:18 - 2016-07-12 15:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Star Citizen Launcher

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-08-11 13:26 - 2015-08-16 13:02 - 00000000 ____D C:\FRST
2016-08-11 13:24 - 2015-08-09 18:21 - 00000000 ___RD C:\Users\schweigelicht\Creative Cloud Files
2016-08-11 13:24 - 2015-05-02 03:31 - 00000000 ____D C:\ProgramData\boost_interprocess
2016-08-11 13:24 - 2013-08-20 19:52 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Adobe
2016-08-11 13:23 - 2013-08-21 07:51 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\vlc
2016-08-11 13:23 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-08-11 13:22 - 2013-08-22 16:52 - 00987582 _____ C:\Users\schweigelicht\Documents\MuseLog.txt
2016-08-11 11:18 - 2013-08-21 08:17 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\FileZilla
2016-08-11 10:26 - 2014-04-30 19:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\CrashDumps
2016-08-10 23:19 - 2009-07-14 06:45 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-08-10 23:19 - 2009-07-14 06:45 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-08-10 17:26 - 2016-07-08 20:09 - 00001376 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator CC 2015.3.lnk
2016-08-10 17:26 - 2013-08-21 08:53 - 00000000 ____D C:\Program Files\Common Files\Adobe
2016-08-10 17:23 - 2016-07-10 15:55 - 00000811 _____ C:\Users\schweigelicht\Desktop\Adobe Photoshop CC 2015.5.lnk
2016-08-10 17:23 - 2013-08-22 14:41 - 00000000 ____D C:\Users\schweigelicht\Documents\Adobe
2016-08-10 12:15 - 2011-04-12 09:43 - 00700986 _____ C:\Windows\system32\perfh007.dat
2016-08-10 12:15 - 2011-04-12 09:43 - 00149886 _____ C:\Windows\system32\perfc007.dat
2016-08-10 12:15 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2016-08-10 12:15 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-08-10 04:30 - 2016-02-09 14:48 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\foobar2000
2016-08-10 01:24 - 2014-05-09 15:33 - 00001456 _____ C:\Users\schweigelicht\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2016-08-09 19:48 - 2014-08-10 06:53 - 00000033 _____ C:\Users\schweigelicht\AppData\Roaming\AdobeWLCMCache.dat
2016-08-09 03:20 - 2014-10-03 03:05 - 00008436 _____ C:\Users\schweigelicht\Desktop\DesktopOK.ini
2016-08-08 20:53 - 2016-02-09 14:23 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Azureus
2016-08-08 14:59 - 2016-05-04 13:34 - 35115008 _____ C:\Users\schweigelicht\Desktop\Kontaktliste.indd
2016-08-07 04:41 - 2013-08-20 22:29 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\ElevatedDiagnostics
2016-08-06 00:28 - 2016-07-08 20:13 - 00000861 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Media Encoder CC 2015.3.lnk
2016-08-06 00:26 - 2016-07-08 20:30 - 00000830 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Audition CC 2015.2.lnk
2016-08-06 00:24 - 2016-07-08 20:24 - 00000961 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe After Effects CC 2015.3.lnk
2016-08-06 00:24 - 2013-08-21 08:56 - 00000000 ____D C:\Program Files\Adobe
2016-08-06 00:22 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-08-06 00:20 - 2016-07-08 20:28 - 00000853 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Premiere Pro CC 2015.3.lnk
2016-08-05 21:04 - 2013-10-18 08:23 - 00000000 ____D C:\AdwCleaner
2016-08-05 10:14 - 2015-06-05 18:46 - 00292704 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys
2016-08-02 18:39 - 2015-11-03 22:17 - 00000000 ____D C:\ProgramData\CanonIJPLM
2016-08-02 17:48 - 2014-04-24 15:52 - 00000000 ____D C:\ProgramData\Package Cache
2016-08-02 15:20 - 2016-05-04 20:34 - 00002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat DC.lnk
2016-08-02 15:20 - 2016-02-06 05:16 - 00001701 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller DC.lnk
2016-08-02 15:19 - 2016-02-06 05:16 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-08-02 14:50 - 2016-02-06 22:13 - 00000964 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2016-08-02 14:50 - 2013-08-21 11:20 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Yahoo!
2016-07-31 21:36 - 2016-02-09 15:09 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2016-07-31 19:55 - 2013-08-20 22:03 - 00000000 ____D C:\Program Files (x86)\Google
2016-07-31 15:30 - 2014-09-16 23:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-07-31 15:12 - 2016-06-04 13:36 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\SkypePlugin
2016-07-31 11:27 - 2015-10-11 04:52 - 00000000 ____D C:\Users\schweigelicht\Desktop\zur PROJEKTDATEI
2016-07-31 11:20 - 2013-10-30 18:22 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Apowersoft
2016-07-28 21:11 - 2016-05-09 23:16 - 00000000 ____D C:\Users\schweigelicht\AppData\Local\Blizzard Entertainment
2016-07-27 00:06 - 2016-06-05 01:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freemake
2016-07-27 00:06 - 2016-06-05 01:49 - 00000000 ____D C:\ProgramData\Freemake
2016-07-19 18:17 - 2015-04-26 05:44 - 00000028 _____ C:\Users\schweigelicht\AppData\Roaming\kulerdata.json
2016-07-17 15:24 - 2015-04-03 11:50 - 00000273 _____ C:\Users\schweigelicht\Desktop\BoD.txt
2016-07-16 22:55 - 2015-03-20 23:52 - 00000000 ____D C:\Users\schweigelicht\Documents\Apowersoft Free Audio Recorder
2016-07-16 16:25 - 2013-08-20 17:49 - 00000000 ____D C:\Users\schweigelicht\AppData\Roaming\Adobe
2016-07-13 17:11 - 2013-08-20 18:28 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-07-13 14:57 - 2013-09-09 18:28 - 12852008 _____ C:\Windows\system32\FNTCACHE.DAT
2016-07-13 14:14 - 2013-08-20 18:00 - 00000000 ____D C:\Program Files\ATI Technologies
2016-07-13 14:13 - 2014-06-11 14:11 - 00000000 ____D C:\Program Files\AMD
2016-07-13 14:13 - 2013-08-20 18:03 - 00000000 ____D C:\Program Files (x86)\ATI Technologies
2016-07-13 14:12 - 2014-06-11 14:01 - 00000000 ____D C:\AMD
2016-07-12 19:59 - 2015-10-12 21:12 - 00043893 ____H C:\Users\schweigelicht\Desktop\~WRL2651.tmp

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-12-26 15:33 - 2014-06-10 22:27 - 0000132 _____ () C:\Users\schweigelicht\AppData\Roaming\Adobe PNG-Format CC - Voreinstellungen
2014-08-10 06:53 - 2016-08-09 19:48 - 0000033 _____ () C:\Users\schweigelicht\AppData\Roaming\AdobeWLCMCache.dat
2015-04-26 05:44 - 2016-07-19 18:17 - 0000028 _____ () C:\Users\schweigelicht\AppData\Roaming\kulerdata.json
2014-08-17 01:56 - 2014-08-17 01:56 - 0551424 ____T (MultiMedia Soft) C:\Users\schweigelicht\AppData\Roaming\Microsoft\engine_ag.dll
2014-05-09 15:33 - 2016-08-10 01:24 - 0001456 _____ () C:\Users\schweigelicht\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2016-01-28 23:19 - 2016-01-28 23:43 - 0001456 _____ () C:\Users\schweigelicht\AppData\Local\Adobe Save for Web 13.0 Prefs
2015-10-23 20:45 - 2015-10-23 20:45 - 0003584 _____ () C:\Users\schweigelicht\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-07-29 18:31 - 2014-07-29 18:31 - 0001497 _____ () C:\Users\schweigelicht\AppData\Local\RecConfig.xml
2015-05-07 15:51 - 2015-09-18 20:16 - 0007602 _____ () C:\Users\schweigelicht\AppData\Local\resmon.resmoncfg
2015-03-05 22:06 - 2015-03-05 22:06 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2013-08-20 20:34 - 2016-02-07 15:45 - 0021124 _____ () C:\ProgramData\hpzinstall.log

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-08-06 18:17

==================== Ende von FRST.txt ============================
         

Alt 11.08.2016, 12:28   #30
sgb
 
Chrome infiziert - Standard

Chrome infiziert



Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-08-2016 01
durchgeführt von schweigelicht (2016-08-11 13:27:02)
Gestartet von C:\Users\schweigelicht\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2013-08-20 15:48:41)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1641480961-1619121124-1950988501-500 - Administrator - Disabled)
Gast (S-1-5-21-1641480961-1619121124-1950988501-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1641480961-1619121124-1950988501-1043 - Limited - Enabled)
schweigelicht (S-1-5-21-1641480961-1619121124-1950988501-1000 - Administrator - Enabled) => C:\Users\schweigelicht

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Enabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{BEE75E01-DD3F-4D5F-B96C-609E6538D419}) (Version:  - Microsoft)
2007 Microsoft Office Suite Service Pack 1 (SP1) (x32 Version:  - Microsoft) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
Ableton Live 9 Suite (HKLM\...\{629C521E-5C03-4A17-9851-F8313A41BB20}) (Version: 9.0.0.0 - Ableton)
Adobe Acrobat DC (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-0C0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe After Effects CC 2015.3 (HKLM-x32\...\AEFT_13_8_1) (Version: 13.8.1 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.5.1.17730 - Adobe Systems Inc.)
Adobe Audition CC 2015.2 (HKLM-x32\...\AUDT_9_2_1) (Version: 9.2.1 - Adobe Systems Incorporated)
Adobe Bridge CC 2015 (HKLM-x32\...\KBRG_6_3) (Version: 6.3 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 3.7.0.272 - Adobe Systems Incorporated)
Adobe Edge Animate CC 2015 (HKLM-x32\...\{92AC6B8F-F962-11E4-867D-81149C0292DF}) (Version: 6.0 - Adobe Systems Incorporated)
Adobe Illustrator CC 2015.3 (HKLM-x32\...\ILST_20_1_0) (Version: 20.1.0 - Adobe Systems Incorporated)
Adobe InDesign CC 2015 (HKLM-x32\...\{DBFD0312-6E55-1014-8952-E78D43BC0147}) (Version: 11.4.0.090 - Adobe Systems Incorporated)
Adobe Media Encoder CC 2015.3 (HKLM-x32\...\AME_10_4_0) (Version: 10.4.0 - Adobe Systems Incorporated)
Adobe Muse CC 2015 (HKLM-x32\...\MUSE_2015_2_1) (Version: 2015.2.1.21 - Adobe Systems Incorporated)
Adobe Photoshop CC 2015.5 (HKLM-x32\...\PHSP_17_0_1) (Version: 17.0.1 - Adobe Systems Incorporated)
Adobe Premiere Pro CC 2015.3 (HKLM-x32\...\PPRO_10_4_0) (Version: 10.4.0 - Adobe Systems Incorporated)
Adobe SpeedGrade CC 2015 (HKLM-x32\...\{8FD7F1DB-7355-469E-A3F2-2118148D8477}) (Version: 9.1.0 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Antares Autotune Evo VST RTAS v6.0.9 (HKLM-x32\...\Antares Autotune Evo VST RTAS_is1) (Version:  - )
Antares Autotune VST RTAS TDM v5.08 (HKLM-x32\...\Antares Autotune VST RTAS TDM_is1) (Version:  - Team AiR 2007)
Antares Filter VST DX v1.01 (HKLM-x32\...\Antares Filter VST DX v1.01) (Version:  - )
ArcSoft SimHD IM Plug-In (HKLM-x32\...\{95E86EDF-A28E-469A-9E2E-87CAE5A5B069}) (Version: 1.2.1.4 - ArcSoft)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.10 - Michael Tippach)
ATI AVIVO64 Codecs (Version: 11.1.0.50406 - ATI Technologies Inc.) Hidden
Avast Internet Security (HKLM-x32\...\Avast) (Version: 11.1.2253 - AVAST Software)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 06.20.00 - AVM Berlin)
B209a-m (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
Barcode Generator (HKLM-x32\...\Barcode Generator_is1) (Version:  - Will Software)
bl (x32 Version: 1.0.0 - Your Company Name) Hidden
BufferChm (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon MX920 series Benutzerregistrierung (HKLM-x32\...\Canon MX920 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.00 - Canon Inc.)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.72.1.2014 - Georgy Berdyshev)
Citavi 4 (HKLM-x32\...\{CC0A85B2-734A-45B3-B678-05F6A6499AC7}) (Version: 4.0.0.12 - Swiss Academic Software)
Cool Edit 2000 (HKLM-x32\...\Cool Edit 2000) (Version:  - )
CorelDRAW Graphics Suite X5 - Windows Shell Extension 64 Bit (Version: 15.1.588 - Corel Corporation) Hidden
FileZilla Client 3.15.0.1 (HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\FileZilla Client) (Version: 3.15.0.1 - Tim Kosse)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{6C5F8503-55D2-4398-858C-362B7A7AF51C}) (Version: 2.1.31.0 - MAGIX AG)
foobar2000 v1.3.9 (HKLM-x32\...\foobar2000) (Version: 1.3.9 - Peter Pawlowski)
Freemake Video Converter Version 4.1.9 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.9 - Ellora Assets Corporation)
Gigabyte Raid Configurer (HKLM-x32\...\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}) (Version: 1.00.0000 - Gigabyte Technology Corp.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 52.0.2743.116 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Guitar Pro 6 (HKLM-x32\...\{14A487F2-1259-4E6C-AE3C-3C888DDBCB60}_is1) (Version:  - Arobas Music)
HPDiagnosticAlert (x32 Version: 1.00.0001 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.211.000 - Hewlett-Packard) Hidden
IHMC CmapTools v5.03 (HKLM-x32\...\IHMC CmapTools v5.03) (Version: 5.0.0.3 - Institute for Human & Machine Cognition)
IIS 8.0 Express (HKLM\...\{7BF61FA9-BDFB-4563-98AD-FCB0DA28CCC7}) (Version: 8.0.1557 - Microsoft Corporation)
IIS Express Application Compatibility Database for x64 (HKLM\...\{9f4f4a9b-eec5-4906-92fe-d1f43ccf5c8d}.sdb) (Version:  - )
IIS Express Application Compatibility Database for x86 (HKLM\...\{fdfba1f3-74ae-4255-9c10-a0f552b4610f}.sdb) (Version:  - )
iZotope RX 2 (HKLM-x32\...\iZotope RX 2_is1) (Version: 2.02 - iZotope, Inc.)
LibreOffice 4.3.0.4 (HKLM-x32\...\{5C005E2A-AEAE-4DF7-B7CA-1E6DCDD2AEA4}) (Version: 4.3.0.4 - The Document Foundation)
Line 6 Uninstaller (HKLM-x32\...\Line 6 Uninstaller) (Version:  - Line 6)
MAGIX Audio Cleaning Lab 2013 (HKLM-x32\...\MAGIX_{97E2116F-CC11-4EDA-B179-78CB6A89D836}) (Version: 19.0.0.10 - MAGIX AG)
MAGIX Audio Cleaning Lab 2013 (Version: 19.0.0.10 - MAGIX AG) Hidden
Magix Audio Cleaning Lab 2013 Update (Version: 19.0.1.12 - MAGIX AG) Hidden
MAGIX Burn routines (64-Bit) (HKLM\...\{49146694-5F5F-4B1F-AD15-6587F47A0FD7}) (Version: 9.0.0.212 - MAGIX AG)
MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Low Latency Driver (64-Bit) (HKLM\...\{42976FDB-5756-4077-A491-095F228E99E2}) (Version: 2.10.2011.0 - MAGIX AG)
MAGIX Music Maker 2013 Premium (HKLM-x32\...\MAGIX_{8040CA6C-16F1-47B5-BB2E-E63F32B7E67F}) (Version: 19.0.1.36 - MAGIX AG)
MAGIX Music Maker 2013 Premium (Version: 19.0.1.36 - MAGIX AG) Hidden
MAGIX Music Maker 2013 Premium Soundpools (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Music Maker 2013 Soundpools (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Screenshare (HKLM-x32\...\MAGIX_{92852E20-128F-44C3-92EB-3A7506F9DB2C}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Screenshare (Version: 4.3.6.1987 - MAGIX AG) Hidden
MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{7F34D0AD-5991-49B7-A12E-6B28C0A6CC07}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
Magix Video Pro X3 - DVD Templates (HKLM-x32\...\Magix Video Pro X3 - DVD Templates) (Version: 1.0 - L e x y | artist)
MAGIX Video Pro X3 Download-Version (HKLM-x32\...\MAGIX_MSI_Videodeluxe17_pro) (Version: 10.0.5.22 - MAGIX AG)
MAGIX Video Pro X3 Download-Version (x32 Version: 10.0.5.22 - MAGIX AG) Hidden
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Mass Effect™ (HKLM-x32\...\{AD2E3323-C23B-4ADD-A2F8-3119F54DDAFA}) (Version: 1.2.20608.0 - Electronic Arts)
Mass Effect™ 2 (HKLM-x32\...\{75D84EF7-0D8C-4e70-B3FA-7B42A5D4E0EB}) (Version: 1.2.1604.0 - Electronic Arts)
MeldaProduction Audio Plugins 9 (HKLM-x32\...\MeldaProduction Audio Plugins 9) (Version:  - MeldaProduction)
Melodyne Runtime 4.1 (x64) (HKLM\...\{53EE2829-E9DB-4913-B3EA-96F10F84E98B}) (Version: 1.0.1 - Celemony Software GmbH)
Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (HKLM-x32\...\{90120000-00B2-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6215.1000 - Microsoft Corporation)
Microsoft SQL Server 2012 Data-Tier App Framework  (HKLM\...\{36E619BC-A234-4EC3-849B-779A7C865A45}) (Version: 11.0.2316.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Data-Tier App Framework  (HKLM-x32\...\{FBA6F90E-36EC-4FC9-9B25-3834E3BD46A8}) (Version: 11.0.2316.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Transact-SQL ScriptDom  (HKLM\...\{13C9CD03-A5FE-4F50-AC8A-17B77C38CC52}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2012 (HKLM-x32\...\{E2082604-4BA5-44BB-BBFB-AF0F3CB8C6AB}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2012 (x64) (HKLM\...\{F1949145-EB64-4DE7-9D81-E6D27937146C}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24210 (HKLM-x32\...\{f144e08f-9cbe-4f09-9a8c-f2b858b7ee7f}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
MP3 To Wave Converter PLUS (HKLM-x32\...\MP3 To Wave Converter PLUS) (Version: 2.33 - Acoustica, Inc.)
Mp3tag v2.65 (HKLM-x32\...\Mp3tag) (Version: v2.65 - Florian Heidenreich)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
Native Instruments Kontakt 5 (HKLM-x32\...\Native Instruments Kontakt 5) (Version: 5.5.2.880 - Native Instruments)
Nero 2016 (HKLM-x32\...\{4297E807-5633-466A-8AC0-5AC48D310471}) (Version: 17.0.02000 - Nero AG)
Nero Info (HKLM-x32\...\{F030BFE8-8476-4C08-A553-233DE80A2BE1}) (Version: 16.0.2000 - Nero AG)
Network64 (Version: 140.0.215.000 - Hewlett-Packard) Hidden
Norton Ghost (HKLM-x32\...\{B0255743-165B-4BD5-8DA8-37DFB9930015}) (Version: 15.0.0.35659 - Symantec Corporation)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.6.3 - Notepad++ Team)
NVIDIA PhysX (HKLM-x32\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
ph (x32 Version: 1.0.0 - Your Company Name) Hidden
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
PITCHMAP AAX-x64 1.6.1 (HKLM\...\{8ADD7B21-5CB9-4c79-A1A7-2B050F736A23}) (Version: 1.6.1 - Zynaptiq)
PITCHMAP VST 1.6.1 (HKLM-x32\...\{9B24435E-CD77-4fc1-AC03-AD4555783205}) (Version: 1.6.1 - Zynaptiq)
PITCHMAP VST-x64 1.6.1 (HKLM\...\{F9754DD6-985B-4e93-A96B-837EE5415F61}) (Version: 1.6.1 - Zynaptiq)
PowerISO (HKLM-x32\...\PowerISO) (Version: 5.6 - Power Software Ltd)
Prerequisite installer (x32 Version: 17.0.0002 - Nero AG) Hidden
PreSonus Studio One 2 x64 (HKLM\...\PreSonus Studio One 2) (Version: 2.6.0.24200 - PreSonus Audio Electronics)
PriMus Free 1.1 (Build 10843) (HKLM-x32\...\PriMus Free_is1) (Version: 1.1.0.10843 - Columbus Soft)
PS_AIO_06_B209a-m_SW_Min (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
QuickTransfer (x32 Version: 140.0.98.000 - Hewlett-Packard) Hidden
RAD Video Tools (HKLM-x32\...\RADVideo) (Version:  - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7071 - Realtek Semiconductor Corp.)
Rosetta Stone Ltd Services (HKLM-x32\...\{7BB2EF8A-5376-4BAE-96D0-38BE49501F40}) (Version: 3.2.17 - Rosetta Stone Ltd.)
Rosetta Stone TOTALe (HKLM-x32\...\com.rosettastone.rosettastonetotale) (Version: 4.1.15.1 - Rosetta Stone, Ltd)
Rosetta Stone TOTALe (x32 Version: 4.1.1 - Rosetta Stone, Ltd) Hidden
Rosetta Stone TOTALe (x32 Version: 4.1.15.1 - Rosetta Stone, Ltd) Hidden
SafeZone Stable 1.48.2066.44 (x32 Version: 1.48.2066.44 - Avast Software) Hidden
Samplitude Music Studio 16 (HKLM-x32\...\ms16dlx) (Version: 16.0.0.3 - MAGIX AG)
Samplitude Music Studio 16 (x32 Version: 16.0.0.3 - MAGIX AG) Hidden
Samplitude Pro X2 Suite (HKLM\...\MX.{29A32472-3D65-447F-B892-0201F6FA49E0}) (Version: 13.1.0.131 - MAGIX Software GmbH)
Samplitude Pro X2 Suite (Version: 13.1.0.131 - MAGIX Software GmbH) Hidden
Samsung Data Migration (HKLM-x32\...\{D4DE3DB4-7734-47E5-8D92-B80146311406}) (Version: 2.7 - Samsung)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 4.5.1 - Samsung Electronics)
Samsung_MonSetup (HKLM-x32\...\{8EA79DBF-D637-448A-89D6-410A087A4493}) (Version: 1.00.0000 - Samsung)
Scan (x32 Version: 140.0.80.000 - Hewlett-Packard) Hidden
Softube Tonelux Tilt VST RTAS v1.0 (HKLM-x32\...\Softube Tonelux Tilt_is1) (Version:  - )
Sonnox Oxford Inflator Native VST v1.5.1 (HKLM-x32\...\Sonnox Oxford Inflator Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford Inflator PowerCore VST v1.5.1 (HKLM-x32\...\Sonnox Oxford Inflator PowerCore VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford Limiter Native VST v1.1.1 (HKLM-x32\...\Sonnox Oxford Limiter Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford R3 Dynamics Native VST v1.3.1 (HKLM-x32\...\Sonnox Oxford R3 Dynamics Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford R3 Dynamics PowerCore VST v1.3.1 (HKLM-x32\...\Sonnox Oxford R3 Dynamics PowerCore VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford R3 EQ Native VST v1.6.1 (HKLM-x32\...\Sonnox Oxford R3 EQ Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford R3 EQ PowerCore VST v1.6.1 (HKLM-x32\...\Sonnox Oxford R3 EQ PowerCore VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford Reverb Native VST v1.0 (HKLM-x32\...\Sonnox Oxford Reverb Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford TransMod Native VST v1.3.1 (HKLM-x32\...\Sonnox Oxford TransMod Native VST_is1) (Version:  - Team AiR 2007)
Sonnox Oxford TransMod PowerCore VST v1.3.1 (HKLM-x32\...\Sonnox Oxford TransMod PowerCore VST_is1) (Version:  - Team AiR 2007)
Stashimi Stub Installer (x32 Version: 18.001.1 - Nero AG) Hidden
Steinberg Cubase 5 (HKLM-x32\...\{4A19D6AC-ADE0-4A07-80FF-9C9812C45557}) (Version: 5.1.0 - Steinberg Media Technologies GmbH)
Steinberg Drum Loop Expansion 01 (HKLM-x32\...\{490BF87E-1F75-4453-BF55-9F540543A3CA}) (Version: 1.0.0.1 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Content (HKLM-x32\...\{BD86F1AC-B594-46E4-85DC-1258AC9E2232}) (Version: 1.0.0.003 - Steinberg Media Technologies GmbH)
Steinberg HALionOne (HKLM-x32\...\{E70E7159-93B1-470D-9FBD-D8E9EF34B538}) (Version: 1.1.0.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Additional Content Set 01 (HKLM-x32\...\{F3AFD063-8BAD-485E-B641-E7F5A2C5AE71}) (Version: 1.0.0.001 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Expression Set (HKLM-x32\...\{E22AD5D3-EB60-4A8F-835C-6C10E369DCE2}) (Version: 1.0.1.0 - Steinberg Media Technologies GmbH)
Steinberg HALionOne GM Drum Set (HKLM-x32\...\{AC997F93-0757-4ED4-A701-F40C2D654D09}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne GM Set (HKLM-x32\...\{F057965A-D974-4C64-ADB1-4381CD4B8956}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Pro Set (HKLM-x32\...\{D82CDA0D-C182-42C8-8FF2-5649C98D6003}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Studio Drum Set (HKLM-x32\...\{865D9ED1-EAC2-436D-AFA7-0B750EB5AAAB}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg HALionOne Studio Set (HKLM-x32\...\{D23CBFDA-C46B-4920-BA70-FC7878A3F05A}) (Version: 1.0.1.457 - Steinberg Media Technologies GmbH)
Steinberg LoopMash Content (HKLM-x32\...\{4D454CF8-12FD-464D-B57B-B46FE27B78BB}) (Version: 1.0.0.005 - Steinberg Media Technologies GmbH)
Steinberg REVerence Content 01 (HKLM-x32\...\{532B917B-8235-4FA5-BE36-643A8BB053A5}) (Version: 1.0.0.006 - Steinberg Media Technologies GmbH)
Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
Toolbox (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
Trust USB Audio (HKLM\...\C-Media CM106 Like Sound Driver) (Version:  - )
UNFILTER VST 1.2.1 (HKLM-x32\...\{C3111879-D904-42A9-B3A9-A16511FCF949}) (Version: 1.2.1 - Zynaptiq)
VirtualDJ 8 (HKLM-x32\...\{8C066069-C573-4F2E-A01C-D3156CF28DDC}) (Version: 8.0.2206.0 - Atomix Productions)
Vita 2 (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita 2 Zusatzcontent (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita Bass Machine (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita Rock Drums (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita String Ensemble (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita World Percussion (Version: 1.0.0.0 - MAGIX AG) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.1.0.0 - Azureus Software, Inc.)
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.8-3 - Wacom Technology Corp.)
WAHRIG.digital 2.1 (HKLM-x32\...\WAHRIGdigital2006_is1) (Version: 2.1 - Wissen Media Verlag GmbH, Gütersloh / München)
Waves Complete v8.0.11 (HKLM-x32\...\Waves Complete V8_is1) (Version:  - )
WebReg (x32 Version: 140.0.212.017 - Hewlett-Packard) Hidden
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
Windows XP Mode (HKLM\...\{1374CC63-B520-4f3f-98E8-E9020BF01CFF}) (Version: 1.3.7600.16422 - Microsoft Corporation)
WinHTTrack Website Copier 3.47-21 (HKLM-x32\...\WinHTTrack Website Copier_is1) (Version: 3.47.21 - HTTrack)
WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
WinSnap (HKLM-x32\...\WinSnap) (Version: 3.5.3 - NTWind Software)
XAMPP (HKLM-x32\...\xampp) (Version: 1.8.3-5 - Bitnami)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0056DE9E-7C30-421F-8227-99424C434C20} - System32\Tasks\AdobeAAMUpdater-1.0-schweigelichtPC-schweigelicht => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-05-05] (Adobe Systems Incorporated)
Task: {06B671DA-1E96-4FEF-A943-70A36ABCAE96} - System32\Tasks\{21FFD0E8-7D98-46FA-BD9C-99237285C387} => H:\SETUP\GERMAN\SETUP.EXE
Task: {0F191120-A3F9-4B16-ABAB-61958C65CC1F} - System32\Tasks\{CBE7CF75-B054-49D7-ADAE-8AEB91CC3430} => C:\Program Files (x86)\EA Games\Command & Conquer Generäle Stunde Null\generals.exe
Task: {14AAC377-09CD-4F14-8809-4D3DC8ABAB62} - System32\Tasks\{AE9E01BE-E84E-448E-9BAA-74A615613DF0} => F:\DATEN (NUR EXTERN)\GAMES\1997 – Theme Hospital\SETUP.EXE
Task: {2451B019-2774-4F5A-9BBD-DF1013AB9667} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-04] (AVAST Software)
Task: {26046EB5-53B7-41C3-8730-9DBC29708D80} - System32\Tasks\{6EA54632-81EC-4BC5-8F06-2D6F82A62C67} => H:\SETUP\GERMAN\SETUP.EXE
Task: {2A525869-365E-46F0-A843-6D1321A77EBD} - System32\Tasks\{F48E1893-853F-4740-A8A0-D1E968F6D457} => pcalua.exe -a "H:\ANNO 2205\ANNO 2205\Uninstall.exe"
Task: {2B7D6A86-D918-41D6-88DE-AC3D5C492258} - System32\Tasks\{3C3B3609-2226-4EE6-B3FF-3992984842B6} => G:\RAY2.exe
Task: {30C1157D-DB31-433E-8370-3DD345315B02} - System32\Tasks\{1DCDD6A9-E4BA-4EAA-9B49-37E166058254} => G:\RAY2.exe
Task: {31B1EC76-9C7E-4C05-87DE-D6AFFCEA3037} - System32\Tasks\{D7FFA778-CAA7-4A07-9108-2452D3E54295} => pcalua.exe -a "f:\bethesda.net launcher\bethesdanetlauncher.exe" -c bethesdanet://uninstall/8
Task: {331C7C4B-BB37-4F27-A1D4-8D7903B2F22E} - System32\Tasks\{2F572957-DC53-44F3-8871-9600C19539C7} => C:\Users\schweigelicht\Desktop\Internet ORDNER\StarCraft-II-Setup-deDE.exe
Task: {374A89A9-F313-43C0-B646-34EE50AED3E7} - System32\Tasks\{D4B27500-911C-443D-A46E-83C15E6851F5} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\SETUP\GERMAN\SETUP.EXE
Task: {3986536A-86EA-462A-B29E-F9B7AD023692} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {3B979CDD-0DAD-4049-94D0-B433F6B33F55} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-31] (Google Inc.)
Task: {407EA313-6EA4-4765-99A0-44C66632CCE2} - System32\Tasks\{AA997D7E-62D0-4E61-9007-C7EA49D9A003} => C:\Program Files (x86)\EA Games\Command and Conquer Generals\generals.exe
Task: {4081F390-2884-48DF-BF57-046C46058E5D} - System32\Tasks\{EACBDA8F-E493-403E-96E1-89DCA0E202D8} => F:\DATEN (NUR EXTERN)\GAMES\1995 – Rayman\SETUP.EXE
Task: {41235610-00DA-4854-9775-147213DEDB8F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-31] (Google Inc.)
Task: {4B4EF42C-4D75-4336-8078-44D23C9C88C8} - System32\Tasks\{05D92468-A6EA-4C94-9FB6-84CFA03641F1} => C:\Program Files (x86)\EA Games\Command & Conquer Generäle Stunde Null\generals.exe
Task: {5496E36F-9037-4179-BABE-5348878C731F} - System32\Tasks\{107851F0-6D61-431D-A447-B9F354F77FFB} => C:\Program Files (x86)\EA Games\Command & Conquer Generäle Stunde Null\generals.exe
Task: {5533B9FB-51DC-4D4F-8CE8-A997727A8616} - System32\Tasks\{9478B4EF-4E7F-4E26-8071-6DD7049AF502} => pcalua.exe -a "I:\ANNO 2205\Uninstall.exe"
Task: {696250E7-60CE-44FE-B038-D24F55BA9FDD} - System32\Tasks\{B3CA8F19-E841-4583-A895-08349923D305} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\AUTORUN.EXE
Task: {78B2172C-EC3E-47BD-BB78-D3D90A4DF3DE} - System32\Tasks\{EBF0B383-9564-4B03-A4CD-C56A863D30B1} => C:\Program Files (x86)\Tomb Raider Collection - Volume 1\Tomb Raider 3\tomb3.exe
Task: {79476D79-0885-4E98-B062-3A6216A7942F} - System32\Tasks\{B4FF8479-CF1F-449F-B71B-B052B926B927} => C:\Program Files (x86)\QfG\Sleeping Dogs\HKShip.exe
Task: {7DB8E8BC-1974-4B2E-A08E-8B1C764C7F97} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\Samsung Magician.exe [2014-09-28] (Samsung Electronics.)
Task: {7F4C0C07-6AA3-454D-BD70-9D103541F575} - System32\Tasks\{F1CB8254-8F3E-40A9-890D-0ED632428FF5} => C:\MAGIX\MusicStudio2007deluxe\MusicStudio.exe
Task: {86EE9715-BA4B-4819-9AE6-8CA6748F2AA9} - System32\Tasks\{AF2BF1A6-86A3-4D66-BA9E-9E429ACEE189} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\FCOPLAPD\FCOPLAPD.EXE
Task: {929EF4BC-48E6-42EC-8D36-85791EF986D9} - System32\Tasks\{FC666524-C691-4593-8B77-FCEA5EF95EFC} => pcalua.exe -a C:\AudioSuite\AudioRecorder\UninstalAR.exe
Task: {939AC728-5575-42BE-9755-3E8ABC2B674D} - System32\Tasks\{9BEA152B-7D77-4BB0-B1B3-FA8702DFC810} => C:\Program Files (x86)\EA Games\Command & Conquer Generäle Stunde Null\generals.exe
Task: {93C6FADA-E3A2-4DEA-87CC-04D1C0131AE7} - System32\Tasks\{13B24290-0D75-489F-A348-4B29180B732E} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\AUTORUN.EXE
Task: {98506311-66CE-4E72-8AB3-A0F86E273FB0} - System32\Tasks\{AA7E714C-07A0-4E30-B4CF-A2E5CBE23038} => Chrome.exe hxxp://ui.skype.com/ui/0/6.10.0.104/de/abandoninstall?page=tsProgressBar
Task: {9F8CD049-A0FD-4F53-AE0B-1BE8699639DB} - System32\Tasks\{656C4DA3-7889-49CF-8108-F5EFD8022C1C} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\AUTORUN.EXE
Task: {A0DA0F74-E206-4120-BFB2-34A5675128D3} - System32\Tasks\{E359A738-C430-4346-B193-A6BC04ECEA47} => G:\RUNSETUP.EXE
Task: {A1BA65FC-2434-4184-8083-FD0703953198} - System32\Tasks\{7ABE90FA-B89C-4A29-A4A2-F795DFAC42C9} => F:\SETUP\GERMAN\SETUP.EXE
Task: {A3C9EF44-8E18-4D08-83EC-27EEE3FB9D87} - System32\Tasks\{69BE9EE6-A495-4DA7-A4F9-329733B7C26D} => C:\Program Files (x86)\Bullfrog Productions\Theme Hospital\WINMAIN.EXE
Task: {A89E1040-1F77-4B34-97E3-9F5C46095E63} - System32\Tasks\{CD3F0F1E-6475-458E-9112-1BE9B8DE723D} => C:\Program Files (x86)\Tomb Raider Collection - Volume 1\Tomb Raider 3\tomb3.exe
Task: {AFEB05A0-8949-4557-9C70-AEC00FA82ED8} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {B1B8FE39-F217-40A1-B7A8-29891336A091} - System32\Tasks\{56BD0CDC-681F-464D-80A1-691B244605FA} => C:\Program Files (x86)\Activision\Star Trek Armada II\Armada2.exe
Task: {B217BA0D-150C-4A81-B3E1-9BE4759006CA} - System32\Tasks\{18D07478-1F47-4912-8FD2-8F2D9F64943B} => G:\RUNSETUP.EXE
Task: {B2C23F03-CDFF-4E2A-A558-8C15B7214B2F} - System32\Tasks\{C106FEF3-5CE3-4511-B0F1-8B942C099749} => C:\Program Files (x86)\GOG.com\Dark Reign\Dark Reign - Original Game.exe
Task: {C6E56E9A-2A82-4D92-B77D-6CD4E2767413} - System32\Tasks\{47542D3E-0643-45A7-9D18-9483015321F5} => pcalua.exe -a "C:\Users\schweigelicht\Desktop\Internet ORDNER\Grafiken usw\install.exe" -d "C:\Users\schweigelicht\Desktop\Internet ORDNER\Grafiken usw"
Task: {C93270B9-B8EB-455C-A73B-52EC22EF3AB1} - System32\Tasks\{B4D5465B-288D-41DA-98CA-C50FD5FEF459} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\AUTORUN\IP.EXE
Task: {CEEA5D40-F82D-4BD9-94D9-D0A1239200D9} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-02-06] (AVAST Software)
Task: {D349E31E-8E67-4646-84C9-596FC7B5331F} - System32\Tasks\SafeZone scheduled Autoupdate 1454789598 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-02-01] (Avast Software)
Task: {DCFC5C6B-0731-4716-A207-5598AF1B7946} - System32\Tasks\{07231851-9595-451D-8828-82F50C86676D} => C:\Program Files (x86)\Bullfrog Productions\Theme Hospital\DOS4GW.EXE
Task: {E2CBDA61-BC94-49A0-ADB8-95A2553B93D9} - System32\Tasks\{8A993AD3-0A81-4907-A095-D36D785824CF} => F:\DATEN (NUR EXTERN)\GAMES\1998 – Future Cop\FCOPLAPD\FCOPLAPD.EXE
Task: {EF8DD41D-FEDE-4E1E-BAAB-7E36FFC7965B} - System32\Tasks\{74B076E3-4857-4DC6-A27E-1AF2C33D1CB7} => C:\Program Files (x86)\Bullfrog Productions\Theme Hospital\DOS4GW.EXE
Task: {F10ED477-098F-4CB8-AB36-DFF03850821E} - System32\Tasks\{41530A16-8497-40E4-B87B-BB4F6EF27F6C} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{D4DE3DB4-7734-47E5-8D92-B80146311406}\setup.exe" -c -runfromtemp -l0x0007 -removeonly
Task: {FC2B761D-0ABD-4B5A-AAE8-EC2075F311CE} - System32\Tasks\Nero\Nero Info => C:\Program Files (x86)\Common Files\Nero\Nero Info\NeroInfo.exe [2015-06-04] (Nero AG)
Task: {FFEC1312-7FDD-43EF-A378-CB2FCA92286C} - System32\Tasks\{5E660AA8-9BBC-4E86-A6AA-CF5F342C0B2C} => C:\Program Files (x86)\Bullfrog Productions\Theme Hospital\DOS4GW.EXE

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{B3E5FE2E-6431-47EE-8C85-22DCFD607293}\SupportTasks\1\Support.lnk -> hxxp://support.microsoft.com/directory/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{B3E5FE2E-6431-47EE-8C85-22DCFD607293}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.microsoft.com/games/empires/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{A3A578AE-8414-4C26-B6B9-D9EE62DAE46F}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.blizzard.com/star/star.htm/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{8EEB6C0F-ECA5-48D2-A876-928604E3E2B3}\SupportTasks\1\Support.lnk -> hxxp://www.activision.com/support/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{8EEB6C0F-ECA5-48D2-A876-928604E3E2B3}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.armada2.com/
Shortcut: C:\Users\schweigelicht\AppData\Local\Microsoft\Windows\GameExplorer\{870EFAD4-1F5A-4A97-9BE7-442C5DC97CB8}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.simthemepark.com/
Shortcut: C:\Users\schweigelicht\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki/
Shortcut: C:\Users\schweigelicht\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com/

ShortcutWithArgument: C:\Users\schweigelicht\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\8e5c0db72600a899\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=ghifackarapulyfinck

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-05-22 19:33 - 2016-05-22 19:33 - 00491184 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
2016-06-05 01:49 - 2016-07-19 16:14 - 00075776 _____ () C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe
2016-05-22 19:32 - 2016-05-22 19:32 - 31680176 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe
2016-08-08 21:10 - 2016-08-03 01:41 - 02366280 _____ () C:\Program Files (x86)\Google\Chrome\Application\52.0.2743.116\libglesv2.dll
2016-08-08 21:10 - 2016-08-03 01:40 - 00107848 _____ () C:\Program Files (x86)\Google\Chrome\Application\52.0.2743.116\libegl.dll
2016-02-06 08:52 - 2016-02-06 08:52 - 00113496 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-02-06 08:52 - 2016-02-06 08:52 - 00133768 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-08-11 10:12 - 2016-08-11 10:12 - 03016192 _____ () C:\Program Files\AVAST Software\Avast\defs\16081100\algo.dll
2016-05-04 20:01 - 2016-05-04 20:01 - 00509344 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-08-11 13:24 - 2016-08-11 13:24 - 03016192 _____ () C:\Program Files\AVAST Software\Avast\defs\16081104\algo.dll
2016-02-06 08:52 - 2016-02-06 08:52 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-06-03 03:36 - 2016-06-03 03:36 - 40523456 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2015-03-17 02:34 - 2015-03-17 02:34 - 00010240 _____ () F:\10 CREATIVE CLOUD\Acrobat DC\Acrobat\locale\de_de\acrotray.deu
2016-02-02 11:53 - 2016-02-02 11:53 - 00039376 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll
2016-06-08 00:10 - 2016-06-08 00:10 - 00118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node
2016-06-08 00:10 - 2016-06-08 00:10 - 00205824 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2016-06-08 00:10 - 2016-06-08 00:10 - 00117248 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node
2016-06-08 00:10 - 2016-06-08 00:10 - 00125440 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node
2016-06-08 00:41 - 2016-06-08 00:41 - 00109760 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin7.dll
2016-06-08 00:10 - 2016-06-08 00:10 - 00166400 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node
2014-10-29 17:37 - 2014-09-28 18:59 - 00019872 _____ () C:\Program Files (x86)\Samsung\Samsung Magician\SAMSUNG_SSD.dll
2016-05-20 17:30 - 2016-05-20 17:30 - 00118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\fs-ext\build\Release\fs-ext.node
2016-05-20 17:30 - 2016-05-20 17:30 - 00121344 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ref\build\Release\binding.node
2016-05-20 17:31 - 2016-05-20 17:31 - 00126464 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ffi\build\Release\ffi_bindings.node
2016-05-20 17:31 - 2016-05-20 17:31 - 00223232 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2016-06-03 03:20 - 2016-06-03 03:20 - 00109760 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin7.dll
2016-05-20 17:30 - 2016-05-20 17:30 - 00121856 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\bufferutil\build\Release\bufferutil.node
2016-05-20 17:29 - 2016-05-20 17:29 - 00166400 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\idle-gc\build\Release\idle-gc.node

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\schweigelicht\AppData\Local\Temporary Internet Files:5bT4tsfXGJpFn4anilZuYxFtTM [2318]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\...\line6.net -> line6.net

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-29 17:23 - 2016-07-29 17:23 - 00000182 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1641480961-1619121124-1950988501-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\schweigelicht\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: FirebirdServerMAGIXInstance => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: hpqcxs08 => 3
MSCONFIG\Services: hpqddsvc => 2
MSCONFIG\Services: HPSLPSVC => 2
MSCONFIG\Services: iPod Service => 3
MSCONFIG\Services: LiveUpdate => 3
MSCONFIG\Services: Norton Ghost => 2
MSCONFIG\Services: PSI_SVC_2 => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\Services: SymSnapService => 3
MSCONFIG\Services: WTabletServicePro => 2
MSCONFIG\startupfolder: C:^Users^schweigelicht^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: Adobe Acrobat Synchronizer => "C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe"
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Creative Cloud => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: AVMWlanClient => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: Norton Ghost 15.0 => "C:\Program Files (x86)\Norton Ghost\Agent\VProTray.exe"
MSCONFIG\startupreg: Spotify => "C:\Users\schweigelicht\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\schweigelicht\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: Steam => "F:\Steam\steam.exe" -silent
MSCONFIG\startupreg: wahrig.digital => C:\Program Files (x86)\wahrig.digital\WAHRIG.exe
MSCONFIG\startupreg: WAHRIG.digital Launcher => C:\Program Files (x86)\Bertelsmann\WAHRIG.digital\wahrig.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{1BB4D55A-BFB2-454A-B233-95D89D309908}C:\program files (x86)\hp\common\hpdevicedetection3.exe] => (Allow) C:\program files (x86)\hp\common\hpdevicedetection3.exe
FirewallRules: [UDP Query User{4F865A52-E42B-4528-A98B-D2A8309835B5}C:\program files (x86)\hp\common\hpdevicedetection3.exe] => (Allow) C:\program files (x86)\hp\common\hpdevicedetection3.exe
FirewallRules: [{BEC57857-92EA-48DC-B40A-F7696CF9F877}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{FDDD2B1D-1128-4ADE-9386-66A8EB9EF751}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{740141FA-7235-4C17-BE41-0251CCB9A980}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{635EEDA6-79BC-4BAA-90B5-4DD3674DCDF3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{C062DD18-1551-48B7-A262-B417030728B3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{17948A12-55C6-4497-A34E-BB69FE45AC48}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{29AFB502-0348-4B45-B747-BA81125330D8}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{D9D75E66-7905-4C69-AA37-BD59245CD358}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{FB6E87DF-9F4A-4D39-B8CA-788F5A35CF68}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{277AC4D9-C22D-4436-A6C2-0E84A4792EEA}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{FDFE403C-653B-4DB6-9A24-A5F223B0DB5C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{CB272906-704C-4EA1-8B9D-3B66A9B37A56}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{E2A64F31-A906-454B-8C8E-4ED830EFAAA9}] => (Allow) C:\Program Files (x86)\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [TCP Query User{30F0C03E-99B7-42F5-AF8A-0DB6F7A9ADFD}C:\program files (x86)\adobe\adobe muse\adobe muse.exe] => (Allow) C:\program files (x86)\adobe\adobe muse\adobe muse.exe
FirewallRules: [UDP Query User{C58FFFA8-1C4E-4826-B2CC-49E4073FF8B6}C:\program files (x86)\adobe\adobe muse\adobe muse.exe] => (Allow) C:\program files (x86)\adobe\adobe muse\adobe muse.exe
FirewallRules: [TCP Query User{A43A2F36-CAB9-41D4-AEF3-29AC9259BEFE}C:\program files (x86)\adobe\adobe muse\adobe muse.exe] => (Allow) C:\program files (x86)\adobe\adobe muse\adobe muse.exe
FirewallRules: [UDP Query User{5F8758B3-9870-41BC-9D19-20BD2B814BE1}C:\program files (x86)\adobe\adobe muse\adobe muse.exe] => (Allow) C:\program files (x86)\adobe\adobe muse\adobe muse.exe
FirewallRules: [TCP Query User{7191624A-BF5A-43E1-A2E6-C73FF6424D21}C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [UDP Query User{48A7FC01-1798-4FCF-B0B2-CE87A33AC172}C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [{DFD561FF-8AEA-4A4A-9732-F3705A63253F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1675\Agent.exe
FirewallRules: [{328CFD13-3C57-491F-A765-2C42507B43CA}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1675\Agent.exe
FirewallRules: [{9C756F7F-0A4C-4EBB-ABBD-38AE16E79109}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2045\Agent.exe
FirewallRules: [{ED50B2EF-558F-43A3-B1AC-8653E804E33F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2045\Agent.exe
FirewallRules: [TCP Query User{E4BD120F-5E5E-483E-983B-91977A2BE7C7}C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe
FirewallRules: [UDP Query User{1426C66D-5DD0-452B-A4E3-614B19DBB5E0}C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe
FirewallRules: [{9918AFCB-13DA-43EC-9272-B15CF4B95859}] => (Allow) C:\Program Files\Vuze\Azureus.exe
FirewallRules: [{15746E10-6246-40A4-994C-4712EE2AA064}] => (Allow) C:\Program Files\Vuze\Azureus.exe
FirewallRules: [TCP Query User{EBF04171-FF2C-49C3-BFB7-2A4103B47616}C:\program files (x86)\jack\jackd.exe] => (Allow) C:\program files (x86)\jack\jackd.exe
FirewallRules: [UDP Query User{D638A3D4-C7EC-4DB7-884F-37526C55F532}C:\program files (x86)\jack\jackd.exe] => (Allow) C:\program files (x86)\jack\jackd.exe
FirewallRules: [TCP Query User{09BD45CC-D026-431E-B290-975DF3138F40}C:\program files\vuze\azureus.exe] => (Block) C:\program files\vuze\azureus.exe
FirewallRules: [UDP Query User{C5A03731-BD5B-498D-A1F7-389DAD59D0CD}C:\program files\vuze\azureus.exe] => (Block) C:\program files\vuze\azureus.exe
FirewallRules: [TCP Query User{4FCE6697-EA13-4E28-BD47-D7CDA6294F30}C:\users\schweigelicht\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\schweigelicht\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{F80D6154-4438-4C35-BF08-E2B5F6E0BBF3}C:\users\schweigelicht\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\schweigelicht\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{768B62FA-2E4C-4884-9868-C8EB2B8EE6AB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe
FirewallRules: [{AB9E3DD7-22A1-4412-A7CD-ECD1C32BDF88}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe
FirewallRules: [{91E71C0C-2C16-46A5-85CB-252A3CEBA28A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe
FirewallRules: [{92F238E4-1B71-4881-A58E-024D53B680DF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe
FirewallRules: [TCP Query User{375B0469-B93D-4441-8F84-2F8D964C71CA}C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe
FirewallRules: [UDP Query User{B4CCD6DF-CC75-4820-9050-6016969469BC}C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base26490\sc2.exe
FirewallRules: [TCP Query User{4A80C927-DB05-4C4F-8DE5-6CC500B5042D}C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe] => (Block) C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe
FirewallRules: [UDP Query User{587BCA1F-ECC1-40DB-91C7-6A250C5576DA}C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe] => (Block) C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe
FirewallRules: [TCP Query User{B97B9BB4-E387-4C4D-AC0D-D5842B5FBD2D}C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe] => (Block) C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe
FirewallRules: [UDP Query User{3D5A60D0-88AD-447E-972E-C3EEB2A6DCEC}C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe] => (Block) C:\program files\adobe\adobe photoshop cc (64 bit)\photoshop-node.exe
FirewallRules: [{32B34A85-C612-4495-9D75-61B230DF2836}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{DA07BD13-0029-4276-83F5-B09369086DF5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{5BAB4D96-2162-43FF-A9D0-8A7E19210224}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{826EFE4F-36F1-4716-A962-07AA7B3E8D11}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{C75000DE-3881-4BB5-9ACA-E4DDBF3B89F8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{D3866B73-2853-41C6-89BB-99CF822020DB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{46818340-EBEF-47D2-8D97-335EFA93E53A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe
FirewallRules: [{AB54303E-0D2C-42D5-81B1-15E7341C5E19}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe
FirewallRules: [{1E63492D-A01A-4099-A735-9E12F763F2E8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{BA7D87FE-1CEA-40DB-BC2B-FA4FD4A68DC8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{D8CAF2F4-F0C9-45B8-9418-15D9EAF7C889}] => (Allow) C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
FirewallRules: [{FF2A1A4B-4B6E-4F0B-8336-8FA62FEFC40B}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{57307718-82A5-4E77-AAAE-317B427831BE}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{DC7CA990-AE35-4923-B6C0-042E5344160F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{43B06BD2-E66A-4655-B052-E767C55D4F28}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{CF7D3787-7517-4C51-9030-2FBC0DF763D1}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{262237E0-F404-4AC5-891F-3386197AD7D6}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [TCP Query User{C40E3046-9FAB-4972-9244-5F94BE8F125D}C:\users\schweigelicht\desktop\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\users\schweigelicht\desktop\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [UDP Query User{4932B5C6-BFCA-4B04-A131-3BF1548F3929}C:\users\schweigelicht\desktop\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\users\schweigelicht\desktop\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [TCP Query User{550BB99C-80DE-4A71-9CF0-AF225E691771}C:\program files (x86)\ubisoft\related designs\anno 1404\tools\addonweb.exe] => (Block) C:\program files (x86)\ubisoft\related designs\anno 1404\tools\addonweb.exe
FirewallRules: [UDP Query User{3E7F42FE-E6F5-4EB6-A226-551131F4632D}C:\program files (x86)\ubisoft\related designs\anno 1404\tools\addonweb.exe] => (Block) C:\program files (x86)\ubisoft\related designs\anno 1404\tools\addonweb.exe
FirewallRules: [{25E5FB68-C7C5-4569-BD08-B77A02DC9F4A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{F776F7A3-754D-4A4D-A4D5-FF1505E6358C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{F1BAD74F-7488-45A5-ADA6-F9AAE3BE05B8}] => (Allow) C:\Users\schweigelicht\Desktop\StarCraft II\StarCraft II.exe
FirewallRules: [{47CA0949-B59D-4C44-86AC-27A174052400}] => (Allow) C:\Users\schweigelicht\Desktop\StarCraft II\StarCraft II.exe
FirewallRules: [{D0543F91-E79A-4BD1-A6B1-98F136C45E1A}] => (Allow) C:\Users\schweigelicht\Desktop\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{B8FE49B7-C46F-40EB-9369-B1FA222E8ACA}] => (Allow) C:\Users\schweigelicht\Desktop\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{D66A1C39-1072-4D4B-814D-EB9277CC5B4A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{BC7E624E-8EFF-4F1B-9138-8103305862DD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{F1FA7BD4-20A5-4D6F-AAC0-904EEDE35AC2}] => (Allow) D:\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{76B7707B-40F3-4A87-BE49-C0AC7CE52503}] => (Allow) D:\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [TCP Query User{C105AB74-54E4-47FB-ADF4-5BEA7A3BA917}D:\starcraft ii\versions\base28667\sc2.exe] => (Block) D:\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [UDP Query User{E4D24DDB-852F-4220-8C22-CBC493EE987B}D:\starcraft ii\versions\base28667\sc2.exe] => (Block) D:\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [{656C4AC5-B305-406C-B026-A1B1C25CA881}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{A2B57426-7B53-4204-976F-FDA1113AFAC7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [TCP Query User{0F304C81-2A19-4FA5-BBC9-5D4ACD0B5E20}C:\gog games\descent 3\main.exe] => (Block) C:\gog games\descent 3\main.exe
FirewallRules: [UDP Query User{851E3FBE-8F22-46E4-9C55-A9EAD028EDC7}C:\gog games\descent 3\main.exe] => (Block) C:\gog games\descent 3\main.exe
FirewallRules: [TCP Query User{256511FE-6F98-4FBD-BAA3-0AEA2B16AD96}C:\program files (x86)\wolfenstein - enemy territory\et.exe] => (Block) C:\program files (x86)\wolfenstein - enemy territory\et.exe
FirewallRules: [UDP Query User{BE319A2B-3063-4AB2-9F90-ABB74E3C0305}C:\program files (x86)\wolfenstein - enemy territory\et.exe] => (Block) C:\program files (x86)\wolfenstein - enemy territory\et.exe
FirewallRules: [{A5C62ACC-2861-4229-9E80-071DBADCAE1A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{A45FB9BB-DD5B-4FD1-9030-5A28FEA17907}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{BE3569CC-0503-417D-B157-81D5A6F31352}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{061C3759-68B0-4F62-9D39-2919FD9DB5DD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{BD1C44C8-691B-43ED-BC1C-B87F1A40DD46}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{A1976B92-FC52-476D-BEE8-3769F7CF6327}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{BFCF1CE7-CA84-4FEE-9AEC-1DFED43E0DAE}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{B1B2B986-3AD6-4937-AE66-3C7A3686CB91}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [TCP Query User{E030B2FA-C95E-4412-A496-066DC02A8ADE}C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [UDP Query User{7BCBE076-9B33-4386-BDA3-F715B26A958B}C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [{08FA2EA8-3579-4656-A6A9-A3A20C797D32}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{38AF9E43-39F1-4586-8243-689DC5D95C03}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{226FCEE8-2364-4642-B49F-080C10A31758}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\{B2DAB009-8236-48A0-AD7F-E940F5AB1578}\setup\hpznui40.exe
FirewallRules: [TCP Query User{0DFA2D61-1653-4E15-B06C-9F113227EA96}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2014\muse.exe
FirewallRules: [UDP Query User{856B87BA-D5EB-4AC1-A2B8-33E528CAAED0}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2014\muse.exe
FirewallRules: [TCP Query User{DE54C664-D581-4DD8-9BFA-9EDDFF68D979}C:\program files (x86)\openra\openra.game.exe] => (Block) C:\program files (x86)\openra\openra.game.exe
FirewallRules: [UDP Query User{B1A311C7-D518-4F05-A278-FA30BB51A78F}C:\program files (x86)\openra\openra.game.exe] => (Block) C:\program files (x86)\openra\openra.game.exe
FirewallRules: [TCP Query User{DC523A09-08D9-4B6F-A535-E9F42D1881C0}C:\program files (x86)\dark oberon\dark-oberon.exe] => (Block) C:\program files (x86)\dark oberon\dark-oberon.exe
FirewallRules: [UDP Query User{77AC8987-75EF-4883-8386-261657BB4DFC}C:\program files (x86)\dark oberon\dark-oberon.exe] => (Block) C:\program files (x86)\dark oberon\dark-oberon.exe
FirewallRules: [TCP Query User{31CB6C47-CE5D-4E86-B25C-772C9B6D01C2}C:\users\schweigelicht\desktop\internet ordner\brutal_20doom\brutal_20doom\zandronum.exe] => (Allow) C:\users\schweigelicht\desktop\internet ordner\brutal_20doom\brutal_20doom\zandronum.exe
FirewallRules: [UDP Query User{02652F79-8549-4F88-B254-F2D5970142EB}C:\users\schweigelicht\desktop\internet ordner\brutal_20doom\brutal_20doom\zandronum.exe] => (Allow) C:\users\schweigelicht\desktop\internet ordner\brutal_20doom\brutal_20doom\zandronum.exe
FirewallRules: [{367CC153-2EA0-4B0A-9E95-05E757E8C33F}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{E656D592-2C6F-4AEB-AD2A-F3EAA8B86261}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{FB92278F-97EB-4719-9294-E68C6247150B}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{65824B33-96A7-4F89-960F-584BEF9FE903}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [TCP Query User{8969B109-8F4C-44F4-8C6C-FC2B650F2806}C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [UDP Query User{29FAB9A7-B68B-4373-A4FC-C0E7535E57C5}C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base28667\sc2.exe
FirewallRules: [{52A35D67-3811-4E04-A83F-4F037823CE62}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe
FirewallRules: [{952F44CA-DF41-421C-B063-9C1A1BF9A401}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe
FirewallRules: [TCP Query User{272CF44B-59D4-45EA-8A50-265954123C30}C:\program files (x86)\adobe\adobe edge code cc\node.exe] => (Block) C:\program files (x86)\adobe\adobe edge code cc\node.exe
FirewallRules: [UDP Query User{190205C7-9D29-42BB-9BE4-12CFB35F2E67}C:\program files (x86)\adobe\adobe edge code cc\node.exe] => (Block) C:\program files (x86)\adobe\adobe edge code cc\node.exe
FirewallRules: [TCP Query User{298A7237-DDCE-471B-B389-4DF93528C9D5}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Block) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [UDP Query User{EC7B998E-B59D-4B90-8832-4AA7D10E9FED}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Block) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [TCP Query User{756052E1-4B30-411A-8B87-EC176AB949BE}C:\program files (x86)\adobe\adobe edge animate cc 2014\edgeanimate.exe] => (Allow) C:\program files (x86)\adobe\adobe edge animate cc 2014\edgeanimate.exe
FirewallRules: [UDP Query User{8FF2A407-94AE-4C1F-AB2C-68406F9018AB}C:\program files (x86)\adobe\adobe edge animate cc 2014\edgeanimate.exe] => (Allow) C:\program files (x86)\adobe\adobe edge animate cc 2014\edgeanimate.exe
FirewallRules: [TCP Query User{26184E04-40C0-4075-B0EF-2D74C1421009}D:\xampp\apache\bin\httpd.exe] => (Allow) D:\xampp\apache\bin\httpd.exe
FirewallRules: [UDP Query User{C5DB2EEB-8EBB-4C7F-AACB-8D7531D09990}D:\xampp\apache\bin\httpd.exe] => (Allow) D:\xampp\apache\bin\httpd.exe
FirewallRules: [TCP Query User{19605462-7DF9-407D-9998-F90D47AEC1C1}D:\xampp\mysql\bin\mysqld.exe] => (Allow) D:\xampp\mysql\bin\mysqld.exe
FirewallRules: [UDP Query User{EAE485BA-9719-429A-B743-4A2C22AE9988}D:\xampp\mysql\bin\mysqld.exe] => (Allow) D:\xampp\mysql\bin\mysqld.exe
FirewallRules: [TCP Query User{622E4FEB-2EEF-4028-B364-CEEA8D07FA16}D:\xampp\filezillaftp\filezillaserver.exe] => (Block) D:\xampp\filezillaftp\filezillaserver.exe
FirewallRules: [UDP Query User{6F00077D-0337-4F5E-81F3-9AE74B506982}D:\xampp\filezillaftp\filezillaserver.exe] => (Block) D:\xampp\filezillaftp\filezillaserver.exe
FirewallRules: [TCP Query User{62CBAA70-61E4-47A2-BBE9-5D607E810E4E}C:\program files (x86)\synology\assistant\dsassistant.exe] => (Allow) C:\program files (x86)\synology\assistant\dsassistant.exe
FirewallRules: [UDP Query User{0ADDB720-0F07-4226-ACF9-A677EACB8A5A}C:\program files (x86)\synology\assistant\dsassistant.exe] => (Allow) C:\program files (x86)\synology\assistant\dsassistant.exe
FirewallRules: [TCP Query User{3A606F21-B762-4A50-AC91-4EC8058095DD}C:\program files (x86)\synology data replicator  3\backup.exe] => (Allow) C:\program files (x86)\synology data replicator  3\backup.exe
FirewallRules: [UDP Query User{8A4AD45D-D966-4421-BD1F-0B54D5268949}C:\program files (x86)\synology data replicator  3\backup.exe] => (Allow) C:\program files (x86)\synology data replicator  3\backup.exe
FirewallRules: [TCP Query User{944934E2-CC12-4BF5-A6B3-9ED05773893B}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Allow) C:\program files\adobe\adobe muse cc 2014\muse.exe
FirewallRules: [UDP Query User{CA9AF812-352E-4866-B503-B4245C65122B}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Allow) C:\program files\adobe\adobe muse cc 2014\muse.exe
FirewallRules: [TCP Query User{26FAA2E2-95B6-4100-9960-A69459257F30}D:\starcraft ii\versions\base32283\sc2.exe] => (Allow) D:\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [UDP Query User{A30777D5-540B-423C-A41E-5F164F24D1F7}D:\starcraft ii\versions\base32283\sc2.exe] => (Allow) D:\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [{3B9DD2CF-724F-48F9-BE71-87C3CC19BE80}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe
FirewallRules: [{45E9E28C-2607-46E4-9FB1-C83F0B3C3B65}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe
FirewallRules: [{E19A5B84-59D7-4447-8D92-DCD97D99DC6B}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{FE8839BB-0C8F-4C0E-9297-5063D8690292}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{FB431FAA-4F4D-428A-B22A-EC4502489532}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{EF00AFB9-16B2-40FA-B2B0-55B3DEB6FCB6}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{5D7D21B0-B499-47FD-8D31-839EFFBBA768}C:\program files (x86)\openra\openra.game.exe] => (Block) C:\program files (x86)\openra\openra.game.exe
FirewallRules: [UDP Query User{BC107B44-8E0F-4354-8B8F-39B7C3CD9F87}C:\program files (x86)\openra\openra.game.exe] => (Block) C:\program files (x86)\openra\openra.game.exe
FirewallRules: [{32B02F4A-8B67-4BB4-95C2-9D9839318710}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{43217828-C063-41CD-8575-D3D58EAAEC39}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{37DF0398-5F9D-4493-82DB-892D558A0334}] => (Allow) D:\Battle.net\Battle.net.exe
FirewallRules: [{BF580CB7-B4DF-445E-B9A6-2C28BE7291FF}] => (Allow) D:\Battle.net\Battle.net.exe
FirewallRules: [{482B8ED6-02FB-4B18-9540-595873CAC173}] => (Allow) D:\StarCraft II\StarCraft II.exe
FirewallRules: [{BE87B2EF-DAD4-4AC3-9822-0D52A264BDC3}] => (Allow) D:\StarCraft II\StarCraft II.exe
FirewallRules: [{E22CC9B9-F927-45EF-BFF8-1A18066ED58A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{6400ECDA-10F6-449D-8787-F453DAD984F4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [TCP Query User{7AF9244B-737B-490E-9471-83DAD73EB7D2}D:\alien isolation\ai.exe] => (Block) D:\alien isolation\ai.exe
FirewallRules: [UDP Query User{E3EA9CA0-CEF1-46BD-AD50-A2FBE1B3FF0E}D:\alien isolation\ai.exe] => (Block) D:\alien isolation\ai.exe
FirewallRules: [TCP Query User{B8B716B2-2D44-401F-B7D9-9272FBDD7170}D:\alien isolation\ai.exe] => (Block) D:\alien isolation\ai.exe
FirewallRules: [UDP Query User{5D0B028B-0349-4258-AB48-BBBC2B3DF78C}D:\alien isolation\ai.exe] => (Block) D:\alien isolation\ai.exe
FirewallRules: [TCP Query User{F1CD984D-5012-4E02-8A47-500800AB6DEF}C:\program files (x86)\mind path to thalamus\binaries\win32\mind.exe] => (Block) C:\program files (x86)\mind path to thalamus\binaries\win32\mind.exe
FirewallRules: [UDP Query User{DB9933AD-D5C2-48C3-BE69-2DAB56AE75DB}C:\program files (x86)\mind path to thalamus\binaries\win32\mind.exe] => (Block) C:\program files (x86)\mind path to thalamus\binaries\win32\mind.exe
FirewallRules: [TCP Query User{68780A7D-EABF-49ED-9D0E-DDCF6298398C}C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Block) C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [UDP Query User{D5A8AA17-77E6-415A-AE2E-18B068EA3F36}C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Block) C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [TCP Query User{52C4BCA2-2B06-413C-AFBA-A1ACDC2D547E}C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Block) C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [UDP Query User{7C992DB2-DA12-4887-B579-C801B6958661}C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Block) C:\program files (x86)\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [TCP Query User{846DBD85-E86F-4758-A665-EF48FB9EA64B}D:\ut3\unreal tournament 3\binaries\ut3.exe] => (Block) D:\ut3\unreal tournament 3\binaries\ut3.exe
FirewallRules: [UDP Query User{5E76E689-5CAB-4B59-AC6F-7D48AFAE11C2}D:\ut3\unreal tournament 3\binaries\ut3.exe] => (Block) D:\ut3\unreal tournament 3\binaries\ut3.exe
FirewallRules: [TCP Query User{9DAC37C9-E95B-4445-AC50-F291B6BBD434}C:\games\blur nosteam\blur.exe] => (Block) C:\games\blur nosteam\blur.exe
FirewallRules: [UDP Query User{C40231DE-0631-4609-941F-B25CC26C2F18}C:\games\blur nosteam\blur.exe] => (Block) C:\games\blur nosteam\blur.exe
FirewallRules: [TCP Query User{F8AEC02B-1002-41B3-BA18-CCE693498A45}C:\games\blur nosteam\blur.exe] => (Block) C:\games\blur nosteam\blur.exe
FirewallRules: [UDP Query User{8DF3A797-D408-450A-8D2A-4E89B8FFF2C6}C:\games\blur nosteam\blur.exe] => (Block) C:\games\blur nosteam\blur.exe
FirewallRules: [TCP Query User{102064CF-B501-46AB-BEBA-8389FDE06647}G:\unterhaltung\games\2014 – stronghold crusader 2\bin\win32_release\crusader2.exe] => (Block) G:\unterhaltung\games\2014 – stronghold crusader 2\bin\win32_release\crusader2.exe
FirewallRules: [UDP Query User{919F587D-C059-49D4-B863-666516D87C17}G:\unterhaltung\games\2014 – stronghold crusader 2\bin\win32_release\crusader2.exe] => (Block) G:\unterhaltung\games\2014 – stronghold crusader 2\bin\win32_release\crusader2.exe
FirewallRules: [TCP Query User{B63DB95B-3CE7-453A-BB0D-AA9C9C042567}D:\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) D:\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [UDP Query User{8F515771-9826-4526-A513-117AE3F925C8}D:\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) D:\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [TCP Query User{812A4D90-BB02-4D1B-9550-494A3A2F017C}D:\steam\steamapps\common\greygoo\goog.exe] => (Block) D:\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [UDP Query User{BB3FCB1A-99E9-482E-8972-CA0EF7618824}D:\steam\steamapps\common\greygoo\goog.exe] => (Block) D:\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [TCP Query User{6E5AB903-6C0F-4B5F-9AE1-9FB805A84DA6}D:\borderlands 2\binaries\win32\borderlands2.exe] => (Block) D:\borderlands 2\binaries\win32\borderlands2.exe
FirewallRules: [UDP Query User{F3701F6A-4F8B-4FFC-9575-328FB3A501FB}D:\borderlands 2\binaries\win32\borderlands2.exe] => (Block) D:\borderlands 2\binaries\win32\borderlands2.exe
FirewallRules: [TCP Query User{FF6E720D-5E2B-4192-81CB-D3EEE7E2516D}D:\borderlands 2\binaries\win32\borderlands2.exe] => (Block) D:\borderlands 2\binaries\win32\borderlands2.exe
FirewallRules: [UDP Query User{D2BC247C-D874-428E-B783-FA01F15E2E08}D:\borderlands 2\binaries\win32\borderlands2.exe] => (Block) D:\borderlands 2\binaries\win32\borderlands2.exe
FirewallRules: [{39D14A8F-3D2C-48B8-8999-D5D4680B111C}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{BD439C61-8AA9-4E21-9A4B-B6980978476B}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{DF352A1E-6172-4F17-BE3B-88DD4A4F26C4}] => (Allow) D:\Dead Space\Dead Space\Dead Space.exe
FirewallRules: [{7513F1B3-78DC-404E-B24B-E9D089B32523}] => (Allow) D:\Dead Space\Dead Space\Dead Space.exe
FirewallRules: [TCP Query User{A8249795-10A5-45A2-9197-C386A4FFF37A}C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe] => (Block) C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe
FirewallRules: [UDP Query User{AAF2634A-10B2-4255-ABA5-36D77BE05F56}C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe] => (Block) C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe
FirewallRules: [TCP Query User{E6B52932-535A-4560-B947-4F4C13169811}C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe] => (Block) C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe
FirewallRules: [UDP Query User{7B12B00F-2FFA-4612-ADAC-0BF3CAAD52D6}C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe] => (Block) C:\program files (x86)\bethesda softworks\doom 3 bfg edition\doom3bfg.exe
FirewallRules: [{24E54CE5-A405-4388-9355-EE7A000BE5B4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B96CDA09-1C8E-453A-A09F-DEC8179EDDD7}] => (Allow) C:3\Steam\Steam.exe
FirewallRules: [{9E63E708-325F-4492-AD55-EA67DF3FB748}] => (Allow) C:3\Steam\Steam.exe
FirewallRules: [{2654A3CC-1CF8-43A1-8D7F-6BCEF62110FA}] => (Allow) C:3\Battle.net\Battle.net.exe
FirewallRules: [{C8E0D3A4-A9AE-4574-9833-01BB5BC12A1E}] => (Allow) C:3\Battle.net\Battle.net.exe
FirewallRules: [{0DA228A8-0B24-49A5-9927-A9120E560E20}] => (Allow) C:3\StarCraft II\StarCraft II.exe
FirewallRules: [{F70E8DA0-C254-4FD9-BD6C-D689CD0BFCED}] => (Allow) C:3\StarCraft II\StarCraft II.exe
FirewallRules: [TCP Query User{A5359AFD-2195-4E8F-B5B0-0985245C17A0}C:3\starcraft ii\versions\base32283\sc2.exe] => (Block) C:3\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [UDP Query User{F0C2BB1D-8C24-426B-916A-5CEA8A63668C}C:3\starcraft ii\versions\base32283\sc2.exe] => (Block) C:3\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [{926978A2-8100-4E68-862A-E35AEDB98884}] => (Allow) C:3\Mass Effect 2\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{4A458FC6-1C54-4D81-97EC-AD154D52686B}] => (Allow) C:3\Mass Effect 2\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [TCP Query User{37C76A95-908B-47DA-BA22-DD72E43E7089}C:3\mass effect 2\mass effect 2\binaries\me2game.exe] => (Block) C:3\mass effect 2\mass effect 2\binaries\me2game.exe
FirewallRules: [UDP Query User{A7A5A2D5-8A6E-4969-93E4-89530B62C093}C:3\mass effect 2\mass effect 2\binaries\me2game.exe] => (Block) C:3\mass effect 2\mass effect 2\binaries\me2game.exe
FirewallRules: [{451E2E64-297C-4637-B9A0-AF71967FB81E}] => (Allow) F:\Steam\Steam.exe
FirewallRules: [{F5743744-4431-4651-B101-DB3AA6ABCDE1}] => (Allow) F:\Steam\Steam.exe
FirewallRules: [TCP Query User{F45237A0-DB8E-4A2C-9D77-ADC20D8A9C06}F:\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) F:\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [UDP Query User{4D2289E6-1919-44B2-9926-2555B0F08EDC}F:\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) F:\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [TCP Query User{C435CD70-92A0-4B93-9C15-7CC9682CB6C5}F:\steam\steamapps\common\greygoo\goog.exe] => (Block) F:\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [UDP Query User{6A7A941E-341C-49A9-8EA4-6365A1912677}F:\steam\steamapps\common\greygoo\goog.exe] => (Block) F:\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [{2C39DCDD-BA42-42B8-BD67-5554809A9571}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Audio Recorder\Apowersoft Free Audio Recorder.exe
FirewallRules: [{BA9F51A2-94C4-4344-B316-9909C501DB0B}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Audio Recorder\Apowersoft Free Audio Recorder.exe
FirewallRules: [TCP Query User{E9704C8D-EA19-48D3-9898-383F79EA595C}F:\games\mass effect 2\mass effect 2\binaries\me2game.exe] => (Block) F:\games\mass effect 2\mass effect 2\binaries\me2game.exe
FirewallRules: [UDP Query User{FBFD840D-C170-46B8-827A-49A75CC1B589}F:\games\mass effect 2\mass effect 2\binaries\me2game.exe] => (Block) F:\games\mass effect 2\mass effect 2\binaries\me2game.exe
FirewallRules: [{0138196B-CC4A-4363-B7A3-51B4857B0C36}] => (Allow) C:\Users\schweigelicht\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{B9ED9CF8-16FC-406C-9125-700A683F9075}] => (Allow) C:\Users\schweigelicht\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{8C70CA4E-4F12-47B3-94F1-310285237D6E}C:\users\schweigelicht\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\schweigelicht\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{42B1152E-1779-4628-8A80-796837DFEE9C}C:\users\schweigelicht\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\schweigelicht\appdata\roaming\spotify\spotify.exe
FirewallRules: [{6E931ECA-0C41-4C16-9633-98DC055221BC}] => (Allow) F:\GAMES\Steam\Steam.exe
FirewallRules: [{462E90E4-9334-45C2-970B-581506C599DC}] => (Allow) F:\GAMES\Steam\Steam.exe
FirewallRules: [TCP Query User{AFE0603B-0F15-4E26-B834-E27840458C5B}F:\games\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) F:\games\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [UDP Query User{F0C0D182-E15A-43B4-8DFD-15BBC07EFFDA}F:\games\steam\steamapps\common\greygoo\instanceserverg.exe] => (Block) F:\games\steam\steamapps\common\greygoo\instanceserverg.exe
FirewallRules: [TCP Query User{274B6D60-8225-4F1D-BB4B-7F9935CDF8A6}F:\games\steam\steamapps\common\greygoo\goog.exe] => (Block) F:\games\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [UDP Query User{E0A7F892-D212-4273-A06E-5A61A954763C}F:\games\steam\steamapps\common\greygoo\goog.exe] => (Block) F:\games\steam\steamapps\common\greygoo\goog.exe
FirewallRules: [TCP Query User{B9E4CD0E-3E3F-480D-BADF-720CD740123C}F:\games\diablo iii\diablo iii.exe] => (Block) F:\games\diablo iii\diablo iii.exe
FirewallRules: [UDP Query User{4F8D74F6-4C27-4289-A9ED-299C5494AD82}F:\games\diablo iii\diablo iii.exe] => (Block) F:\games\diablo iii\diablo iii.exe
FirewallRules: [TCP Query User{F352AD6E-1933-46FE-BD80-EFED64013C3E}F:\games\starcraft ii\versions\base32283\sc2.exe] => (Block) F:\games\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [UDP Query User{15ADF763-AAB2-43EC-87D2-CE1E5AE24D54}F:\games\starcraft ii\versions\base32283\sc2.exe] => (Block) F:\games\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [{48542226-8281-446E-A758-AC92CAF5D3F5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{9A91C4D8-C3F6-4C63-9255-08D1B7B20091}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{FAC27E42-AC50-4A24-BDAD-C0989FB29A6C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{A242B665-655C-4C96-82F4-0110ABABAFC3}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{E05F5F64-14D3-4EF4-8ED8-3CA89BDF205A}F:\games\starcraft ii - legacy of the void beta\versions\base36442\sc2_x64.exe] => (Block) F:\games\starcraft ii - legacy of the void beta\versions\base36442\sc2_x64.exe
FirewallRules: [UDP Query User{7BD88A1F-C840-4F98-A805-74631FD8546E}F:\games\starcraft ii - legacy of the void beta\versions\base36442\sc2_x64.exe] => (Block) F:\games\starcraft ii - legacy of the void beta\versions\base36442\sc2_x64.exe
FirewallRules: [TCP Query User{6A67339D-3419-4B08-9E18-DB67C5373ADC}F:\games\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe] => (Block) F:\games\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{D81FE59A-EA30-47FC-9185-A0BFF1AE36E9}F:\games\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe] => (Block) F:\games\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe
FirewallRules: [{3667AA46-FE01-4364-A7FA-B09BFE85E8B7}] => (Allow) F:\GAMES\Battle.net\Battle.net.exe
FirewallRules: [{9BFB3B92-D639-4D88-9939-34E842D852AB}] => (Allow) F:\GAMES\Battle.net\Battle.net.exe
FirewallRules: [{682D1EDA-B4F5-449D-97F2-5BAACD82A7CB}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{7A01975D-45FB-4609-A98A-721A4ECB84D9}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{45521029-3DB4-4D54-9A86-16119ED802C7}] => (Allow) F:\PSX\GAMES\Steam\Steam.exe
FirewallRules: [{F3F1B60F-8D5E-41DB-9471-71E101D161C7}] => (Allow) F:\PSX\GAMES\Steam\Steam.exe
FirewallRules: [TCP Query User{B0BB6178-1C36-4856-9339-EF9433D3891D}F:\psx\games\cloud imperium games\patcher\cigpatcher.exe] => (Block) F:\psx\games\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [UDP Query User{5BF7D41F-C75E-4F0A-A426-745715C3B6EF}F:\psx\games\cloud imperium games\patcher\cigpatcher.exe] => (Block) F:\psx\games\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [TCP Query User{A92F6AF3-EA0F-4CFA-92E2-D85931A3C4A8}F:\psx\games\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Block) F:\psx\games\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [UDP Query User{30829369-6653-40B3-87B0-4D0E74063EEB}F:\psx\games\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Block) F:\psx\games\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [TCP Query User{5E9337A8-C1F3-48E0-8F7C-CDEBA5F41B76}C:\program files\adobe\adobe muse cc 2015\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2015\muse.exe
FirewallRules: [UDP Query User{9123AC0F-91A3-4541-A6C3-18F2403A772D}C:\program files\adobe\adobe muse cc 2015\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2015\muse.exe
FirewallRules: [TCP Query User{7DC191B0-FA67-4704-A2F5-13F51724D0A6}C:\program files\adobe\adobe muse cc 2015\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2015\muse.exe
FirewallRules: [UDP Query User{3E3509E5-4457-4FA9-A876-A42773788032}C:\program files\adobe\adobe muse cc 2015\muse.exe] => (Block) C:\program files\adobe\adobe muse cc 2015\muse.exe
FirewallRules: [TCP Query User{64D4D884-DB36-4F55-B8D5-B1892857BB5F}C:\program files\epic games\unrealtournamentdev\engine\binaries\win64\ue4-win64-test.exe] => (Block) C:\program files\epic games\unrealtournamentdev\engine\binaries\win64\ue4-win64-test.exe
FirewallRules: [UDP Query User{EB34E13F-5EA0-4897-824B-23D4E3E2A584}C:\program files\epic games\unrealtournamentdev\engine\binaries\win64\ue4-win64-test.exe] => (Block) C:\program files\epic games\unrealtournamentdev\engine\binaries\win64\ue4-win64-test.exe
FirewallRules: [{645F6115-A5E4-4529-8044-3EFD534F8DDB}] => (Allow) F:\GAMES\StarCraft II\StarCraft II.exe
FirewallRules: [{4DE7319B-A433-4133-8263-EFEB3DC76C94}] => (Allow) F:\GAMES\StarCraft II\StarCraft II.exe
FirewallRules: [TCP Query User{0D43F09C-2271-45A1-A61E-59211D51BB03}H:\starcraft ii\versions\base38749\sc2_x64.exe] => (Block) H:\starcraft ii\versions\base38749\sc2_x64.exe
FirewallRules: [UDP Query User{8E0412FA-0979-4659-989A-466F4559A410}H:\starcraft ii\versions\base38749\sc2_x64.exe] => (Block) H:\starcraft ii\versions\base38749\sc2_x64.exe
FirewallRules: [TCP Query User{6DDD2E75-E664-4D65-AF06-A6B680F60B8C}H:\starcraft ii\versions\base38996\sc2_x64.exe] => (Block) H:\starcraft ii\versions\base38996\sc2_x64.exe
FirewallRules: [UDP Query User{6E1B96E2-9959-4440-A727-0999ABAB833A}H:\starcraft ii\versions\base38996\sc2_x64.exe] => (Block) H:\starcraft ii\versions\base38996\sc2_x64.exe
FirewallRules: [{6AB00BEC-ECF9-48EF-B77E-4D42650FEA54}] => (Allow) E:\Steam\Steam.exe
FirewallRules: [{7713E203-31D2-4289-B108-3F8DDCD19EDB}] => (Allow) E:\Steam\Steam.exe
FirewallRules: [{52A24BE8-3275-473A-836D-D10B11C24405}] => (Allow) E:\Steam\bin\steamwebhelper.exe
FirewallRules: [{4B7D96A5-DE7A-45B0-9ADB-C9B7EAFBAD84}] => (Allow) E:\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{B879EEBA-81B6-4317-A360-7174748BD93D}I:\starcraft ii\versions\base39576\sc2_x64.exe] => (Block) I:\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [UDP Query User{81A63ABF-31C9-41F8-AE94-20ADFC63A3CF}I:\starcraft ii\versions\base39576\sc2_x64.exe] => (Block) I:\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [{B9117F84-5184-4A0B-9160-71819200C7E3}] => (Allow) C:\Program Files (x86)\Nero\Nero 2016\Nero Burning ROM\StartNBR.exe
FirewallRules: [{529F18AD-E259-40C1-B104-25C52DF245F9}] => (Allow) C:\Program Files (x86)\Nero\KM\NMDllHost.exe
FirewallRules: [{1CD63BBD-1611-4D8C-84E5-69E88A49A3E3}] => (Allow) C:\Program Files (x86)\Nero\Nero 2016\Nero Burning ROM\nero.exe
FirewallRules: [TCP Query User{65B61354-0650-4118-A167-40A6923DFF6E}C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [UDP Query User{0C1A1333-39F5-4399-AD8B-40D454275FF9}C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [{5652ABA0-8595-48FA-88DE-7252AB127B33}] => (Allow) F:\Steam\bin\steamwebhelper.exe
FirewallRules: [{C4EA444A-362A-4A74-A336-9D5C9BA9E791}] => (Allow) F:\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{00CC9FDD-24B0-4A86-A2E7-36BEE78B79C4}F:\müll\diablo iii\diablo iii.exe] => (Block) F:\müll\diablo iii\diablo iii.exe
FirewallRules: [UDP Query User{1A2FC7FC-41F2-4B49-A6C4-477DE7BDC326}F:\müll\diablo iii\diablo iii.exe] => (Block) F:\müll\diablo iii\diablo iii.exe
FirewallRules: [{C249FD5C-FC6A-4D5C-900E-2C4C9251F74F}] => (Allow) F:\Games\Steam.exe
FirewallRules: [{E66EC6C3-ED8F-47D9-BCF6-F1D55C05BDD1}] => (Allow) F:\Games\Steam.exe
FirewallRules: [{2AE3A1A0-C12E-4488-A390-7446D3CF42E9}] => (Allow) F:\Games\bin\steamwebhelper.exe
FirewallRules: [{667CBAD6-277A-40FF-AD8E-13860B0562E8}] => (Allow) F:\Games\bin\steamwebhelper.exe
FirewallRules: [{3A9361F0-6D4E-407D-BB33-9390625B4029}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServices.exe
FirewallRules: [{01674874-841E-4753-B931-4EA7F44F6215}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServices.exe
FirewallRules: [{0CE1DAB5-BA46-468D-8847-823D7556C352}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
FirewallRules: [{2B9B47D8-5FA1-481C-A8CE-2208D54B31EC}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
FirewallRules: [TCP Query User{D53C2A0C-E92E-4E17-9C2E-B4057C2CFB98}F:\st2\starcraft ii\versions\base39576\sc2_x64.exe] => (Block) F:\st2\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [UDP Query User{29D0A952-564D-44F2-892F-0AF459C63088}F:\st2\starcraft ii\versions\base39576\sc2_x64.exe] => (Block) F:\st2\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [TCP Query User{2D482AA2-7DFB-4BE7-9EA0-7D3DCB19F5AB}F:\overwatch\overwatch.exe] => (Allow) F:\overwatch\overwatch.exe
FirewallRules: [UDP Query User{B74DB959-A2AB-4D89-9E56-68D8F677C152}F:\overwatch\overwatch.exe] => (Allow) F:\overwatch\overwatch.exe
FirewallRules: [TCP Query User{93F7E59F-A172-4B70-8D1B-E54A75EA3152}C:\users\schweigelicht\appdata\local\temp\_istmp1.dir\_ins5576._mp] => (Block) C:\users\schweigelicht\appdata\local\temp\_istmp1.dir\_ins5576._mp
FirewallRules: [UDP Query User{7AC6C135-3443-4C10-B891-A410A6012169}C:\users\schweigelicht\appdata\local\temp\_istmp1.dir\_ins5576._mp] => (Block) C:\users\schweigelicht\appdata\local\temp\_istmp1.dir\_ins5576._mp
FirewallRules: [TCP Query User{FE244B32-69F9-4423-8BF3-8271B405FEBD}F:\cloud imperium games\patcher\cigpatcher.exe] => (Allow) F:\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [UDP Query User{CE135F9F-AA25-46C7-B25F-25BB00BF5B81}F:\cloud imperium games\patcher\cigpatcher.exe] => (Allow) F:\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [TCP Query User{E2827F8F-F3B8-4760-B47E-F666939758CC}F:\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Allow) F:\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [UDP Query User{9ECDB41C-CEAA-4D10-A311-85A9F865D463}F:\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Allow) F:\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [{09BF364E-9839-476D-B395-DA877DB9DF3A}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{0BA951B0-E572-4785-9C74-572025B0CB54}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{380BC508-8B16-4D75-AEE5-EEADFFAEE920}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{4F51D30F-EE96-4135-AAAF-AD9E89510AB2}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{00B115F5-D3D3-4F24-8850-7B9B9ED9AE6A}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{98E24B2D-0716-40A5-839F-AC56B0221920}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [TCP Query User{B82F4199-BCC7-4325-AD88-233271896804}F:\war2combat\warcraft ii bne.exe] => (Block) F:\war2combat\warcraft ii bne.exe
FirewallRules: [UDP Query User{8A94A713-5B87-4F32-8052-CF0BD69508DA}F:\war2combat\warcraft ii bne.exe] => (Block) F:\war2combat\warcraft ii bne.exe
FirewallRules: [TCP Query User{2692E274-D2BD-4A12-A5DA-692E633ED735}F:\10 creative cloud\adobe muse cc 2015.2\muse.exe] => (Block) F:\10 creative cloud\adobe muse cc 2015.2\muse.exe
FirewallRules: [UDP Query User{94CA13BE-E4CB-436A-97AE-FF27DD5A3820}F:\10 creative cloud\adobe muse cc 2015.2\muse.exe] => (Block) F:\10 creative cloud\adobe muse cc 2015.2\muse.exe
FirewallRules: [TCP Query User{3EADAE9D-C9DA-49C8-81C1-0DC341481738}F:\10 creative cloud\adobe muse cc 2015.2\muse.exe] => (Allow) F:\10 creative cloud\adobe muse cc 2015.2\muse.exe
FirewallRules: [UDP Query User{5734390F-04B2-4986-AEBE-BD90C545096C}F:\10 creative cloud\adobe muse cc 2015.2\muse.exe] => (Allow) F:\10 creative cloud\adobe muse cc 2015.2\muse.exe
FirewallRules: [{4E8B6A65-F30E-4D0F-927A-AA4E3972F0DA}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\Apowersoft Phone Manager.exe
FirewallRules: [{FB5A5650-0C86-4B8B-8F59-624EE149DB19}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\Apowersoft Phone Manager.exe
FirewallRules: [{17B33450-F08F-4136-8965-990EC1607B9B}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\ApowersoftAndroidDaemon.exe
FirewallRules: [{1ADBFAE8-CFB7-4828-ACB7-3AB331EB4698}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\ApowersoftAndroidDaemon.exe
FirewallRules: [TCP Query User{F341BA23-61C7-4C59-9ADF-5D3BF3635D65}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Allow) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [UDP Query User{ED6C59DA-701D-4EF4-B3AC-6BDBE708A593}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Allow) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [TCP Query User{C1C23DD8-515C-4AE6-A933-CFF297A46742}F:\games\starcraft ii\versions\base44401\sc2_x64.exe] => (Allow) F:\games\starcraft ii\versions\base44401\sc2_x64.exe
FirewallRules: [UDP Query User{BFFCF455-B7EB-47EE-AD6E-9015AFCC002C}F:\games\starcraft ii\versions\base44401\sc2_x64.exe] => (Allow) F:\games\starcraft ii\versions\base44401\sc2_x64.exe
FirewallRules: [{4791DB9F-6BF1-4494-A4F4-EA214D08A993}] => (Allow) F:\Program Files (x86)\Origin Games\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{5EF40A65-CE51-4D66-A8EE-CFEFBB8EAB2A}] => (Allow) F:\Program Files (x86)\Origin Games\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [TCP Query User{3468C385-1A8A-45E4-968D-EDE82DB1095F}F:\program files (x86)\origin games\mass effect 2\binaries\me2game.exe] => (Block) F:\program files (x86)\origin games\mass effect 2\binaries\me2game.exe
FirewallRules: [UDP Query User{55638A24-EB00-450D-B533-9180A9E2099D}F:\program files (x86)\origin games\mass effect 2\binaries\me2game.exe] => (Block) F:\program files (x86)\origin games\mass effect 2\binaries\me2game.exe
FirewallRules: [{A28E84B2-5452-466E-BAF1-B1FB8CDA892F}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe
FirewallRules: [{29CB6384-C2CF-410C-9568-242EE9BC1CA9}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe
FirewallRules: [{531C7C5B-83A8-4FDD-AB36-2C6C565E9096}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll
FirewallRules: [{B6C4FDE1-5384-468B-A680-AD0FA46AA457}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll
FirewallRules: [TCP Query User{04B19401-6C98-4F07-8DEE-18FE434EB26A}F:\steam\steamapps\common\abzu\abzugame\binaries\win64\abzugame-win64-shipping.exe] => (Block) F:\steam\steamapps\common\abzu\abzugame\binaries\win64\abzugame-win64-shipping.exe
FirewallRules: [UDP Query User{B262E55B-E3D1-4218-8C1B-EE3480AB96E9}F:\steam\steamapps\common\abzu\abzugame\binaries\win64\abzugame-win64-shipping.exe] => (Block) F:\steam\steamapps\common\abzu\abzugame\binaries\win64\abzugame-win64-shipping.exe
FirewallRules: [TCP Query User{AB18924C-F791-4AD6-82DC-85C0B7068159}F:\program files (x86)\starcraft ii\versions\base44983\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base44983\sc2_x64.exe
FirewallRules: [UDP Query User{3BABB1D8-1F21-436D-B872-6689482173A7}F:\program files (x86)\starcraft ii\versions\base44983\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base44983\sc2_x64.exe
FirewallRules: [{2FE70F03-E3F8-438F-AA29-861A339E7735}] => (Allow) F:\Program Files (x86)\Origin Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [{1EFFD901-BAE0-475E-ABF2-FB96BB3C1D6C}] => (Allow) F:\Program Files (x86)\Origin Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [{EDAA8414-22E3-4E7B-A871-A7F56506868A}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/11/2016 01:23:59 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2016 10:26:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Acrobat.exe, Version: 15.17.20050.61080, Zeitstempel: 0x5774fb5a
Name des fehlerhaften Moduls: Acrobat.dll, Version: 15.17.20053.63404, Zeitstempel: 0x579a543e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000a071c
ID des fehlerhaften Prozesses: 0x208
Startzeit der fehlerhaften Anwendung: 0xAcrobat.exe0
Pfad der fehlerhaften Anwendung: Acrobat.exe1
Pfad des fehlerhaften Moduls: Acrobat.exe2
Berichtskennung: Acrobat.exe3

Error: (08/10/2016 08:35:55 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Fehler = 0x80070422).

Error: (08/10/2016 08:30:37 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (08/10/2016 12:10:27 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/10/2016 12:04:55 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FRST64.exe, Version 3.8.2016.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 67c0

Startzeit: 01d1f2ee9ee1b02d

Endzeit: 2

Anwendungspfad: C:\Users\schweigelicht\Desktop\FRST64.exe

Berichts-ID: e18089e2-5ee1-11e6-96a9-382c4a64dce3

Error: (08/10/2016 04:24:54 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe, Version: 2.2.1.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: libqt4_plugin.dll, Version: 2.2.1.0, Zeitstempel: 0xa2d0a2c0
Ausnahmecode: 0x40000015
Fehleroffset: 0x000000000076310b
ID des fehlerhaften Prozesses: 0x5d88
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3

Error: (08/10/2016 02:06:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 17.0.0.88, Zeitstempel: 0x57513821
Name des fehlerhaften Moduls: WinTab32.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x533df37d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000007fee032c634
ID des fehlerhaften Prozesses: 0x1bbc
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3

Error: (08/10/2016 02:06:39 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 17.0.0.88, Zeitstempel: 0x57513821
Name des fehlerhaften Moduls: WinTab32.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x533df37d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000007fee0273bbb
ID des fehlerhaften Prozesses: 0x32c4
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3

Error: (08/10/2016 02:06:32 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 17.0.0.88, Zeitstempel: 0x57513821
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec4aa8e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000029c12
ID des fehlerhaften Prozesses: 0x94c
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3


Systemfehler:
=============
Error: (08/11/2016 01:23:59 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
acedrv07
aswNetSec
cdrom

Error: (08/11/2016 01:07:42 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk3\DR3 gefunden.

Error: (08/11/2016 01:07:40 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk3\DR3 gefunden.

Error: (08/10/2016 12:10:27 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
acedrv07
aswNetSec
cdrom

Error: (08/10/2016 12:09:53 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056 = Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "FABS - Helping agent for MAGIX media database" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "SymSnapService" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "RosettaStoneDaemon" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/10/2016 12:09:23 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Norton Ghost" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2016-08-11 13:23:51.478
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-11 13:23:51.462
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-10 12:10:19.680
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-10 12:10:19.665
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-10 01:05:46.868
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-10 01:05:46.836
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-07 21:01:50.790
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-07 21:01:50.758
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-02 11:35:49.992
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-08-02 11:35:49.961
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-4460 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 23%
Installierter physikalischer RAM: 20423.12 MB
Verfügbarer physikalischer RAM: 15692.02 MB
Summe virtueller Speicher: 21421.3 MB
Verfügbarer virtueller Speicher: 16072.6 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:111.79 GB) (Free:8.63 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Samsung USB) (Removable) (Total:119.49 GB) (Free:119.49 GB) exFAT
Drive e: () (Fixed) (Total:100.61 GB) (Free:12.56 GB) NTFS
Drive f: (Lokaler Datenträger) (Fixed) (Total:931.51 GB) (Free:28.63 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 111.8 GB) (Disk ID: E5EC1B9F)
Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: BB8F2C62)
Partition 1: (Active) - (Size=100.6 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 1101698E)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (Size: 119.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Antwort

Themen zu Chrome infiziert
chrome, domain, infiziert, liebe, lieben, problem, tab, zugleich, öffnet




Ähnliche Themen: Chrome infiziert


  1. Chrome flackert, CMD Pop Up
    Netzwerk und Hardware - 08.04.2016 (16)
  2. Firefox und Chrome mit "Werbeviren" infiziert (Win.10Home,64-Bit)
    Plagegeister aller Art und deren Bekämpfung - 13.02.2016 (9)
  3. DNSUnlocker in Chrome
    Plagegeister aller Art und deren Bekämpfung - 08.09.2015 (16)
  4. ESET hat Diverses gefunden, Laptop extrem langsam, andauernde Fehlermeldungen Chrome"Ups Google Chrome ...."
    Plagegeister aller Art und deren Bekämpfung - 19.07.2015 (165)
  5. Probleme mit Chrome
    Plagegeister aller Art und deren Bekämpfung - 23.03.2015 (17)
  6. Googleadservices auf Chrome
    Log-Analyse und Auswertung - 27.02.2015 (9)
  7. Google Chrome - öffnet eine andere Seite beim Starten von Google Chrome (Win7)
    Plagegeister aller Art und deren Bekämpfung - 19.01.2015 (29)
  8. Infektion URL:MAL chrome.exe
    Log-Analyse und Auswertung - 31.12.2014 (11)
  9. Google Chrome mit Ads infiziert
    Plagegeister aller Art und deren Bekämpfung - 09.06.2014 (9)
  10. chrome adblocker
    Plagegeister aller Art und deren Bekämpfung - 10.08.2013 (11)
  11. Chrome.exe infiziert
    Plagegeister aller Art und deren Bekämpfung - 04.08.2013 (29)
  12. Infiziert mit Delta Virus / Windows XP / Google Chrome
    Plagegeister aller Art und deren Bekämpfung - 05.07.2013 (15)
  13. Sicherheitsupdate für Chrome 27
    Nachrichten - 05.06.2013 (0)
  14. mystart.incredibar infiziert mit Google Chrome
    Plagegeister aller Art und deren Bekämpfung - 02.10.2012 (38)
  15. Chrome friert, ab und zu, ein
    Log-Analyse und Auswertung - 19.03.2012 (1)
  16. Chrome 16 mit Benutzerverwaltung
    Nachrichten - 14.12.2011 (0)
  17. System infiziert. USB-Stick und Datensicherung auch infiziert?
    Plagegeister aller Art und deren Bekämpfung - 05.07.2011 (2)

Zum Thema Chrome infiziert - Habe die Dateien in Drive getan. - Chrome infiziert...
Archiv
Du betrachtest: Chrome infiziert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.