![]() |
|
Log-Analyse und Auswertung: Win Vista - Rechner hängt sich ständig aufWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
/// TB-Ausbilder /// Anleitungs-Guru ![]() ![]() ![]() ![]() ![]() | ![]() Win Vista - Rechner hängt sich ständig auf![]() Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das... ![]()
![]() Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden. Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert. Adware & Co. können wir sehr gut entfernen. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean ![]() Los geht's: Schritt 1 ![]() Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
![]() Lesestoff Posten in CODE-Tags: So gehts... Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
![]()
__________________ Gruß deeprybka ![]() Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
![]() | #2 |
![]() ![]() ![]() | ![]() Win Vista - Rechner hängt sich ständig auf Hallo Jürgen,
__________________vielen Dank für Deine Unterstützung! Hier zunächst die FRST.txt Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-10-2016 durchgeführt von Vorname Nachname (Administrator) auf OFFICE1 (06-10-2016 12:19:57) Gestartet von C:\Users\Vorname Nachname\Desktop Geladene Profile: Vorname Nachname & (Verfügbare Profile: Vorname Nachname) Platform: Windows Vista (TM) Home Premium Service Pack 2 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 9 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Microsoft Corporation) C:\Windows\System32\SLsvc.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (devolo AG) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe (Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe (Fitbit, Inc.) C:\Program Files (x86)\Fitbit Connect\FitbitConnectService.exe (Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (Logitech Inc.) C:\Program Files\Common Files\logishrd\LVMVFM\LVPrcSrv.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe (Logitech Inc.) C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe (Dell SonicWALL, Inc.) C:\Program Files\Dell SonicWALL\Global VPN Client\SWGVCSvc.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe () C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe () C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Canon Inc.) C:\Program Files (x86)\Canon\CAL\CALMAIN.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Microsoft Corporation) C:\Program Files\Microsoft IntelliPoint\ipoint.exe (Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe (Microsoft Corporation) C:\Windows\ehome\ehtray.exe (Dropbox, Inc.) C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\Dropbox.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation) C:\Windows\ehome\ehmsas.exe (Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe (CyberLink Corp.) C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe (CyberLink) C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe () C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe (Nuance Communications, Inc.) C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe (CyberLink Corp.) C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (shbox.de) C:\Program Files (x86)\FreePDF_XP\fpassist.exe (CyberLink Corp.) C:\Program Files (x86)\Hewlett-Packard\Media\TV\TVAgent.exe () C:\Windows\Samsung\PanelMgr\SSMMgr.exe () C:\Windows\Samsung\PanelMgr\caller64.exe () C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe (Fitbit, Inc.) C:\Program Files (x86)\Fitbit Connect\Fitbit Connect.exe (Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe () C:\Program Files (x86)\Common Files\LogiShrd\LQCVFX\COCIManager.exe (Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe (Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation) C:\Windows\System32\conime.exe (Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Service.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe (Microsoft Corporation) C:\Windows\splwow64.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AcroRd32.exe (Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AcroRd32.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Dell SonicWALL, Inc.) C:\Program Files\Dell SonicWALL\Global VPN Client\SWGVC.exe (Microsoft Corporation) C:\Windows\System32\mobsync.exe (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SmartMenu] => C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe [914224 2008-11-18] (Hewlett-Packard) HKLM\...\Run: [IAAnotif] => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [182808 2008-11-03] (Intel Corporation) HKLM\...\Run: [NvCplDaemon] => C:\Windows\system32\NvCpl.dll [16327712 2009-06-26] (NVIDIA Corporation) HKLM\...\Run: [IntelliPoint] => C:\Program Files\Microsoft IntelliPoint\ipoint.exe [2320752 2009-11-05] (Microsoft Corporation) HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [169744 2015-09-12] (Apple Inc.) HKLM-x32\...\Run: [hpsysdrv] => c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe [62768 2008-11-20] (Hewlett-Packard) HKLM-x32\...\Run: [HP Health Check Scheduler] => c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [75016 2008-12-04] (Hewlett-Packard) HKLM-x32\...\Run: [UpdateP2GoShortCut] => c:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [210216 2008-10-30] (CyberLink Corp.) HKLM-x32\...\Run: [UpdatePDIRShortCut] => c:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe [210216 2008-06-13] (CyberLink Corp.) HKLM-x32\...\Run: [UpdatePSTShortCut] => c:\Program Files (x86)\CyberLink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe [210216 2008-11-26] (CyberLink Corp.) HKLM-x32\...\Run: [TSMAgent] => c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe [1152296 2008-12-15] (CyberLink Corp.) HKLM-x32\...\Run: [CLMLServer for HP TouchSmart] => c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe [189736 2008-12-15] (CyberLink) HKLM-x32\...\Run: [LogitechQuickCamRibbon] => C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2780432 2009-05-08] () HKLM-x32\...\Run: [SSBkgdUpdate] => C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.) HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe [29984 2007-10-11] (Nuance Communications, Inc.) HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe [46368 2007-10-11] (Nuance Communications, Inc.) HKLM-x32\...\Run: [PPort11reminder] => "C:\Program Files (x86)\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini" HKLM-x32\...\Run: [DVDAgent] => C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe [1148200 2008-11-28] (CyberLink Corp.) HKLM-x32\...\Run: [FreePDF Assistant] => C:\Program Files (x86)\FreePDF_XP\fpassist.exe [371712 2009-07-15] (shbox.de) HKLM-x32\...\Run: [TVAgent] => C:\Program Files (x86)\Hewlett-Packard\Media\TV\TVAgent.exe [206120 2009-04-22] (CyberLink Corp.) HKLM-x32\...\Run: [CorelDRAW Graphics Suite 11b] => C:\Program Files (x86)\Corel\Corel Graphics 12\Languages\DE\Programs\registration.exe [733184 2003-12-02] (Corel Corporation) HKLM-x32\...\Run: [TrayServer] => C:\Program Files (x86)\MAGIX\Video_deluxe_15_Plus_Sonderedition\TrayServer.exe [90112 2008-08-07] (MAGIX AG) HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [60712 2015-03-20] (Apple Inc.) HKLM-x32\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\ssmmgr.exe [618496 2010-06-07] () HKLM-x32\...\Run: [DivXMediaServer] => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-12-23] (DivX, LLC) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [830064 2016-10-05] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [DivXUpdate] => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861968 2013-11-15] () HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [67840 2016-07-11] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Fitbit Connect] => C:\Program Files (x86)\Fitbit Connect\Fitbit Connect.exe [4567720 2015-10-28] (Fitbit, Inc.) HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2016-02-03] (Brother Industries, Ltd.) HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4513792 2014-05-22] (Brother Industries, Ltd.) Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) HKU\S-1-5-21-898814254-3000735508-3869472208-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [138240 2008-01-21] (Microsoft Corporation) HKU\S-1-5-21-898814254-3000735508-3869472208-1000\...\Run: [Infodesk Phone] => "C:\Program Files (x86)\Fischer Software\Infodesk Phone\InfodeskPhone.exe" HKU\S-1-5-21-898814254-3000735508-3869472208-1000\...\Run: [Dropbox Update] => C:\Users\Vorname Nachname\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-25] (Dropbox, Inc.) HKU\S-1-5-21-898814254-3000735508-3869472208-1000\...\Run: [Fitbit Connect] => C:\Program Files (x86)\Fitbit Connect\Fitbit Connect.exe [4567720 2015-10-28] (Fitbit, Inc.) HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [138240 2008-01-21] (Microsoft Corporation) HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Infodesk Phone] => "C:\Program Files (x86)\Fischer Software\Infodesk Phone\InfodeskPhone.exe" HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Dropbox Update] => C:\Users\Vorname Nachname\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-25] (Dropbox, Inc.) HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Fitbit Connect] => C:\Program Files (x86)\Fitbit Connect\Fitbit Connect.exe [4567720 2015-10-28] (Fitbit, Inc.) ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei Startup: C:\Users\Vorname Nachname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-09-30] ShortcutTarget: Dropbox.lnk -> C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) Startup: C:\Users\Vorname Nachname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2010-05-09] ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation) GroupPolicy: Beschränkung <======= ACHTUNG ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Winsock: Catalog9 01 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [507984 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 02 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [507984 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 03 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [507984 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 04 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [507984 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 05 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [507984 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 06 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [507984 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 07 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [507984 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 08 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [507984 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 19 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [507984 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9-x64 01 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [523344 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9-x64 02 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [523344 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9-x64 03 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [523344 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9-x64 04 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [523344 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9-x64 05 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [523344 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9-x64 06 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [523344 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9-x64 07 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [523344 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9-x64 08 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [523344 2014-05-27] (Avira Operations GmbH & Co. KG) Winsock: Catalog9-x64 19 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [523344 2014-05-27] (Avira Operations GmbH & Co. KG) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{A613AC85-778E-46D4-AF83-B95366D74E09}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{CD09C163-A404-43E2-B373-BDFF9FF184C7}: [DhcpNameServer] 172.20.10.1 Internet Explorer: ================== HKU\S-1-5-21-898814254-3000735508-3869472208-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=92&bd=Pavilion&pf=cndt HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome HKU\S-1-5-21-898814254-3000735508-3869472208-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM -> {CA8FE908-E845-4081-937D-C045FEC0FC98} URL = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933 SearchScopes: HKLM -> {EFA2CDF5-331C-4E0D-ADEE-706B5C3B0896} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008 SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> {EFA2CDF5-331C-4E0D-ADEE-706B5C3B0896} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008 SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-898814254-3000735508-3869472208-1000 -> DefaultScope {DEC53055-CEEF-4998-8CAF-522FBCBAA1C3} URL = hxxp://www.google.de/#hl=de&source=hp&q={searchTerms}&aq=f&aqi=g10&aql=&oq=&gs_rfai=&fp=70ab29c01d34da04 SearchScopes: HKU\S-1-5-21-898814254-3000735508-3869472208-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKU\S-1-5-21-898814254-3000735508-3869472208-1000 -> {DEC53055-CEEF-4998-8CAF-522FBCBAA1C3} URL = hxxp://www.google.de/#hl=de&source=hp&q={searchTerms}&aq=f&aqi=g10&aql=&oq=&gs_rfai=&fp=70ab29c01d34da04 SearchScopes: HKU\S-1-5-21-898814254-3000735508-3869472208-1000 -> {EFA2CDF5-331C-4E0D-ADEE-706B5C3B0896} URL = SearchScopes: HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {DEC53055-CEEF-4998-8CAF-522FBCBAA1C3} URL = hxxp://www.google.de/#hl=de&source=hp&q={searchTerms}&aq=f&aqi=g10&aql=&oq=&gs_rfai=&fp=70ab29c01d34da04 SearchScopes: HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {DEC53055-CEEF-4998-8CAF-522FBCBAA1C3} URL = hxxp://www.google.de/#hl=de&source=hp&q={searchTerms}&aq=f&aqi=g10&aql=&oq=&gs_rfai=&fp=70ab29c01d34da04 SearchScopes: HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {EFA2CDF5-331C-4E0D-ADEE-706B5C3B0896} URL = BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\ssv.dll [2016-02-11] (Oracle Corporation) BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-11] (Oracle Corporation) Toolbar: HKU\S-1-5-21-898814254-3000735508-3869472208-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei Toolbar: HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab FireFox: ======== FF ProfilePath: C:\Users\Vorname Nachname\AppData\Roaming\Mozilla\Firefox\Profiles\5z3ywv0m.default [2016-10-06] FF Extension: (Avira Browser Safety) - C:\Users\Vorname Nachname\AppData\Roaming\Mozilla\Firefox\Profiles\5z3ywv0m.default\Extensions\abs@avira.com.xpi [2016-10-06] FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF Extension: (Microsoft .NET Framework Assistant) - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-09-02] [ist nicht signiert] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-13] () FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll [2013-09-17] (DivX, LLC.) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-13] () FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-09-04] () FF Plugin-x32: @divx.com/DivX Player Plugin,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Player\npDivxPlayerPlugin.dll [Keine Datei] FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2013-09-17] (DivX, LLC.) FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2013-12-27] (DivX, LLC) FF Plugin-x32: @innoplus.de/ino3DViewer -> C:\Program Files (x86)\INNOVA-engineering GmbH\3D-Viewer-innoPlus\npIno3DViewer.dll [2010-05-11] (INNOVA-engineering GmbH Dresden) FF Plugin-x32: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-11] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-11] (Oracle Corporation) FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.) FF Plugin-x32: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-898814254-3000735508-3869472208-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Vorname Nachname\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2014-03-07] (Citrix Online) FF Plugin HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @citrixonline.com/appdetectorplugin -> C:\Users\Vorname Nachname\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2014-03-07] (Citrix Online) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-09-24] (Adobe Systems Inc.) Chrome: ======= CHR Profile: C:\Users\Vorname Nachname\AppData\Local\Google\Chrome\User Data\default [2016-09-14] CHR Extension: (Google Präsentationen) - C:\Users\Vorname Nachname\AppData\Local\Google\Chrome\User Data\default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-02-04] CHR Extension: (Google Docs) - C:\Users\Vorname Nachname\AppData\Local\Google\Chrome\User Data\default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-02-04] CHR Extension: (Google Drive) - C:\Users\Vorname Nachname\AppData\Local\Google\Chrome\User Data\default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-02-04] CHR Extension: (YouTube) - C:\Users\Vorname Nachname\AppData\Local\Google\Chrome\User Data\default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-02-04] CHR Extension: (Google-Suche) - C:\Users\Vorname Nachname\AppData\Local\Google\Chrome\User Data\default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-04] CHR Extension: (Google Tabellen) - C:\Users\Vorname Nachname\AppData\Local\Google\Chrome\User Data\default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-02-04] CHR Extension: (Avira Browserschutz) - C:\Users\Vorname Nachname\AppData\Local\Google\Chrome\User Data\default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-09-13] CHR Extension: (Google Docs Offline) - C:\Users\Vorname Nachname\AppData\Local\Google\Chrome\User Data\default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-19] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Vorname Nachname\AppData\Local\Google\Chrome\User Data\default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-19] CHR Extension: (Google Mail) - C:\Users\Vorname Nachname\AppData\Local\Google\Chrome\User Data\default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-02-04] CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [470600 2016-10-05] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [470600 2016-10-05] (Avira Operations GmbH & Co. KG) R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-09-02] (Apple Inc.) R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [309384 2016-07-11] (Avira Operations GmbH & Co. KG) S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [282112 2013-09-25] (Brother Industries, Ltd.) [Datei ist nicht signiert] R2 CCALib8; C:\Program Files (x86)\Canon\CAL\CALMAIN.exe [96341 2005-09-30] (Canon Inc.) [Datei ist nicht signiert] R2 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [3736520 2015-01-29] (devolo AG) R2 ezSharedSvc; C:\Windows\SysWOW64\ezsvc7.dll [129992 2008-02-03] (EasyBits Sofware AS) [Datei ist nicht signiert] S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®) [Datei ist nicht signiert] R2 Fitbit Connect; C:\Program Files (x86)\Fitbit Connect\FitbitConnectService.exe [5906088 2015-10-28] (Fitbit, Inc.) R2 HP Health Check Service; c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe [94208 2008-12-04] (Hewlett-Packard) [Datei ist nicht signiert] S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Datei ist nicht signiert] R2 LightScribeService; C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728 2009-03-17] (Hewlett-Packard Company) [Datei ist nicht signiert] R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes) R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2008-07-18] (Hewlett-Packard) [Datei ist nicht signiert] R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2008-07-18] (Hewlett-Packard) [Datei ist nicht signiert] R2 SWGVCSvc; C:\Program Files\Dell SonicWALL\Global VPN Client\SWGVCSvc.exe [336616 2014-03-06] (Dell SonicWALL, Inc.) R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [7500048 2016-09-20] (TeamViewer GmbH) R2 TVCapSvc; C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe [296320 2009-04-22] () R2 TVSched; C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe [116104 2009-04-22] () S3 UPnPService; C:\Program Files (x86)\Common Files\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG) [Datei ist nicht signiert] R3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [383544 2008-01-21] (Microsoft Corporation) S2 AntiVirMailService; "C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe" [X] S2 AntiVirWebService; "C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE" [X] S2 Norton Internet Security; "C:\Program Files (x86)\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe" /s "Norton Internet Security" /m "C:\Program Files (x86)\Norton Internet Security\Engine\16.0.0.125\diMaster.dll" /prefetch:1 S2 RoxLiveShare9; "C:\Program Files (x86)\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe" [X] ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) U5 AppMgmt; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [171752 2016-07-27] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [145984 2016-07-27] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG) S1 Beep; kein ImagePath S3 BrSerIf; C:\Windows\System32\DRIVERS\BrSerIf.sys [103992 2007-09-10] (Brother Industries Ltd.) R1 DNE; C:\Windows\System32\DRIVERS\dnelwf64.sys [133456 2013-10-03] (Citrix Systems, Inc.) S3 hitmanpro37; C:\Windows\system32\drivers\hitmanpro37.sys [32512 2013-11-14] () R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-04-30] () S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-04-30] () R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-10-05] (Malwarebytes) S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation) R2 NPF_devolo; C:\Windows\sysWOW64\drivers\npf_devolo.sys [34048 2013-03-04] (CACE Technologies) S3 Ps2; C:\Windows\System32\DRIVERS\PS2.sys [21504 2006-09-07] () S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [74752 2011-07-25] (Research In Motion Limited) S3 RimVSerPort; C:\Windows\System32\DRIVERS\RimSerial_AMD64.sys [44032 2011-07-20] (Research in Motion Ltd) S2 SSPORT; C:\Windows\SysWOW64\Drivers\SSPORT.sys [11576 2009-09-10] (Samsung Electronics) R1 SWIPsec; C:\Windows\system32\Drivers\SWIPsec.sys [110064 2014-03-06] (Dell SonicWALL, Inc.) R2 {55662437-DA8C-40c0-AADA-2C816A897A49}; C:\Program Files (x86)\Hewlett-Packard\Media\DVD\000.fcl [146928 2008-11-28] (CyberLink Corp.) S3 catchme; \??\C:\ComboFix\catchme.sys [X] S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X] S3 IpInIp; system32\DRIVERS\ipinip.sys [X] S3 NAVENG; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20081126.003\ENG64.SYS [X] S3 NAVEX15; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20081126.003\EX64.SYS [X] S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X] S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X] S3 pccsmcfd; system32\DRIVERS\pccsmcfdx64.sys [X] S3 PCD5SRVC{8AAF211B-043E02A9-05040000}; \??\C:\PROGRA~1\PC-DOC~1\PCD5SRVC_x64.pkms [X] S1 SRTSP; \??\C:\Windows\system32\drivers\NISx64\1000000.07D\SRTSP64.SYS [X] S1 SRTSPX; \??\C:\Windows\system32\drivers\NISx64\1000000.07D\SRTSPX64.SYS [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-10-06 12:19 - 2016-10-06 12:20 - 00033001 _____ C:\Users\Vorname Nachname\Desktop\FRST.txt 2016-10-06 12:18 - 2016-10-06 12:18 - 02405376 _____ (Farbar) C:\Users\Vorname Nachname\Desktop\FRST64.exe 2016-10-06 10:42 - 2016-10-06 10:42 - 00044036 _____ C:\Users\Vorname Nachname\Downloads\index(1).pdf 2016-10-06 10:41 - 2016-10-06 10:41 - 00334487 _____ C:\Users\Vorname Nachname\Downloads\index.pdf 2016-10-05 18:47 - 2016-10-05 18:47 - 00030674 _____ C:\Users\Vorname Nachname\Downloads\OptiMind_Checkliste_Schulkinder(2).pdf 2016-10-05 18:46 - 2016-10-05 18:47 - 00030674 _____ C:\Users\Vorname Nachname\Downloads\OptiMind_Checkliste_Schulkinder(1).pdf 2016-10-05 18:46 - 2016-10-05 18:46 - 01443388 _____ C:\Users\Vorname Nachname\Downloads\13_B2_rueckmeldung_schule.pdf 2016-10-05 18:46 - 2016-10-05 18:46 - 00030674 _____ C:\Users\Vorname Nachname\Downloads\OptiMind_Checkliste_Schulkinder.pdf 2016-10-04 16:21 - 2016-10-04 16:21 - 00292288 _____ C:\Windows\Minidump\Mini100416-01.dmp 2016-10-04 16:20 - 2016-10-04 16:20 - 724486792 _____ C:\Windows\MEMORY.DMP 2016-10-03 08:13 - 2016-10-03 08:13 - 00211550 _____ C:\Users\Vorname Nachname\Downloads\305-0436464-8536304.pdf 2016-10-02 09:57 - 2016-10-02 09:57 - 00144133 _____ C:\Users\Vorname Nachname\Downloads\kino_ticket.pdf 2016-09-30 22:17 - 2016-09-30 22:17 - 00000000 ____D C:\Users\Vorname Nachname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox 2016-09-28 16:35 - 2016-09-28 16:35 - 02184188 _____ C:\Users\Vorname Nachname\Documents\CONSULTING GmbH.pdf 2016-09-27 17:25 - 2016-09-27 17:25 - 09289728 _____ C:\Users\Vorname Nachname\Downloads\Top News_01_2016_Februar 2016_kl.pdf 2016-09-27 17:25 - 2016-09-27 17:25 - 00183321 _____ C:\Users\Vorname Nachname\Downloads\1338560840.pdf 2016-09-27 14:36 - 2016-09-27 14:36 - 00149652 _____ C:\Users\Vorname Nachname\Downloads\faltblatt__gefalzt_auf_din_lang__6-seiter_(wickelfalz)_1.pdf 2016-09-27 11:08 - 2016-09-27 11:08 - 00185048 _____ C:\Users\Vorname Nachname\Downloads\media3440520.PDF 2016-09-27 11:07 - 2016-09-27 11:07 - 00388056 _____ C:\Users\Vorname Nachname\Downloads\media3737920.PDF 2016-09-27 11:07 - 2016-09-27 11:07 - 00034500 _____ C:\Users\Vorname Nachname\Downloads\media3789120.PDF 2016-09-24 00:47 - 2016-10-04 08:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2016-09-23 13:59 - 2016-09-23 13:59 - 01785504 _____ C:\Users\Vorname Nachname\Downloads\OpenStage an FritzBoxFon - V0.4b.pdf 2016-09-23 08:35 - 2016-09-23 08:35 - 00033128 _____ C:\Users\Vorname Nachname\Downloads\981042.pdf 2016-09-22 08:45 - 2016-09-22 08:45 - 00030831 _____ C:\Users\Vorname Nachname\Downloads\w32555.pdf 2016-09-22 05:45 - 2016-09-22 05:45 - 00088576 _____ C:\Users\Vorname Nachname\Desktop\SEK.xls 2016-09-22 05:40 - 2016-09-22 05:40 - 00233472 _____ C:\Users\Vorname Nachname\Desktop\Mappe7.xls 2016-09-21 16:09 - 2016-09-21 16:09 - 01558119 _____ C:\Users\Vorname Nachname\Downloads\EHF05_Factsheet(1).pdf 2016-09-21 11:04 - 2016-09-21 11:04 - 00002060 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft MapPoint Europa 2006.lnk 2016-09-21 11:04 - 2016-09-21 11:04 - 00000000 ____D C:\Program Files (x86)\Microsoft MapPoint Europe 2016-09-21 11:02 - 2016-09-21 11:02 - 02901754 _____ C:\Users\Vorname Nachname\Downloads\WMC_Performancebericht_2014.pdf 2016-09-21 10:15 - 2016-09-21 10:15 - 03964863 _____ C:\Users\Vorname Nachname\Downloads\HEH_LB_2014.pdf 2016-09-21 10:02 - 2016-09-21 10:02 - 07237563 _____ C:\Users\Vorname Nachname\Downloads\Performance_Bericht_2014.pdf 2016-09-21 10:02 - 2016-09-21 10:02 - 04076833 _____ C:\Users\Vorname Nachname\Downloads\DeWert-Jahresbericht2014-DS(1).pdf 2016-09-21 09:55 - 2016-09-21 09:55 - 00511949 _____ C:\Users\Vorname Nachname\Downloads\160812_HG-Halbjahresabschluss_2016.pdf 2016-09-21 09:35 - 2016-09-21 09:35 - 06015877 _____ C:\Users\Vorname Nachname\Downloads\ACT Broschüre dt 2015 komplett.pdf 2016-09-21 09:00 - 2016-08-06 16:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2016-09-21 09:00 - 2016-08-06 16:18 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2016-09-16 15:43 - 2016-09-16 15:43 - 01559625 _____ C:\Users\Vorname Nachname\Downloads\EHF05_Factsheet.pdf 2016-09-16 15:14 - 2016-09-16 15:14 - 04076833 _____ C:\Users\Vorname Nachname\Downloads\DeWert-Jahresbericht2014-DS.pdf 2016-09-16 09:24 - 2016-08-12 21:08 - 00862208 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll 2016-09-16 09:24 - 2016-08-12 20:56 - 00573952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll 2016-09-16 09:18 - 2016-08-12 21:15 - 04693736 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2016-09-16 09:18 - 2016-08-12 21:07 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2016-09-16 09:14 - 2016-08-10 18:12 - 00353280 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2016-09-16 09:14 - 2016-08-10 18:12 - 00258048 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2016-09-16 09:14 - 2016-08-10 17:44 - 00284160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2016-09-16 09:14 - 2016-08-10 17:43 - 00206336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2016-09-16 09:14 - 2016-08-10 15:14 - 00275968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll 2016-09-16 09:14 - 2016-08-10 15:07 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2016-09-16 09:12 - 2016-08-03 18:23 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\netevent.dll 2016-09-16 09:12 - 2016-08-03 17:45 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netevent.dll 2016-09-16 09:12 - 2016-08-03 16:41 - 00451072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys 2016-09-16 09:12 - 2016-08-03 16:40 - 00176128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys 2016-09-16 09:12 - 2016-08-03 16:40 - 00147456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys 2016-09-16 09:11 - 2016-08-14 18:09 - 00820736 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll 2016-09-16 09:11 - 2016-08-14 17:49 - 00648704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll 2016-09-16 09:11 - 2016-08-14 16:47 - 02803712 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2016-09-15 19:35 - 2016-09-07 19:24 - 17975296 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2016-09-15 19:35 - 2016-09-07 19:22 - 10890752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2016-09-15 19:35 - 2016-09-07 19:22 - 00448512 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2016-09-15 19:35 - 2016-09-07 19:21 - 02265600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2016-09-15 19:35 - 2016-09-07 19:20 - 02129920 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2016-09-15 19:35 - 2016-09-07 19:20 - 01300992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 01296384 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 00887296 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 00724992 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 00452608 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 00269312 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 00234496 _____ (Microsoft Corporation) C:\Windows\system32\url.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 00173568 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2016-09-15 19:35 - 2016-09-07 19:20 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll 2016-09-15 19:35 - 2016-09-07 19:20 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe 2016-09-15 19:35 - 2016-09-07 19:20 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe 2016-09-15 19:35 - 2016-09-07 18:54 - 12859392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2016-09-15 19:35 - 2016-09-07 18:53 - 00367616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2016-09-15 19:35 - 2016-09-07 18:52 - 09731584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2016-09-15 19:35 - 2016-09-07 18:51 - 01831424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2016-09-15 19:35 - 2016-09-07 18:51 - 01436160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2016-09-15 19:35 - 2016-09-07 18:51 - 01094656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2016-09-15 19:35 - 2016-09-07 18:51 - 01089024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2016-09-15 19:35 - 2016-09-07 18:51 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2016-09-15 19:35 - 2016-09-07 18:50 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2016-09-15 19:35 - 2016-09-07 18:50 - 01789952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2016-09-15 19:35 - 2016-09-07 18:50 - 00711168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2016-09-15 19:35 - 2016-09-07 18:50 - 00615936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2016-09-15 19:35 - 2016-09-07 18:50 - 00420352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2016-09-15 19:35 - 2016-09-07 18:50 - 00358912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2016-09-15 19:35 - 2016-09-07 18:50 - 00232960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll 2016-09-15 19:35 - 2016-09-07 18:50 - 00217088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2016-09-15 19:35 - 2016-09-07 18:50 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2016-09-15 19:35 - 2016-09-07 18:50 - 00077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2016-09-15 19:35 - 2016-09-07 18:50 - 00064512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2016-09-15 19:35 - 2016-09-07 18:50 - 00042496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll 2016-09-15 19:35 - 2016-09-07 18:50 - 00011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe 2016-09-15 19:35 - 2016-09-07 18:50 - 00010752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe 2016-09-15 09:43 - 2016-09-15 09:43 - 00043637 _____ C:\Users\Vorname Nachname\Downloads\Invoice(9).pdf 2016-09-15 09:43 - 2016-09-15 09:43 - 00043637 _____ C:\Users\Vorname Nachname\Downloads\Invoice(8).pdf 2016-09-14 16:42 - 2016-09-14 16:42 - 00441716 _____ C:\Users\Vorname Nachname\Downloads\Kindesschutz_alles_gute_fuer_ihr_kind_Flyer.pdf 2016-09-14 16:42 - 2016-09-14 16:42 - 00127589 _____ C:\Users\Vorname Nachname\Downloads\U_Erinnerung(2).pdf 2016-09-14 16:42 - 2016-09-14 16:42 - 00125952 _____ C:\Users\Vorname Nachname\Downloads\U_Einladung(1).pdf 2016-09-14 16:39 - 2016-09-14 16:39 - 00125952 _____ C:\Users\Vorname Nachname\Downloads\U_Einladung.pdf 2016-09-07 20:44 - 2016-09-07 20:44 - 00028709 _____ C:\Users\Vorname Nachname\Downloads\Satzung_Förderverein.pdf 2016-09-07 12:11 - 2016-09-07 12:11 - 00115841 _____ C:\Users\Vorname Nachname\Downloads\16-09-06_2016-2_DFV_Seehotel_Quartalsbericht.PDF ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-10-06 12:19 - 2013-07-22 09:19 - 00000000 ____D C:\FRST 2016-10-06 12:17 - 2009-08-19 08:11 - 00000000 ____D C:\Users\Vorname Nachname\Desktop\Scans 2016-10-06 12:16 - 2015-06-25 06:04 - 00001260 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-898814254-3000735508-3869472208-1000UA.job 2016-10-06 12:09 - 2011-01-20 13:18 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-10-06 11:53 - 2012-09-21 08:59 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2016-10-06 10:52 - 2006-11-02 17:22 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 2016-10-06 10:52 - 2006-11-02 17:22 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 2016-10-06 07:15 - 2015-06-25 06:04 - 00001208 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-898814254-3000735508-3869472208-1000Core.job 2016-10-06 00:09 - 2011-01-20 13:18 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2016-10-05 18:42 - 2016-05-24 12:04 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2016-10-05 11:06 - 2013-08-08 10:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2016-10-05 10:58 - 2009-07-17 10:17 - 00003592 _____ C:\Windows\System32\Tasks\HP Health Check 2016-10-05 10:57 - 2013-02-13 17:59 - 00000000 ___RD C:\Users\Vorname Nachname\Dropbox 2016-10-05 10:53 - 2009-02-04 21:50 - 00514918 _____ C:\ProgramData\nvModes.001 2016-10-05 10:53 - 2009-02-04 21:12 - 00514918 _____ C:\ProgramData\nvModes.dat 2016-10-05 10:52 - 2009-07-17 10:21 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs 2016-10-05 10:52 - 2006-11-02 17:42 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-10-04 16:33 - 2009-02-05 04:46 - 00677534 _____ C:\Windows\system32\perfh007.dat 2016-10-04 16:33 - 2009-02-05 04:46 - 00147046 _____ C:\Windows\system32\perfc007.dat 2016-10-04 16:33 - 2006-11-02 15:33 - 00000000 ____D C:\Windows\inf 2016-10-04 16:33 - 2006-11-02 14:46 - 01576152 _____ C:\Windows\system32\PerfStringBackup.INI 2016-10-04 16:21 - 2015-01-14 13:27 - 00000000 ____D C:\Windows\Minidump 2016-10-04 12:03 - 2006-11-02 17:42 - 00032556 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2016-10-04 09:24 - 2009-07-17 10:05 - 00000000 ____D C:\Users\Vorname Nachname 2016-10-04 08:11 - 2012-09-19 21:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2016-10-04 08:11 - 2009-07-17 11:16 - 00000456 _____ C:\Windows\Tasks\PCDRScheduledMaintenance.job 2016-09-30 22:17 - 2015-06-25 06:04 - 00000000 ____D C:\Users\Vorname Nachname\AppData\Local\Dropbox 2016-09-30 22:17 - 2013-02-13 17:56 - 00000000 ____D C:\Users\Vorname Nachname\AppData\Roaming\Dropbox 2016-09-29 16:43 - 2015-12-08 10:32 - 00000884 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 11.lnk 2016-09-29 16:43 - 2015-12-08 10:32 - 00000872 _____ C:\Users\Public\Desktop\TeamViewer 11.lnk 2016-09-29 16:43 - 2012-12-04 08:44 - 00000000 ____D C:\Program Files (x86)\TeamViewer 2016-09-26 14:22 - 2016-08-27 10:48 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox.bak 2016-09-23 13:03 - 2006-11-02 15:33 - 00000000 ____D C:\Windows\rescache 2016-09-21 10:54 - 2006-11-02 17:07 - 00000000 ___RD C:\Users\Public\Recorded TV 2016-09-16 09:52 - 2006-11-02 17:21 - 00478264 _____ C:\Windows\system32\FNTCACHE.DAT 2016-09-16 09:48 - 2006-11-02 17:07 - 00000000 ____D C:\Program Files\Windows Journal 2016-09-16 09:11 - 2013-07-14 21:20 - 00000000 ____D C:\Windows\system32\MRT 2016-09-16 09:02 - 2006-11-02 14:35 - 144199024 ____C (Microsoft Corporation) C:\Windows\system32\mrt.exe 2016-09-13 16:54 - 2012-09-21 08:59 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2016-09-13 16:54 - 2012-09-21 08:59 - 00003736 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater 2016-09-13 16:54 - 2011-12-07 09:44 - 00000000 ____D C:\Windows\system32\Macromed 2016-09-13 16:54 - 2011-07-25 09:27 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2016-09-13 16:54 - 2009-02-04 21:16 - 00000000 ____D C:\Windows\SysWOW64\Macromed ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2011-12-15 16:29 - 2011-12-15 16:37 - 0000077 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Rim.Desktop.Exception.log 2011-12-15 15:22 - 2015-02-26 18:51 - 0002021 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Rim.Desktop.HttpServerSetup.log 2011-12-15 16:29 - 2011-12-15 16:37 - 0000077 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Rim.DesktopHelper.Exception.log 2013-07-01 09:19 - 2013-07-22 06:19 - 0000005 _____ () C:\Users\Vorname Nachname\AppData\Roaming\WBPU-TTL.DAT 2015-02-11 19:57 - 2015-01-12 19:57 - 0000110 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Microsoft\DSI240678.dat 2015-04-09 14:20 - 2015-04-09 14:21 - 14970880 _____ () C:\Users\Vorname Nachname\AppData\Local\1B902E7A_stp.CIS 2015-04-09 14:21 - 2015-04-09 14:21 - 0000442 _____ () C:\Users\Vorname Nachname\AppData\Local\1B902E7A_stp.CIS.part 2015-04-09 14:20 - 2015-04-09 14:20 - 0191991 _____ () C:\Users\Vorname Nachname\AppData\Local\38C2540F_stp.CIS 2015-04-09 14:20 - 2015-04-09 14:20 - 0000290 _____ () C:\Users\Vorname Nachname\AppData\Local\38C2540F_stp.CIS.part 2015-04-09 14:20 - 2015-04-09 14:20 - 0385602 _____ () C:\Users\Vorname Nachname\AppData\Local\5D515C96_stp.CIS 2015-04-09 14:20 - 2015-04-09 14:20 - 0000220 _____ () C:\Users\Vorname Nachname\AppData\Local\5D515C96_stp.CIS.part 2014-03-18 22:28 - 2015-12-19 11:26 - 0000680 _____ () C:\Users\Vorname Nachname\AppData\Local\d3d9caps.dat 2009-07-17 11:15 - 2010-07-17 03:15 - 0002188 _____ () C:\Users\Vorname Nachname\AppData\Local\d3d9caps64.dat 2009-07-21 09:16 - 2016-02-16 08:42 - 0020480 _____ () C:\Users\Vorname Nachname\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2011-10-18 11:42 - 2011-10-18 11:47 - 0235192 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_depcheck_NETFX_EXP_35.txt 2011-10-18 11:42 - 2011-10-18 11:42 - 0000002 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_dotnetfx35error.txt 2011-10-18 11:47 - 2011-10-18 11:47 - 0000002 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_dotnetfx35error_lp.txt 2011-10-18 11:42 - 2011-10-18 11:47 - 0310852 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_dotnetfx35install.txt 2011-10-18 11:47 - 2011-10-18 11:47 - 0087578 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_dotnetfx35install_lp.txt 2011-10-18 11:47 - 2011-10-18 11:47 - 0974542 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_NET_Framework35_LangPack_MSI3DBD.txt 2011-10-18 11:46 - 2011-10-18 11:47 - 2338310 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_NET_Framework35_x64_MSI3D4B.txt 2010-12-13 23:30 - 2010-12-13 23:30 - 0343710 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_vcredistMSI08F8.txt 2009-07-23 10:05 - 2009-07-23 10:05 - 0413006 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_vcredistMSI151F.txt 2010-12-10 23:55 - 2010-12-10 23:55 - 0343728 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_vcredistMSI31BE.txt 2011-10-18 11:41 - 2011-10-18 11:41 - 0371518 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_vcredistMSI395A.txt 2014-02-13 11:54 - 2014-02-13 11:54 - 0384164 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_vcredistMSI61F0.txt 2015-07-07 13:16 - 2015-07-07 13:16 - 0432558 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_vcredistMSI7A81.txt 2010-12-13 23:30 - 2010-12-13 23:30 - 0013588 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_vcredistUI08F8.txt 2009-07-23 10:05 - 2009-07-23 10:05 - 0013570 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_vcredistUI151F.txt 2010-12-10 23:55 - 2010-12-10 23:55 - 0021112 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_vcredistUI31BE.txt 2011-10-18 11:41 - 2011-10-18 11:41 - 0013882 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_vcredistUI395A.txt 2014-02-13 11:54 - 2014-02-13 11:54 - 0013632 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_vcredistUI61F0.txt 2015-07-07 13:16 - 2015-07-07 13:16 - 0013850 _____ () C:\Users\Vorname Nachname\AppData\Local\dd_vcredistUI7A81.txt 2011-10-18 11:42 - 2011-10-18 11:47 - 0007626 _____ () C:\Users\Vorname Nachname\AppData\Local\uxeventlog.txt 2009-02-04 21:50 - 2016-10-05 10:53 - 0514918 _____ () C:\ProgramData\nvModes.001 2009-02-04 21:12 - 2016-10-05 10:53 - 0514918 _____ () C:\ProgramData\nvModes.dat 2012-05-16 14:34 - 2012-05-16 14:34 - 0000448 _____ () C:\ProgramData\zciaekisnypebbu Einige Dateien in TEMP: ==================== C:\Users\Vorname Nachname\AppData\Local\Temp\avgnt.exe C:\Users\Vorname Nachname\AppData\Local\Temp\_is349A.exe C:\Users\Vorname Nachname\AppData\Local\Temp\_is8AD2.exe C:\Users\Vorname Nachname\AppData\Local\Temp\_is92B1.exe C:\Users\Vorname Nachname\AppData\Local\Temp\_is98E8.exe C:\Users\Vorname Nachname\AppData\Local\Temp\_isF527.exe ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-10-06 11:29 ==================== Ende von FRST.txt ============================ |
![]() | #3 |
![]() ![]() ![]() | ![]() Win Vista - Rechner hängt sich ständig auf und hier die Addiotion (wollte er irgendwei nicht beide in ein Post packen):
__________________Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-10-2016 durchgeführt von Vorname Nachname (06-10-2016 12:21:21) Gestartet von C:\Users\Vorname Nachname\Desktop Windows Vista (TM) Home Premium Service Pack 2 (X64) (2009-03-09 13:38:07) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-898814254-3000735508-3869472208-500 - Administrator - Disabled) Gast (S-1-5-21-898814254-3000735508-3869472208-501 - Limited - Enabled) Vorname Nachname (S-1-5-21-898814254-3000735508-3869472208-1000 - Administrator - Enabled) => C:\Users\Vorname Nachname ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859} AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 3CDaemon (HKLM-x32\...\3CDaemon) (Version: - ) 3D-Viewer-innoPlus (HKLM-x32\...\{B96DB037-DBEA-4186-9081-9CBD537F82E8}) (Version: 12.00.0203 - INNOVA-engineering GmbH) 64 Bit HP CIO Components Installer (Version: 3.2.1 - Hewlett-Packard) Hidden 7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov) ActiveCheck component for HP Active Support Library (x32 Version: 3.0.0.2 - Hewlett-Packard) Hidden Adobe Flash Player 23 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 23.0.0.162 - Adobe Systems Incorporated) Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated) Adobe Reader X (10.1.16) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated) Apple Application Support (32-Bit) (HKLM-x32\...\{AFA1153A-F547-409B-B837-3A0D6C5A3FEC}) (Version: 3.1.3 - Apple Inc.) Apple Application Support (64-Bit) (HKLM\...\{D7B824DE-DA32-4772-9E5E-39C5158136A7}) (Version: 3.1.3 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{FD244E19-6EFE-4A2D-948A-0D45D4C168BE}) (Version: 9.0.0.26 - Apple Inc.) Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.) Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.20.59 - Avira Operations GmbH & Co. KG) Avira Launcher (HKLM-x32\...\{92a7fd6b-31e5-472f-862e-79214c5032ef}) (Version: 1.1.67.18988 - Avira Operations GmbH & Co. KG) Avira Launcher (x32 Version: 1.1.67.18988 - Avira Operations GmbH & Co. KG) Hidden Bizagi Process Modeler (HKLM-x32\...\InstallShield_{E44368A0-62C5-44FB-8670-B4013EFD7DB8}) (Version: 2.5.11 - Bizagi Limited) Bizagi Process Modeler (Version: 2.5.11 - Bizagi Limited) Hidden Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) Brother MFL-Pro Suite MFC-L2700DW series (HKLM-x32\...\{F8ECC2FD-CE2B-4ED4-BDCC-90D0D34206FD}) (Version: 1.0.2.0 - Brother Industries, Ltd.) Canon Camera Access Library (HKLM-x32\...\CAL) (Version: 8.1.1.17 - ) Canon Camera Support Core Library (HKLM-x32\...\CSCLIB) (Version: 7.3.1.6 - ) Canon Camera Window DC_DV 5 for ZoomBrowser EX (HKLM-x32\...\CameraWindowDVC5) (Version: 5.4.5.17 - ) Canon Camera Window DC_DV 6 for ZoomBrowser EX (HKLM-x32\...\CameraWindowDVC6) (Version: 6.2.0.8 - ) Canon Camera Window MC 6 for ZoomBrowser EX (HKLM-x32\...\CameraWindowMC) (Version: 6.1.0.7 - ) CANON iMAGE GATEWAY Task for ZoomBrowser EX (HKLM-x32\...\CANON iMAGE GATEWAY Task) (Version: 1.2.0.5 - ) Canon Internet Library for ZoomBrowser EX (HKLM-x32\...\Canon Internet Library for ZoomBrowser EX) (Version: 1.4.2.6 - ) Canon RAW Image Task for ZoomBrowser EX (HKLM-x32\...\RAW Image Task) (Version: 2.4.0.7 - ) Canon RemoteCapture Task for ZoomBrowser EX (HKLM-x32\...\RemoteCaptureTask) (Version: 1.5.0.5 - ) Canon Utilities Digital Photo Professional 2.2 (HKLM-x32\...\DPP) (Version: 2.2.0.1 - ) Canon Utilities EOS Utility (HKLM-x32\...\EOS Utility) (Version: 1.1.0.8 - ) Canon Utilities PhotoStitch (HKLM-x32\...\PhotoStitch) (Version: 3.1.18.42 - ) Canon Utilities ZoomBrowser EX (HKLM-x32\...\ZoomBrowser EX) (Version: 5.7.0.74 - ) Citrix Online Launcher (HKLM-x32\...\{DB014C85-A264-4BCA-A66F-6DD1FCF8EC36}) (Version: 1.0.335 - Citrix) Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) CorelDRAW Graphics Suite 12 (HKLM-x32\...\{505AFDC0-5E72-4928-8368-5DEA385E3647}) (Version: 12.0.0.458 - Corel Corporation) Crystal Reports Basic Runtime for Visual Studio 2008 (x64) (HKLM\...\{2BFA9B05-7418-4EDE-A6FC-620427BAAAA3}) (Version: 10.5.2.0 - Business Objects) CyberLink DVD Suite Deluxe (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 6.0.2326 - CyberLink Corp.) devolo Cockpit (HKLM-x32\...\dlancockpit) (Version: 4.3.0.0 - devolo AG) DirectX for Managed Code Update (Summer 2004) (x32 Version: 9.02.2904 - Microsoft) Hidden DivX Converter (HKLM-x32\...\{13F3917B56CD4C25848BDC69916971BB}) (Version: 7.1.0 - DivX, Inc.) DivX Converter (HKLM-x32\...\{B13A7C41581B411290FBC0395694E2A9}) (Version: 7.1.0 - DivX, Inc.) DivX Player (HKLM-x32\...\{8ADFC4160D694100B5B8A22DE9DCABD9}) (Version: 7.2.0 - DivX, Inc.) DivX Plus DirectShow Filters (HKLM-x32\...\DivX Plus DirectShow Filters) (Version: - DivX, Inc.) DivX Version Checker (HKLM-x32\...\{3FC7CBBC4C1E11DCA1A752EA55D89593}) (Version: 7.1.0.9 - DivX, Inc.) DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.90 - DivX, LLC) Dropbox (HKU\S-1-5-21-898814254-3000735508-3869472208-1000\...\Dropbox) (Version: 11.4.21 - Dropbox, Inc.) Dropbox (HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Dropbox) (Version: 11.4.21 - Dropbox, Inc.) Firebird SQL Server - MAGIX Edition (HKLM-x32\...\Firebird SQL Server D) (Version: 2.0.1.13 - MAGIX AG) Fitbit Connect (HKLM-x32\...\{F5A49DF0-A632-4E7E-BD87-59701449DE0F}) (Version: 2.0.1.6742 - Fitbit Inc.) FormatFactory 3.1.1 (HKLM-x32\...\FormatFactory) (Version: 3.1.1 - Free Time) FreePDF (Remove only) (HKLM-x32\...\FreePDF_XP) (Version: - ) Global VPN Client (HKLM\...\{E828FDAA-B4E0-46B6-B647-7C03CCF48C83}) (Version: 4.9.4 - Dell SonicWALL) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.) Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden GoToMeeting 7.16.0.4800 (HKU\S-1-5-21-898814254-3000735508-3869472208-1000\...\GoToMeeting) (Version: 7.16.0.4800 - CitrixOnline) GoToMeeting 7.16.0.4800 (HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\GoToMeeting) (Version: 7.16.0.4800 - CitrixOnline) GPL Ghostscript 8.64 (HKLM-x32\...\GPL Ghostscript 8.64) (Version: - ) Hardware Diagnose Tools (HKLM\...\PC-Doctor for Windows) (Version: 5.1.5048.14 - PC-Doctor, Inc.) HP Active Support Library (HKLM-x32\...\{0295F89F-F698-4101-9A7D-49F407EC2D82}) (Version: 3.1.10.1 - Hewlett-Packard) HP Advisor (HKLM-x32\...\{40FB8D7C-6FF8-4AF2-BC8B-0B1DB32AF04B}) (Version: 3.3.12286.3436 - Hewlett-Packard) HP Customer Experience Enhancements (HKLM-x32\...\{E1591139-8B44-411B-A81B-D35F83A0565A}) (Version: 5.7.0.2875 - Hewlett-Packard) HP MediaSmart DVD (HKLM-x32\...\InstallShield_{DCCAD079-F92C-44DA-B258-624FC6517A5A}) (Version: 2.1.2717 - Hewlett-Packard) HP MediaSmart Music/Photo/Video (HKLM-x32\...\InstallShield_{B2EE25B9-5B00-4ACF-94F0-92433C28C39E}) (Version: 2.0.2415 - Hewlett-Packard) HP MediaSmart SmartMenu (HKLM\...\{F1568AA6-5982-4AFB-A871-C68E4328BC3B}) (Version: 2.1.7 - Hewlett-Packard) HP MediaSmart TV (HKLM-x32\...\InstallShield_{67626E09-5366-4480-8F1E-93FADF50CA15}) (Version: 2.2.1622 - Hewlett-Packard) HP Odometer (HKLM-x32\...\{B8AC1A89-FFD1-4F97-8051-E505A160F562}) (Version: 2.10.0000 - Hewlett-Packard) HP Support Information (HKLM-x32\...\{1CC069FA-1A86-402E-9787-3F04E652C67A}) (Version: 10.1.0001 - Hewlett-Packard) HP Total Care Setup (HKLM-x32\...\{95A747E0-DF19-46CB-A622-20A0107201BD}) (Version: 1.1.2413.2876 - Hewlett-Packard Company) HPAsset component for HP Active Support Library (x32 Version: 3.0.2.2 - Hewlett-Packard) Hidden Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - Intel Corporation) Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version: - Intel Corporation) iTunes (HKLM\...\{CEC7613B-E286-4A31-BEE3-3F7798488D9F}) (Version: 12.1.3.6 - Apple Inc.) Java 8 Update 73 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation) LightScribe System Software (HKLM-x32\...\{7F10292C-A190-4176-A665-A1ED3478DF86}) (Version: 1.18.3.2 - LightScribe) Logitech Webcam Software (HKLM\...\{D4DF3FD3-4467-47EF-8D4A-AF1E691E34F5}) (Version: 12.00.1280 - Logitech Inc.) MAGIX 3D Maker (embeded) (HKLM-x32\...\MAGIX 3D Maker D) (Version: 6.0.0.8 - MAGIX AG) MAGIX Foto Manager 8 6.0.1.457 (D) (HKLM-x32\...\MAGIX Foto Manager 8 D) (Version: 6.0.1.457 - MAGIX AG) MAGIX Fotobuch 3.6 (HKLM-x32\...\MAGIX Fotobuch) (Version: 3.6 - MAGIX AG) MAGIX Online Druck Service 3.4.3.0 (D) (HKLM-x32\...\MAGIX Online Druck Service D) (Version: 3.4.3.0 - MAGIX AG) MAGIX Screenshare 4.3.6.1987 (D) (HKLM-x32\...\MAGIX Screenshare D) (Version: 4.3.6.1987 - MAGIX AG) MAGIX Video deluxe 15 Plus Sonderedition 8.5.0.28 (D) (HKLM-x32\...\MAGIX Video deluxe 15 Plus Sonderedition D) (Version: 8.5.0.28 - MAGIX AG) MAGIX Xtreme Foto Designer 6 6.0.27.0 (D) (HKLM-x32\...\MAGIX Xtreme Foto Designer 6 D) (Version: 6.0.27.0 - MAGIX AG) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation) Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation) Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation) Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{F2508213-9989-4E85-A078-72BE483917EF}) (Version: 3.5.88.0 - Microsoft Corporation) Microsoft Games for Windows Marketplace (HKLM-x32\...\{4CB0307C-565E-4441-86BE-0DF2E4FB828C}) (Version: 3.5.50.0 - Microsoft Corporation) Microsoft IntelliPoint 7.1 (HKLM\...\{5EBE0F1F-45DF-4298-AC6B-E8E54EAEC834}) (Version: 7.10.344.0 - Microsoft) Microsoft MapPoint Europa 2006 (HKLM-x32\...\{83ED1E80-A1B7-4256-BCF1-AC4A88151A6B}) (Version: 13.00.18.1200 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-0014-0000-0000-0000000FF1CE}_PROR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-00A1-0000-0000-0000000FF1CE}_ONENOTER_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft Office OneNote 2007 Trial (HKLM-x32\...\ONENOTER) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office PowerPoint Viewer 2007 (German) (HKLM-x32\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Professional 2007 (HKLM-x32\...\PROR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 (HKLM\...\{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}) (Version: 8.0.51011 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (HKLM\...\{EE936C7A-EA40-31D5-9B65-8E3E089C3828}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM-x32\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{4FFA2088-8317-3B14-93CD-4C699DB37843}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Works (HKLM-x32\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation) MixPad Audiodatei-Mixer (HKLM-x32\...\MixPad) (Version: 3.59 - NCH Software) Mozilla Firefox 49.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 49.0.1 (x86 de)) (Version: 49.0.1 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 49.0.1.6109 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation) Mufin MusicFinder Base 1.5.3.255 (D) (HKLM-x32\...\Mufin MusicFinder Base D) (Version: 1.5.3.255 - MAGIX AG) My HP Games (HKLM-x32\...\WildTangent hp Master Uninstall) (Version: 1.0.0.62 - WildTangent) NCH Tone Generator (HKLM-x32\...\ToneGen) (Version: 3.05 - NCH Software) NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.3 - NVIDIA Corporation) OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation) Optimierte Multimedia-Tastatur-Lösung (HKLM-x32\...\KBD) (Version: 1.0.9.2 - Hewlett-Packard) PaperPort Image Printer 64-bit (HKLM\...\{ABA4FAF1-6389-45F9-92CE-3914A4E5C471}) (Version: 1.00.0000 - Nuance Communications, Inc.) PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.5.0 - Frank Heindörfer, Philip Chinery) Phase 5 HTML-Editor (HKLM-x32\...\{20B1B020-DEAE-48D1-9960-D4C3185D758B}) (Version: 5.6.2.3 - Systemberatung Schommer) Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.2325 - CyberLink Corp.) Power2Go (x32 Version: 6.0.2325 - CyberLink Corp.) Hidden PowerDirector (HKLM-x32\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 7.0.2417 - CyberLink Corp.) PowerDirector (x32 Version: 7.0.2417 - CyberLink Corp.) Hidden Python 2.6 pywin32-212 (HKLM-x32\...\pywin32-py2.6) (Version: 2.12 - Python Software Foundation) Python 2.6.1 (HKLM-x32\...\{9CC89170-000B-457D-91F1-53691F85B223}) (Version: 2.6.1150 - Python Software Foundation) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5740 - Realtek Semiconductor Corp.) RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version: - ) Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group) Rizone 3D Box Creator (HKLM-x32\...\{4AB8BFBA-5396-42A4-94C0-3786D014A06D}) (Version: 0.0.9.92 - Rizone Technologies) SAMSUNG Mobile Composite Device Software (HKLM\...\SAMSUNG Mobile Composite Device) (Version: - ) Samsung Mobile Modem Device Software (HKLM\...\Samsung Mobile Modem Device) (Version: - ) SAMSUNG Mobile Modem Driver Set (HKLM\...\SAMSUNG Mobile Modem) (Version: - ) SAMSUNG Mobile Modem V2 Software (HKLM\...\SAMSUNG Mobile Modem V2) (Version: - ) Samsung Mobile phone USB driver Software (HKLM\...\Samsung Mobile phone USB driver) (Version: - ) SAMSUNG Mobile USB Modem 1.0 Software (HKLM\...\SAMSUNG Mobile USB Modem 1.0) (Version: - ) SAMSUNG Mobile USB Modem Software (HKLM\...\SAMSUNG Mobile USB Modem) (Version: - ) SAMSUNG SYMBIAN USB Download Driver (HKLM\...\{D8CE69B0-9274-4b8c-BA49-0FF6A20A3C65}) (Version: 1.1.808.7165 - SAMSUNG Electronics CO,.LTD) SAMSUNG USB Mobile Device Software (HKLM\...\SAMSUNG USB Mobile Device) (Version: - ) SamsungConnectivityCableDriver (HKLM-x32\...\{7E84FAC8-C518-40F9-9807-7455301D6D25}) (Version: 6.83.6.2.1 - Samsung) ScanSoft PaperPort 11 (HKLM-x32\...\{7A8FF745-BBC5-482B-88E4-18D3178249A9}) (Version: 11.1.0000 - Nuance Communications, Inc.) Skype™ 7.14 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.14.106 - Skype Technologies S.A.) sp43204 (HKLM-x32\...\sp43204) (Version: - Hewlett-Packard) sp44626 (HKLM-x32\...\sp44626) (Version: - Hewlett-Packard) Spelling Dictionaries Support For Adobe Reader 9 (HKLM-x32\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated) TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.66695 - TeamViewer) Testversion von Microsoft Office Home and Student 2007 (HKLM\...\OfficeTrial) (Version: - ) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-0014-0000-0000-0000000FF1CE}_PROR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-00A1-0000-0000-0000000FF1CE}_ONENOTER_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_PROR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_PROR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_PROR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_PROR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden Wartung Samsung CLP-320 Series (HKLM-x32\...\Samsung CLP-320 Series) (Version: - Samsung Electronics Co., Ltd.) WhatsApp (HKU\S-1-5-21-898814254-3000735508-3869472208-1000\...\WhatsApp) (Version: 0.2.684 - WhatsApp) WhatsApp (HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\WhatsApp) (Version: 0.2.684 - WhatsApp) Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation) Yahoo! Detect (HKLM-x32\...\YTdetect) (Version: - ) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-898814254-3000735508-3869472208-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-898814254-3000735508-3869472208-1000_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\Vorname Nachname\AppData\Local\Citrix\GoToMeeting\1312\G2MOutlookAddin64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-898814254-3000735508-3869472208-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0774EDC7-1ADC-4315-8EEF-555819431AF0} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-898814254-3000735508-3869472208-1000UA => C:\Users\Vorname Nachname\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-25] (Dropbox, Inc.) Task: {0A96A8FF-5249-46CA-B3F4-46564DDD70A9} - System32\Tasks\HP Health Check => c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2008-12-04] (Hewlett-Packard) Task: {1F1D6DE3-956B-4B7E-B2DC-A7A6DA0FE14C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-13] (Adobe Systems Incorporated) Task: {2A3F64A4-22FE-4671-9FDB-9A5B93013C48} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2015-08-27] (Apple Inc.) Task: {4B0D6099-C4B3-4BBA-9BE8-A580BDE7DFE9} - System32\Tasks\{AFF39F7F-0D81-43F4-A941-B3A71049C76D} => pcalua.exe -a F:\Setup\ChkInst.exe -d F:\ -c Setup Task: {5149D95D-838E-4933-8F6E-C468DFC3029D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {5B9CA713-FFBC-48DF-928A-C07F4CC84636} - System32\Tasks\PCDRScheduledMaintenance => C:\Program Files\PC-Doctor for Windows\pcdr5cuiw32.exe [2008-11-05] (PC-Doctor, Inc.) Task: {6CAEB8CA-7B30-4284-BBD6-184D72975CCB} - System32\Tasks\{F02772E6-CF17-4885-8DDA-56B7B41D7054} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2015-11-17] (Skype Technologies S.A.) Task: {75975F37-86BE-434C-86C7-D50392E4DAB4} - System32\Tasks\RecoveryCD => C:\Program Files (x86)\Hewlett-Packard\HP TCS\RemEngine.exe [2008-12-17] () Task: {8B3D4F5E-973D-46F7-8B14-29779536E930} - System32\Tasks\{E238BD8D-9332-4D0C-9117-0676172B357B} => pcalua.exe -a "C:\Users\Vorname Nachname\Desktop\NM30.EXE" -d "C:\Users\Vorname Nachname\Desktop" Task: {8D42B199-E249-4971-9829-EE60AF765246} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {A5CA3726-5B3C-4EAA-AAFB-AC93273E2731} - System32\Tasks\{58DC42CA-9ACD-4CE8-961D-AA0CAA03FE2C} => pcalua.exe -a "C:\Users\Vorname Nachname\Desktop\Avatar_The_Game_Demo.exe" -d "C:\Users\Vorname Nachname\Desktop" Task: {B46F264A-0B76-4B9F-8521-33020B9A5C54} - System32\Tasks\{B1C9739D-62EB-4799-BD30-78F4DB609FA7} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.1.0.104.211/de/abandoninstall?page=tsDownload&installinfo=google-toolbar:notoffered;toolbarpresent,google-chrome:offered-notinstalled Task: {B9987C3E-9134-4890-B7A9-5FA2F3987F61} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-898814254-3000735508-3869472208-1000Core => C:\Users\Vorname Nachname\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-25] (Dropbox, Inc.) Task: {DE6D0413-2479-4D79-B681-39F7204DD343} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated) Task: {EA299210-0401-4774-9F54-9B8A11C3BCB2} - System32\Tasks\{9BEE126D-CEFA-4212-8C5C-0E81B390E3D5} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.1.0.104.211/en/abandoninstall?page=tsMain&installinfo=google-toolbar:notoffered;toolbarpresent,google-chrome:notoffered;alreadyoffered (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-898814254-3000735508-3869472208-1000Core.job => C:\Users\Vorname Nachname\AppData\Local\Dropbox\Update\DropboxUpdate.exe Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-898814254-3000735508-3869472208-1000UA.job => C:\Users\Vorname Nachname\AppData\Local\Dropbox\Update\DropboxUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\PCDRScheduledMaintenance.job => C:\Program Files\PC-Doctor for Windows\pcdr5cuiw32.exe5-fh scripts\monthly.xml ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2009-07-27 22:30 - 2005-03-12 02:07 - 00087040 _____ () C:\Windows\System32\redmonnt.dll 2012-04-20 21:12 - 2009-09-11 09:48 - 00027648 _____ () C:\Windows\System32\sst3cl6.dll 2012-04-20 21:12 - 2010-03-10 16:17 - 00757760 _____ () C:\Windows\system32\spool\DRIVERS\x64\3\sst3cdu.dll 2015-03-20 18:12 - 2015-03-20 18:12 - 00085832 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2015-03-20 18:12 - 2015-03-20 18:12 - 01346344 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll 2016-04-03 22:30 - 2015-03-05 02:03 - 00143360 ____R () C:\Windows\system32\BrSNMP64.dll 2009-04-22 22:53 - 2009-04-22 22:53 - 00296320 ____N () C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe 2009-04-22 22:53 - 2009-04-22 22:53 - 00116104 ____N () C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe 2009-04-22 22:52 - 2009-04-22 22:52 - 00074536 ____N () C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\Common\MCEMediaStatus64.dll 2009-05-08 10:35 - 2009-05-08 10:35 - 02780432 _____ () C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe 2012-04-20 21:10 - 2010-06-07 12:15 - 00618496 _____ () C:\Windows\Samsung\PanelMgr\SSMMgr.exe 2012-04-20 21:10 - 2009-09-30 06:51 - 00306688 _____ () C:\Windows\Samsung\PanelMgr\caller64.exe 2013-11-15 02:48 - 2013-11-15 02:48 - 01861968 _____ () C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe 2009-05-08 10:34 - 2009-05-08 10:34 - 00559888 _____ () C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe 2014-03-06 16:18 - 2014-03-06 16:18 - 01287168 _____ () C:\Program Files\Dell SonicWALL\Global VPN Client\LIBEAY32.dll 2014-03-06 16:18 - 2014-03-06 16:18 - 00195584 _____ () C:\Program Files\Dell SonicWALL\Global VPN Client\ZLib.dll 2009-04-22 22:53 - 2009-04-22 22:53 - 00267656 ____N () C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\TV\CLCapEngine.dll 2009-04-22 22:53 - 2009-04-22 22:53 - 00038184 ____N () C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\TV\CLCapSvcps.dll 2016-09-03 01:17 - 2016-09-09 02:53 - 00035792 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd 2016-09-30 22:17 - 2016-09-09 02:53 - 00145864 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\pyexpat.pyd 2016-09-30 22:17 - 2016-09-09 02:54 - 00019408 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\faulthandler.pyd 2016-09-30 22:17 - 2016-09-09 02:53 - 00116688 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\pywintypes27.dll 2016-09-03 01:17 - 2016-09-09 02:53 - 00100296 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\_ctypes.pyd 2016-09-03 01:17 - 2016-09-09 02:53 - 00018888 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\select.pyd 2016-09-03 01:17 - 2016-09-30 19:44 - 00019760 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd 2016-09-03 01:17 - 2016-09-09 02:53 - 00694224 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\unicodedata.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 00020816 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd 2016-09-03 01:17 - 2016-09-09 02:54 - 00123856 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 01682760 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 00020808 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00105928 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32api.pyd 2016-09-03 01:17 - 2016-09-30 19:44 - 00021312 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\winffi.crt.compiled._winffi_crt.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 00052024 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 00038696 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\fastpath.pyd 2016-09-30 22:17 - 2016-09-09 02:53 - 00392144 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\pythoncom27.dll 2016-09-30 22:17 - 2016-09-09 02:55 - 00020936 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\mmapfile.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00024528 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32event.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00116176 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32security.pyd 2016-09-03 01:17 - 2016-09-30 19:44 - 00381752 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00124880 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32file.pyd 2016-09-03 01:17 - 2016-09-30 19:44 - 00025424 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\winffi.kernel32.compiled._winffi_kernel32.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00024016 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32clipboard.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00175560 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32gui.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00030160 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32pipe.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00043472 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32process.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00048592 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32service.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00057808 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32evtlog.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00024016 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32profile.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 00246592 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 00026456 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00028616 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32ts.pyd 2016-09-03 01:17 - 2016-09-09 02:54 - 00241104 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\_jpegtran.pyd 2016-09-03 01:17 - 2016-09-30 19:44 - 00023376 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd 2016-09-03 01:17 - 2016-09-30 19:44 - 00020800 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd 2016-09-03 01:17 - 2016-09-30 19:44 - 00019776 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd 2016-09-03 01:17 - 2016-09-30 19:44 - 00020800 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 00020280 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd 2016-09-03 01:17 - 2016-09-09 02:55 - 00350152 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\winxpgui.pyd 2016-09-03 01:17 - 2016-09-30 19:44 - 00022352 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 00024392 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd 2016-09-30 22:17 - 2016-09-09 02:51 - 00036296 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\librsync.dll 2016-09-30 22:17 - 2016-09-30 19:43 - 00084280 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.dll 2016-09-30 22:17 - 2016-09-30 19:43 - 01826096 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd 2016-09-03 01:17 - 2016-09-09 02:54 - 00083912 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\sip.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 00531248 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd 2016-09-30 22:17 - 2016-09-30 19:44 - 03928880 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 01972528 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 00133424 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 00224056 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd 2016-09-30 22:17 - 2016-09-30 19:43 - 00207672 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd 2016-09-03 01:17 - 2016-09-30 19:44 - 00020288 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\winffi.user32._winffi_user32.pyd 2016-09-30 22:17 - 2016-09-09 02:58 - 00017864 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\libEGL.dll 2016-09-30 22:17 - 2016-09-09 02:58 - 01631184 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\libGLESv2.dll 2016-09-03 01:17 - 2016-09-09 02:55 - 00060880 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\win32print.pyd 2016-09-03 01:17 - 2016-09-30 19:44 - 00024904 _____ () C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\winffi.winhttp.compiled._winffi_winhttp.pyd 2008-12-15 17:15 - 2008-12-15 17:15 - 00881960 ____N () C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMediaLibrary.dll 2009-02-04 21:26 - 2008-12-03 20:14 - 00034088 _____ () c:\Program Files (x86)\Cyberlink\Shared files\RichVideops.dll 2013-11-15 02:49 - 2013-11-15 02:49 - 00100688 _____ () C:\Program Files (x86)\DivX\DivX Update\DivXUpdateCheck.dll 2014-12-11 18:40 - 2014-12-11 18:40 - 40622592 ____R () C:\Program Files (x86)\Fitbit Connect\libcef.dll 2016-04-03 22:29 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll 2015-09-24 17:40 - 2015-09-24 17:40 - 00057856 _____ () C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Locale\de_de\brdlang32.DEU 2011-08-11 10:58 - 2015-10-15 09:35 - 09499136 _____ () C:\Users\Vorname Nachname\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_rdlang32.deu 2011-08-11 10:59 - 2015-10-15 09:36 - 01180160 _____ () C:\Users\Vorname Nachname\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_PPKLite.DEU 2012-07-27 22:51 - 2012-07-27 22:51 - 06549432 _____ () C:\Program Files (x86)\Adobe\Reader 10.0\Reader\authplay.dll 2011-08-11 10:59 - 2015-10-15 09:35 - 03066880 _____ () C:\Users\Vorname Nachname\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_Annots.DEU 2015-09-24 17:40 - 2015-09-24 17:40 - 00305544 _____ () C:\Program Files (x86)\Adobe\Reader 10.0\Reader\sqlite.dll 2011-08-11 10:59 - 2015-10-15 09:36 - 00014336 _____ () C:\Users\Vorname Nachname\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_Updater.DEU 2011-08-12 10:14 - 2015-10-15 14:09 - 00045568 _____ () C:\Users\Vorname Nachname\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_weblink.DEU 2011-08-11 10:59 - 2015-10-15 09:36 - 00100352 _____ () C:\Users\Vorname Nachname\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_EScript.DEU ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2006-11-02 14:34 - 2015-02-13 09:17 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\awisp.jpg HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\awisp.jpg HKU\S-1-5-21-898814254-3000735508-3869472208-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\img27.jpg HKU\S-1-5-21-898814254-3000735508-3869472208-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\img27.jpg DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe FirewallRules: [{FC99AE03-D292-48F7-BB91-477CDCDECF79}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\TV\QP.exe FirewallRules: [{BA9EC296-8434-4583-ACAB-0E78C783702F}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\TV\QPService.exe FirewallRules: [{7A9663BC-D9A5-49AE-8C80-AA1C6AEDA359}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDirector\PDR.EXE FirewallRules: [{559010AB-F5FD-412B-A3E1-B6D2B11B5EF1}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\HPTouchSmartMusic.exe FirewallRules: [{500CCE24-F335-48F6-9310-5C4F781E6C3E}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\HPTouchSmartPhoto.exe FirewallRules: [{8B915CB9-0F64-4A76-B86E-41C0C73B1FC9}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\HPTouchSmartVideo.exe FirewallRules: [{A67895BD-FC71-4304-8D00-9FEC3E6DBDE6}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe FirewallRules: [{35E318B8-D6C5-4651-B300-0291A29DC4FD}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe FirewallRules: [{8AC5445A-D573-4451-9D7E-510D31D5A2D7}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPTouchSmartMusic.exe FirewallRules: [{D210E0E9-0842-4E57-9C6C-125817393DD2}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPTouchSmartPhoto.exe FirewallRules: [{0FAE24B0-A1F5-45FC-B391-D7CF7664FAC7}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPTouchSmartVideo.exe FirewallRules: [{5B083104-6E0C-4E44-94A3-7BC87B7BC9F0}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\DVD\TSMAgent.exe FirewallRules: [{6FBAF1A4-AE74-4D71-A094-500E3324085A}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\DVD\Kernel\CLML\CLMLSvc.exe FirewallRules: [{230CE759-79A9-4A6C-9748-256BD3F8DF3D}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPDVDSmart.exe FirewallRules: [TCP Query User{93E3B2A5-8BA0-4F61-813D-2E9E07101833}C:\program files\windows sidebar\sidebar.exe] => (Allow) C:\program files\windows sidebar\sidebar.exe FirewallRules: [UDP Query User{014FE96D-2307-4076-99C0-AB073EB81C64}C:\program files\windows sidebar\sidebar.exe] => (Allow) C:\program files\windows sidebar\sidebar.exe FirewallRules: [{0EC2BCA2-2D3A-422E-96FB-80630C336409}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPTouchSmartMusic.exe FirewallRules: [{4054315B-1EAA-4AD9-A861-1BDD04BC24C8}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPTouchSmartPhoto.exe FirewallRules: [{9DF6E43C-F717-48AF-84B1-47CC15FCC41A}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPTouchSmartVideo.exe FirewallRules: [{1DDB87A4-D6DC-4272-A121-54A3DA26686E}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\Media\DVD\TSMAgent.exe FirewallRules: [{9B851542-E389-4715-A26E-68ACF2F3106E}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\Media\DVD\Kernel\CLML\CLMLSvc.exe FirewallRules: [{91570AB1-2A3C-4AFE-939F-57E799AFDBC3}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPDVDSmart.exe FirewallRules: [{4E45B145-A5DC-4BFE-BB91-C77A1F40E933}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\Media\TV\QP.exe FirewallRules: [{E79FB80C-CF31-464F-A26E-7ED21F403563}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\Media\TV\QPService.exe FirewallRules: [TCP Query User{85B83C3E-5709-4547-A4B0-D0475E354537}C:\program files (x86)\hewlett-packard\media\tv\hptv.exe] => (Allow) C:\program files (x86)\hewlett-packard\media\tv\hptv.exe FirewallRules: [UDP Query User{FE5F2968-2025-409A-A124-7F086DB75332}C:\program files (x86)\hewlett-packard\media\tv\hptv.exe] => (Allow) C:\program files (x86)\hewlett-packard\media\tv\hptv.exe FirewallRules: [TCP Query User{B74D5842-0FFC-47C4-8FE0-24D401C0E0B1}C:\program files\sonicwall\sonicwall global vpn client\swgvc.exe] => (Allow) C:\program files\sonicwall\sonicwall global vpn client\swgvc.exe FirewallRules: [UDP Query User{47A790EA-DC29-4EE6-89C3-FA968CB7AB6E}C:\program files\sonicwall\sonicwall global vpn client\swgvc.exe] => (Allow) C:\program files\sonicwall\sonicwall global vpn client\swgvc.exe FirewallRules: [TCP Query User{7F179D79-2095-43C5-80E2-4736409686C3}C:\program files\sonicwall\sonicwall global vpn client\swgvc.exe] => (Allow) C:\program files\sonicwall\sonicwall global vpn client\swgvc.exe FirewallRules: [UDP Query User{EF0752C3-4BE6-4DDB-9D57-0F45E2E4ADC2}C:\program files\sonicwall\sonicwall global vpn client\swgvc.exe] => (Allow) C:\program files\sonicwall\sonicwall global vpn client\swgvc.exe FirewallRules: [TCP Query User{F87A243F-4FB4-46D5-9EDD-706F3F75231A}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe FirewallRules: [UDP Query User{FD8EFD00-E88E-41E0-B5F5-96F5E0C5C866}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe FirewallRules: [TCP Query User{71D6F711-30EF-4C28-80D5-3F92D130D2C9}C:\program files (x86)\anno 1701\anno1701.exe] => (Block) C:\program files (x86)\anno 1701\anno1701.exe FirewallRules: [UDP Query User{47C97F7F-F5CE-4E41-AE41-22CEE29019A1}C:\program files (x86)\anno 1701\anno1701.exe] => (Block) C:\program files (x86)\anno 1701\anno1701.exe FirewallRules: [TCP Query User{CD6201A2-A3A7-4365-9188-B50DA6D57F2B}C:\program files\windows sidebar\sidebar.exe] => (Block) C:\program files\windows sidebar\sidebar.exe FirewallRules: [UDP Query User{7A706A7B-F790-41E4-BBFE-FC9397F5C776}C:\program files\windows sidebar\sidebar.exe] => (Block) C:\program files\windows sidebar\sidebar.exe FirewallRules: [TCP Query User{68F0BC50-30FF-45A1-9491-BF80D537AC75}C:\program files (x86)\microsoft office\office12\outlook.exe] => (Block) C:\program files (x86)\microsoft office\office12\outlook.exe FirewallRules: [UDP Query User{C5B244B1-85F6-43E8-89AA-9362D298BB6F}C:\program files (x86)\microsoft office\office12\outlook.exe] => (Block) C:\program files (x86)\microsoft office\office12\outlook.exe FirewallRules: [{07D9DB51-06E3-48DF-B87D-3112DB335397}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsasvr.exe FirewallRules: [{06D04BD6-94A1-4682-99D9-714D178DF806}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsasvr.exe FirewallRules: [{26D2D6F6-D916-4B37-819A-78041BF16A50}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsvsvr.exe FirewallRules: [{2B367B30-2AB2-4682-AC97-4795F0FBA529}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsvsvr.exe FirewallRules: [TCP Query User{3F6A16D0-BC36-4965-BB30-8268438E88BB}C:\program files (x86)\google\google earth\plugin\geplugin.exe] => (Allow) C:\program files (x86)\google\google earth\plugin\geplugin.exe FirewallRules: [UDP Query User{DCF3CCCB-AC9B-4516-8386-B5A331FFCBEA}C:\program files (x86)\google\google earth\plugin\geplugin.exe] => (Allow) C:\program files (x86)\google\google earth\plugin\geplugin.exe FirewallRules: [{508DCFD3-FEA6-439C-A434-90AE7E893931}] => (Allow) LPort=80 FirewallRules: [{6BB7D85C-09F3-4C72-B2E2-1E67E7F5695C}] => (Allow) LPort=80 FirewallRules: [{8B5AFFD1-F63F-4691-B093-304568264BDD}] => (Allow) LPort=80 FirewallRules: [{B9B4063B-9D72-4A5D-838A-926A3864F325}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{C04F95B8-8355-4830-8250-693B75E78149}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{2A1462CF-7669-47B6-8CBA-CD2B5E938C2B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{758BAF05-9A16-4F60-A2E5-27D6D99BF1DA}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{C301583C-E297-45CC-8B18-90C27360DD80}] => (Allow) C:\Program Files (x86)\Research In Motion\BlackBerry Desktop\Rim.Desktop.exe FirewallRules: [{8C58D4B5-E81E-40CF-A973-82DD2CF8361B}] => (Allow) C:\Program Files (x86)\Research In Motion\BlackBerry Desktop\Rim.Desktop.exe FirewallRules: [{6B0C6CF6-A32A-4C97-844C-96B43FF2C54B}] => (Allow) LPort=4481 FirewallRules: [{1A3FD6EE-8EF7-4CA1-85AB-2CAD6A2C1427}] => (Allow) LPort=4481 FirewallRules: [{7F432212-7E64-4A7A-B1BE-8AFFABABB641}] => (Allow) LPort=4482 FirewallRules: [{B49B8C94-59A3-444D-BF29-1C318E5CF570}] => (Allow) LPort=4482 FirewallRules: [{C2487C0C-B1D9-4433-98DD-E626F904BB3E}] => (Allow) C:\Users\Vorname Nachname\AppData\Local\Temp\pft4BE6.tmp\fsetup.exe FirewallRules: [{3E8D289D-EABC-4A60-B7F1-F45D7AE7D8A1}] => (Allow) C:\Users\Vorname Nachname\AppData\Local\Temp\pft4BE6.tmp\fsetup.exe FirewallRules: [TCP Query User{34BFC291-5489-4535-8432-43D950FBE1B9}C:\users\Vorname Nachname\appdata\roaming\esikzu\okgeaxo.exe] => (Block) C:\users\Vorname Nachname\appdata\roaming\esikzu\okgeaxo.exe FirewallRules: [UDP Query User{CD2C1073-5CCE-46E3-B0EA-1B3566DF833C}C:\users\Vorname Nachname\appdata\roaming\esikzu\okgeaxo.exe] => (Block) C:\users\Vorname Nachname\appdata\roaming\esikzu\okgeaxo.exe FirewallRules: [{7C3B3F3C-7EC8-409A-9861-6492CFD0A9EC}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1040\Agent.exe FirewallRules: [{EF9DFDDD-4EDD-4CC3-9DF7-2B2A1545838D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1040\Agent.exe FirewallRules: [{10FBD506-7E60-40A3-8EED-37E66139E260}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1267\Agent.exe FirewallRules: [{DC051B16-AD0A-4A86-A444-781A4047219E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1267\Agent.exe FirewallRules: [{E6CB126D-78A2-43F1-8140-54FD4498B5F2}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1544\Agent.exe FirewallRules: [{20DECBE9-BC34-435B-8FC6-202BFC969A3F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1544\Agent.exe FirewallRules: [{6F9A23E7-47FD-41E7-B294-04E2B362DA40}] => (Allow) C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\Dropbox.exe FirewallRules: [{E12A8FDF-B279-46F1-9F94-9AE071136CAB}] => (Allow) C:\Users\Vorname Nachname\AppData\Roaming\Dropbox\bin\Dropbox.exe FirewallRules: [TCP Query User{6E1A8475-9500-498C-9715-F7E74CA66ABA}C:\users\Vorname Nachname\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\Vorname Nachname\appdata\roaming\dropbox\bin\dropbox.exe FirewallRules: [UDP Query User{E350B564-0D07-41F2-AA97-27217C3580EA}C:\users\Vorname Nachname\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\Vorname Nachname\appdata\roaming\dropbox\bin\dropbox.exe FirewallRules: [{50FB8317-E73A-4374-A14D-C9A719A9687E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1737\Agent.exe FirewallRules: [{AEFE0B40-699E-4AAC-9898-363E6A45E34A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1737\Agent.exe FirewallRules: [{91EAB5C0-4EA5-4902-9A10-E127157F409A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2045\Agent.exe FirewallRules: [{91C4208A-4CF6-4720-AE80-CC404B0B7AF2}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2045\Agent.exe FirewallRules: [TCP Query User{29161646-4A41-4D8F-93E6-EB038AB04361}C:\program files (x86)\itunes\itunes.exe] => (Allow) C:\program files (x86)\itunes\itunes.exe FirewallRules: [UDP Query User{BF5B8EE8-A920-4F9B-B8F5-A7DB5CA14DD3}C:\program files (x86)\itunes\itunes.exe] => (Allow) C:\program files (x86)\itunes\itunes.exe FirewallRules: [{5201BDC1-80E9-417E-92EE-61863BFBF424}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [TCP Query User{8B1B7C52-81F6-494D-A4BD-E78FDC46DBBF}C:\program files (x86)\3com\3cdaemon\3cdaemon.exe] => (Allow) C:\program files (x86)\3com\3cdaemon\3cdaemon.exe FirewallRules: [UDP Query User{0D01EEE4-4B31-4695-ADBB-2B48691CE1EE}C:\program files (x86)\3com\3cdaemon\3cdaemon.exe] => (Allow) C:\program files (x86)\3com\3cdaemon\3cdaemon.exe FirewallRules: [{20BAD52B-F4EA-4F73-851F-8A494A00A8C9}] => (Allow) LPort=5031 FirewallRules: [{F13CEB19-C716-4268-A815-C739FA08884F}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe FirewallRules: [{6E1F3E3B-693B-4E58-AF83-4189A100FD70}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe FirewallRules: [{EF3380C0-F9A1-4E61-81BF-F8524261742B}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe FirewallRules: [{656B1E17-CE9E-43CD-A5AD-93D46385204C}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe FirewallRules: [{D7B1E119-84E2-42C6-8015-357479F85CCC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{BC5600AA-6945-4177-AC4F-69EEA32EDCC6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{B081E0AA-896A-43ED-B817-D2C491196D92}] => (Allow) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe FirewallRules: [{4DCD9038-68FD-426C-88A9-802D974EAC39}] => (Allow) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe FirewallRules: [TCP Query User{1A2AE30B-EEF1-4375-B791-091A20FD7DFA}C:\program files\dell sonicwall\global vpn client\swgvc.exe] => (Allow) C:\program files\dell sonicwall\global vpn client\swgvc.exe FirewallRules: [UDP Query User{3037AD4C-ED86-44D1-B158-C337A3AC99E7}C:\program files\dell sonicwall\global vpn client\swgvc.exe] => (Allow) C:\program files\dell sonicwall\global vpn client\swgvc.exe FirewallRules: [{7C399D93-89DE-43E0-A34E-5B00361CDFE2}] => (Allow) LPort=5031 FirewallRules: [TCP Query User{0D713E5D-64AC-4B8B-8675-AA97688EC20E}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe FirewallRules: [UDP Query User{1A86D340-EB81-4B55-ADD6-CE73CDFDBA96}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe FirewallRules: [{BBE2EFCF-9B2A-4C6F-9CF1-347279FF212C}] => (Allow) C:\Program Files\iTunes\iTunes.exe FirewallRules: [{FD685602-9B31-435F-882F-2EAED5A4C7FF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{4BEFD5B7-876F-49DF-A1A7-F8036B246E46}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{16A92C0D-B0AA-465D-BF6D-5BA35A5828EF}] => (Allow) C:\Program Files (x86)\Brother\Brmfl14d\FAXRX.EXE FirewallRules: [{54C941E3-F103-426D-B9A0-6933414140FB}] => (Allow) LPort=54925 FirewallRules: [{AD5D956C-7953-41AD-BAE9-8CF9D74FFE69}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{8DE51F43-C4AB-4FDB-A71B-436EB4055CDE}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{EAB4600A-DA4A-4366-8489-78F9A9F970DC}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{8C20E562-6A8F-4722-8C46-352E7D586E26}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{5DBD5CA5-D0F8-4A5F-AE49-55E757BD424C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe ==================== Wiederherstellungspunkte ========================= 09-09-2016 00:00:05 Geplanter Prüfpunkt 09-09-2016 19:50:33 Windows Update 11-09-2016 00:00:05 Geplanter Prüfpunkt 12-09-2016 00:00:03 Geplanter Prüfpunkt 13-09-2016 00:00:05 Geplanter Prüfpunkt 15-09-2016 19:35:07 Windows Update 16-09-2016 09:00:59 Windows Update 19-09-2016 12:15:15 Geplanter Prüfpunkt 21-09-2016 00:00:01 Geplanter Prüfpunkt 21-09-2016 01:17:01 Windows Update 21-09-2016 09:00:17 Windows Update 21-09-2016 10:59:05 Microsoft MapPoint Europa 2006 wird installiert 22-09-2016 00:00:04 Geplanter Prüfpunkt 23-09-2016 00:00:03 Geplanter Prüfpunkt 23-09-2016 15:48:47 Geplanter Prüfpunkt 24-09-2016 09:38:17 Windows Update 26-09-2016 15:13:47 Geplanter Prüfpunkt 27-09-2016 14:00:46 Windows Update 29-09-2016 00:00:03 Geplanter Prüfpunkt 30-09-2016 00:00:07 Geplanter Prüfpunkt 30-09-2016 16:13:34 Windows Update 02-10-2016 00:00:01 Geplanter Prüfpunkt 03-10-2016 00:00:01 Geplanter Prüfpunkt 04-10-2016 08:28:38 Windows Update 05-10-2016 11:02:46 Windows Update 06-10-2016 00:00:01 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============= Name: SonicWALL Virtual NIC Description: SonicWALL Virtual NIC Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: SonicWALL Service: SWVNIC Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (10/05/2016 11:57:51 AM) (Source: Windows Search Service) (EventID: 3013) (User: ) Description: Eintrag <C:\USERS\Vorname Nachname\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\5Z3YWV0M.DEFAULT\SAFEBROWSING-TO_DELETE> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error: (10/05/2016 11:57:51 AM) (Source: Windows Search Service) (EventID: 3013) (User: ) Description: Eintrag <C:\USERS\Vorname Nachname\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\5Z3YWV0M.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error: (10/05/2016 10:54:18 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (10/04/2016 09:28:11 PM) (Source: Windows Search Service) (EventID: 3013) (User: ) Description: Eintrag <C:\USERS\Vorname Nachname\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\5Z3YWV0M.DEFAULT\SAFEBROWSING-TO_DELETE> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error: (10/04/2016 09:28:11 PM) (Source: Windows Search Service) (EventID: 3013) (User: ) Description: Eintrag <C:\USERS\Vorname Nachname\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\5Z3YWV0M.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error: (10/04/2016 09:28:11 PM) (Source: Windows Search Service) (EventID: 3013) (User: ) Description: Eintrag <C:\USERS\Vorname Nachname\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\5Z3YWV0M.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error: (10/04/2016 09:28:11 PM) (Source: Windows Search Service) (EventID: 3013) (User: ) Description: Eintrag <C:\USERS\Vorname Nachname\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\5Z3YWV0M.DEFAULT\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error: (10/04/2016 09:28:11 PM) (Source: Windows Search Service) (EventID: 3013) (User: ) Description: Eintrag <C:\USERS\Vorname Nachname\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\5Z3YWV0M.DEFAULT\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error: (10/04/2016 09:26:26 PM) (Source: Windows Search Service) (EventID: 3013) (User: ) Description: Eintrag <C:\USERS\Vorname Nachname\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\5Z3YWV0M.DEFAULT\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error: (10/04/2016 09:26:26 PM) (Source: Windows Search Service) (EventID: 3013) (User: ) Description: Eintrag <C:\USERS\Vorname Nachname\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\5Z3YWV0M.DEFAULT\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Systemfehler: ============= Error: (10/06/2016 12:05:28 PM) (Source: Dhcp) (EventID: 1001) (User: ) Description: Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server für die Netzwerkkarte mit der Netzwerkadresse 0060731AD742 zugeteilt werden. Der folgende Fehler ist aufgetreten: Der Vorgang wurde durch den Benutzer abgebrochen. . Es wird weiterhin im Hintergrund versucht, eine Adresse vom Netzwerkadressserver (DHCP) zugeteilt zu bekommen. Error: (10/05/2016 11:32:18 AM) (Source: Dhcp) (EventID: 1001) (User: ) Description: Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server für die Netzwerkkarte mit der Netzwerkadresse 0060731AD742 zugeteilt werden. Der folgende Fehler ist aufgetreten: Der Vorgang wurde durch den Benutzer abgebrochen. . Es wird weiterhin im Hintergrund versucht, eine Adresse vom Netzwerkadressserver (DHCP) zugeteilt zu bekommen. Error: (10/05/2016 11:32:08 AM) (Source: Dhcp) (EventID: 1001) (User: ) Description: Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server für die Netzwerkkarte mit der Netzwerkadresse 0060731AD742 zugeteilt werden. Der folgende Fehler ist aufgetreten: Der Vorgang wurde durch den Benutzer abgebrochen. . Es wird weiterhin im Hintergrund versucht, eine Adresse vom Netzwerkadressserver (DHCP) zugeteilt zu bekommen. Error: (10/05/2016 10:57:10 AM) (Source: Dhcp) (EventID: 1001) (User: ) Description: Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server für die Netzwerkkarte mit der Netzwerkadresse 0060731AD742 zugeteilt werden. Der folgende Fehler ist aufgetreten: Das Zeitlimit für die Semaphore wurde erreicht. . Es wird weiterhin im Hintergrund versucht, eine Adresse vom Netzwerkadressserver (DHCP) zugeteilt zu bekommen. Error: (10/05/2016 10:56:11 AM) (Source: Dhcp) (EventID: 1001) (User: ) Description: Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server für die Netzwerkkarte mit der Netzwerkadresse 0060731AD742 zugeteilt werden. Der folgende Fehler ist aufgetreten: Der Vorgang wurde durch den Benutzer abgebrochen. . Es wird weiterhin im Hintergrund versucht, eine Adresse vom Netzwerkadressserver (DHCP) zugeteilt zu bekommen. Error: (10/05/2016 10:54:45 AM) (Source: DCOM) (EventID: 10010) (User: ) Description: Der Server "{F2189AE3-E432-427F-93B6-38D1C6F5E8D4}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (10/05/2016 10:54:18 AM) (Source: Service Control Manager) (EventID: 7026) (User: ) Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: Beep i8042prt SRTSP SRTSPX SWIPsec Error: (10/05/2016 10:54:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "SSPORT" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden. Error: (10/05/2016 10:54:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Norton Internet Security" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann den angegebenen Pfad nicht finden. Error: (10/05/2016 10:54:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden. CodeIntegrity: =================================== Date: 2016-10-06 12:20:40.099 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2016-10-06 12:20:39.146 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2016-10-06 12:20:38.192 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2016-10-06 12:20:37.237 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2016-10-06 12:20:36.271 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2016-10-06 12:20:35.331 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2016-10-06 12:20:34.391 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2016-10-06 12:20:33.411 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2016-10-05 19:24:13.539 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2016-10-05 19:24:12.655 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz Prozentuale Nutzung des RAM: 63% Installierter physikalischer RAM: 6142.33 MB Verfügbarer physikalischer RAM: 2268.21 MB Summe virtueller Speicher: 12487.66 MB Verfügbarer virtueller Speicher: 7794.31 MB ==================== Laufwerke ================================ Drive c: (HP) (Fixed) (Total:582.33 GB) (Free:274.36 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)] Drive d: (FACTORY_IMAGE) (Fixed) (Total:13.84 GB) (Free:1.95 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)] Drive e: (HP2) (Fixed) (Total:596.17 GB) (Free:509.97 GB) NTFS Drive f: (GEO13EU) (CDROM) (Total:1.38 GB) (Free:0 GB) UDF Drive g: (Elements) (Fixed) (Total:931.48 GB) (Free:815.72 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 596.2 GB) (Disk ID: 1549F232) Partition 1: (Active) - (Size=582.3 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=13.8 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (Size: 596.2 GB) (Disk ID: 0A9EBB9C) Partition 1: (Not Active) - (Size=596.2 GB) - (Type=07 NTFS) ======================================================== Disk: 2 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: 6C91D7E2) Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ |
![]() |
Themen zu Win Vista - Rechner hängt sich ständig auf |
anwendung, aufrufe, hallo zusammen, hilft, hängt, komplett, nicht, rechner, rechner hängt, schei, taskma, taskmanager, unterstützung, vista, willkürlich, win, win vista, wirklich, woche, wochen, zusammen |