FRST:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-07-2017
durchgeführt von Nebu (Administrator) auf SCHNUCKI (05-07-2017 00:26:41)
Gestartet von C:\Users\Nebu\Desktop
Geladene Profile: Nebu (Verfügbare Profile: Nebu)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Motorola Mobility LLC) C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Motorola) C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe
() C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Motorola Mobility LLC) C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperAgent.exe
(Gainward Co.) C:\Program Files (x86)\EXPERTool\TBPANEL.exe
(Crossrider) C:\Program Files (x86)\CrossriderWebApps\Crossrider.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(hxxp://tortoisesvn.net) D:\Programme\Utility\SVN\bin\TSVNCache.exe
(Valve Corporation) D:\Programme\Utility\Steam\Steam.exe
(Amazon Services LLC) C:\Users\Nebu\AppData\Local\Amazon Music\Amazon Music Helper.exe
(CyberLink Corp.) D:\Programme\Media\Cyberlink\PowerDVD9\PDVD9Serv.exe
(cyberlink) C:\Program Files (x86)\Cyberlink\Shared files\brs.exe
(BitLeader) C:\Program Files (x86)\lg_fwupdate\fwupdate.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Disc Soft Ltd) D:\Programme\Media\DAEMON Tools Lite\DTShellHlp.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Valve Corporation) D:\Programme\Utility\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Users\Nebu\AppData\Local\Temp\ose00000.exe
(VS Revo Group) C:\Program Files\VS Revo Group\Revo Uninstaller\RevoUnin.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2010-11-19] (Realtek Semiconductor)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [15120504 2016-02-18] (Logitech Inc.)
HKLM\...\Run: [AvgUi] => "D:\Programme\Utility\AVG\Framework\Common\avguirna.exe" /lps=fmw
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM-x32\...\Run: [MDS_Menu] => D:\Programme\Media\Cyberlink\MediaShow4\MUITransfer\MUIStartMenu.exe [218408 2009-02-25] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl9] => D:\Programme\Media\Cyberlink\PowerDVD9\PDVD9Serv.exe [87336 2010-08-02] (CyberLink Corp.)
HKLM-x32\...\Run: [BDRegion] => C:\Program Files (x86)\Cyberlink\Shared files\brs.exe [75048 2010-11-23] (cyberlink)
HKLM-x32\...\Run: [UpdatePPShortCut] => D:\Programme\Media\Cyberlink\PowerProducer\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM-x32\...\Run: [LGODDFU] => C:\Program Files (x86)\lg_fwupdate\lgfw.exe [27760 2012-07-19] (Bitleader)
HKLM-x32\...\Run: [UpdatePSTShortCut] => D:\Programme\Media\Cyberlink\Blu-ray Disc Suite\MUITransfer\MUIStartMenu.exe [222504 2010-06-02] (CyberLink Corp.)
HKLM-x32\...\Run: [RoccatKoneXTD] => C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.EXE [552960 2014-10-19] (ROCCAT GmbH)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Run: [GAINWARD] => C:\Program Files (x86)\EXPERTool\TBPanel.exe [2265416 2011-04-08] (Gainward Co.)
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Run: [CrossRiderPlugin] => C:\Program Files (x86)\CrossriderWebApps\Crossrider.exe [478720 2011-05-16] (Crossrider)
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Run: [Steam] => D:\Programme\Utility\Steam\steam.exe [3042592 2017-06-08] (Valve Corporation)
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Run: [DAEMON Tools Lite] => D:\Programme\Media\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd)
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Run: [Amazon Music] => C:\Users\Nebu\AppData\Local\Amazon Music\Amazon Music Helper.exe [3694056 2017-02-01] (Amazon Services LLC)
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Policies\Explorer: [HideSCAHealth] 1
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {23826b77-484c-11e2-a3c8-f46d048dfaa6} - K:\MotorolaDeviceManagerSetup.exe -a
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {45dff205-d0de-11e6-b20a-f46d048dfaa6} - F:\OnePlus_setup.exe /s
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {d2f55a6e-43bd-11e1-92be-f46d048dfaa6} - H:\Setup.exe
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {d2f55a70-43bd-11e1-92be-f46d048dfaa6} - I:\SETUP.EXE
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {e0482f6a-bb66-11e0-9f7d-f46d048dfaa6} - G:\INSTALL.EXE
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {eab0710f-1456-11e1-910a-f46d048dfaa6} - K:\Autorun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.9B05 PID_0083
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {ff37e874-6183-11e2-8589-f46d048dfaa6} - H:\autorun.exe
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {ff37e876-6183-11e2-8589-f46d048dfaa6} - I:\setup.exe
GroupPolicy\User: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{36D0D89D-F042-4B8D-997E-E511F21AD129}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.yahoo.com/web?fr=avira-ds
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.yahoo.com/web?fr=avira-ds
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.yahoo.com/web?fr=avira-ds
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.yahoo.com/web?fr=avira-ds
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.yahoo.com/web?fr=avira-hp
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.yahoo.com/web?fr=avira-ds
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.yahoo.com/web?fr=avira-hp
SearchScopes: HKU\S-1-5-21-273888302-2215523006-4225847250-1000 -> DefaultScope {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/mb201/?search={searchTerms}&loc=IB_DS&a=6R8RIgvyE5&i=26
SearchScopes: HKU\S-1-5-21-273888302-2215523006-4225847250-1000 -> {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/mb201/?search={searchTerms}&loc=IB_DS&a=6R8RIgvyE5&i=26
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2017-04-11] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL [2017-03-14] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2017-04-11] (Microsoft Corporation)
BHO-x32: Kein Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> Keine Datei
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2017-03-14] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\System32\urlmon.dll [2010-11-20] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-20] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\System32\urlmon.dll [2010-11-20] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-20] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Nebu\AppData\Roaming\Prism\IG-Marauders\Profiles\1l6i6bcg.default [2013-09-19]
FF Homepage: Prism\IG-Marauders\Profiles\1l6i6bcg.default -> hxxps://webstore.isotx.com/igmaraudersL.html
FF ProfilePath: C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default [2017-07-04]
FF Homepage: Mozilla\Firefox\Profiles\j1bocdfi.default -> chrome://speeddial/content/speeddial.xul
FF Session Restore: Mozilla\Firefox\Profiles\j1bocdfi.default -> ist aktiviert.
FF Extension: (Avira Browser Safety) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\abs@avira.com.xpi [2017-06-06]
FF Extension: (Classic Theme Restorer) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\ClassicThemeRestorer@ArisT2Noia4dev.xpi [2017-06-23]
FF Extension: (Speed Dial) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi [2015-09-14]
FF Extension: (Video DownloadHelper) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2017-05-09]
FF Extension: (Adblock Plus) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-07]
FF Extension: (Greasemonkey) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2017-05-02]
FF SearchPlugin: C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\searchplugins\imdb.xml [2013-01-19]
FF SearchPlugin: C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\searchplugins\youtube-videosuche.xml [2013-01-19]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2015-08-27] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-08-27] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\IB Updater\Firefox => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [crossriderapp435@crossrider.com] - C:\ProgramData\CodecCheck\firefox
FF Extension: (Premiumplay Codec-C) - C:\ProgramData\CodecCheck\firefox [2011-08-17] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\IB Updater\Firefox => nicht gefunden
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_131.dll [2017-06-16] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50709.0\npctrl.dll [2016-07-11] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_131.dll [2017-06-16] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll [Keine Datei]
FF Plugin-x32: @cambridgesoft.com/Chem3D,version=13.0 -> D:\Programme\Work\ChemDraw\Chem3D\npChem3DPlugin.dll [2013-03-25] (CambridgeSoft Corp.)
FF Plugin-x32: @cambridgesoft.com/ChemDraw,version=13.0 -> D:\Programme\Work\ChemDraw\ChemDraw\npcdp32.dll [2013-03-25] (CambridgeSoft Corp.)
FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2009-05-12] (DivX,Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=1.6.0_37 -> C:\Windows\SysWOW64\npdeployJava1.dll [2012-09-24] (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-07-12] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50709.0\npctrl.dll [2016-07-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2013-10-10] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-11-24] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-11-24] (NVIDIA Corporation)
FF Plugin HKU\S-1-5-21-273888302-2215523006-4225847250-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Nebu\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2015-08-22] (Unity Technologies ApS)
FF Plugin HKU\S-1-5-21-273888302-2215523006-4225847250-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2017-04-20] ()

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx <nicht gefunden>
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
StartMenuInternet: Google Chrome - Chrome.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042544 2017-03-14] (Microsoft Corporation)
S2 CLKMSVC10_6B4912A5; D:\Programme\Media\Cyberlink\PowerDVD9\NavFilter\kmsvc.exe [240112 2010-11-23] (CyberLink)
S3 DAUpdaterSvc; D:\Programme\Utility\Steam\steamapps\common\Dragon Age Ultimate Edition\bin_ship\DAUpdaterSvc.Service.exe [25832 2013-12-11] (BioWare)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [193656 2016-02-18] (Logitech Inc.)
R2 Motorola Device Manager; C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe [137528 2013-11-15] (Motorola Mobility LLC)
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-11-24] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-11-17] (NVIDIA Corporation)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2013-07-19] ()
R2 PST Service; C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe [65657 2011-09-02] (Motorola) [Datei ist nicht signiert]
R2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904 2009-07-02] () [Datei ist nicht signiert]
S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2011.SP2c\RpcAgentSrv.exe [93848 2009-08-10] (SiSoftware) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2011-07-31] ()
R3 Cardex; C:\Windows\SysWOW64\drivers\TBPANELX64.SYS [15648 2007-03-16] (Windows (R) Server 2003 DDK provider)
R3 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-05-25] (DT Soft Ltd)
S3 ladfGSS; C:\Windows\System32\drivers\ladfGSS.sys [45200 2016-02-16] (Logitech Inc.)
S2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
S3 LGJoyXlCore; C:\Windows\System32\drivers\LGJoyXlCore.sys [68384 2015-06-11] (Logitech Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2011-07-31] ()
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R1 MpKsl461b1025; C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C1CDFBE0-CF04-4450-9F74-6407DD39CCE7}\MpKsl461b1025.sys [44928 2017-07-04] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [27584 2016-11-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [46016 2016-11-17] (NVIDIA Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-01-18] (Duplex Secure Ltd.)
S2 TBPanel; kein ImagePath
U3 a4bjcm97; C:\Windows\System32\Drivers\a4bjcm97.sys [0 ] (Microsoft Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-05 00:26 - 2017-07-05 00:26 - 00000000 ____D C:\Users\Nebu\Desktop\FRST-OlderVersion
2017-07-04 23:39 - 2017-07-04 23:39 - 00001034 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2017-07-04 23:39 - 2017-07-04 23:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-07-04 23:39 - 2017-07-04 23:39 - 00000000 ____D C:\Program Files\VS Revo Group
2017-07-04 23:38 - 2017-07-04 23:38 - 07178424 _____ (VS Revo Group ) C:\Users\Nebu\Downloads\revosetup_v2.0.3.exe
2017-06-28 21:43 - 2017-07-05 00:26 - 02436608 _____ (Farbar) C:\Users\Nebu\Desktop\FRST64.exe
2017-06-28 21:43 - 2017-07-05 00:26 - 00021714 _____ C:\Users\Nebu\Desktop\FRST.txt
2017-06-28 21:43 - 2017-07-05 00:26 - 00000000 ____D C:\FRST
2017-06-28 21:43 - 2017-06-28 21:44 - 00107511 _____ C:\Users\Nebu\Desktop\Addition.txt
2017-06-28 20:44 - 2017-06-28 20:44 - 00002117 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2017-06-28 20:44 - 2017-06-28 20:44 - 00001912 _____ C:\Windows\epplauncher.mif
2017-06-28 20:44 - 2017-06-28 20:44 - 00000000 ____D C:\Program Files\Microsoft Security Client
2017-06-28 20:44 - 2017-06-28 20:44 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2017-06-28 20:42 - 2017-06-28 20:42 - 15085760 _____ (Microsoft Corporation) C:\Users\Nebu\Downloads\MSEInstall.exe
2017-06-28 20:13 - 2017-06-29 22:18 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-06-28 20:13 - 2017-06-28 20:20 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-06-28 20:13 - 2017-06-28 20:13 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-06-28 20:12 - 2017-06-28 20:26 - 00000000 ____D C:\Users\Nebu\Downloads\mbar
2017-06-28 20:12 - 2017-06-28 20:20 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2017-06-28 20:11 - 2017-06-28 20:11 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Nebu\Downloads\mbar-1.09.3.1001.exe
2017-06-28 19:27 - 2017-07-04 23:45 - 00000000 ____D C:\Users\Nebu\AppData\LocalLow\IObit
2017-06-28 19:26 - 2017-07-04 23:45 - 00000000 ____D C:\Users\Nebu\AppData\Roaming\IObit
2017-06-28 19:11 - 2017-06-28 20:02 - 00000000 ____D C:\AVG_Remover
2017-06-28 19:03 - 2017-06-28 19:03 - 00000000 ____D C:\ProgramData\ProductData
2017-06-28 19:02 - 2017-06-28 19:03 - 00000000 ____D C:\ProgramData\IObit
2017-06-27 01:54 - 2017-06-27 01:54 - 00000000 _____ C:\Windows\SysWOW64\last.dump
2017-06-26 23:14 - 2017-06-28 19:58 - 00616214 _____ C:\Windows\ntbtlog.txt
2017-06-26 18:36 - 2017-06-28 19:13 - 00000000 ____D C:\ProgramData\Avg
2017-06-26 18:36 - 2017-06-26 19:55 - 00000000 ____D C:\Users\Nebu\AppData\Local\Avg
2017-06-22 21:54 - 2017-06-22 21:54 - 00599832 _____ C:\Users\Nebu\Downloads\The Aftermath V1.01.rar
2017-06-22 21:44 - 2017-06-22 21:45 - 99788277 _____ C:\Users\Nebu\Downloads\pan.zip
2017-06-22 21:37 - 2017-06-22 21:37 - 00560447 _____ C:\Users\Nebu\Downloads\LastWeek.zip
2017-06-22 21:26 - 2017-06-22 21:26 - 00560430 _____ C:\Users\Nebu\Downloads\LastWeek-1.2.zip
2017-06-22 21:23 - 2017-06-22 21:25 - 28432659 _____ C:\Users\Nebu\Downloads\meteor_v1.rar
2017-06-22 21:04 - 2017-06-22 21:11 - 07359228 _____ C:\Users\Nebu\Downloads\HorizonsDC21.zip
2017-06-22 19:02 - 2017-06-22 19:02 - 04163593 _____ C:\Users\Nebu\Downloads\gargoyle-2011.1-windows.exe
2017-06-22 19:02 - 2017-06-22 19:02 - 00000000 ____D C:\Users\Nebu\Downloads\Gargoyle
2017-06-22 19:02 - 2017-06-22 19:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gargoyle
2017-06-22 18:59 - 2017-06-22 20:32 - 00000000 ____D C:\Users\Nebu\Downloads\Bad Sister
2017-06-22 18:58 - 2017-06-22 18:58 - 05767029 _____ C:\Users\Nebu\Downloads\Bad Sister.zip
2017-06-22 02:15 - 2017-06-22 02:15 - 07799146 _____ C:\Users\Nebu\Downloads\Homecoming_concept_1_erotic_bath.rar
2017-06-22 02:03 - 2017-06-22 02:03 - 10047146 _____ C:\Users\Nebu\Downloads\homecoming-january.zip
2017-06-22 01:53 - 2017-06-22 01:53 - 00000000 ____D C:\Users\Nebu\Downloads\Adrift5
2017-06-22 01:51 - 2017-06-22 03:21 - 00000000 ____D C:\Users\Nebu\Downloads\ehact2104
2017-06-22 01:50 - 2017-06-22 01:50 - 41961908 _____ C:\Users\Nebu\Downloads\ehact2104.rar

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-04 23:53 - 2009-07-14 06:45 - 00014944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-07-04 23:53 - 2009-07-14 06:45 - 00014944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-07-04 23:52 - 2009-07-14 19:58 - 00707522 _____ C:\Windows\system32\perfh007.dat
2017-07-04 23:52 - 2009-07-14 19:58 - 00159042 _____ C:\Windows\system32\perfc007.dat
2017-07-04 23:52 - 2009-07-14 07:13 - 01675488 _____ C:\Windows\system32\PerfStringBackup.INI
2017-07-04 23:52 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2017-07-04 23:47 - 2017-03-25 22:33 - 00000000 ____D C:\Users\Nebu\AppData\LocalLow\Mozilla
2017-07-04 23:47 - 2011-08-01 17:19 - 00000373 _____ C:\Windows\lgfwup.ini
2017-07-04 23:47 - 2011-08-01 17:19 - 00000000 ____D C:\Program Files (x86)\lg_fwupdate
2017-07-04 23:46 - 2011-08-18 16:25 - 00000000 ____D C:\ProgramData\NVIDIA
2017-07-04 23:46 - 2011-08-01 17:20 - 00000000 ____D C:\Temp
2017-07-04 23:46 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-07-04 23:45 - 2012-12-11 19:48 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2017-07-04 23:42 - 2016-10-22 19:50 - 00000000 ____D C:\Program Files (x86)\Adobe
2017-07-04 23:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At48.job
2017-07-04 23:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At24.job
2017-07-04 22:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At47.job
2017-07-04 22:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At23.job
2017-07-04 21:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At46.job
2017-07-04 21:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At22.job
2017-07-04 20:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At45.job
2017-07-04 20:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At21.job
2017-07-04 19:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At44.job
2017-07-04 19:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At20.job
2017-07-02 01:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At26.job
2017-07-02 01:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At2.job
2017-07-02 00:57 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At25.job
2017-07-01 18:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At43.job
2017-07-01 18:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At19.job
2017-07-01 17:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At42.job
2017-07-01 17:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At18.job
2017-07-01 16:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At41.job
2017-07-01 16:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At17.job
2017-07-01 15:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At40.job
2017-07-01 15:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At16.job
2017-07-01 14:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At39.job
2017-07-01 14:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At15.job
2017-07-01 13:30 - 2014-11-05 17:50 - 00000000 ____D C:\Users\Nebu\AppData\Local\TSVNCache
2017-06-30 00:04 - 2011-07-30 14:46 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-06-29 22:55 - 2011-10-25 00:58 - 00000000 ____D C:\Users\Nebu\AppData\Local\ElevatedDiagnostics
2017-06-28 20:18 - 2009-07-14 20:18 - 00000000 ____D C:\Windows\CSC
2017-06-28 00:02 - 2016-09-01 02:20 - 00007160 _____ C:\Users\Nebu\Desktop\POKKALOH.txt
2017-06-27 13:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At38.job
2017-06-27 13:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At14.job
2017-06-27 12:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At37.job
2017-06-27 12:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At13.job
2017-06-27 11:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At36.job
2017-06-27 11:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At12.job
2017-06-27 10:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At35.job
2017-06-27 10:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At11.job
2017-06-27 09:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At34.job
2017-06-27 09:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At10.job
2017-06-27 08:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At33.job
2017-06-27 08:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At9.job
2017-06-27 07:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At32.job
2017-06-27 07:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At8.job
2017-06-27 06:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At31.job
2017-06-27 06:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At7.job
2017-06-27 05:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At30.job
2017-06-27 05:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At6.job
2017-06-27 04:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At29.job
2017-06-27 04:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At5.job
2017-06-27 03:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At28.job
2017-06-27 03:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At4.job
2017-06-27 02:00 - 2012-07-17 04:25 - 00000346 _____ C:\Windows\Tasks\At27.job
2017-06-27 02:00 - 2012-07-17 04:25 - 00000344 _____ C:\Windows\Tasks\At3.job
2017-06-26 23:04 - 2013-12-20 12:22 - 00000000 ____D C:\Users\Nebu\AppData\Local\Downloaded Installations
2017-06-26 23:03 - 2016-09-18 23:35 - 00000000 ____D C:\Users\Nebu\AppData\Local\CrashDumps
2017-06-26 22:54 - 2015-03-15 05:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ROCCAT
2017-06-26 22:54 - 2015-03-15 05:01 - 00000000 ____D C:\Program Files (x86)\ROCCAT
2017-06-26 18:39 - 2013-09-03 03:47 - 00000000 ____D C:\ProgramData\Package Cache
2017-06-26 18:39 - 2013-08-06 19:51 - 00000000 ____D C:\ProgramData\Avira
2017-06-26 18:31 - 2013-08-06 19:56 - 00000000 ____D C:\Users\Nebu\AppData\Roaming\Avira
2017-06-23 15:28 - 2009-07-14 06:45 - 00484552 _____ C:\Windows\system32\FNTCACHE.DAT
2017-06-22 21:56 - 2011-07-30 14:48 - 00120360 _____ C:\Users\Nebu\AppData\Local\GDIPFONTCACHEV1.DAT
2017-06-22 01:53 - 2015-10-08 16:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ADRIFT
2017-06-21 23:10 - 2017-02-13 20:17 - 00000332 _____ C:\Users\Nebu\Desktop\Neues Textdokument.txt
2017-06-21 20:28 - 2013-10-10 21:09 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-06-21 20:27 - 2013-10-10 21:08 - 00000000 ____D C:\Program Files\Microsoft Office 15
2017-06-16 23:46 - 2012-10-10 09:30 - 00004366 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-06-16 23:46 - 2012-03-30 09:11 - 00803328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-06-16 23:46 - 2011-10-05 23:34 - 00000000 ____D C:\Windows\system32\Macromed
2017-06-16 23:46 - 2011-07-30 17:06 - 00144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-06-16 23:46 - 2011-07-30 17:06 - 00000000 ____D C:\Windows\SysWOW64\Macromed

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-12-20 12:22 - 2013-12-20 12:22 - 0000268 ___RH () C:\Users\Nebu\AppData\Roaming\Caches
2013-12-20 12:22 - 2013-12-20 12:22 - 0000268 ___RH () C:\Users\Nebu\AppData\Roaming\CIOSupport
2013-12-20 12:22 - 2013-12-20 12:22 - 0000268 ___RH () C:\Users\Nebu\AppData\Roaming\CMMs
2011-07-31 12:30 - 2011-08-22 23:11 - 11079680 _____ () C:\Users\Nebu\AppData\Roaming\Sandra.mdb
2014-02-02 16:05 - 2016-11-22 02:56 - 0010710 _____ () C:\Users\Nebu\AppData\Local\CDXLExtendedShim.log
2011-08-09 10:45 - 2013-05-09 12:09 - 0007680 _____ () C:\Users\Nebu\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-08-02 10:56 - 2011-08-02 10:56 - 0000092 _____ () C:\Users\Nebu\AppData\Local\fusioncache.dat
2013-09-03 04:35 - 2013-09-03 04:35 - 0000000 ___SH () C:\Users\Nebu\AppData\Local\LumaEmu
2013-12-20 12:22 - 2013-12-20 12:22 - 0000268 ___RH () C:\ProgramData\Carbon
2013-12-20 12:22 - 2013-12-20 12:22 - 0000268 ___RH () C:\ProgramData\Channel
2013-12-20 12:22 - 2013-12-20 12:22 - 0000268 ___RH () C:\ProgramData\Chiller
2013-12-20 12:22 - 2013-12-20 12:22 - 0000012 ___RH () C:\ProgramData\Command Line Utility
2013-12-20 12:22 - 2013-12-20 12:22 - 0000012 ___RH () C:\ProgramData\Common
2013-12-20 12:22 - 2013-12-20 12:22 - 0000012 ___RH () C:\ProgramData\Compressor
2013-12-20 12:22 - 2013-12-20 12:22 - 0000020 ____H () C:\ProgramData\PKP_DLes.DAT
2013-12-20 12:22 - 2015-04-30 14:26 - 0000020 ____H () C:\ProgramData\PKP_DLet.DAT
2013-12-20 12:22 - 2013-12-20 12:22 - 0000020 ____H () C:\ProgramData\PKP_DLev.DAT
2015-04-30 16:08 - 2015-04-30 16:08 - 0001534 _____ () C:\ProgramData\ss.ini

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Windows\Tasks\At10.job
C:\Windows\Tasks\At11.job
C:\Windows\Tasks\At12.job
C:\Windows\Tasks\At13.job
C:\Windows\Tasks\At14.job
C:\Windows\Tasks\At15.job
C:\Windows\Tasks\At16.job
C:\Windows\Tasks\At17.job
C:\Windows\Tasks\At18.job
C:\Windows\Tasks\At19.job
C:\Windows\Tasks\At2.job
C:\Windows\Tasks\At20.job
C:\Windows\Tasks\At21.job
C:\Windows\Tasks\At22.job
C:\Windows\Tasks\At23.job
C:\Windows\Tasks\At24.job
C:\Windows\Tasks\At25.job
C:\Windows\Tasks\At26.job
C:\Windows\Tasks\At27.job
C:\Windows\Tasks\At28.job
C:\Windows\Tasks\At29.job
C:\Windows\Tasks\At3.job
C:\Windows\Tasks\At30.job
C:\Windows\Tasks\At31.job
C:\Windows\Tasks\At32.job
C:\Windows\Tasks\At33.job
C:\Windows\Tasks\At34.job
C:\Windows\Tasks\At35.job
C:\Windows\Tasks\At36.job
C:\Windows\Tasks\At37.job
C:\Windows\Tasks\At38.job
C:\Windows\Tasks\At39.job
C:\Windows\Tasks\At4.job
C:\Windows\Tasks\At40.job
C:\Windows\Tasks\At41.job
C:\Windows\Tasks\At42.job
C:\Windows\Tasks\At43.job
C:\Windows\Tasks\At44.job
C:\Windows\Tasks\At45.job
C:\Windows\Tasks\At46.job
C:\Windows\Tasks\At47.job
C:\Windows\Tasks\At48.job
C:\Windows\Tasks\At5.job
C:\Windows\Tasks\At6.job
C:\Windows\Tasks\At7.job
C:\Windows\Tasks\At8.job
C:\Windows\Tasks\At9.job


Einige Dateien in TEMP:
====================
2013-11-29 12:50 - 2014-11-18 15:24 - 0000000 ____D () C:\Users\Nebu\AppData\Local\Temp\avgnt.exe
2017-07-04 23:52 - 2013-10-03 02:33 - 0150600 _____ (Microsoft Corporation) C:\Users\Nebu\AppData\Local\Temp\ose00000.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


nointegritychecks: ==> "IntegrityChecks" ist deaktiviert. <==== ACHTUNG

LastRegBack: 2017-07-02 00:57

==================== Ende von FRST.txt ============================
         

Additions:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-07-2017
durchgeführt von Nebu (05-07-2017 00:27:01)
Gestartet von C:\Users\Nebu\Desktop
Windows 7 Professional Service Pack 1 (X64) (2011-07-30 12:39:49)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-273888302-2215523006-4225847250-500 - Administrator - Disabled)
ASPNET (S-1-5-21-273888302-2215523006-4225847250-1006 - Limited - Enabled)
Gast (S-1-5-21-273888302-2215523006-4225847250-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-273888302-2215523006-4225847250-1010 - Limited - Enabled)
Nebu (S-1-5-21-273888302-2215523006-4225847250-1000 - Administrator - Enabled) => C:\Users\Nebu

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: AntiVir Desktop (Enabled - Out of date) {090F9C29-64CE-6C6F-379C-5901B49A85B7}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AntiVir Desktop (Enabled - Out of date) {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AC3Filter (remove only) (HKLM-x32\...\AC3Filter) (Version:  - )
Adobe Flash Player 26 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 26.0.0.131 - Adobe Systems Incorporated)
Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.131 - Adobe Systems Incorporated)
ADRIFT 5 (HKLM-x32\...\{64919026-76DB-442B-98C0-DCD66C0EB026}) (Version: 5.0.33.0 - Campbell Wild)
ADRIFT Version 3.90 (HKLM-x32\...\ST6UNST #1) (Version:  - )
Alan Wake (HKLM-x32\...\Steam App 108710) (Version:  - Remedy Entertainment)
AlienFX for KoneXTD (HKLM\...\{48725548-E470-4816-99DD-6667EABAB982}) (Version: 1.02 - Roccat GmbH) Hidden
AlienFX for KoneXTD (HKLM-x32\...\InstallShield_{48725548-E470-4816-99DD-6667EABAB982}) (Version: 1.02 - Roccat GmbH)
Alpha Protocol (HKLM-x32\...\Steam App 34010) (Version:  - Obsidian Entertainment)
Amazon Music (HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Amazon Amazon Music) (Version: 5.3.5.1704 - Amazon Services LLC)
Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 376.09 - NVIDIA Corporation) Hidden
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.4.5.0 - Asmedia Technology)
Assassin's Creed IV Black Flag (HKLM\...\Steam App 242050) (Version:  - Ubisoft Montreal)
Atlas Reactor (HKLM\...\Steam App 402570) (Version:  - Trion Worlds)
Auto Shutdown (HKLM-x32\...\{220688FD-4E64-4810-B31A-32C3895DFDFA}_is1) (Version: 1.0.0 - Entru)
AviSynth 2.5 (HKLM-x32\...\AviSynth) (Version:  - )
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
BitTorrent (HKLM-x32\...\BitTorrent) (Version: 7.8.0.29545 - BitTorrent Inc.)
BitTorrent (HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\BitTorrent) (Version: 7.9.3.40299 - BitTorrent Inc.)
Borderlands (HKLM-x32\...\Steam App 8980) (Version:  - Gearbox Software)
BOSS (HKLM-x32\...\BOSS) (Version: 2.1.1 - BOSS Development Team)
Brütal Legend (HKLM\...\Steam App 225260) (Version:  - Double Fine Productions)
CambridgeSoft ChemBioDraw Ultra 13.0 (HKLM-x32\...\{8A6A245D-D0CE-477F-A5D0-8F339B4FF921}) (Version: 13.0 - CambridgeSoft Corporation)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.4.0.2905 - CDBurnerXP)
CPUID CPU-Z 1.76 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
CyberLink BD Advisor 2.0 (HKLM-x32\...\{2D2D8FE2-605C-4D3C-B706-36E981E7EEF0}) (Version:  - )
CyberLink Blu-ray Disc Suite (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 6.0.3226 - CyberLink Corp.)
CyberLink MediaShow (HKLM-x32\...\InstallShield_{80E158EA-7181-40FE-A701-301CE6BE64AB}) (Version: 4.1.3402 - CyberLink Corp.)
CyberLink PowerDVD 9 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.0.4322.52 - CyberLink Corp.)
CyberLink PowerProducer (HKLM-x32\...\InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 5.0.1.1520 - CyberLink Corp.)
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 1.0.2609 - CyberLink Corp.)
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.47.1.0333 - Disc Soft Ltd)
Dark Souls - Prepare to Die Edition (HKLM-x32\...\Dark Souls - Prepare to Die Edition_R.G. Mechanics_is1) (Version:  - R.G. Mechanics, spider91)
Deus Ex: Human Revolution - Director's Cut (HKLM-x32\...\Steam App 238010) (Version:  - Eidos Montreal)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
Dishonored (HKLM\...\Steam App 205100) (Version:  - Arkane Studios)
Divinity II: Developer's Cut (HKLM\...\Steam App 219780) (Version:  - Larian Studios)
Divinity: Original Sin (HKLM-x32\...\Steam App 230230) (Version:  - Larian Studios)
DivX Web Player (HKLM-x32\...\{B7050CBDB2504B34BC2A9CA0A692CC29}) (Version: 1.5.0 - DivX,Inc.)
Dragon Age: Origins - Ultimate Edition (HKLM-x32\...\Steam App 47810) (Version:  - BioWare)
DVDx 4.0 Open Edition (HKLM-x32\...\DVDx 4.0 Open Edition) (Version: 4.0 (Open Edition) - labDV)
Endless Legend (HKLM-x32\...\Steam App 289130) (Version:  - AMPLITUDE Studios)
EXPERTool 7.20 (HKLM-x32\...\MySSID_is1) (Version:  - Gainward Co., Ltd)
Fable III (HKLM-x32\...\{4D53090A-CE35-42BD-B377-831000018301}) (Version: 1.0.0001.131 - Microsoft Game Studios) Hidden
Faery - Legends of Avalon (HKLM-x32\...\Steam App 303790) (Version:  - Spiders Studio)
Fallout 4 (HKLM-x32\...\Steam App 377160) (Version:  - Bethesda Game Studios)
ffdshow v1.1.3572 [2010-09-13] (HKLM-x32\...\ffdshow_is1) (Version: 1.1.3572.0 - )
FreeRIP MP3 Converter 4.5.5 (HKLM-x32\...\{501451DE-5808-4599-B544-8BD0915B6B24}_is1) (Version: 4.5.5 - GreenTree Applications SRL)
Front Mission Evolved (HKLM-x32\...\Front Mission Evolved_is1) (Version:  - )
GameSpy Arcade (HKLM-x32\...\GameSpy Arcade) (Version:  - )
GameSpy Comrade (HKLM-x32\...\{5F4C776F-8CBD-4C4F-892F-B568ABDD70C8}) (Version: 1.5.0.156 - GameSpy)
Gargoyle (HKLM-x32\...\Gargoyle) (Version:  - )
Grand Theft Auto IV (HKLM-x32\...\{579BA58C-F33D-4970-9953-B94B43768AC3}) (Version: 1.00.0000 - Rockstar Games)
GTA San Andreas (HKLM-x32\...\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}) (Version: 1.00.00001 - Rockstar Games)
Haali Media Splitter (HKLM-x32\...\HaaliMkx) (Version:  - )
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)
HTML TADS Player Kit (HKLM-x32\...\htmltads.exe) (Version:  - )
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version:  - )
Jade Empire: Special Edition (HKLM\...\Steam App 7110) (Version:  - BioWare Corporation)
L.A. Noire (HKLM-x32\...\Steam App 110800) (Version:  - Rockstar)
Last Man (HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Last Man) (Version:  - )
League of Legends (HKLM-x32\...\{92606477-9366-4D3B-8AE3-6BE4B29727AB}) (Version: 1.3 - Riot Games)
Legend of Grimrock (HKLM-x32\...\Steam App 207170) (Version:  - Almost Human Games)
LG Tool Kit (HKLM-x32\...\{6179550A-3E7C-499E-BCC9-9E8113E0A285}) (Version: 10.01.0712.01 - )
Life Is Strange™ (HKLM\...\Steam App 319630) (Version:  - DONTNOD Entertainment)
Logitech Gaming Software 8.81 (HKLM\...\Logitech Gaming Software) (Version: 8.81.15 - Logitech Inc.)
Mad Max (HKLM\...\Steam App 234140) (Version:  - Avalanche Studios)
Magic ISO Maker v5.5 (build 0281) (HKLM-x32\...\Magic ISO Maker v5.5 (build 0281)) (Version:  - )
marvell 91xx driver (HKLM-x32\...\MagniDriver) (Version: 1.0.0.1051 - Marvell)
Mass Effect (HKLM-x32\...\Steam App 17460) (Version:  - BioWare)
Mass Effect 2 (HKLM-x32\...\Steam App 24980) (Version:  - BioWare)
Max Payne 3 (HKLM-x32\...\{1AA94747-3BF6-4237-9E1A-7B3067738FE1}) (Version: 1.0.0.0 - Rockstar Games)
Mercury (HKLM-x32\...\Mercury 3.1) (Version: 3.1 - CCDC)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 4.6 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft Games for Windows - LIVE (HKLM-x32\...\{F97E3841-CA9D-4964-9D64-26066241D26F}) (Version: 3.3.24.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{8FB1B528-E260-451E-9B55-E9152F94B80B}) (Version: 3.2.3.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 15.0.4937.1000 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM-x32\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50709.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Motorola Device Manager (HKLM-x32\...\{28DB8373-C1BB-444F-A427-A55585A12ED7}) (Version: 2.4.5 - Motorola Mobility)
Motorola Device Software Update (HKLM-x32\...\{894AB83D-A9AF-4E54-BFF3-A7262A0A6C13}) (Version: 13.09.3001 - Motorola Mobility) Hidden
Motorola Mobile Drivers Installation 6.3.0 (HKLM\...\{759E6A2F-1F01-45EF-A0C4-22F1B56CB975}) (Version: 6.3.0 - Motorola Mobility LLC)
Mozilla Firefox 52.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 52.0.1 (x86 de)) (Version: 52.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.1 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MURDERED: SOUL SUSPECT™ (HKLM-x32\...\Steam App 233290) (Version:  - Airtight Games)
MusicBee 2.5 (HKLM-x32\...\MusicBee) (Version: 2.5 - Steven Mayall)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.63.7 - Black Tree Gaming)
Nikon Message Center 2 (HKLM-x32\...\{B014EE44-9197-4513-9613-71E6EB1B514E}) (Version: 2.1.0 - Nikon)
Nikon Movie Editor (HKLM-x32\...\{5CAD3393-EEC0-44CE-9F93-BCAA365B77FB}) (Version: 2.3.0 - Nikon)
No Man's Sky (HKLM\...\Steam App 275850) (Version:  - Hello Games)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 376.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.09 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.1.2.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.1.2.31 - NVIDIA Corporation)
NVIDIA Grafiktreiber 376.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.09 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{B83FC356-B7C0-441F-8A4D-D71E088E7974}) (Version: 9.09.0428 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
NvTelemetry (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry) (Version: 1.2.0.0 - NVIDIA Corporation) Hidden
Office 15 Click-to-Run Extensibility Component (HKLM-x32\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.4937.1000 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-008F-0000-1000-0000000FF1CE}) (Version: 15.0.4937.1000 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM-x32\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.4937.1000 - Microsoft Corporation) Hidden
OnePlus USB Drivers 1.00 (HKLM-x32\...\OnePlus USB Drivers 1.00) (Version: 1.00 - OnePlus, Inc)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Overlord II (HKLM\...\Steam App 12810) (Version:  - Triumph Studios)
Picture Control Utility x64 (HKLM\...\{11953C65-BB4E-4CA4-B0F0-2600A4B20040}) (Version: 1.4.2 - Nikon)
Portal 2 (HKLM-x32\...\Steam App 620) (Version:  - Valve)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)
Razer Surround Driver Installer version 1.5 (HKLM-x32\...\{11B11FA5-41ED-43C1-AB4B-905DDEDC72A2}_is1) (Version: 1.5 - inXile Entertainment)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.37.1229.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6251 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)
Rise of the Tomb Raider (HKLM\...\Steam App 391220) (Version:  - Crystal Dynamics)
ROCCAT Kone XTD Mouse Driver (HKLM-x32\...\{7133137D-DF48-4522-AD88-13C82B7D0A63}) (Version:  - Roccat GmbH)
Rockstar Games Social Club (HKLM-x32\...\{08B3869E-D282-424C-9AFC-870E04A4BA14}) (Version: 1.00.0000 - Rockstar Games)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.2.1.0 - Rockstar Games)
RUNAWAY: A TWIST OF FATE (HKLM-x32\...\RUNAWAY: A TWIST OF FATE (de)) (Version: 1.0 - CRIMSON COW)
Sengoku Rance English v1.01 (HKLM-x32\...\Sengoku Rance English_is1) (Version:  - Yandere Translations)
Shadowrun Returns (HKLM-x32\...\Steam App 234650) (Version:  - Harebrained Schemes)
Shadowrun: Dragonfall - Director's Cut (HKLM-x32\...\Steam App 300550) (Version:  - Harebrained Schemes)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0340 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
SiSoftware Sandra Lite 2011.SP2c (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2296}_is1) (Version: 17.60.2011.7 - SiSoftware)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Sunless Sea (HKLM\...\Steam App 304650) (Version:  - Failbetter Games)
SWFPlayer 2.6.2.0 (HKLM-x32\...\SWFPlayer_is1) (Version: 2.6.2.0 - Michael Faust, Alpha Interactive)
Swiff Player 1.7.2 (HKLM-x32\...\Swiff Player_is1) (Version: 1.7.2 - GlobFX Technologies)
swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamSpeak 3 Client (HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\TeamSpeak 3 Client) (Version: 3.0.15 - TeamSpeak Systems GmbH)
The Bard's Tale (HKLM-x32\...\Steam App 41900) (Version:  - inXile Entertainment)
The Witcher 3: Wild Hunt (HKLM-x32\...\Steam App 292030) (Version:  - CD PROJEKT RED)
The Witcher Adventure Game (HKLM-x32\...\Steam App 303800) (Version:  - CD PROJEKT RED)
The Witcher Enhanced Edition (HKLM-x32\...\{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}) (Version: 1.00.0000 - CD Projekt Red)
Thief (HKLM-x32\...\Steam App 239160) (Version:  - Eidos-Montréal)
Titan Quest Anniversary Edition (HKLM\...\Steam App 475150) (Version:  - Iron Lore Entertainment)
Tom Clancy's Splinter Cell Blacklist (HKLM-x32\...\Steam App 235600) (Version:  - Ubisoft Toronto)
Tomb Raider (HKLM-x32\...\Steam App 203160) (Version:  - Crystal Dynamics)
TortoiseSVN 1.8.8.25755 (64 bit) (HKLM\...\{7DAA9D5A-ED99-40D2-AA9D-386722FE105A}) (Version: 1.8.25755 - TortoiseSVN)
Trillian (HKLM-x32\...\Trillian) (Version:  - Cerulean Studios, LLC)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
UltraISO Premium V9.52 (HKLM-x32\...\UltraISO_is1) (Version:  - )
Unity Web Player (HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)
Uplay (HKLM-x32\...\Uplay) (Version: 4.7 - Ubisoft)
VC80CRTRedist - 8.0.50727.762 (HKLM-x32\...\{767CC44C-9BBC-438D-BAD3-FD4595DD148B}) (Version: 1.0.0 - DivX, Inc) Hidden
Video DVD Maker v3.30.0.75 (HKLM-x32\...\{1A3E23D7-7A1E-43EC-B35D-EB2A31BED943}) (Version:  - )
ViewNX 2 (HKLM\...\{635BE602-BB9C-4C59-8CC5-93F9366E8A21}) (Version: 2.3.0 - Nikon)
VL Sound 5.1 (HKLM-x32\...\VL Sound 5.1) (Version:  - Valera Lavrov)
VLC media player 2.0.1 (HKLM-x32\...\VLC media player) (Version: 2.0.1 - VideoLAN)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Warframe (HKLM\...\Steam App 230410) (Version:  - Digital Extremes)
Wasteland 2 (HKLM-x32\...\Steam App 240760) (Version:  - inXile Entertainment)
Watch_Dogs (HKLM-x32\...\Steam App 243470) (Version:  - Ubisoft)
Windows-Treiberpaket - OnePlus, Inc. (WinUSB) AndroidUsbDeviceClass  (05/24/2012 6.0.0000.00000) (HKLM\...\59AFF6524BE5C0983F2711DEB8D25D511D4F4924) (Version: 05/24/2012 6.0.0000.00000 - OnePlus, Inc.)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
XCOM 2 (HKLM\...\Steam App 268500) (Version:  - Firaxis)
XCOM: Enemy Unknown (HKLM-x32\...\Steam App 200510) (Version:  - Firaxis Games)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [1TortoiseNormal] -> {C5994560-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [2TortoiseModified] -> {C5994561-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [3TortoiseConflict] -> {C5994562-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [4TortoiseLocked] -> {C5994563-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [5TortoiseReadOnly] -> {C5994564-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [6TortoiseDeleted] -> {C5994565-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [7TortoiseAdded] -> {C5994566-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [8TortoiseIgnored] -> {C5994567-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [9TortoiseUnversioned] -> {C5994568-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [1TortoiseNormal] -> {C5994560-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [2TortoiseModified] -> {C5994561-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [3TortoiseConflict] -> {C5994562-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [4TortoiseLocked] -> {C5994563-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [5TortoiseReadOnly] -> {C5994564-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [6TortoiseDeleted] -> {C5994565-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [7TortoiseAdded] -> {C5994566-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [8TortoiseIgnored] -> {C5994567-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [9TortoiseUnversioned] -> {C5994568-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ContextMenuHandlers01: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers01: [MagicISO] -> {DB85C504-C730-49DD-BEC1-7B39C6103B7A} => D:\Programme\Media\MagicISO\misosh64.dll [2008-05-23] (MagicISO, Inc.)
ContextMenuHandlers01: [TortoiseSVN] -> {30351349-7B7D-4FCC-81B4-1E394CA267EB} => D:\Programme\Utility\SVN\bin\TortoiseStub.dll [2014-08-10] ()
ContextMenuHandlers01: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2010-02-10] ()
ContextMenuHandlers01: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers02: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers02: [TortoiseSVN] -> {30351349-7B7D-4FCC-81B4-1E394CA267EB} => D:\Programme\Utility\SVN\bin\TortoiseStub.dll [2014-08-10] ()
ContextMenuHandlers02: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => D:\Programme\Media\UltraISO\isoshl64.dll [2009-10-22] (EZB Systems, Inc.)
ContextMenuHandlers04: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers04: [MagicISO] -> {DB85C504-C730-49DD-BEC1-7B39C6103B7A} => D:\Programme\Media\MagicISO\misosh64.dll [2008-05-23] (MagicISO, Inc.)
ContextMenuHandlers04: [TortoiseSVN] -> {30351349-7B7D-4FCC-81B4-1E394CA267EB} => D:\Programme\Utility\SVN\bin\TortoiseStub.dll [2014-08-10] ()
ContextMenuHandlers04: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => D:\Programme\Media\UltraISO\isoshl64.dll [2009-10-22] (EZB Systems, Inc.)
ContextMenuHandlers04: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2010-02-10] ()
ContextMenuHandlers04: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers05: [EXPERToolShlExt] -> {DF9B9090-B8A0-4505-9B00-CC64A0409C2F} =>  -> Keine Datei
ContextMenuHandlers05: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2016-11-24] (NVIDIA Corporation)
ContextMenuHandlers05: [TortoiseSVN] -> {30351349-7B7D-4FCC-81B4-1E394CA267EB} => D:\Programme\Utility\SVN\bin\TortoiseStub.dll [2014-08-10] ()
ContextMenuHandlers06: [MagicISO] -> {DB85C504-C730-49DD-BEC1-7B39C6103B7A} => D:\Programme\Media\MagicISO\misosh64.dll [2008-05-23] (MagicISO, Inc.)
ContextMenuHandlers06: [TortoiseSVN] -> {30351349-7B7D-4FCC-81B4-1E394CA267EB} => D:\Programme\Utility\SVN\bin\TortoiseStub.dll [2014-08-10] ()
ContextMenuHandlers06: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => D:\Programme\Media\UltraISO\isoshl64.dll [2009-10-22] (EZB Systems, Inc.)
ContextMenuHandlers06: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2010-02-10] ()
ContextMenuHandlers06: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {024036AF-87A4-42FC-A0EB-79284D6E94FE} - System32\Tasks\At19 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {0392A507-FAE2-436D-A98A-81EB63676864} - System32\Tasks\At7 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {08B81268-5AE2-4685-8ADC-43DFF977EE70} - System32\Tasks\At3 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {09C0B9CA-2548-46F9-B5AB-EA98DD33E91D} - System32\Tasks\At43 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {0FFC8D5A-4E8E-4381-87A9-C20FCFDA9B8C} - System32\Tasks\At44 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {1306780C-8102-4E66-BA92-7FE964EE1F9B} - System32\Tasks\At25 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {149E7C1B-8C03-4837-81B1-5FFE4FF607B0} - System32\Tasks\At24 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {1DE48A13-A72F-48C9-BCD1-6C23F5F08ADB} - System32\Tasks\At21 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {25AD8145-3B8A-4D3F-9BC8-C51EFDF0341D} - System32\Tasks\Motorola Device Manager Initial Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [2013-10-31] ()
Task: {30AD04F9-2E6C-4A38-910B-36A08C21B64F} - System32\Tasks\{761BAE07-B731-4258-B8AE-BC3219AF047A} => D:\Programme\Web\BitTorrent\Stuff\Max Payne Collection\Max Payne\Max Payne\MaxPayne.exe
Task: {36992C45-2F13-42D6-8260-3E4E29DEB739} - System32\Tasks\At18 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {39AF6457-1232-4037-BCA9-6C127B6699FD} - System32\Tasks\At30 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {39FAEECC-AA6B-4FAE-A3E4-F4BB289D54E1} - System32\Tasks\At31 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {3B0578E6-F42C-47AD-B9C5-CE98EEEDAA1F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {40C80140-3C21-434E-9C4D-C2F65CAC49E9} - System32\Tasks\At16 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {4B00A57D-1AB0-4E16-9257-9C06C00995E8} - System32\Tasks\At26 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {4F7D3774-1A53-4280-B47C-223DE23FF54C} - System32\Tasks\At14 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {5350D937-D602-4D73-BDC3-03CD51C295C4} - System32\Tasks\At35 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {58DFF062-4D07-4F36-9173-80D55000D256} - System32\Tasks\At6 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {5D3CB1B6-AAF2-48E9-996D-8BB23BA6432D} - System32\Tasks\At40 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {5EFD2441-F595-4323-BA7F-054185FB7A70} - System32\Tasks\At22 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {644535E6-818A-4A1F-84CC-C6E8F7984BEB} - System32\Tasks\{F5FB783E-A8A4-46D7-9444-785DEA46A89D} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{BE4BA698-8533-4F77-9559-C7F3F78C0B05}\setup.exe" -c -runfromtemp -l0x0009 -removeonly
Task: {6961AEA8-7BC5-439D-8687-8FC312D0AF99} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2017-03-14] (Microsoft Corporation)
Task: {6C25B6F6-D86B-4E64-A1C9-8D7986526041} - System32\Tasks\At12 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {6D3086CA-C479-4B60-BFB8-9894C957A1C1} - System32\Tasks\At4 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {7662A124-6947-42A0-8659-07EA020F2C5A} - System32\Tasks\At20 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {769E5097-AD3B-45B6-8FE3-73C165CF66BD} - System32\Tasks\At46 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {7C5776F1-05D7-478F-90DA-12C308304AD5} - System32\Tasks\At32 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {7EDEF469-B8E7-428B-8B22-F83BF1A1C541} - System32\Tasks\At48 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {7F684B91-825A-4098-9E25-AC69DF316622} - System32\Tasks\At2 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {836A3629-E21A-443E-B8AC-1D868671C988} - System32\Tasks\Motorola Device Manager Engine => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [2013-10-31] ()
Task: {8A2F8A04-FE31-47C2-80CC-06ECC9228F45} - System32\Tasks\At45 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {8AFBF8C2-C26B-4BB2-AF16-187F62C1571B} - System32\Tasks\{660995E9-CA85-45AC-9F47-FB899F25D812} => D:\Programme\Spiele\sibr\sibr1x\girlmaker.exe [2012-06-01] ()
Task: {8EB53CF3-E2D1-415D-ACEB-AFAE5CAC273B} - System32\Tasks\At47 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {8F879F02-4951-47B9-B016-6EDC5E895516} - System32\Tasks\{3040219D-E58A-4B3F-9D16-8120636A6A60} => D:\Programme\Spiele\sibr\sibr1x\girlmaker.exe [2012-06-01] ()
Task: {92B26623-24E5-4297-8DD7-C6C7E8405EB2} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-11-17] (NVIDIA Corporation)
Task: {95894A63-8FAF-46F2-BAEE-E2B9FF627428} - System32\Tasks\At36 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {96CF801B-23DF-464C-987D-A77C87CE7B0F} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-11-17] (NVIDIA Corporation)
Task: {9CCBFB71-A342-4A9F-A7C7-2B43C3D59D9E} - System32\Tasks\At28 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {9D126D5B-5EB5-40DA-9473-918F95786E1F} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {9FB2C1E7-60F3-4B5C-99BD-1E0C2379FE8D} - System32\Tasks\Motorola Device Manager Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [2013-10-31] ()
Task: {A70951CE-65F7-44BE-AED1-0C3180871880} - System32\Tasks\At39 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {AB68206F-4348-421C-B49B-13FEEA69B787} - System32\Tasks\Amazon Music Helper => C:\Users\Nebu\AppData\Local\Amazon Music\Amazon Music Helper.exe [2017-02-01] (Amazon Services LLC)
Task: {AC944019-3507-400D-B2D7-0B8EA5E18EC8} - System32\Tasks\{21FC0AB5-A954-48D3-B26D-C8EC403B5A9A} => pcalua.exe -a C:\Users\Nebu\Downloads\ME2_NormandyCrash.exe -d C:\Users\Nebu\Downloads
Task: {B6AE7C2C-0A81-464B-9927-6BC7A2B9EE8A} - System32\Tasks\At38 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {BC0158AA-FC2B-4696-A59A-EED549443ADF} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {BD26B232-60AE-4A0C-AEB1-5C0D4A32A5BF} - System32\Tasks\At41 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {C86023D6-9B7C-467C-AC9B-09554287FA38} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {C8E68F1A-E6FF-4F70-9FDB-553E46B024C0} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2017-03-14] (Microsoft Corporation)
Task: {C930F02E-1000-4724-9180-EF9A93013430} - System32\Tasks\At23 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {CAA60077-B3A4-48B1-8129-DE26B96714AE} - System32\Tasks\At13 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {D4EEA65A-0DF9-4A89-8BBD-0D5180221B45} - System32\Tasks\At11 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {D54985D1-572D-4D10-805A-1923CF093D69} - System32\Tasks\At5 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {D6BE32FF-AB7B-4CE0-A22E-27EA0B97E645} - System32\Tasks\At17 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {D8C03505-1641-4BEA-BA5D-4366E83A6EB5} - System32\Tasks\At9 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {DB877464-664D-4CA4-A45A-6E0D31C336B8} - System32\Tasks\At33 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {DBF8B1A9-9E6E-454E-9829-F82B3C4DB75E} - System32\Tasks\At42 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {E43523EA-3D35-48A9-9E87-F3CB750831B5} - System32\Tasks\At37 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {E48885A4-54D0-4B32-BDC8-DF466E5C5AD3} - System32\Tasks\At29 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {E4B0AD2B-C63A-438F-B9F5-4B7167E8D718} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {E90A45DA-77B8-46AE-8156-9AA4676EB63F} - System32\Tasks\At10 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {E9BB2BBC-B393-49BE-AD23-9DE351A0CA6E} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {EAFFCA98-4F08-451A-9640-A627A901D44E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-06-16] (Adobe Systems Incorporated)
Task: {EDCA162B-7A2A-4655-B53E-3EBAEADBFF5D} - System32\Tasks\At27 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {F0647B26-216B-4912-855B-B141B7085B53} - System32\Tasks\At34 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {F0B004B5-A4E7-409E-8B43-8614660390DB} - System32\Tasks\At8 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: {F537B478-49FC-454A-9AED-D2CA3EF20364} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {F69933A5-C6F1-431D-A5D8-BD5F12C4776B} - System32\Tasks\At15 => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\At10.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At11.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At12.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At13.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At14.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At15.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At16.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At17.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At18.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At19.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At2.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At20.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At21.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At22.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At23.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At24.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At25.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At26.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At27.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At28.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At29.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At3.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At30.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At31.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At32.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At33.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At34.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At35.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At36.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At37.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At38.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At39.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At4.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At40.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At41.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At42.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At43.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At44.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At45.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At46.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At47.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At48.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At5.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At6.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At7.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At8.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG
Task: C:\Windows\Tasks\At9.job => C:\ProgramData\ok4B7B0B.exe <==== ACHTUNG

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-03-20 21:20 - 2017-01-17 04:25 - 00117440 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2016-11-27 18:08 - 2016-11-17 15:45 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-11-27 18:08 - 2016-11-17 15:45 - 04489152 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\Poco.dll
2016-11-27 18:08 - 2016-11-17 15:45 - 00418752 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\plugins\LocalSystem\_nvspserviceplugin64.dll
2012-02-29 14:57 - 2013-07-19 16:47 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2011-10-25 18:27 - 2016-11-24 21:39 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2011-08-01 17:16 - 2009-07-02 16:02 - 00244904 ____N () C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
2014-08-10 17:10 - 2014-08-10 17:10 - 00076032 _____ () D:\Programme\Utility\SVN\bin\TortoiseStub.dll
2014-08-10 17:10 - 2014-08-10 17:10 - 00088832 _____ () D:\Programme\Utility\SVN\bin\libsasl.dll
2015-03-07 02:07 - 2015-03-07 02:07 - 00908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2016-02-18 01:01 - 2016-02-18 01:01 - 01095448 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2015-03-07 02:07 - 2015-03-07 02:07 - 00060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2016-02-18 01:01 - 2016-02-18 01:01 - 00240408 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2013-10-31 17:05 - 2013-10-31 17:05 - 00172032 _____ () C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\css_core.dll
2016-11-27 18:08 - 2016-11-17 15:45 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-11-27 18:08 - 2016-11-17 15:45 - 00900032 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-11-27 18:08 - 2016-11-17 15:45 - 03774400 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\Poco.dll
2011-07-30 14:44 - 1998-10-31 10:55 - 00005120 _____ () C:\Program Files (x86)\EXPERTool\TBManage.dll
2013-03-12 18:10 - 2017-05-17 03:54 - 00678176 _____ () D:\Programme\Utility\Steam\SDL2.dll
2015-01-20 18:24 - 2016-09-01 03:02 - 04969248 _____ () D:\Programme\Utility\Steam\v8.dll
2015-01-20 18:24 - 2016-09-01 03:02 - 01563936 _____ () D:\Programme\Utility\Steam\icui18n.dll
2015-01-20 18:24 - 2016-09-01 03:02 - 01195296 _____ () D:\Programme\Utility\Steam\icuuc.dll
2014-05-21 23:24 - 2017-06-08 07:42 - 02485536 _____ () D:\Programme\Utility\Steam\video.dll
2014-08-28 23:15 - 2016-01-27 09:49 - 02549760 _____ () D:\Programme\Utility\Steam\libavcodec-56.dll
2014-08-28 23:15 - 2016-01-27 09:49 - 00442880 _____ () D:\Programme\Utility\Steam\libavutil-54.dll
2014-08-28 23:15 - 2016-01-27 09:49 - 00491008 _____ () D:\Programme\Utility\Steam\libavformat-56.dll
2014-08-28 23:15 - 2016-01-27 09:49 - 00332800 _____ () D:\Programme\Utility\Steam\libavresample-2.dll
2014-08-28 23:15 - 2016-01-27 09:49 - 00485888 _____ () D:\Programme\Utility\Steam\libswscale-3.dll
2011-09-16 17:54 - 2017-06-08 07:42 - 00877856 _____ () D:\Programme\Utility\Steam\bin\chromehtml.DLL
2016-03-10 22:23 - 2016-07-05 00:17 - 00266560 _____ () D:\Programme\Utility\Steam\openvr_api.dll
2015-03-15 05:01 - 2012-06-17 12:20 - 00061440 _____ () C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\hiddriver.dll
2016-11-27 18:08 - 2016-11-17 12:20 - 00506424 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvSpCapsAPINode.node
2016-11-27 18:08 - 2016-11-17 12:20 - 00252352 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\DriverInstall.node
2016-11-27 18:08 - 2016-11-17 12:20 - 02809912 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\Downloader.node
2016-11-27 18:08 - 2016-11-17 12:20 - 00245184 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGameShareAPINode.node
2016-11-27 18:08 - 2016-11-17 12:20 - 00436792 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGalleryAPINode.node
2016-11-27 18:08 - 2016-11-17 12:20 - 00338488 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVAccountAPINode.node
2016-11-27 18:08 - 2016-11-17 12:20 - 00968248 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvCameraAPINode.node
2016-12-14 19:29 - 2017-05-08 21:45 - 69516064 _____ () D:\Programme\Utility\Steam\bin\cef\cef.win7\libcef.dll
2017-06-08 18:32 - 2017-05-17 03:54 - 00678176 _____ () D:\Programme\Utility\Steam\bin\cef\cef.win7\SDL2.dll
2011-09-16 17:54 - 2017-06-08 07:42 - 00385312 _____ () D:\Programme\Utility\Steam\steam.dll
2014-08-10 16:40 - 2014-08-10 16:40 - 00065792 _____ () D:\Programme\Utility\SVN\bin\TortoiseStub32.dll
2014-08-10 16:40 - 2014-08-10 16:40 - 00071936 _____ () D:\Programme\Utility\SVN\bin\libsasl32.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\.DEFAULT\...\freerealms.com -> freerealms.com
IE trusted site: HKU\.DEFAULT\...\soe.com -> soe.com
IE trusted site: HKU\.DEFAULT\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-19\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-19\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-19\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-19\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-20\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-20\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-20\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-20\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\sony.com -> sony.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2015-03-18 17:50 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Nebu\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{9755E91A-5DEE-4F40-A090-69DE74D13331}] => (Allow) D:\Programme\Web\BitTorrent\BitTorrent.exe
FirewallRules: [{A71E8454-1221-4B72-B062-9233BE69DA00}] => (Allow) D:\Programme\Web\BitTorrent\BitTorrent.exe
FirewallRules: [TCP Query User{3C966697-1A31-4595-86EE-0C664B8D069C}D:\programme\web\trillian\trillian.exe] => (Allow) D:\programme\web\trillian\trillian.exe
FirewallRules: [UDP Query User{D3267749-C537-4B10-A771-A866ED0607ED}D:\programme\web\trillian\trillian.exe] => (Allow) D:\programme\web\trillian\trillian.exe
FirewallRules: [TCP Query User{76AA735C-8A2B-4727-9768-46E0557A202D}D:\programme\spiele\fifa 11\game\fifa.exe] => (Allow) D:\programme\spiele\fifa 11\game\fifa.exe
FirewallRules: [UDP Query User{CB23BA0D-682F-409D-AE01-C768486BD806}D:\programme\spiele\fifa 11\game\fifa.exe] => (Allow) D:\programme\spiele\fifa 11\game\fifa.exe
FirewallRules: [TCP Query User{51969B3A-2956-4964-B770-DBF725F8C54C}D:\programme\spiele\arkham asylum\binaries\shippingpc-bmgame.exe] => (Block) D:\programme\spiele\arkham asylum\binaries\shippingpc-bmgame.exe
FirewallRules: [UDP Query User{0055FDB8-FFB8-47AC-B91B-71100FAC4F5E}D:\programme\spiele\arkham asylum\binaries\shippingpc-bmgame.exe] => (Block) D:\programme\spiele\arkham asylum\binaries\shippingpc-bmgame.exe
FirewallRules: [TCP Query User{D78D4E19-3D05-4EE7-A606-CAAE44643161}D:\programme\spiele\prototype 2\prototype2.exe] => (Block) D:\programme\spiele\prototype 2\prototype2.exe
FirewallRules: [UDP Query User{0552750F-1D33-4311-B60C-6391BBB0AA19}D:\programme\spiele\prototype 2\prototype2.exe] => (Block) D:\programme\spiele\prototype 2\prototype2.exe
FirewallRules: [TCP Query User{EC0393C6-CE23-4385-9C34-5D70CA12375E}D:\programme\utility\steam\steamapps\common\mass effect 2\binaries\masseffect2.exe] => (Allow) D:\programme\utility\steam\steamapps\common\mass effect 2\binaries\masseffect2.exe
FirewallRules: [UDP Query User{01928C38-5474-4B80-B94F-3B976A5C6CBB}D:\programme\utility\steam\steamapps\common\mass effect 2\binaries\masseffect2.exe] => (Allow) D:\programme\utility\steam\steamapps\common\mass effect 2\binaries\masseffect2.exe
FirewallRules: [TCP Query User{9DE932C6-6D21-4DF2-8E28-03C40123D8BC}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{93F1C221-0EDF-4EE1-A95A-798F65091F29}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{F0A4A93E-A4A2-4B1F-BD4E-1CE57683D8F8}D:\programme\spiele\kingdoms of amalur reckoning\reckoning.exe] => (Block) D:\programme\spiele\kingdoms of amalur reckoning\reckoning.exe
FirewallRules: [UDP Query User{45094C9F-AC85-4470-B78C-0170EE7AEC46}D:\programme\spiele\kingdoms of amalur reckoning\reckoning.exe] => (Block) D:\programme\spiele\kingdoms of amalur reckoning\reckoning.exe
FirewallRules: [{9820227F-3FD2-49E8-8277-9F9C80DC3BBB}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\borderlands\Binaries\Borderlands.exe
FirewallRules: [{55076274-A878-400A-AB3F-6D5E3B413154}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\borderlands\Binaries\Borderlands.exe
FirewallRules: [TCP Query User{D7B09557-9B07-43DB-94DE-856E77C71FA3}D:\programme\spiele\pokegen\pokegen\pokegen.exe] => (Allow) D:\programme\spiele\pokegen\pokegen\pokegen.exe
FirewallRules: [UDP Query User{3428025D-3042-4A60-83E0-9B3EC55AD650}D:\programme\spiele\pokegen\pokegen\pokegen.exe] => (Allow) D:\programme\spiele\pokegen\pokegen\pokegen.exe
FirewallRules: [{FB7B60EC-A9C9-4AEC-AE57-C8DC3DBB4373}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Legend of Grimrock\grimrock.exe
FirewallRules: [{9B43C768-3602-418D-87C9-CEF486134CB6}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Legend of Grimrock\grimrock.exe
FirewallRules: [TCP Query User{17C94F8F-A61B-478A-8929-5D2DB62CDCC2}D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe] => (Block) D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe
FirewallRules: [UDP Query User{E4BD60C5-E232-47A4-9C79-3412975D6AEC}D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe] => (Block) D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe
FirewallRules: [TCP Query User{93C5D74D-B99E-48D1-9393-15BC85FB9852}D:\programme\utility\steam\steamapps\common\shadowrun returns\shadowrun.exe] => (Allow) D:\programme\utility\steam\steamapps\common\shadowrun returns\shadowrun.exe
FirewallRules: [UDP Query User{3104C3F1-DF3B-484F-979E-AE7C4657533B}D:\programme\utility\steam\steamapps\common\shadowrun returns\shadowrun.exe] => (Allow) D:\programme\utility\steam\steamapps\common\shadowrun returns\shadowrun.exe
FirewallRules: [{6D5C4604-327B-4898-A269-C4537DD6CDC9}] => (Allow) D:\Programme\Spiele\Pro Evolution Soccer 2013\pes2013.exe
FirewallRules: [{06DCBC6E-A8BB-43F5-99CC-57B00F4FE2A9}] => (Allow) D:\Programme\Spiele\Pro Evolution Soccer 2013\pes2013.exe
FirewallRules: [TCP Query User{F38971C7-EB31-4A64-8609-C5163AE9F1F0}D:\programme\utility\steam\steamapps\common\krater demo\krater.exe] => (Allow) D:\programme\utility\steam\steamapps\common\krater demo\krater.exe
FirewallRules: [UDP Query User{63AF2619-C25B-4E2A-B059-1B5625BC6ECC}D:\programme\utility\steam\steamapps\common\krater demo\krater.exe] => (Allow) D:\programme\utility\steam\steamapps\common\krater demo\krater.exe
FirewallRules: [TCP Query User{24B2B259-4B09-48ED-BED3-DBC191B47D55}D:\programme\utility\steam\steamapps\common\dc universe online\unreal3\binaries\win32\dcgame.exe] => (Allow) D:\programme\utility\steam\steamapps\common\dc universe online\unreal3\binaries\win32\dcgame.exe
FirewallRules: [UDP Query User{5121A7B3-385C-421E-85D6-7D5BE880BA9C}D:\programme\utility\steam\steamapps\common\dc universe online\unreal3\binaries\win32\dcgame.exe] => (Allow) D:\programme\utility\steam\steamapps\common\dc universe online\unreal3\binaries\win32\dcgame.exe
FirewallRules: [TCP Query User{F425F127-F0FC-4A91-864B-B3BF330A02EF}D:\programme\spiele\payday 2\payday 2\payday2_win32_release.exe] => (Block) D:\programme\spiele\payday 2\payday 2\payday2_win32_release.exe
FirewallRules: [UDP Query User{A717FC44-431D-4070-83F5-CD8C76E72BD6}D:\programme\spiele\payday 2\payday 2\payday2_win32_release.exe] => (Block) D:\programme\spiele\payday 2\payday 2\payday2_win32_release.exe
FirewallRules: [TCP Query User{D9F17D2B-0D0A-488D-A38E-48B682F4BF7B}D:\programme\work\chemdraw\chem3d\chem3d.exe] => (Allow) D:\programme\work\chemdraw\chem3d\chem3d.exe
FirewallRules: [UDP Query User{FD10EDDF-C769-4D3D-96BA-2F42348B6D3F}D:\programme\work\chemdraw\chem3d\chem3d.exe] => (Allow) D:\programme\work\chemdraw\chem3d\chem3d.exe
FirewallRules: [TCP Query User{8ECF7CBB-9BDC-4A78-9B84-846AFD684D6B}D:\programme\work\chemdraw\chemdraw\chemdraw.exe] => (Allow) D:\programme\work\chemdraw\chemdraw\chemdraw.exe
FirewallRules: [UDP Query User{432E95F8-FB1E-475B-9070-26B29D5BFDF1}D:\programme\work\chemdraw\chemdraw\chemdraw.exe] => (Allow) D:\programme\work\chemdraw\chemdraw\chemdraw.exe
FirewallRules: [TCP Query User{9D7510E4-CEB9-423B-B2F6-6AEA3EE46B3C}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Allow) C:\program files (x86)\mozilla firefox\plugin-container.exe
FirewallRules: [UDP Query User{BA8C5B8C-3F26-4A95-B3DE-526D59BDCE36}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Allow) C:\program files (x86)\mozilla firefox\plugin-container.exe
FirewallRules: [TCP Query User{4348666D-D5E5-430F-B7BB-B60FAB646F36}D:\programme\spiele\xcom enemy unknown\binaries\win32\xcomgame.exe] => (Block) D:\programme\spiele\xcom enemy unknown\binaries\win32\xcomgame.exe
FirewallRules: [UDP Query User{191815C1-2FA1-4AEF-A6AF-54B3345A621A}D:\programme\spiele\xcom enemy unknown\binaries\win32\xcomgame.exe] => (Block) D:\programme\spiele\xcom enemy unknown\binaries\win32\xcomgame.exe
FirewallRules: [TCP Query User{FCA0E55F-876F-4A3A-B9BF-3081C9473C0F}D:\programme\utility\steam\steam.exe] => (Allow) D:\programme\utility\steam\steam.exe
FirewallRules: [UDP Query User{11C0AE97-2680-4A0B-B103-15A1F0B2AAC6}D:\programme\utility\steam\steam.exe] => (Allow) D:\programme\utility\steam\steam.exe
FirewallRules: [{1F946EB3-C513-4189-ABF5-9224D82C84BB}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{7F338220-D04F-4698-85AF-761869A4D6F0}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{933F8761-B52D-4E27-B4FC-1CEFC1CB476C}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{02545126-327F-49FE-9FF7-1B2858BB80BA}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{7448AD80-0FCA-47DB-A2B8-1F0864CEBFB1}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Dragon Age Ultimate Edition\DAOriginsLauncher.exe
FirewallRules: [{E8FEBEE0-4CB9-47CD-9E36-E6CAAB673E85}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Dragon Age Ultimate Edition\DAOriginsLauncher.exe
FirewallRules: [{5E2E8C00-DC1C-488E-8EF9-8CF34499AF59}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Dragon Age Ultimate Edition\bin_ship\DAUpdaterSvc.Service.exe
FirewallRules: [{46D59A91-5FA5-4576-A113-D042DB44DD40}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Dragon Age Ultimate Edition\bin_ship\DAUpdaterSvc.Service.exe
FirewallRules: [TCP Query User{E452762B-BC79-4B1D-8012-6C3AE92AA041}D:\programme\utility\steam\steamapps\common\dragon age ultimate edition\bin_ship\daorigins.exe] => (Allow) D:\programme\utility\steam\steamapps\common\dragon age ultimate edition\bin_ship\daorigins.exe
FirewallRules: [UDP Query User{D8940A72-5DD8-46AC-8357-D00ED3D6DFA4}D:\programme\utility\steam\steamapps\common\dragon age ultimate edition\bin_ship\daorigins.exe] => (Allow) D:\programme\utility\steam\steamapps\common\dragon age ultimate edition\bin_ship\daorigins.exe
FirewallRules: [{C31240DD-4F00-456B-B7B7-C83BF0DCFC14}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{70CC7A25-1C2F-44AB-BCB8-BC8B32363408}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [TCP Query User{ED630F47-9E9B-487B-8D68-AF8587BD34A7}D:\programme\spiele\saints row iii\saints row the third\saintsrowthethird_dx11.exe] => (Block) D:\programme\spiele\saints row iii\saints row the third\saintsrowthethird_dx11.exe
FirewallRules: [UDP Query User{40687BEC-CB90-491C-9283-BD2A3EA6B1D4}D:\programme\spiele\saints row iii\saints row the third\saintsrowthethird_dx11.exe] => (Block) D:\programme\spiele\saints row iii\saints row the third\saintsrowthethird_dx11.exe
FirewallRules: [{B59B401E-FA5D-4555-9BEF-363C306EEA2B}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Shadowrun Returns\Shadowrun.exe
FirewallRules: [{C7212C8C-F4F2-4FBE-AAE5-A273B5175850}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Shadowrun Returns\Shadowrun.exe
FirewallRules: [{A23E9F0E-0CC2-4660-B9C1-9AF1F038F730}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Alan Wake\AlanWake.exe
FirewallRules: [{48BDB813-AC93-45DF-A435-364F3F686B6E}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Alan Wake\AlanWake.exe
FirewallRules: [{339516ED-ACC6-4FD5-AD83-820873928D2B}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{D8403634-9FE2-43E5-8600-2F4C7CE41BCD}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{74E0E5FB-EFCB-4812-9D52-548D0208102D}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Shadowrun Returns\Shadowrun.exe
FirewallRules: [{463FA31B-3CE6-4124-A5AE-F7CEFAA5316B}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Shadowrun Returns\Shadowrun.exe
FirewallRules: [{385BD819-17D7-42A1-8077-0FA825A67D3C}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{47A7E341-1EB2-46D3-9312-8FF3C0FAD653}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{BD747DFE-2040-4EB7-BE46-92ABF0FC8A2C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{5B6CE7D3-D576-4BCE-AF82-F8825AA311D4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{14BA95E5-AADD-4096-862D-F1DE1018FC39}] => (Allow) D:\Programme\Spiele\Battle.net\Battle.net.exe
FirewallRules: [{0AC2CFD2-8DBA-48AA-89A3-5F2DD43A471F}] => (Allow) D:\Programme\Spiele\Battle.net\Battle.net.exe
FirewallRules: [{18D9DF97-D8A3-4074-80D4-A61E1E2F6849}] => (Allow) D:\Programme\Spiele\Hearthstone\Hearthstone.exe
FirewallRules: [{8AAA4560-D094-4143-B6F3-12EC9E12D30A}] => (Allow) D:\Programme\Spiele\Hearthstone\Hearthstone.exe
FirewallRules: [{2CBE3B5E-24CB-4EF3-93E2-91B5E49EDA29}] => (Allow) D:\Programme\Spiele\Diablo III\Diablo III.exe
FirewallRules: [{FB992281-B006-4985-8B53-D1BDD6F7D293}] => (Allow) D:\Programme\Spiele\Diablo III\Diablo III.exe
FirewallRules: [{AEE2F705-DBEF-4F7F-AED7-E22E515E0FCA}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe
FirewallRules: [{5CC7E026-A2AB-4DFD-AC18-FF7E6F608220}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe
FirewallRules: [{6F4F9F57-872C-4494-82D5-22721CF59474}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{811A336E-59AB-48DA-860B-7E8763AD0D33}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{66986880-CE7D-498D-B742-395DC55655E8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{3B82D7CE-9102-44E7-92CA-795EBC8E88BE}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{77A5403D-080C-4AED-9E8A-2F8B406AEA02}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{8B3678D5-7C73-4555-ADF4-4CB5F07D9FB9}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{D0AB89EC-C45C-493C-8E24-3DD368CBD35E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{B6814FD4-AAC6-44E2-945A-C43CEE790CF4}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{DA476C29-E5DB-4832-B72B-B3DA6C250871}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{A927E569-2C96-420A-9F7B-0B3FC95083AD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{8AD3D5EA-7979-4D93-BCB7-06C0539D852D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{EC109B9D-E410-454A-8B1B-F19AD7F515AD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe
FirewallRules: [{474A947D-C0F6-452B-B5A9-649EDC1FF013}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe
FirewallRules: [{5A873A79-4AB9-4736-B447-0A39F4D58848}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{1553E04B-2283-4982-975D-BAE2AA90BDF3}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{AB90871B-3CA4-44C4-A550-E557B4241B2E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{320005C2-A5BB-42A8-8673-E1205BF2D421}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{0300974D-B9AC-43F5-907E-AD48A9D67042}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2816\Agent.exe
FirewallRules: [{C562893C-85C9-486D-82B4-E66390976D1B}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2816\Agent.exe
FirewallRules: [TCP Query User{0780EC83-6B26-4B60-B369-F0B57DC3EDC6}D:\programme\web\bittorrent\stuff\flash games\maf (09.05.12)\mnf server\mnfserver13.exe] => (Block) D:\programme\web\bittorrent\stuff\flash games\maf (09.05.12)\mnf server\mnfserver13.exe
FirewallRules: [UDP Query User{60E32637-5E99-4BCA-9789-12B5B3D98646}D:\programme\web\bittorrent\stuff\flash games\maf (09.05.12)\mnf server\mnfserver13.exe] => (Block) D:\programme\web\bittorrent\stuff\flash games\maf (09.05.12)\mnf server\mnfserver13.exe
FirewallRules: [{716B346D-2E0A-4AC2-8E28-BCF2E918EF2E}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Thief\Binaries\Win64\Shipping-ThiefGame.exe
FirewallRules: [{0F08A589-E5C4-41EE-B247-65D3ACCB8394}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Thief\Binaries\Win64\Shipping-ThiefGame.exe
FirewallRules: [{D237DC10-3E0B-47CC-BB72-3473F8A1C844}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\Blacklist_Launcher.exe
FirewallRules: [{D4E67454-F907-4619-9838-3B8F76CD8CEC}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\Blacklist_Launcher.exe
FirewallRules: [{45DB721B-0626-491C-AE0F-A3137F3D7731}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\src\SYSTEM\Blacklist_game.exe
FirewallRules: [{DEEB6F6B-BD2D-445A-8621-DC74E38F8182}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\src\SYSTEM\Blacklist_game.exe
FirewallRules: [{9B10B18F-2FD4-4C4F-B91E-2CD45B8FB000}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\src\SYSTEM\Blacklist_DX11_game.exe
FirewallRules: [{5C55539C-4345-4E07-922E-907E9AC69151}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\src\SYSTEM\Blacklist_DX11_game.exe
FirewallRules: [{19A7A1DA-B829-4DEB-A172-3CADE9914125}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\src\SYSTEM\gu.exe
FirewallRules: [{F29BBC28-48A5-4138-AE08-D1152051F411}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\src\SYSTEM\gu.exe
FirewallRules: [{4C3F3EFC-66C0-4AD2-840F-4E146AFD8F0C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{37D1B8AA-C210-4E27-8AF0-1A09B9B8DB65}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [TCP Query User{74F040DA-4E44-4E42-AC77-60181910D7B3}D:\programme\utility\steam\steamapps\common\marchofwar\marchofwar.exe] => (Allow) D:\programme\utility\steam\steamapps\common\marchofwar\marchofwar.exe
FirewallRules: [UDP Query User{BA91841F-904E-487F-8E90-FE5959E5D9C5}D:\programme\utility\steam\steamapps\common\marchofwar\marchofwar.exe] => (Allow) D:\programme\utility\steam\steamapps\common\marchofwar\marchofwar.exe
FirewallRules: [{B8976D1C-22D3-44D5-A9DD-2B8C35662B17}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{4A052D19-B0A8-4900-B587-EC10D3F45EC2}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{93597E89-7815-444D-9807-6B88B5444ECA}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{1393FDCF-A6AC-4002-87E8-4B0792CC3ADF}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{D0DA59F1-77AE-4018-A906-DA3A63835E07}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe
FirewallRules: [{5F03C42B-D5EC-4AA8-948E-ADE68548D152}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe
FirewallRules: [{CB06D072-A599-4457-BB76-312A8C5CE0FD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe
FirewallRules: [{0C51CCB0-1699-47E1-A8CC-4202D6FCF9C2}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe
FirewallRules: [{462F4CEB-9189-4E04-8F3D-1F5FE8837C51}] => (Allow) D:\Programme\Utility\Steam\bin\steamwebhelper.exe
FirewallRules: [{D41C7581-80CC-409F-BF26-368F6F850187}] => (Allow) D:\Programme\Utility\Steam\bin\steamwebhelper.exe
FirewallRules: [{28748BC6-019D-4097-A196-7B8EFA8B26C2}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe
FirewallRules: [{96DFB636-242D-4B71-967B-C75206009892}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe
FirewallRules: [TCP Query User{97A3DA8E-A3D1-425F-AA35-4B0A3A2EA4EB}D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe] => (Block) D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe
FirewallRules: [UDP Query User{50B88E0E-2361-4F0E-A7BA-81C6D6ED3006}D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe] => (Block) D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe
FirewallRules: [{9F0857D8-853D-4B95-A069-E497954D5092}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe
FirewallRules: [{55A7DECF-B20E-4CCC-84C0-DD7470C75D1E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe
FirewallRules: [TCP Query User{3AD8D130-B6D3-4130-86FC-F539022F67F1}D:\programme\spiele\mass effect 3\binaries\win32\masseffect3.exe] => (Block) D:\programme\spiele\mass effect 3\binaries\win32\masseffect3.exe
FirewallRules: [UDP Query User{4A111E5C-0B91-4BD6-935F-84662A4D4192}D:\programme\spiele\mass effect 3\binaries\win32\masseffect3.exe] => (Block) D:\programme\spiele\mass effect 3\binaries\win32\masseffect3.exe
FirewallRules: [TCP Query User{FD45D3C9-6BEA-4A9F-BB7A-1134EA90BB26}D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => (Allow) D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [UDP Query User{97C8239C-8F73-402C-9DDD-E10122756FEC}D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => (Allow) D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [TCP Query User{15B686A3-FC38-42FB-96D3-AC0B50434ED3}D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => (Allow) D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [UDP Query User{87B1D710-7505-4DB4-84E7-0808DAB30F33}D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => (Allow) D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [{995B18F3-8EA2-4144-945C-5A5B773CFB7E}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Wasteland 2\Build\WL2.exe
FirewallRules: [{E9CB93B2-A9F9-4C29-8D58-B2091D350167}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Wasteland 2\Build\WL2.exe
FirewallRules: [{0C50F443-0AF3-44F4-AF48-9CC9508F49F5}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Murdered Soul Suspect\Binaries\Win64\Murdered.exe
FirewallRules: [{73E83B82-B4E9-46CD-9112-83C0D3424B26}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Murdered Soul Suspect\Binaries\Win64\Murdered.exe
FirewallRules: [{320673DA-704F-4A7F-8AA7-D7D5E0403D3D}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Faery - Legends of Avalon\FaerySteam.exe
FirewallRules: [{1E01C061-89FD-413D-A508-87F3D6AA6620}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Faery - Legends of Avalon\FaerySteam.exe
FirewallRules: [{441EDFFD-6515-40E1-83E0-48B37EA96D21}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Bards Tale\The Bard's Tale.exe
FirewallRules: [{0A2A085B-0D5D-422E-859D-9445A82AEC9F}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Bards Tale\The Bard's Tale.exe
FirewallRules: [{B8E8DD7C-6B88-46B9-BCF2-C8E6B8C6FC64}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Bards Tale\Config\The Bard's Setup.exe
FirewallRules: [{D52B399F-EFD9-43B7-B409-0E775DE12C70}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Bards Tale\Config\The Bard's Setup.exe
FirewallRules: [{046B8960-6CE2-4CFB-BD7E-9A20218603A4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe
FirewallRules: [{394DCBBA-8B90-4C6B-9507-7F78BC464F66}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe
FirewallRules: [{74FC1BD1-50FE-4EEB-ADD6-B70BFDC068FE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7C75D5C5-79BF-4B80-B915-1504BD5B451C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1F18EA5D-EC85-4CB3-B384-9469F65D166E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3669\Agent.exe
FirewallRules: [{C9CC0F5F-6393-48FA-81FB-053D63C8EEB4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3669\Agent.exe
FirewallRules: [{648A3A73-4F20-4442-B3F6-FEBFFF948378}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Deus Ex Human Revolution Director's Cut\DXHRDC.exe
FirewallRules: [{BB28E152-7478-4076-BB1F-032393120BF7}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Deus Ex Human Revolution Director's Cut\DXHRDC.exe
FirewallRules: [{9CBE0F05-3095-4E0B-A07E-F723C675F673}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Divinity - Original Sin\Shipping\EoCApp.exe
FirewallRules: [{E5846B7F-630B-4D08-B941-15278E82DB22}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Divinity - Original Sin\Shipping\EoCApp.exe
FirewallRules: [{A1CD9A5C-BB7E-4483-BCBC-993FCFD32165}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Endless Legend\EndlessLegend.exe
FirewallRules: [{7379AF83-71E8-404A-A4B2-244F0E3DAD36}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Endless Legend\EndlessLegend.exe
FirewallRules: [{70DE2527-1FA0-4E7B-9AE7-5BA2B27D945F}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Shadowrun Dragonfall Director's Cut\Dragonfall.exe
FirewallRules: [{85E5F080-1F7B-4F80-A443-A48DB795839C}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Shadowrun Dragonfall Director's Cut\Dragonfall.exe
FirewallRules: [TCP Query User{65029010-CFE8-4EC3-B4E3-C28BD5193330}D:\programme\spiele\heroes of the storm\versions\base35702\heroesofthestorm_x64.exe] => (Allow) D:\programme\spiele\heroes of the storm\versions\base35702\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{A74BC770-2F9C-4B6A-8DD8-665A83517044}D:\programme\spiele\heroes of the storm\versions\base35702\heroesofthestorm_x64.exe] => (Allow) D:\programme\spiele\heroes of the storm\versions\base35702\heroesofthestorm_x64.exe
FirewallRules: [{8E0E0B84-9907-4359-8E1F-03BB61CDA228}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Alpha Protocol\APLauncher.exe
FirewallRules: [{8CA7E35B-F2C0-46AC-A25B-41CE80F27650}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Alpha Protocol\APLauncher.exe
FirewallRules: [{A5651F0A-6F67-4947-B411-AAA2E4ED3110}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Witcher Adventure Game\TheWitcherAdventureGame.exe
FirewallRules: [{92C4CF12-5B68-4A28-87BC-F97132666199}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Witcher Adventure Game\TheWitcherAdventureGame.exe
FirewallRules: [{1AC87EF8-EA8E-4CC4-AECF-9D6C8BB756C3}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Watch_Dogs\bin\watch_dogs.exe
FirewallRules: [{C697ECFD-9E1D-4B7A-BA60-23C0DCB250EC}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Watch_Dogs\bin\watch_dogs.exe
FirewallRules: [{08524DA5-698F-499E-B21B-DB792B4AE91A}] => (Allow) D:\Programme\Spiele\Heroes of the Storm\Versions\Base37351\HeroesOfTheStorm_x64.exe
FirewallRules: [{AAAC4102-51F3-4E47-B089-3CF4ECF53BDA}] => (Allow) D:\Programme\Spiele\Heroes of the Storm\Versions\Base37351\HeroesOfTheStorm_x64.exe
FirewallRules: [{8B99B98E-F8A9-4CE6-9758-A8BC51C9E19B}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe
FirewallRules: [{7385CE47-62DE-43AC-9FA1-043E113E4597}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe
FirewallRules: [TCP Query User{879B1DCD-BFB0-4DF5-95EF-296449904F8A}D:\programme\utility\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) D:\programme\utility\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe
FirewallRules: [UDP Query User{F6A8F061-2485-4061-B80D-43AE52A04C68}D:\programme\utility\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) D:\programme\utility\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe
FirewallRules: [{E7547D5E-DE96-4310-8ABB-5EE1C3336DE9}] => (Allow) D:\Programme\Spiele\Heroes of the Storm\Versions\Base37795\HeroesOfTheStorm_x64.exe
FirewallRules: [{D2888BA6-17B9-44DC-BF32-B0ECE70BC0F5}] => (Allow) D:\Programme\Spiele\Heroes of the Storm\Versions\Base37795\HeroesOfTheStorm_x64.exe
FirewallRules: [{994614E3-E491-4B48-8ECA-3C98EB44C06F}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{9075A878-2F70-4606-8258-20A061F5BCA7}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{CE37DDEF-3414-4089-97DA-6E65399F8B89}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{668E48A9-4FCA-4128-9D24-1EC7A98193EE}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{9D3FA055-13FE-41A1-930A-FC0BEB17E912}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{FE470BF8-1DB9-42A4-931E-B944A119DEFD}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{589A1F41-8B03-41A1-B38B-CFDDE72EE2E1}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Witcher 3\bin\x64\witcher3.exe
FirewallRules: [{C1D38137-0301-4019-964B-CB4D4626A074}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Witcher 3\bin\x64\witcher3.exe
FirewallRules: [TCP Query User{E11E6B26-297F-49E3-9543-372CEB3AB37D}C:\users\nebu\downloads\swparser-0.94\swparser-0.94\swproxy.exe] => (Allow) C:\users\nebu\downloads\swparser-0.94\swparser-0.94\swproxy.exe
FirewallRules: [UDP Query User{A2221CB5-6231-4F18-85CE-AD4023A7FD79}C:\users\nebu\downloads\swparser-0.94\swparser-0.94\swproxy.exe] => (Allow) C:\users\nebu\downloads\swparser-0.94\swparser-0.94\swproxy.exe
FirewallRules: [TCP Query User{086A33CD-1BF7-4F72-9C6C-04459A9E86D7}C:\users\nebu\desktop\sw\swparser-0.94\swparser-0.94\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\swparser-0.94\swparser-0.94\swproxy.exe
FirewallRules: [UDP Query User{1909F4C8-02DC-4D6B-B98C-83FA57B3DA83}C:\users\nebu\desktop\sw\swparser-0.94\swparser-0.94\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\swparser-0.94\swparser-0.94\swproxy.exe
FirewallRules: [TCP Query User{3DCA705E-2FDC-4E42-9668-BB683FD34F6B}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{A8688806-6E3E-4355-AD62-52F1CDF8F5B8}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [TCP Query User{76CC07FB-95A8-44B4-BE4B-0D81F770FD42}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{55542AF0-6A5A-4259-8959-D6A98AF8E091}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{0321EF89-2DEC-466D-8624-8B92E4630757}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Rise of the Tomb Raider\ROTTR.exe
FirewallRules: [{81FE278B-40E3-48D3-BF95-C24D85173904}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Rise of the Tomb Raider\ROTTR.exe
FirewallRules: [{CA7869AA-9101-4D09-A747-565DC8035119}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\XCOM 2\Binaries\Win64\Launcher\ModLauncherWPF.exe
FirewallRules: [{07261552-C4FE-4D63-B55D-3285AB719D1D}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\XCOM 2\Binaries\Win64\Launcher\ModLauncherWPF.exe
FirewallRules: [TCP Query User{512C2F8A-BE00-4162-83D4-32C90D819190}D:\programme\utility\steam\steamapps\common\xcom 2\binaries\win64\xcom2.exe] => (Allow) D:\programme\utility\steam\steamapps\common\xcom 2\binaries\win64\xcom2.exe
FirewallRules: [UDP Query User{E2C55240-EA5B-4206-9B21-8D7A223A21FB}D:\programme\utility\steam\steamapps\common\xcom 2\binaries\win64\xcom2.exe] => (Allow) D:\programme\utility\steam\steamapps\common\xcom 2\binaries\win64\xcom2.exe
FirewallRules: [TCP Query User{0BC13A9A-9360-466A-885A-55BD620BAE7A}C:\users\nebu\desktop\sw\v 0.99\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v 0.99\swproxy.exe
FirewallRules: [UDP Query User{133560E4-3B8B-476C-A6C7-6B36FB300C5C}C:\users\nebu\desktop\sw\v 0.99\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v 0.99\swproxy.exe
FirewallRules: [{E8F2B83E-AA88-4D06-9316-BBF81A83778F}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Dishonored\Binaries\Win32\Dishonored.exe
FirewallRules: [{B0F8D9A4-A14C-4E5F-B9C0-3E1026C95CFF}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Dishonored\Binaries\Win32\Dishonored.exe
FirewallRules: [{BF165772-2236-4229-A187-4B8B88D4712E}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{59B56D7A-3D63-4CA6-91A3-9222F78CD546}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{90CC1FFF-1EBC-4D06-8C2B-54612065534D}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{2FC171B7-F976-498B-A2AF-8E3C0FF7DFC9}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [TCP Query User{109788E0-15C7-49A0-A159-A70E9AD88171}C:\users\nebu\desktop\sw\v99.02\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v99.02\swproxy.exe
FirewallRules: [UDP Query User{710C08C3-0EAB-47A5-A36B-19D9B1A4F7BA}C:\users\nebu\desktop\sw\v99.02\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v99.02\swproxy.exe
FirewallRules: [{5D171441-1A69-4D3E-B73C-9FE143472BB3}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Jade Empire\JadeEmpireLauncher.exe
FirewallRules: [{30D740D7-9C83-46BC-8B4D-D0FF16389767}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Jade Empire\JadeEmpireLauncher.exe
FirewallRules: [{51C5DABF-8015-43D4-946E-A91A9E38B562}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Jade Empire\JadeEmpireConfig.exe
FirewallRules: [{176DABEE-A1C8-40F0-94C6-0922447160B5}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Jade Empire\JadeEmpireConfig.exe
FirewallRules: [TCP Query User{3EB03BE7-7B52-4293-B497-E1C1511BF4BD}C:\users\nebu\desktop\sw\v99.5\swproxy-windows\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v99.5\swproxy-windows\swproxy.exe
FirewallRules: [UDP Query User{1F1E06CA-AE57-41BA-B01A-FAD6FE8078FC}C:\users\nebu\desktop\sw\v99.5\swproxy-windows\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v99.5\swproxy-windows\swproxy.exe
FirewallRules: [{609CFCCD-280F-4954-9DEC-ECABD61EA9D1}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\No Man's Sky\Binaries\NMS.exe
FirewallRules: [{6EDDE3A3-7EDD-4A6F-B981-D331018B88A7}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\No Man's Sky\Binaries\NMS.exe
FirewallRules: [{58D2474B-606E-4771-8249-79CD12170808}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{5227BDD5-EA27-4C4F-911B-D9D240023199}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{C8AFCA2E-4777-4751-AC3C-55E1A62C5EBA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{175B9A5E-FD7E-43E6-BD7C-9E8AEDBDAC57}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{0AB4383B-6710-4C98-BCD7-1342FC9E0103}C:\users\nebu\desktop\sw\v100\swproxy-windows\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v100\swproxy-windows\swproxy.exe
FirewallRules: [UDP Query User{1A691704-E265-4218-BADC-4DB94552C7F9}C:\users\nebu\desktop\sw\v100\swproxy-windows\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v100\swproxy-windows\swproxy.exe
FirewallRules: [{F92C4026-CC40-4061-9CEF-9A68069EDB76}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{FCF338A9-9769-4146-8559-AF36AA4C7F1F}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{F2C348B2-4382-4DEF-8245-DB9E9D85F0B2}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{A372E2F3-990B-4A67-8E0D-6F9DDBCBAB7B}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{E3B7CFEA-159E-4523-83E7-FB2A6A1B4C04}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{63134D26-6FBE-48EE-AFFE-B239FC2F4C29}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe
FirewallRules: [{C41A7A47-F4E4-40AB-BC04-473E2CD49639}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{F46D7E93-ACFD-4224-B416-C8FEC842045C}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{143146E1-4C97-4F9B-B1D5-7B8B010BB927}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{749C2F14-5F18-4640-AEF2-72175B45967E}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{1DB25BFD-5269-40F3-AF12-40F890DB8A2A}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{75346EAB-5791-42F1-A074-ABCD584D9CBE}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe
FirewallRules: [{C75194D1-69FE-4B3F-8800-84ABFC809731}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\divinity2_dev_cut\Autorun.exe
FirewallRules: [{05AF35BD-4678-4301-ACDC-A65362061DD7}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\divinity2_dev_cut\Autorun.exe
FirewallRules: [TCP Query User{4E3F8B06-C893-4B91-ABBE-53D03AC6D13A}D:\programme\spiele\overwatch\overwatch.exe] => (Allow) D:\programme\spiele\overwatch\overwatch.exe
FirewallRules: [UDP Query User{8AC9B7FE-C92D-4084-A463-BAEFBB807AB7}D:\programme\spiele\overwatch\overwatch.exe] => (Allow) D:\programme\spiele\overwatch\overwatch.exe
FirewallRules: [TCP Query User{10581BB0-E26A-43CE-BA63-0A8A5668F5F3}C:\users\nebu\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\nebu\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [UDP Query User{6750AD5D-4171-45F6-9383-599DD467ED18}C:\users\nebu\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\nebu\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [TCP Query User{26CED91E-5914-47AE-95A8-B6A5419DED05}C:\users\nebu\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\nebu\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [UDP Query User{CFC904B6-94E2-46C3-B58C-E30F47FB9537}C:\users\nebu\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\nebu\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [{7E3FC786-CCEF-40E0-A043-2522F2510249}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\BrutalLegend\BrutalLegend.exe
FirewallRules: [{B099FCFE-525D-4B73-8A66-44982DAFBF1B}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\BrutalLegend\BrutalLegend.exe
FirewallRules: [{20CDB749-F32C-40F8-97CE-0E817AF28AF7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{54646C9A-8E9F-4750-A38A-0F09F54EF40D}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Mad Max\MadMax.exe
FirewallRules: [{AEF8ACB1-F83F-4733-9EE8-11F31B97BD00}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Mad Max\MadMax.exe
FirewallRules: [{FFD9DBEF-6B80-4C6A-AEA5-D1E68F8C2851}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Titan Quest Anniversary Edition\TQ.exe
FirewallRules: [{CFD57618-57DE-4D50-A801-F93448953CCB}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Titan Quest Anniversary Edition\TQ.exe
FirewallRules: [{22A9DA11-48D2-4C40-B79E-E43D6DD3B7DE}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Titan Quest Anniversary Edition\WorkshopTool\TQWorkshopTool.exe
FirewallRules: [{1FFB04DE-D0CA-490B-A357-56FCC3877830}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Titan Quest Anniversary Edition\WorkshopTool\TQWorkshopTool.exe
FirewallRules: [{FB15B313-A770-4F84-9192-A6330631080B}] => (Allow) D:\Programme\Utility\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{84DDA181-D091-4897-A361-AAD0B7CC354B}] => (Allow) D:\Programme\Utility\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{372839AA-28B4-4ADF-8E88-26EBA530274D}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Atlas Reactor\GlyphClient.exe
FirewallRules: [{F1814593-798B-496B-808D-5E24DD02B8FF}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Atlas Reactor\GlyphClient.exe
FirewallRules: [TCP Query User{3279352C-4201-4CDC-8693-2912234FD7E8}D:\programme\spiele\max payne 3\maxpayne3.exe] => (Allow) D:\programme\spiele\max payne 3\maxpayne3.exe
FirewallRules: [UDP Query User{6ADB348D-0E40-46C6-92EB-E8B9C6E20A48}D:\programme\spiele\max payne 3\maxpayne3.exe] => (Allow) D:\programme\spiele\max payne 3\maxpayne3.exe
FirewallRules: [{9D1A0C28-C2CC-409A-847B-D8E5B2DD1FAD}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe
FirewallRules: [{251C7564-A98B-40CB-B62F-A53049DBDC59}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe
FirewallRules: [{8D2BD443-B4F9-4C8F-9C17-92A953CB907E}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Overlord II\Overlord2.exe
FirewallRules: [{510F21D6-2B1F-4CC3-9098-AF2AF4A098CB}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Overlord II\Overlord2.exe
FirewallRules: [{3BB51320-8866-4D34-A3A1-7B5F2D1D1A17}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Overlord II\Config.exe
FirewallRules: [{D3A51E9C-2C3D-42C9-A9B1-BE54BAA1C77E}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Overlord II\Config.exe
FirewallRules: [TCP Query User{373949F7-C406-4B69-AFA8-0B1CE90E6659}D:\programme\spiele\diablo iii\x64\diablo iii64.exe] => (Allow) D:\programme\spiele\diablo iii\x64\diablo iii64.exe
FirewallRules: [UDP Query User{57E185E0-BBA2-4E12-8908-35A7FEF2B101}D:\programme\spiele\diablo iii\x64\diablo iii64.exe] => (Allow) D:\programme\spiele\diablo iii\x64\diablo iii64.exe
FirewallRules: [{F012F93A-A4B5-41CD-B418-8695C6A5E3A1}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\SunlessSea\Sunless Sea.exe
FirewallRules: [{B79147D5-15D6-4791-8850-A7D07BCC68A4}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\SunlessSea\Sunless Sea.exe
FirewallRules: [TCP Query User{C0955C09-54F0-44FC-A416-DB55F148790D}D:\programme\spiele\max payne 3\maxpayne3.exe] => (Block) D:\programme\spiele\max payne 3\maxpayne3.exe
FirewallRules: [UDP Query User{D6DE5580-BADC-4E22-87ED-0A119EA22A17}D:\programme\spiele\max payne 3\maxpayne3.exe] => (Block) D:\programme\spiele\max payne 3\maxpayne3.exe
FirewallRules: [TCP Query User{66C64D6F-D415-4832-8997-3D6BFC3742A4}C:\users\nebu\appdata\local\temp\nsib66b.tmp\app\summoners war exporter.exe] => (Allow) C:\users\nebu\appdata\local\temp\nsib66b.tmp\app\summoners war exporter.exe
FirewallRules: [UDP Query User{08D9A831-C77F-4197-9D77-3605C5E29CD3}C:\users\nebu\appdata\local\temp\nsib66b.tmp\app\summoners war exporter.exe] => (Allow) C:\users\nebu\appdata\local\temp\nsib66b.tmp\app\summoners war exporter.exe

==================== Wiederherstellungspunkte =========================

04-07-2017 23:51:01 Revo Uninstaller's restore point - Java(TM) 6 Update 37
04-07-2017 23:51:08 Removed Java(TM) 6 Update 37
04-07-2017 23:51:58 Revo Uninstaller's restore point - Microsoft Office Word Viewer 2003
04-07-2017 23:52:27 Revo Uninstaller's restore point - PDF Architect
04-07-2017 23:52:57 Revo Uninstaller's restore point - PDFCreator
04-07-2017 23:53:25 Revo Uninstaller's restore point - xp-AntiSpy 3.98-2

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/04/2017 11:53:25 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {227ca507-2e83-428b-b73c-e0e649c4b525}

Error: (07/04/2017 11:52:57 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {227ca507-2e83-428b-b73c-e0e649c4b525}

Error: (07/04/2017 11:52:27 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {227ca507-2e83-428b-b73c-e0e649c4b525}

Error: (07/04/2017 11:51:58 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {227ca507-2e83-428b-b73c-e0e649c4b525}

Error: (07/04/2017 11:51:01 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {227ca507-2e83-428b-b73c-e0e649c4b525}

Error: (07/04/2017 11:45:14 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {2e4d7e91-4add-4c1d-8bcf-8d23975d3ea4}

Error: (07/04/2017 11:44:51 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {2e4d7e91-4add-4c1d-8bcf-8d23975d3ea4}

Error: (07/04/2017 11:44:12 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {2e4d7e91-4add-4c1d-8bcf-8d23975d3ea4}

Error: (07/04/2017 11:43:21 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {2e4d7e91-4add-4c1d-8bcf-8d23975d3ea4}

Error: (07/04/2017 11:42:17 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {2e4d7e91-4add-4c1d-8bcf-8d23975d3ea4}


Systemfehler:
=============
Error: (07/04/2017 11:46:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Logitech CPU Core Tempurature" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.

Error: (07/04/2017 11:46:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TBPanel" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (07/04/2017 06:15:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Logitech CPU Core Tempurature" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.

Error: (07/04/2017 06:15:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TBPanel" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (07/01/2017 01:30:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Logitech CPU Core Tempurature" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.

Error: (07/01/2017 01:30:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TBPanel" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (07/01/2017 01:30:16 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (06/29/2017 10:18:39 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Logitech CPU Core Tempurature" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.

Error: (06/29/2017 10:18:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TBPanel" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (06/28/2017 08:19:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Logitech CPU Core Tempurature" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.


CodeIntegrity:
===================================
  Date: 2017-07-04 23:46:51.665
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-04 23:46:51.635
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-04 23:46:44.261
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\LGBusEnum.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-04 23:46:44.245
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\LGBusEnum.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-04 18:15:59.124
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-04 18:15:59.094
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-04 18:15:51.290
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\LGBusEnum.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-04 18:15:51.290
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\LGBusEnum.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-01 13:30:28.524
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-01 13:30:28.494
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-2600K CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 38%
Installierter physikalischer RAM: 8173.22 MB
Verfügbarer physikalischer RAM: 5004.17 MB
Summe virtueller Speicher: 16344.62 MB
Verfügbarer virtueller Speicher: 13338.69 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:111.69 GB) (Free:29.02 GB) NTFS
Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:35.54 GB) NTFS
Drive e: (BATTLESTAR_GALACTICA_S1D3) (CDROM) (Total:5.65 GB) (Free:0 GB) UDF

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 6034AAA0)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 2FEE870A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.7 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Keine Funde
Log:

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2017.07.04.07
  rootkit: v2017.05.27.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Nebu :: SCHNUCKI [administrator]

05.07.2017 00:43:15
mbar-log-2017-07-05 (00-43-15).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Kernel memory modifications detected. Deep Anti-Rootkit Scan engaged.
Objects scanned: 286723
Time elapsed: 6 minute(s), 57 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass adwCleaner so eingestellt wie auf diesem Screenshot zu sehen:
  
  
  
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

adwcleaner:

# AdwCleaner v6.047 - Bericht erstellt am 05/07/2017 um 21:09:14
# Aktualisiert am 19/05/2017 von Malwarebytes
# Datenbank : 2017-07-05.1 [Lokal]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Nebu - SCHNUCKI
# Gestartet von : C:\Users\Nebu\Desktop\AdwCleaner_6.047.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Users\Nebu\AppData\Local\28050
[-] Ordner gelöscht: C:\Users\Nebu\AppData\Roaming\DeviceVM
[-] Ordner gelöscht: C:\Users\Nebu\AppData\Roaming\IObit\Advanced SystemCare
[-] Ordner gelöscht: C:\ProgramData\codeccheck
[-] Ordner gelöscht: C:\ProgramData\DeviceVM
[-] Ordner gelöscht: C:\ProgramData\Premium
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\codeccheck
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\DeviceVM
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\Premium
[-] Ordner gelöscht: C:\Program Files (x86)\CrossriderWebApps


***** [ Dateien ] *****

[-] Datei gelöscht: C:\user.js


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CF745ACA-6FA6-45ED-AB49-E10A0D1870C5}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC86E1AB-EDA5-4059-938F-CE307B0C6F0A}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\ImInstaller
[-] Schlüssel gelöscht: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\ImInstaller
[-] Schlüssel gelöscht: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\SweetIM
[-] Schlüssel gelöscht: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\AppDataLow\Software\Crossrider
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-273888302-2215523006-4225847250-1000\Software\SweetIM
[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\ImInstaller
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\ImInstaller
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\SweetIM
[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\IB Updater
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\Crossrider
[-] Schlüssel gelöscht: HKLM\SOFTWARE\dt soft\daemon tools toolbar
[-] Schlüssel gelöscht: HKLM\SOFTWARE\IB Updater
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-273888302-2215523006-4225847250-1000\Software\SweetIM
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\ImInstaller
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\SweetIM
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\Crossrider
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\IB Updater
[-] Schlüssel gelöscht: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}
[-] Daten  wiederhergestellt: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}
[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}
[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Wert gelöscht: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Windows\CurrentVersion\Run [crossriderplugin]
[#] Wert mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [crossriderplugin]
[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Run [crossriderplugin]
[-] Wert gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[-] Wert gelöscht: [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]


***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [6404 Bytes] - [05/07/2017 21:09:14]
C:\AdwCleaner\AdwCleaner[S0].txt - [5966 Bytes] - [05/07/2017 21:06:46]
C:\AdwCleaner\AdwCleaner[S1].txt - [6038 Bytes] - [05/07/2017 21:07:59]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [6623 Bytes] ##########
         

JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.3 (04.10.2017)
Operating System: Windows 7 Professional x64 
Ran by Nebu (Administrator) on 05.07.2017 at 21:18:12,39
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 130 

Successfully deleted: C:\ProgramData\productdata (Folder) 
Successfully deleted: C:\ProgramData\Start Menu\Programs\help.lnk (Shortcut) 
Successfully deleted: C:\ProgramData\Start Menu\Programs\uninstall.lnk (Shortcut) 
Successfully deleted: C:\ProgramData\store (Folder) 
Successfully deleted: C:\Windows\system32\Tasks\At10 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At11 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At12 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At13 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At14 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At15 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At16 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At17 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At18 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At19 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At2 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At20 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At21 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At22 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At23 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At24 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At25 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At26 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At27 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At28 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At29 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At3 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At30 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At31 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At32 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At33 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At34 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At35 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At36 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At37 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At38 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At39 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At4 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At40 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At41 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At42 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At43 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At44 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At45 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At46 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At47 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At48 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At5 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At6 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At7 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At8 (Task)
Successfully deleted: C:\Windows\system32\Tasks\At9 (Task)
Successfully deleted: C:\Windows\Tasks\At10.job (Task) 
Successfully deleted: C:\Windows\Tasks\At11.job (Task) 
Successfully deleted: C:\Windows\Tasks\At12.job (Task) 
Successfully deleted: C:\Windows\Tasks\At13.job (Task) 
Successfully deleted: C:\Windows\Tasks\At14.job (Task) 
Successfully deleted: C:\Windows\Tasks\At15.job (Task) 
Successfully deleted: C:\Windows\Tasks\At16.job (Task) 
Successfully deleted: C:\Windows\Tasks\At17.job (Task) 
Successfully deleted: C:\Windows\Tasks\At18.job (Task) 
Successfully deleted: C:\Windows\Tasks\At19.job (Task) 
Successfully deleted: C:\Windows\Tasks\At2.job (Task) 
Successfully deleted: C:\Windows\Tasks\At20.job (Task) 
Successfully deleted: C:\Windows\Tasks\At21.job (Task) 
Successfully deleted: C:\Windows\Tasks\At22.job (Task) 
Successfully deleted: C:\Windows\Tasks\At23.job (Task) 
Successfully deleted: C:\Windows\Tasks\At24.job (Task) 
Successfully deleted: C:\Windows\Tasks\At25.job (Task) 
Successfully deleted: C:\Windows\Tasks\At26.job (Task) 
Successfully deleted: C:\Windows\Tasks\At27.job (Task) 
Successfully deleted: C:\Windows\Tasks\At28.job (Task) 
Successfully deleted: C:\Windows\Tasks\At29.job (Task) 
Successfully deleted: C:\Windows\Tasks\At3.job (Task) 
Successfully deleted: C:\Windows\Tasks\At30.job (Task) 
Successfully deleted: C:\Windows\Tasks\At31.job (Task) 
Successfully deleted: C:\Windows\Tasks\At32.job (Task) 
Successfully deleted: C:\Windows\Tasks\At33.job (Task) 
Successfully deleted: C:\Windows\Tasks\At34.job (Task) 
Successfully deleted: C:\Windows\Tasks\At35.job (Task) 
Successfully deleted: C:\Windows\Tasks\At36.job (Task) 
Successfully deleted: C:\Windows\Tasks\At37.job (Task) 
Successfully deleted: C:\Windows\Tasks\At38.job (Task) 
Successfully deleted: C:\Windows\Tasks\At39.job (Task) 
Successfully deleted: C:\Windows\Tasks\At4.job (Task) 
Successfully deleted: C:\Windows\Tasks\At40.job (Task) 
Successfully deleted: C:\Windows\Tasks\At41.job (Task) 
Successfully deleted: C:\Windows\Tasks\At42.job (Task) 
Successfully deleted: C:\Windows\Tasks\At43.job (Task) 
Successfully deleted: C:\Windows\Tasks\At44.job (Task) 
Successfully deleted: C:\Windows\Tasks\At45.job (Task) 
Successfully deleted: C:\Windows\Tasks\At46.job (Task) 
Successfully deleted: C:\Windows\Tasks\At47.job (Task) 
Successfully deleted: C:\Windows\Tasks\At48.job (Task) 
Successfully deleted: C:\Windows\Tasks\At5.job (Task) 
Successfully deleted: C:\Windows\Tasks\At6.job (Task) 
Successfully deleted: C:\Windows\Tasks\At7.job (Task) 
Successfully deleted: C:\Windows\Tasks\At8.job (Task) 
Successfully deleted: C:\Windows\Tasks\At9.job (Task) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\45F5KWAS (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\49VGPJ4V (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6RQXI58W (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6VJSEN7K (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7W6HE3TY (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BPSXEEVX (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DJ8VFYLE (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GDW4MD3L (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K33ULQ3H (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QB0CQDFZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XJOV7UUT (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Nebu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZFFXFOW9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\45F5KWAS (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\49VGPJ4V (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6RQXI58W (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6VJSEN7K (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7W6HE3TY (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BPSXEEVX (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DJ8VFYLE (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GDW4MD3L (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K33ULQ3H (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QB0CQDFZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XJOV7UUT (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZFFXFOW9 (Temporary Internet Files Folder) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.07.2017 at 21:19:04,88
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Okay, beide Tools bitte zwecks Kontrolle wiederholen.

adwcleaner:

# AdwCleaner v6.047 - Bericht erstellt am 06/07/2017 um 18:03:37
# Aktualisiert am 19/05/2017 von Malwarebytes
# Datenbank : 2017-07-06.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Nebu - SCHNUCKI
# Gestartet von : C:\Users\Nebu\Desktop\AdwCleaner_6.047.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Keine schädlichen Ordner gefunden.


***** [ Dateien ] *****

Keine schädlichen Dateien gefunden.


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [6758 Bytes] - [05/07/2017 21:09:14]
C:\AdwCleaner\AdwCleaner[S0].txt - [5966 Bytes] - [05/07/2017 21:06:46]
C:\AdwCleaner\AdwCleaner[S1].txt - [6038 Bytes] - [05/07/2017 21:07:59]
C:\AdwCleaner\AdwCleaner[S2].txt - [1425 Bytes] - [06/07/2017 18:03:37]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1498 Bytes] ##########
         

JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.3 (04.10.2017)
Operating System: Windows 7 Professional x64 
Ran by Nebu (Administrator) on 06.07.2017 at 18:05:12,90
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0 




Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.07.2017 at 18:05:49,74
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

FRST:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-07-2017
durchgeführt von Nebu (Administrator) auf SCHNUCKI (06-07-2017 23:49:12)
Gestartet von C:\Users\Nebu\Desktop
Geladene Profile: Nebu (Verfügbare Profile: Nebu)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Motorola Mobility LLC) C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Motorola) C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe
() C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
(Motorola Mobility LLC) C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperAgent.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(hxxp://tortoisesvn.net) D:\Programme\Utility\SVN\bin\TSVNCache.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2010-11-19] (Realtek Semiconductor)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [15120504 2016-02-18] (Logitech Inc.)
HKLM\...\Run: [AvgUi] => "D:\Programme\Utility\AVG\Framework\Common\avguirna.exe" /lps=fmw
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM-x32\...\Run: [MDS_Menu] => D:\Programme\Media\Cyberlink\MediaShow4\MUITransfer\MUIStartMenu.exe [218408 2009-02-25] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl9] => D:\Programme\Media\Cyberlink\PowerDVD9\PDVD9Serv.exe [87336 2010-08-02] (CyberLink Corp.)
HKLM-x32\...\Run: [BDRegion] => C:\Program Files (x86)\Cyberlink\Shared files\brs.exe [75048 2010-11-23] (cyberlink)
HKLM-x32\...\Run: [UpdatePPShortCut] => D:\Programme\Media\Cyberlink\PowerProducer\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM-x32\...\Run: [LGODDFU] => C:\Program Files (x86)\lg_fwupdate\lgfw.exe [27760 2012-07-19] (Bitleader)
HKLM-x32\...\Run: [UpdatePSTShortCut] => D:\Programme\Media\Cyberlink\Blu-ray Disc Suite\MUITransfer\MUIStartMenu.exe [222504 2010-06-02] (CyberLink Corp.)
HKLM-x32\...\Run: [RoccatKoneXTD] => C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.EXE [552960 2014-10-19] (ROCCAT GmbH)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Run: [GAINWARD] => C:\Program Files (x86)\EXPERTool\TBPanel.exe [2265416 2011-04-08] (Gainward Co.)
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Run: [Steam] => D:\Programme\Utility\Steam\steam.exe [3042592 2017-06-08] (Valve Corporation)
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Run: [DAEMON Tools Lite] => D:\Programme\Media\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd)
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Run: [Amazon Music] => C:\Users\Nebu\AppData\Local\Amazon Music\Amazon Music Helper.exe [3694056 2017-02-01] (Amazon Services LLC)
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Policies\Explorer: [HideSCAHealth] 1
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {23826b77-484c-11e2-a3c8-f46d048dfaa6} - K:\MotorolaDeviceManagerSetup.exe -a
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {45dff205-d0de-11e6-b20a-f46d048dfaa6} - F:\OnePlus_setup.exe /s
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {d2f55a6e-43bd-11e1-92be-f46d048dfaa6} - H:\Setup.exe
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {d2f55a70-43bd-11e1-92be-f46d048dfaa6} - I:\SETUP.EXE
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {e0482f6a-bb66-11e0-9f7d-f46d048dfaa6} - G:\INSTALL.EXE
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {eab0710f-1456-11e1-910a-f46d048dfaa6} - K:\Autorun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.9B05 PID_0083
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {ff37e874-6183-11e2-8589-f46d048dfaa6} - H:\autorun.exe
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\MountPoints2: {ff37e876-6183-11e2-8589-f46d048dfaa6} - I:\setup.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{36D0D89D-F042-4B8D-997E-E511F21AD129}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.yahoo.com/web?fr=avira-ds
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.yahoo.com/web?fr=avira-ds
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.yahoo.com/web?fr=avira-ds
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.yahoo.com/web?fr=avira-ds
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.yahoo.com/web?fr=avira-hp
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.yahoo.com/web?fr=avira-ds
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.yahoo.com/web?fr=avira-hp
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2017-04-11] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL [2017-03-14] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2017-04-11] (Microsoft Corporation)
BHO-x32: Kein Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> Keine Datei
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2017-03-14] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\System32\urlmon.dll [2010-11-20] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-20] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\System32\urlmon.dll [2010-11-20] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-20] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Nebu\AppData\Roaming\Prism\IG-Marauders\Profiles\1l6i6bcg.default [2013-09-19]
FF Homepage: Prism\IG-Marauders\Profiles\1l6i6bcg.default -> hxxps://webstore.isotx.com/igmaraudersL.html
FF ProfilePath: C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default [2017-07-06]
FF Homepage: Mozilla\Firefox\Profiles\j1bocdfi.default -> chrome://speeddial/content/speeddial.xul
FF Session Restore: Mozilla\Firefox\Profiles\j1bocdfi.default -> ist aktiviert.
FF Extension: (Avira Browser Safety) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\abs@avira.com.xpi [2017-06-06]
FF Extension: (Classic Theme Restorer) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\ClassicThemeRestorer@ArisT2Noia4dev.xpi [2017-06-23]
FF Extension: (Speed Dial) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi [2015-09-14]
FF Extension: (Video DownloadHelper) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2017-05-09]
FF Extension: (Adblock Plus) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-07]
FF Extension: (Greasemonkey) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2017-05-02]
FF SearchPlugin: C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\searchplugins\imdb.xml [2013-01-19]
FF SearchPlugin: C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\searchplugins\youtube-videosuche.xml [2013-01-19]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2015-08-27] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-08-27] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [crossriderapp435@crossrider.com] - C:\ProgramData\CodecCheck\firefox => nicht gefunden
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_131.dll [2017-06-16] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50709.0\npctrl.dll [2016-07-11] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_131.dll [2017-06-16] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll [Keine Datei]
FF Plugin-x32: @cambridgesoft.com/Chem3D,version=13.0 -> D:\Programme\Work\ChemDraw\Chem3D\npChem3DPlugin.dll [2013-03-25] (CambridgeSoft Corp.)
FF Plugin-x32: @cambridgesoft.com/ChemDraw,version=13.0 -> D:\Programme\Work\ChemDraw\ChemDraw\npcdp32.dll [2013-03-25] (CambridgeSoft Corp.)
FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2009-05-12] (DivX,Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=1.6.0_37 -> C:\Windows\SysWOW64\npdeployJava1.dll [2012-09-24] (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-07-12] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50709.0\npctrl.dll [2016-07-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2013-10-10] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-11-24] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-11-24] (NVIDIA Corporation)
FF Plugin HKU\S-1-5-21-273888302-2215523006-4225847250-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Nebu\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2015-08-22] (Unity Technologies ApS)
FF Plugin HKU\S-1-5-21-273888302-2215523006-4225847250-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2017-04-20] ()

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx <nicht gefunden>
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
StartMenuInternet: Google Chrome - Chrome.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042544 2017-03-14] (Microsoft Corporation)
S2 CLKMSVC10_6B4912A5; D:\Programme\Media\Cyberlink\PowerDVD9\NavFilter\kmsvc.exe [240112 2010-11-23] (CyberLink)
S3 DAUpdaterSvc; D:\Programme\Utility\Steam\steamapps\common\Dragon Age Ultimate Edition\bin_ship\DAUpdaterSvc.Service.exe [25832 2013-12-11] (BioWare)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [193656 2016-02-18] (Logitech Inc.)
R2 Motorola Device Manager; C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe [137528 2013-11-15] (Motorola Mobility LLC)
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
S3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-11-24] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-11-17] (NVIDIA Corporation)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2013-07-19] ()
R2 PST Service; C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe [65657 2011-09-02] (Motorola) [Datei ist nicht signiert]
R2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904 2009-07-02] () [Datei ist nicht signiert]
S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2011.SP2c\RpcAgentSrv.exe [93848 2009-08-10] (SiSoftware) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2011-07-31] ()
R3 Cardex; C:\Windows\SysWOW64\drivers\TBPANELX64.SYS [15648 2007-03-16] (Windows (R) Server 2003 DDK provider)
R3 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-05-25] (DT Soft Ltd)
S3 ladfGSS; C:\Windows\System32\drivers\ladfGSS.sys [45200 2016-02-16] (Logitech Inc.)
S2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
S3 LGJoyXlCore; C:\Windows\System32\drivers\LGJoyXlCore.sys [68384 2015-06-11] (Logitech Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2011-07-31] ()
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R1 MpKslf1755ea5; C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{6E0D3490-35F9-4B26-A7B7-64E19FCD1CBD}\MpKslf1755ea5.sys [44928 2017-07-06] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [27584 2016-11-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [46016 2016-11-17] (NVIDIA Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-01-18] (Duplex Secure Ltd.)
S2 TBPanel; kein ImagePath
U3 aijn42ol; C:\Windows\System32\Drivers\aijn42ol.sys [0 ] (Advanced Micro Devices) <==== ACHTUNG (Null Byte Datei/Ordner)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-05 21:19 - 2017-07-06 18:05 - 00000553 _____ C:\Users\Nebu\Desktop\JRT.txt
2017-07-05 21:17 - 2017-07-05 21:17 - 01663672 _____ (Malwarebytes) C:\Users\Nebu\Desktop\JRT.exe
2017-07-05 21:06 - 2017-07-06 18:03 - 00000000 ____D C:\AdwCleaner
2017-07-05 21:05 - 2017-07-05 21:05 - 04110280 _____ C:\Users\Nebu\Desktop\AdwCleaner_6.047.exe
2017-07-05 00:42 - 2017-07-05 00:52 - 00000000 ____D C:\Users\Nebu\Desktop\mbar
2017-07-05 00:26 - 2017-07-06 23:49 - 00000000 ____D C:\Users\Nebu\Desktop\FRST-OlderVersion
2017-07-04 23:39 - 2017-07-04 23:39 - 00001034 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2017-07-04 23:39 - 2017-07-04 23:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-07-04 23:39 - 2017-07-04 23:39 - 00000000 ____D C:\Program Files\VS Revo Group
2017-07-04 23:38 - 2017-07-04 23:38 - 07178424 _____ (VS Revo Group ) C:\Users\Nebu\Downloads\revosetup_v2.0.3.exe
2017-06-28 21:43 - 2017-07-06 23:49 - 02436608 _____ (Farbar) C:\Users\Nebu\Desktop\FRST64.exe
2017-06-28 21:43 - 2017-07-06 23:49 - 00019482 _____ C:\Users\Nebu\Desktop\FRST.txt
2017-06-28 21:43 - 2017-07-06 23:49 - 00000000 ____D C:\FRST
2017-06-28 21:43 - 2017-07-05 00:27 - 00111873 _____ C:\Users\Nebu\Desktop\Addition.txt
2017-06-28 20:44 - 2017-06-28 20:44 - 00002117 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2017-06-28 20:44 - 2017-06-28 20:44 - 00001912 _____ C:\Windows\epplauncher.mif
2017-06-28 20:44 - 2017-06-28 20:44 - 00000000 ____D C:\Program Files\Microsoft Security Client
2017-06-28 20:44 - 2017-06-28 20:44 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2017-06-28 20:42 - 2017-06-28 20:42 - 15085760 _____ (Microsoft Corporation) C:\Users\Nebu\Downloads\MSEInstall.exe
2017-06-28 20:13 - 2017-07-05 00:52 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-06-28 20:13 - 2017-07-05 00:43 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-06-28 20:13 - 2017-06-28 20:13 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-06-28 20:12 - 2017-07-05 00:42 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2017-06-28 20:12 - 2017-06-28 20:26 - 00000000 ____D C:\Users\Nebu\Downloads\mbar
2017-06-28 20:11 - 2017-06-28 20:11 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Nebu\Downloads\mbar-1.09.3.1001.exe
2017-06-28 19:27 - 2017-07-04 23:45 - 00000000 ____D C:\Users\Nebu\AppData\LocalLow\IObit
2017-06-28 19:26 - 2017-07-05 21:08 - 00000000 ____D C:\Users\Nebu\AppData\Roaming\IObit
2017-06-28 19:11 - 2017-06-28 20:02 - 00000000 ____D C:\AVG_Remover
2017-06-28 19:02 - 2017-06-28 19:03 - 00000000 ____D C:\ProgramData\IObit
2017-06-27 01:54 - 2017-06-27 01:54 - 00000000 _____ C:\Windows\SysWOW64\last.dump
2017-06-26 23:14 - 2017-06-28 19:58 - 00616214 _____ C:\Windows\ntbtlog.txt
2017-06-26 18:36 - 2017-06-28 19:13 - 00000000 ____D C:\ProgramData\Avg
2017-06-26 18:36 - 2017-06-26 19:55 - 00000000 ____D C:\Users\Nebu\AppData\Local\Avg
2017-06-22 21:54 - 2017-06-22 21:54 - 00599832 _____ C:\Users\Nebu\Downloads\The Aftermath V1.01.rar
2017-06-22 21:44 - 2017-06-22 21:45 - 99788277 _____ C:\Users\Nebu\Downloads\pan.zip
2017-06-22 21:37 - 2017-06-22 21:37 - 00560447 _____ C:\Users\Nebu\Downloads\LastWeek.zip
2017-06-22 21:26 - 2017-06-22 21:26 - 00560430 _____ C:\Users\Nebu\Downloads\LastWeek-1.2.zip
2017-06-22 21:23 - 2017-06-22 21:25 - 28432659 _____ C:\Users\Nebu\Downloads\meteor_v1.rar
2017-06-22 21:04 - 2017-06-22 21:11 - 07359228 _____ C:\Users\Nebu\Downloads\HorizonsDC21.zip
2017-06-22 19:02 - 2017-06-22 19:02 - 04163593 _____ C:\Users\Nebu\Downloads\gargoyle-2011.1-windows.exe
2017-06-22 19:02 - 2017-06-22 19:02 - 00000000 ____D C:\Users\Nebu\Downloads\Gargoyle
2017-06-22 19:02 - 2017-06-22 19:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gargoyle
2017-06-22 18:59 - 2017-06-22 20:32 - 00000000 ____D C:\Users\Nebu\Downloads\Bad Sister
2017-06-22 18:58 - 2017-06-22 18:58 - 05767029 _____ C:\Users\Nebu\Downloads\Bad Sister.zip
2017-06-22 02:15 - 2017-06-22 02:15 - 07799146 _____ C:\Users\Nebu\Downloads\Homecoming_concept_1_erotic_bath.rar
2017-06-22 02:03 - 2017-06-22 02:03 - 10047146 _____ C:\Users\Nebu\Downloads\homecoming-january.zip
2017-06-22 01:53 - 2017-06-22 01:53 - 00000000 ____D C:\Users\Nebu\Downloads\Adrift5
2017-06-22 01:51 - 2017-06-22 03:21 - 00000000 ____D C:\Users\Nebu\Downloads\ehact2104
2017-06-22 01:50 - 2017-06-22 01:50 - 41961908 _____ C:\Users\Nebu\Downloads\ehact2104.rar

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-06 18:06 - 2017-03-25 22:33 - 00000000 ____D C:\Users\Nebu\AppData\LocalLow\Mozilla
2017-07-06 18:05 - 2011-08-18 16:25 - 00000000 ____D C:\ProgramData\NVIDIA
2017-07-06 17:54 - 2009-07-14 06:45 - 00014944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-07-06 17:54 - 2009-07-14 06:45 - 00014944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-07-06 17:53 - 2009-07-14 19:58 - 00707522 _____ C:\Windows\system32\perfh007.dat
2017-07-06 17:53 - 2009-07-14 19:58 - 00159042 _____ C:\Windows\system32\perfc007.dat
2017-07-06 17:53 - 2009-07-14 07:13 - 01675488 _____ C:\Windows\system32\PerfStringBackup.INI
2017-07-06 17:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2017-07-06 17:48 - 2011-08-01 17:20 - 00000000 ____D C:\Temp
2017-07-06 17:48 - 2011-08-01 17:19 - 00000373 _____ C:\Windows\lgfwup.ini
2017-07-06 17:48 - 2011-08-01 17:19 - 00000000 ____D C:\Program Files (x86)\lg_fwupdate
2017-07-06 17:47 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-07-05 21:09 - 2015-12-15 20:01 - 00000008 __RSH C:\Users\Nebu\ntuser.pol
2017-07-05 21:09 - 2011-07-30 14:39 - 00000000 ____D C:\Users\Nebu
2017-07-05 21:04 - 2014-11-05 17:50 - 00000000 ____D C:\Users\Nebu\AppData\Local\TSVNCache
2017-07-05 03:12 - 2015-12-05 00:53 - 00000000 ____D C:\Users\Nebu\AppData\Roaming\MusicBee
2017-07-04 23:45 - 2012-12-11 19:48 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2017-07-04 23:42 - 2016-10-22 19:50 - 00000000 ____D C:\Program Files (x86)\Adobe
2017-06-30 00:04 - 2011-07-30 14:46 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-06-29 22:55 - 2011-10-25 00:58 - 00000000 ____D C:\Users\Nebu\AppData\Local\ElevatedDiagnostics
2017-06-28 20:18 - 2009-07-14 20:18 - 00000000 ____D C:\Windows\CSC
2017-06-28 00:02 - 2016-09-01 02:20 - 00007160 _____ C:\Users\Nebu\Desktop\POKKALOH.txt
2017-06-26 23:04 - 2013-12-20 12:22 - 00000000 ____D C:\Users\Nebu\AppData\Local\Downloaded Installations
2017-06-26 23:03 - 2016-09-18 23:35 - 00000000 ____D C:\Users\Nebu\AppData\Local\CrashDumps
2017-06-26 22:54 - 2015-03-15 05:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ROCCAT
2017-06-26 22:54 - 2015-03-15 05:01 - 00000000 ____D C:\Program Files (x86)\ROCCAT
2017-06-26 18:39 - 2013-09-03 03:47 - 00000000 ____D C:\ProgramData\Package Cache
2017-06-26 18:39 - 2013-08-06 19:51 - 00000000 ____D C:\ProgramData\Avira
2017-06-26 18:31 - 2013-08-06 19:56 - 00000000 ____D C:\Users\Nebu\AppData\Roaming\Avira
2017-06-23 15:28 - 2009-07-14 06:45 - 00484552 _____ C:\Windows\system32\FNTCACHE.DAT
2017-06-22 21:56 - 2011-07-30 14:48 - 00120360 _____ C:\Users\Nebu\AppData\Local\GDIPFONTCACHEV1.DAT
2017-06-22 01:53 - 2015-10-08 16:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ADRIFT
2017-06-21 23:10 - 2017-02-13 20:17 - 00000332 _____ C:\Users\Nebu\Desktop\Neues Textdokument.txt
2017-06-21 20:28 - 2013-10-10 21:09 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-06-21 20:27 - 2013-10-10 21:08 - 00000000 ____D C:\Program Files\Microsoft Office 15
2017-06-16 23:46 - 2012-10-10 09:30 - 00004366 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-06-16 23:46 - 2012-03-30 09:11 - 00803328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-06-16 23:46 - 2011-10-05 23:34 - 00000000 ____D C:\Windows\system32\Macromed
2017-06-16 23:46 - 2011-07-30 17:06 - 00144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-06-16 23:46 - 2011-07-30 17:06 - 00000000 ____D C:\Windows\SysWOW64\Macromed

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-12-20 12:22 - 2013-12-20 12:22 - 0000268 ___RH () C:\Users\Nebu\AppData\Roaming\Caches
2013-12-20 12:22 - 2013-12-20 12:22 - 0000268 ___RH () C:\Users\Nebu\AppData\Roaming\CIOSupport
2013-12-20 12:22 - 2013-12-20 12:22 - 0000268 ___RH () C:\Users\Nebu\AppData\Roaming\CMMs
2011-07-31 12:30 - 2011-08-22 23:11 - 11079680 _____ () C:\Users\Nebu\AppData\Roaming\Sandra.mdb
2014-02-02 16:05 - 2016-11-22 02:56 - 0010710 _____ () C:\Users\Nebu\AppData\Local\CDXLExtendedShim.log
2011-08-09 10:45 - 2013-05-09 12:09 - 0007680 _____ () C:\Users\Nebu\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-08-02 10:56 - 2011-08-02 10:56 - 0000092 _____ () C:\Users\Nebu\AppData\Local\fusioncache.dat
2013-09-03 04:35 - 2013-09-03 04:35 - 0000000 ___SH () C:\Users\Nebu\AppData\Local\LumaEmu
2013-12-20 12:22 - 2013-12-20 12:22 - 0000268 ___RH () C:\ProgramData\Carbon
2013-12-20 12:22 - 2013-12-20 12:22 - 0000268 ___RH () C:\ProgramData\Channel
2013-12-20 12:22 - 2013-12-20 12:22 - 0000268 ___RH () C:\ProgramData\Chiller
2013-12-20 12:22 - 2013-12-20 12:22 - 0000012 ___RH () C:\ProgramData\Command Line Utility
2013-12-20 12:22 - 2013-12-20 12:22 - 0000012 ___RH () C:\ProgramData\Common
2013-12-20 12:22 - 2013-12-20 12:22 - 0000012 ___RH () C:\ProgramData\Compressor
2013-12-20 12:22 - 2013-12-20 12:22 - 0000020 ____H () C:\ProgramData\PKP_DLes.DAT
2013-12-20 12:22 - 2015-04-30 14:26 - 0000020 ____H () C:\ProgramData\PKP_DLet.DAT
2013-12-20 12:22 - 2013-12-20 12:22 - 0000020 ____H () C:\ProgramData\PKP_DLev.DAT
2015-04-30 16:08 - 2015-04-30 16:08 - 0001534 _____ () C:\ProgramData\ss.ini

Einige Dateien in TEMP:
====================
2013-11-29 12:50 - 2014-11-18 15:24 - 0000000 ____D () C:\Users\Nebu\AppData\Local\Temp\avgnt.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


nointegritychecks: ==> "IntegrityChecks" ist deaktiviert. <==== ACHTUNG

LastRegBack: 2017-07-02 00:57

==================== Ende von FRST.txt ============================
         

Additions:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-07-2017
durchgeführt von Nebu (06-07-2017 23:49:25)
Gestartet von C:\Users\Nebu\Desktop
Windows 7 Professional Service Pack 1 (X64) (2011-07-30 12:39:49)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-273888302-2215523006-4225847250-500 - Administrator - Disabled)
ASPNET (S-1-5-21-273888302-2215523006-4225847250-1006 - Limited - Enabled)
Gast (S-1-5-21-273888302-2215523006-4225847250-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-273888302-2215523006-4225847250-1010 - Limited - Enabled)
Nebu (S-1-5-21-273888302-2215523006-4225847250-1000 - Administrator - Enabled) => C:\Users\Nebu

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: AntiVir Desktop (Enabled - Out of date) {090F9C29-64CE-6C6F-379C-5901B49A85B7}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AntiVir Desktop (Enabled - Out of date) {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AC3Filter (remove only) (HKLM-x32\...\AC3Filter) (Version:  - )
Adobe Flash Player 26 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 26.0.0.131 - Adobe Systems Incorporated)
Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.131 - Adobe Systems Incorporated)
ADRIFT 5 (HKLM-x32\...\{64919026-76DB-442B-98C0-DCD66C0EB026}) (Version: 5.0.33.0 - Campbell Wild)
ADRIFT Version 3.90 (HKLM-x32\...\ST6UNST #1) (Version:  - )
Alan Wake (HKLM-x32\...\Steam App 108710) (Version:  - Remedy Entertainment)
AlienFX for KoneXTD (HKLM\...\{48725548-E470-4816-99DD-6667EABAB982}) (Version: 1.02 - Roccat GmbH) Hidden
AlienFX for KoneXTD (HKLM-x32\...\InstallShield_{48725548-E470-4816-99DD-6667EABAB982}) (Version: 1.02 - Roccat GmbH)
Alpha Protocol (HKLM-x32\...\Steam App 34010) (Version:  - Obsidian Entertainment)
Amazon Music (HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Amazon Amazon Music) (Version: 5.3.5.1704 - Amazon Services LLC)
Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 376.09 - NVIDIA Corporation) Hidden
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.4.5.0 - Asmedia Technology)
Assassin's Creed IV Black Flag (HKLM\...\Steam App 242050) (Version:  - Ubisoft Montreal)
Atlas Reactor (HKLM\...\Steam App 402570) (Version:  - Trion Worlds)
Auto Shutdown (HKLM-x32\...\{220688FD-4E64-4810-B31A-32C3895DFDFA}_is1) (Version: 1.0.0 - Entru)
AviSynth 2.5 (HKLM-x32\...\AviSynth) (Version:  - )
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
BitTorrent (HKLM-x32\...\BitTorrent) (Version: 7.8.0.29545 - BitTorrent Inc.)
BitTorrent (HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\BitTorrent) (Version: 7.9.3.40299 - BitTorrent Inc.)
Borderlands (HKLM-x32\...\Steam App 8980) (Version:  - Gearbox Software)
BOSS (HKLM-x32\...\BOSS) (Version: 2.1.1 - BOSS Development Team)
Brütal Legend (HKLM\...\Steam App 225260) (Version:  - Double Fine Productions)
CambridgeSoft ChemBioDraw Ultra 13.0 (HKLM-x32\...\{8A6A245D-D0CE-477F-A5D0-8F339B4FF921}) (Version: 13.0 - CambridgeSoft Corporation)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.4.0.2905 - CDBurnerXP)
CPUID CPU-Z 1.76 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
CyberLink BD Advisor 2.0 (HKLM-x32\...\{2D2D8FE2-605C-4D3C-B706-36E981E7EEF0}) (Version:  - )
CyberLink Blu-ray Disc Suite (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 6.0.3226 - CyberLink Corp.)
CyberLink MediaShow (HKLM-x32\...\InstallShield_{80E158EA-7181-40FE-A701-301CE6BE64AB}) (Version: 4.1.3402 - CyberLink Corp.)
CyberLink PowerDVD 9 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.0.4322.52 - CyberLink Corp.)
CyberLink PowerProducer (HKLM-x32\...\InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 5.0.1.1520 - CyberLink Corp.)
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 1.0.2609 - CyberLink Corp.)
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.47.1.0333 - Disc Soft Ltd)
Dark Souls - Prepare to Die Edition (HKLM-x32\...\Dark Souls - Prepare to Die Edition_R.G. Mechanics_is1) (Version:  - R.G. Mechanics, spider91)
Deus Ex: Human Revolution - Director's Cut (HKLM-x32\...\Steam App 238010) (Version:  - Eidos Montreal)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
Dishonored (HKLM\...\Steam App 205100) (Version:  - Arkane Studios)
Divinity II: Developer's Cut (HKLM\...\Steam App 219780) (Version:  - Larian Studios)
Divinity: Original Sin (HKLM-x32\...\Steam App 230230) (Version:  - Larian Studios)
DivX Web Player (HKLM-x32\...\{B7050CBDB2504B34BC2A9CA0A692CC29}) (Version: 1.5.0 - DivX,Inc.)
Dragon Age: Origins - Ultimate Edition (HKLM-x32\...\Steam App 47810) (Version:  - BioWare)
DVDx 4.0 Open Edition (HKLM-x32\...\DVDx 4.0 Open Edition) (Version: 4.0 (Open Edition) - labDV)
Endless Legend (HKLM-x32\...\Steam App 289130) (Version:  - AMPLITUDE Studios)
EXPERTool 7.20 (HKLM-x32\...\MySSID_is1) (Version:  - Gainward Co., Ltd)
Fable III (HKLM-x32\...\{4D53090A-CE35-42BD-B377-831000018301}) (Version: 1.0.0001.131 - Microsoft Game Studios) Hidden
Faery - Legends of Avalon (HKLM-x32\...\Steam App 303790) (Version:  - Spiders Studio)
Fallout 4 (HKLM-x32\...\Steam App 377160) (Version:  - Bethesda Game Studios)
ffdshow v1.1.3572 [2010-09-13] (HKLM-x32\...\ffdshow_is1) (Version: 1.1.3572.0 - )
FreeRIP MP3 Converter 4.5.5 (HKLM-x32\...\{501451DE-5808-4599-B544-8BD0915B6B24}_is1) (Version: 4.5.5 - GreenTree Applications SRL)
Front Mission Evolved (HKLM-x32\...\Front Mission Evolved_is1) (Version:  - )
GameSpy Arcade (HKLM-x32\...\GameSpy Arcade) (Version:  - )
GameSpy Comrade (HKLM-x32\...\{5F4C776F-8CBD-4C4F-892F-B568ABDD70C8}) (Version: 1.5.0.156 - GameSpy)
Gargoyle (HKLM-x32\...\Gargoyle) (Version:  - )
Grand Theft Auto IV (HKLM-x32\...\{579BA58C-F33D-4970-9953-B94B43768AC3}) (Version: 1.00.0000 - Rockstar Games)
GTA San Andreas (HKLM-x32\...\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}) (Version: 1.00.00001 - Rockstar Games)
Haali Media Splitter (HKLM-x32\...\HaaliMkx) (Version:  - )
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)
HTML TADS Player Kit (HKLM-x32\...\htmltads.exe) (Version:  - )
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version:  - )
Jade Empire: Special Edition (HKLM\...\Steam App 7110) (Version:  - BioWare Corporation)
L.A. Noire (HKLM-x32\...\Steam App 110800) (Version:  - Rockstar)
Last Man (HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\Last Man) (Version:  - )
League of Legends (HKLM-x32\...\{92606477-9366-4D3B-8AE3-6BE4B29727AB}) (Version: 1.3 - Riot Games)
Legend of Grimrock (HKLM-x32\...\Steam App 207170) (Version:  - Almost Human Games)
LG Tool Kit (HKLM-x32\...\{6179550A-3E7C-499E-BCC9-9E8113E0A285}) (Version: 10.01.0712.01 - )
Life Is Strange™ (HKLM\...\Steam App 319630) (Version:  - DONTNOD Entertainment)
Logitech Gaming Software 8.81 (HKLM\...\Logitech Gaming Software) (Version: 8.81.15 - Logitech Inc.)
Mad Max (HKLM\...\Steam App 234140) (Version:  - Avalanche Studios)
Magic ISO Maker v5.5 (build 0281) (HKLM-x32\...\Magic ISO Maker v5.5 (build 0281)) (Version:  - )
marvell 91xx driver (HKLM-x32\...\MagniDriver) (Version: 1.0.0.1051 - Marvell)
Mass Effect (HKLM-x32\...\Steam App 17460) (Version:  - BioWare)
Mass Effect 2 (HKLM-x32\...\Steam App 24980) (Version:  - BioWare)
Max Payne 3 (HKLM-x32\...\{1AA94747-3BF6-4237-9E1A-7B3067738FE1}) (Version: 1.0.0.0 - Rockstar Games)
Mercury (HKLM-x32\...\Mercury 3.1) (Version: 3.1 - CCDC)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 4.6 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft Games for Windows - LIVE (HKLM-x32\...\{F97E3841-CA9D-4964-9D64-26066241D26F}) (Version: 3.3.24.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{8FB1B528-E260-451E-9B55-E9152F94B80B}) (Version: 3.2.3.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 15.0.4937.1000 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM-x32\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50709.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Motorola Device Manager (HKLM-x32\...\{28DB8373-C1BB-444F-A427-A55585A12ED7}) (Version: 2.4.5 - Motorola Mobility)
Motorola Device Software Update (HKLM-x32\...\{894AB83D-A9AF-4E54-BFF3-A7262A0A6C13}) (Version: 13.09.3001 - Motorola Mobility) Hidden
Motorola Mobile Drivers Installation 6.3.0 (HKLM\...\{759E6A2F-1F01-45EF-A0C4-22F1B56CB975}) (Version: 6.3.0 - Motorola Mobility LLC)
Mozilla Firefox 52.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 52.0.1 (x86 de)) (Version: 52.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.1 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MURDERED: SOUL SUSPECT™ (HKLM-x32\...\Steam App 233290) (Version:  - Airtight Games)
MusicBee 2.5 (HKLM-x32\...\MusicBee) (Version: 2.5 - Steven Mayall)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.63.7 - Black Tree Gaming)
Nikon Message Center 2 (HKLM-x32\...\{B014EE44-9197-4513-9613-71E6EB1B514E}) (Version: 2.1.0 - Nikon)
Nikon Movie Editor (HKLM-x32\...\{5CAD3393-EEC0-44CE-9F93-BCAA365B77FB}) (Version: 2.3.0 - Nikon)
No Man's Sky (HKLM\...\Steam App 275850) (Version:  - Hello Games)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 376.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.09 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.1.2.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.1.2.31 - NVIDIA Corporation)
NVIDIA Grafiktreiber 376.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.09 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{B83FC356-B7C0-441F-8A4D-D71E088E7974}) (Version: 9.09.0428 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
NvTelemetry (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry) (Version: 1.2.0.0 - NVIDIA Corporation) Hidden
Office 15 Click-to-Run Extensibility Component (HKLM-x32\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.4937.1000 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-008F-0000-1000-0000000FF1CE}) (Version: 15.0.4937.1000 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM-x32\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.4937.1000 - Microsoft Corporation) Hidden
OnePlus USB Drivers 1.00 (HKLM-x32\...\OnePlus USB Drivers 1.00) (Version: 1.00 - OnePlus, Inc)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Overlord II (HKLM\...\Steam App 12810) (Version:  - Triumph Studios)
Picture Control Utility x64 (HKLM\...\{11953C65-BB4E-4CA4-B0F0-2600A4B20040}) (Version: 1.4.2 - Nikon)
Portal 2 (HKLM-x32\...\Steam App 620) (Version:  - Valve)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)
Razer Surround Driver Installer version 1.5 (HKLM-x32\...\{11B11FA5-41ED-43C1-AB4B-905DDEDC72A2}_is1) (Version: 1.5 - inXile Entertainment)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.37.1229.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6251 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)
Rise of the Tomb Raider (HKLM\...\Steam App 391220) (Version:  - Crystal Dynamics)
ROCCAT Kone XTD Mouse Driver (HKLM-x32\...\{7133137D-DF48-4522-AD88-13C82B7D0A63}) (Version:  - Roccat GmbH)
Rockstar Games Social Club (HKLM-x32\...\{08B3869E-D282-424C-9AFC-870E04A4BA14}) (Version: 1.00.0000 - Rockstar Games)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.2.1.0 - Rockstar Games)
RUNAWAY: A TWIST OF FATE (HKLM-x32\...\RUNAWAY: A TWIST OF FATE (de)) (Version: 1.0 - CRIMSON COW)
Sengoku Rance English v1.01 (HKLM-x32\...\Sengoku Rance English_is1) (Version:  - Yandere Translations)
Shadowrun Returns (HKLM-x32\...\Steam App 234650) (Version:  - Harebrained Schemes)
Shadowrun: Dragonfall - Director's Cut (HKLM-x32\...\Steam App 300550) (Version:  - Harebrained Schemes)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0340 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
SiSoftware Sandra Lite 2011.SP2c (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2296}_is1) (Version: 17.60.2011.7 - SiSoftware)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Sunless Sea (HKLM\...\Steam App 304650) (Version:  - Failbetter Games)
SWFPlayer 2.6.2.0 (HKLM-x32\...\SWFPlayer_is1) (Version: 2.6.2.0 - Michael Faust, Alpha Interactive)
Swiff Player 1.7.2 (HKLM-x32\...\Swiff Player_is1) (Version: 1.7.2 - GlobFX Technologies)
swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamSpeak 3 Client (HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\TeamSpeak 3 Client) (Version: 3.0.15 - TeamSpeak Systems GmbH)
The Bard's Tale (HKLM-x32\...\Steam App 41900) (Version:  - inXile Entertainment)
The Witcher 3: Wild Hunt (HKLM-x32\...\Steam App 292030) (Version:  - CD PROJEKT RED)
The Witcher Adventure Game (HKLM-x32\...\Steam App 303800) (Version:  - CD PROJEKT RED)
The Witcher Enhanced Edition (HKLM-x32\...\{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}) (Version: 1.00.0000 - CD Projekt Red)
Thief (HKLM-x32\...\Steam App 239160) (Version:  - Eidos-Montréal)
Titan Quest Anniversary Edition (HKLM\...\Steam App 475150) (Version:  - Iron Lore Entertainment)
Tom Clancy's Splinter Cell Blacklist (HKLM-x32\...\Steam App 235600) (Version:  - Ubisoft Toronto)
Tomb Raider (HKLM-x32\...\Steam App 203160) (Version:  - Crystal Dynamics)
TortoiseSVN 1.8.8.25755 (64 bit) (HKLM\...\{7DAA9D5A-ED99-40D2-AA9D-386722FE105A}) (Version: 1.8.25755 - TortoiseSVN)
Trillian (HKLM-x32\...\Trillian) (Version:  - Cerulean Studios, LLC)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
UltraISO Premium V9.52 (HKLM-x32\...\UltraISO_is1) (Version:  - )
Unity Web Player (HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)
Uplay (HKLM-x32\...\Uplay) (Version: 4.7 - Ubisoft)
VC80CRTRedist - 8.0.50727.762 (HKLM-x32\...\{767CC44C-9BBC-438D-BAD3-FD4595DD148B}) (Version: 1.0.0 - DivX, Inc) Hidden
Video DVD Maker v3.30.0.75 (HKLM-x32\...\{1A3E23D7-7A1E-43EC-B35D-EB2A31BED943}) (Version:  - )
ViewNX 2 (HKLM\...\{635BE602-BB9C-4C59-8CC5-93F9366E8A21}) (Version: 2.3.0 - Nikon)
VL Sound 5.1 (HKLM-x32\...\VL Sound 5.1) (Version:  - Valera Lavrov)
VLC media player 2.0.1 (HKLM-x32\...\VLC media player) (Version: 2.0.1 - VideoLAN)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Warframe (HKLM\...\Steam App 230410) (Version:  - Digital Extremes)
Wasteland 2 (HKLM-x32\...\Steam App 240760) (Version:  - inXile Entertainment)
Watch_Dogs (HKLM-x32\...\Steam App 243470) (Version:  - Ubisoft)
Windows-Treiberpaket - OnePlus, Inc. (WinUSB) AndroidUsbDeviceClass  (05/24/2012 6.0.0000.00000) (HKLM\...\59AFF6524BE5C0983F2711DEB8D25D511D4F4924) (Version: 05/24/2012 6.0.0000.00000 - OnePlus, Inc.)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
XCOM 2 (HKLM\...\Steam App 268500) (Version:  - Firaxis)
XCOM: Enemy Unknown (HKLM-x32\...\Steam App 200510) (Version:  - Firaxis Games)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [1TortoiseNormal] -> {C5994560-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [2TortoiseModified] -> {C5994561-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [3TortoiseConflict] -> {C5994562-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [4TortoiseLocked] -> {C5994563-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [5TortoiseReadOnly] -> {C5994564-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [6TortoiseDeleted] -> {C5994565-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [7TortoiseAdded] -> {C5994566-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [8TortoiseIgnored] -> {C5994567-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [9TortoiseUnversioned] -> {C5994568-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [1TortoiseNormal] -> {C5994560-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [2TortoiseModified] -> {C5994561-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [3TortoiseConflict] -> {C5994562-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [4TortoiseLocked] -> {C5994563-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [5TortoiseReadOnly] -> {C5994564-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [6TortoiseDeleted] -> {C5994565-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [7TortoiseAdded] -> {C5994566-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [8TortoiseIgnored] -> {C5994567-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [9TortoiseUnversioned] -> {C5994568-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2011-06-13] (hxxp://tortoisesvn.net)
ContextMenuHandlers01: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers01: [MagicISO] -> {DB85C504-C730-49DD-BEC1-7B39C6103B7A} => D:\Programme\Media\MagicISO\misosh64.dll [2008-05-23] (MagicISO, Inc.)
ContextMenuHandlers01: [TortoiseSVN] -> {30351349-7B7D-4FCC-81B4-1E394CA267EB} => D:\Programme\Utility\SVN\bin\TortoiseStub.dll [2014-08-10] ()
ContextMenuHandlers01: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2010-02-10] ()
ContextMenuHandlers01: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers02: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers02: [TortoiseSVN] -> {30351349-7B7D-4FCC-81B4-1E394CA267EB} => D:\Programme\Utility\SVN\bin\TortoiseStub.dll [2014-08-10] ()
ContextMenuHandlers02: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => D:\Programme\Media\UltraISO\isoshl64.dll [2009-10-22] (EZB Systems, Inc.)
ContextMenuHandlers04: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers04: [MagicISO] -> {DB85C504-C730-49DD-BEC1-7B39C6103B7A} => D:\Programme\Media\MagicISO\misosh64.dll [2008-05-23] (MagicISO, Inc.)
ContextMenuHandlers04: [TortoiseSVN] -> {30351349-7B7D-4FCC-81B4-1E394CA267EB} => D:\Programme\Utility\SVN\bin\TortoiseStub.dll [2014-08-10] ()
ContextMenuHandlers04: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => D:\Programme\Media\UltraISO\isoshl64.dll [2009-10-22] (EZB Systems, Inc.)
ContextMenuHandlers04: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2010-02-10] ()
ContextMenuHandlers04: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers05: [EXPERToolShlExt] -> {DF9B9090-B8A0-4505-9B00-CC64A0409C2F} =>  -> Keine Datei
ContextMenuHandlers05: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2016-11-24] (NVIDIA Corporation)
ContextMenuHandlers05: [TortoiseSVN] -> {30351349-7B7D-4FCC-81B4-1E394CA267EB} => D:\Programme\Utility\SVN\bin\TortoiseStub.dll [2014-08-10] ()
ContextMenuHandlers06: [MagicISO] -> {DB85C504-C730-49DD-BEC1-7B39C6103B7A} => D:\Programme\Media\MagicISO\misosh64.dll [2008-05-23] (MagicISO, Inc.)
ContextMenuHandlers06: [TortoiseSVN] -> {30351349-7B7D-4FCC-81B4-1E394CA267EB} => D:\Programme\Utility\SVN\bin\TortoiseStub.dll [2014-08-10] ()
ContextMenuHandlers06: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => D:\Programme\Media\UltraISO\isoshl64.dll [2009-10-22] (EZB Systems, Inc.)
ContextMenuHandlers06: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2010-02-10] ()
ContextMenuHandlers06: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {25AD8145-3B8A-4D3F-9BC8-C51EFDF0341D} - System32\Tasks\Motorola Device Manager Initial Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [2013-10-31] ()
Task: {30AD04F9-2E6C-4A38-910B-36A08C21B64F} - System32\Tasks\{761BAE07-B731-4258-B8AE-BC3219AF047A} => D:\Programme\Web\BitTorrent\Stuff\Max Payne Collection\Max Payne\Max Payne\MaxPayne.exe
Task: {3B0578E6-F42C-47AD-B9C5-CE98EEEDAA1F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {45482CE1-7ED6-4635-903A-FE2392764DA1} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {644535E6-818A-4A1F-84CC-C6E8F7984BEB} - System32\Tasks\{F5FB783E-A8A4-46D7-9444-785DEA46A89D} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{BE4BA698-8533-4F77-9559-C7F3F78C0B05}\setup.exe" -c -runfromtemp -l0x0009 -removeonly
Task: {6961AEA8-7BC5-439D-8687-8FC312D0AF99} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2017-03-14] (Microsoft Corporation)
Task: {836A3629-E21A-443E-B8AC-1D868671C988} - System32\Tasks\Motorola Device Manager Engine => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [2013-10-31] ()
Task: {8AFBF8C2-C26B-4BB2-AF16-187F62C1571B} - System32\Tasks\{660995E9-CA85-45AC-9F47-FB899F25D812} => D:\Programme\Spiele\sibr\sibr1x\girlmaker.exe [2012-06-01] ()
Task: {8F879F02-4951-47B9-B016-6EDC5E895516} - System32\Tasks\{3040219D-E58A-4B3F-9D16-8120636A6A60} => D:\Programme\Spiele\sibr\sibr1x\girlmaker.exe [2012-06-01] ()
Task: {92B26623-24E5-4297-8DD7-C6C7E8405EB2} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-11-17] (NVIDIA Corporation)
Task: {96CF801B-23DF-464C-987D-A77C87CE7B0F} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-11-17] (NVIDIA Corporation)
Task: {9D126D5B-5EB5-40DA-9473-918F95786E1F} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {9FB2C1E7-60F3-4B5C-99BD-1E0C2379FE8D} - System32\Tasks\Motorola Device Manager Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [2013-10-31] ()
Task: {AB68206F-4348-421C-B49B-13FEEA69B787} - System32\Tasks\Amazon Music Helper => C:\Users\Nebu\AppData\Local\Amazon Music\Amazon Music Helper.exe [2017-02-01] (Amazon Services LLC)
Task: {AC944019-3507-400D-B2D7-0B8EA5E18EC8} - System32\Tasks\{21FC0AB5-A954-48D3-B26D-C8EC403B5A9A} => pcalua.exe -a C:\Users\Nebu\Downloads\ME2_NormandyCrash.exe -d C:\Users\Nebu\Downloads
Task: {C86023D6-9B7C-467C-AC9B-09554287FA38} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {C8E68F1A-E6FF-4F70-9FDB-553E46B024C0} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2017-03-14] (Microsoft Corporation)
Task: {E4B0AD2B-C63A-438F-B9F5-4B7167E8D718} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {E9BB2BBC-B393-49BE-AD23-9DE351A0CA6E} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {EAFFCA98-4F08-451A-9640-A627A901D44E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-06-16] (Adobe Systems Incorporated)
Task: {F537B478-49FC-454A-9AED-D2CA3EF20364} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-03-20 21:20 - 2017-01-17 04:25 - 00117440 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2012-02-29 14:57 - 2013-07-19 16:47 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2011-08-01 17:16 - 2009-07-02 16:02 - 00244904 ____N () C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
2014-08-10 17:10 - 2014-08-10 17:10 - 00076032 _____ () D:\Programme\Utility\SVN\bin\TortoiseStub.dll
2014-08-10 17:10 - 2014-08-10 17:10 - 00088832 _____ () D:\Programme\Utility\SVN\bin\libsasl.dll
2016-11-27 18:08 - 2016-11-17 15:45 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-11-27 18:08 - 2016-11-17 15:45 - 04489152 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\Poco.dll
2016-11-27 18:08 - 2016-11-17 15:45 - 00418752 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\plugins\LocalSystem\_nvspserviceplugin64.dll
2011-10-25 18:27 - 2016-11-24 21:39 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2013-10-31 17:05 - 2013-10-31 17:05 - 00172032 _____ () C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\css_core.dll
2016-11-27 18:08 - 2016-11-17 15:45 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-11-27 18:08 - 2016-11-17 15:45 - 00900032 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-11-27 18:08 - 2016-11-17 15:45 - 03774400 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\Poco.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\.DEFAULT\...\freerealms.com -> freerealms.com
IE trusted site: HKU\.DEFAULT\...\soe.com -> soe.com
IE trusted site: HKU\.DEFAULT\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-19\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-19\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-19\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-19\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-20\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-20\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-20\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-20\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-21-273888302-2215523006-4225847250-1000\...\sony.com -> sony.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2015-03-18 17:50 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Nebu\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{9755E91A-5DEE-4F40-A090-69DE74D13331}] => (Allow) D:\Programme\Web\BitTorrent\BitTorrent.exe
FirewallRules: [{A71E8454-1221-4B72-B062-9233BE69DA00}] => (Allow) D:\Programme\Web\BitTorrent\BitTorrent.exe
FirewallRules: [TCP Query User{3C966697-1A31-4595-86EE-0C664B8D069C}D:\programme\web\trillian\trillian.exe] => (Allow) D:\programme\web\trillian\trillian.exe
FirewallRules: [UDP Query User{D3267749-C537-4B10-A771-A866ED0607ED}D:\programme\web\trillian\trillian.exe] => (Allow) D:\programme\web\trillian\trillian.exe
FirewallRules: [TCP Query User{76AA735C-8A2B-4727-9768-46E0557A202D}D:\programme\spiele\fifa 11\game\fifa.exe] => (Allow) D:\programme\spiele\fifa 11\game\fifa.exe
FirewallRules: [UDP Query User{CB23BA0D-682F-409D-AE01-C768486BD806}D:\programme\spiele\fifa 11\game\fifa.exe] => (Allow) D:\programme\spiele\fifa 11\game\fifa.exe
FirewallRules: [TCP Query User{51969B3A-2956-4964-B770-DBF725F8C54C}D:\programme\spiele\arkham asylum\binaries\shippingpc-bmgame.exe] => (Block) D:\programme\spiele\arkham asylum\binaries\shippingpc-bmgame.exe
FirewallRules: [UDP Query User{0055FDB8-FFB8-47AC-B91B-71100FAC4F5E}D:\programme\spiele\arkham asylum\binaries\shippingpc-bmgame.exe] => (Block) D:\programme\spiele\arkham asylum\binaries\shippingpc-bmgame.exe
FirewallRules: [TCP Query User{D78D4E19-3D05-4EE7-A606-CAAE44643161}D:\programme\spiele\prototype 2\prototype2.exe] => (Block) D:\programme\spiele\prototype 2\prototype2.exe
FirewallRules: [UDP Query User{0552750F-1D33-4311-B60C-6391BBB0AA19}D:\programme\spiele\prototype 2\prototype2.exe] => (Block) D:\programme\spiele\prototype 2\prototype2.exe
FirewallRules: [TCP Query User{EC0393C6-CE23-4385-9C34-5D70CA12375E}D:\programme\utility\steam\steamapps\common\mass effect 2\binaries\masseffect2.exe] => (Allow) D:\programme\utility\steam\steamapps\common\mass effect 2\binaries\masseffect2.exe
FirewallRules: [UDP Query User{01928C38-5474-4B80-B94F-3B976A5C6CBB}D:\programme\utility\steam\steamapps\common\mass effect 2\binaries\masseffect2.exe] => (Allow) D:\programme\utility\steam\steamapps\common\mass effect 2\binaries\masseffect2.exe
FirewallRules: [TCP Query User{9DE932C6-6D21-4DF2-8E28-03C40123D8BC}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{93F1C221-0EDF-4EE1-A95A-798F65091F29}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{F0A4A93E-A4A2-4B1F-BD4E-1CE57683D8F8}D:\programme\spiele\kingdoms of amalur reckoning\reckoning.exe] => (Block) D:\programme\spiele\kingdoms of amalur reckoning\reckoning.exe
FirewallRules: [UDP Query User{45094C9F-AC85-4470-B78C-0170EE7AEC46}D:\programme\spiele\kingdoms of amalur reckoning\reckoning.exe] => (Block) D:\programme\spiele\kingdoms of amalur reckoning\reckoning.exe
FirewallRules: [{9820227F-3FD2-49E8-8277-9F9C80DC3BBB}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\borderlands\Binaries\Borderlands.exe
FirewallRules: [{55076274-A878-400A-AB3F-6D5E3B413154}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\borderlands\Binaries\Borderlands.exe
FirewallRules: [TCP Query User{D7B09557-9B07-43DB-94DE-856E77C71FA3}D:\programme\spiele\pokegen\pokegen\pokegen.exe] => (Allow) D:\programme\spiele\pokegen\pokegen\pokegen.exe
FirewallRules: [UDP Query User{3428025D-3042-4A60-83E0-9B3EC55AD650}D:\programme\spiele\pokegen\pokegen\pokegen.exe] => (Allow) D:\programme\spiele\pokegen\pokegen\pokegen.exe
FirewallRules: [{FB7B60EC-A9C9-4AEC-AE57-C8DC3DBB4373}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Legend of Grimrock\grimrock.exe
FirewallRules: [{9B43C768-3602-418D-87C9-CEF486134CB6}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Legend of Grimrock\grimrock.exe
FirewallRules: [TCP Query User{17C94F8F-A61B-478A-8929-5D2DB62CDCC2}D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe] => (Block) D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe
FirewallRules: [UDP Query User{E4BD60C5-E232-47A4-9C79-3412975D6AEC}D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe] => (Block) D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe
FirewallRules: [TCP Query User{93C5D74D-B99E-48D1-9393-15BC85FB9852}D:\programme\utility\steam\steamapps\common\shadowrun returns\shadowrun.exe] => (Allow) D:\programme\utility\steam\steamapps\common\shadowrun returns\shadowrun.exe
FirewallRules: [UDP Query User{3104C3F1-DF3B-484F-979E-AE7C4657533B}D:\programme\utility\steam\steamapps\common\shadowrun returns\shadowrun.exe] => (Allow) D:\programme\utility\steam\steamapps\common\shadowrun returns\shadowrun.exe
FirewallRules: [{6D5C4604-327B-4898-A269-C4537DD6CDC9}] => (Allow) D:\Programme\Spiele\Pro Evolution Soccer 2013\pes2013.exe
FirewallRules: [{06DCBC6E-A8BB-43F5-99CC-57B00F4FE2A9}] => (Allow) D:\Programme\Spiele\Pro Evolution Soccer 2013\pes2013.exe
FirewallRules: [TCP Query User{F38971C7-EB31-4A64-8609-C5163AE9F1F0}D:\programme\utility\steam\steamapps\common\krater demo\krater.exe] => (Allow) D:\programme\utility\steam\steamapps\common\krater demo\krater.exe
FirewallRules: [UDP Query User{63AF2619-C25B-4E2A-B059-1B5625BC6ECC}D:\programme\utility\steam\steamapps\common\krater demo\krater.exe] => (Allow) D:\programme\utility\steam\steamapps\common\krater demo\krater.exe
FirewallRules: [TCP Query User{24B2B259-4B09-48ED-BED3-DBC191B47D55}D:\programme\utility\steam\steamapps\common\dc universe online\unreal3\binaries\win32\dcgame.exe] => (Allow) D:\programme\utility\steam\steamapps\common\dc universe online\unreal3\binaries\win32\dcgame.exe
FirewallRules: [UDP Query User{5121A7B3-385C-421E-85D6-7D5BE880BA9C}D:\programme\utility\steam\steamapps\common\dc universe online\unreal3\binaries\win32\dcgame.exe] => (Allow) D:\programme\utility\steam\steamapps\common\dc universe online\unreal3\binaries\win32\dcgame.exe
FirewallRules: [TCP Query User{F425F127-F0FC-4A91-864B-B3BF330A02EF}D:\programme\spiele\payday 2\payday 2\payday2_win32_release.exe] => (Block) D:\programme\spiele\payday 2\payday 2\payday2_win32_release.exe
FirewallRules: [UDP Query User{A717FC44-431D-4070-83F5-CD8C76E72BD6}D:\programme\spiele\payday 2\payday 2\payday2_win32_release.exe] => (Block) D:\programme\spiele\payday 2\payday 2\payday2_win32_release.exe
FirewallRules: [TCP Query User{D9F17D2B-0D0A-488D-A38E-48B682F4BF7B}D:\programme\work\chemdraw\chem3d\chem3d.exe] => (Allow) D:\programme\work\chemdraw\chem3d\chem3d.exe
FirewallRules: [UDP Query User{FD10EDDF-C769-4D3D-96BA-2F42348B6D3F}D:\programme\work\chemdraw\chem3d\chem3d.exe] => (Allow) D:\programme\work\chemdraw\chem3d\chem3d.exe
FirewallRules: [TCP Query User{8ECF7CBB-9BDC-4A78-9B84-846AFD684D6B}D:\programme\work\chemdraw\chemdraw\chemdraw.exe] => (Allow) D:\programme\work\chemdraw\chemdraw\chemdraw.exe
FirewallRules: [UDP Query User{432E95F8-FB1E-475B-9070-26B29D5BFDF1}D:\programme\work\chemdraw\chemdraw\chemdraw.exe] => (Allow) D:\programme\work\chemdraw\chemdraw\chemdraw.exe
FirewallRules: [TCP Query User{9D7510E4-CEB9-423B-B2F6-6AEA3EE46B3C}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Allow) C:\program files (x86)\mozilla firefox\plugin-container.exe
FirewallRules: [UDP Query User{BA8C5B8C-3F26-4A95-B3DE-526D59BDCE36}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Allow) C:\program files (x86)\mozilla firefox\plugin-container.exe
FirewallRules: [TCP Query User{4348666D-D5E5-430F-B7BB-B60FAB646F36}D:\programme\spiele\xcom enemy unknown\binaries\win32\xcomgame.exe] => (Block) D:\programme\spiele\xcom enemy unknown\binaries\win32\xcomgame.exe
FirewallRules: [UDP Query User{191815C1-2FA1-4AEF-A6AF-54B3345A621A}D:\programme\spiele\xcom enemy unknown\binaries\win32\xcomgame.exe] => (Block) D:\programme\spiele\xcom enemy unknown\binaries\win32\xcomgame.exe
FirewallRules: [TCP Query User{FCA0E55F-876F-4A3A-B9BF-3081C9473C0F}D:\programme\utility\steam\steam.exe] => (Allow) D:\programme\utility\steam\steam.exe
FirewallRules: [UDP Query User{11C0AE97-2680-4A0B-B103-15A1F0B2AAC6}D:\programme\utility\steam\steam.exe] => (Allow) D:\programme\utility\steam\steam.exe
FirewallRules: [{1F946EB3-C513-4189-ABF5-9224D82C84BB}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{7F338220-D04F-4698-85AF-761869A4D6F0}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{933F8761-B52D-4E27-B4FC-1CEFC1CB476C}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{02545126-327F-49FE-9FF7-1B2858BB80BA}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{7448AD80-0FCA-47DB-A2B8-1F0864CEBFB1}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Dragon Age Ultimate Edition\DAOriginsLauncher.exe
FirewallRules: [{E8FEBEE0-4CB9-47CD-9E36-E6CAAB673E85}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Dragon Age Ultimate Edition\DAOriginsLauncher.exe
FirewallRules: [{5E2E8C00-DC1C-488E-8EF9-8CF34499AF59}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Dragon Age Ultimate Edition\bin_ship\DAUpdaterSvc.Service.exe
FirewallRules: [{46D59A91-5FA5-4576-A113-D042DB44DD40}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Dragon Age Ultimate Edition\bin_ship\DAUpdaterSvc.Service.exe
FirewallRules: [TCP Query User{E452762B-BC79-4B1D-8012-6C3AE92AA041}D:\programme\utility\steam\steamapps\common\dragon age ultimate edition\bin_ship\daorigins.exe] => (Allow) D:\programme\utility\steam\steamapps\common\dragon age ultimate edition\bin_ship\daorigins.exe
FirewallRules: [UDP Query User{D8940A72-5DD8-46AC-8357-D00ED3D6DFA4}D:\programme\utility\steam\steamapps\common\dragon age ultimate edition\bin_ship\daorigins.exe] => (Allow) D:\programme\utility\steam\steamapps\common\dragon age ultimate edition\bin_ship\daorigins.exe
FirewallRules: [{C31240DD-4F00-456B-B7B7-C83BF0DCFC14}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{70CC7A25-1C2F-44AB-BCB8-BC8B32363408}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [TCP Query User{ED630F47-9E9B-487B-8D68-AF8587BD34A7}D:\programme\spiele\saints row iii\saints row the third\saintsrowthethird_dx11.exe] => (Block) D:\programme\spiele\saints row iii\saints row the third\saintsrowthethird_dx11.exe
FirewallRules: [UDP Query User{40687BEC-CB90-491C-9283-BD2A3EA6B1D4}D:\programme\spiele\saints row iii\saints row the third\saintsrowthethird_dx11.exe] => (Block) D:\programme\spiele\saints row iii\saints row the third\saintsrowthethird_dx11.exe
FirewallRules: [{B59B401E-FA5D-4555-9BEF-363C306EEA2B}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Shadowrun Returns\Shadowrun.exe
FirewallRules: [{C7212C8C-F4F2-4FBE-AAE5-A273B5175850}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Shadowrun Returns\Shadowrun.exe
FirewallRules: [{A23E9F0E-0CC2-4660-B9C1-9AF1F038F730}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Alan Wake\AlanWake.exe
FirewallRules: [{48BDB813-AC93-45DF-A435-364F3F686B6E}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Alan Wake\AlanWake.exe
FirewallRules: [{339516ED-ACC6-4FD5-AD83-820873928D2B}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{D8403634-9FE2-43E5-8600-2F4C7CE41BCD}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{74E0E5FB-EFCB-4812-9D52-548D0208102D}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Shadowrun Returns\Shadowrun.exe
FirewallRules: [{463FA31B-3CE6-4124-A5AE-F7CEFAA5316B}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Shadowrun Returns\Shadowrun.exe
FirewallRules: [{385BD819-17D7-42A1-8077-0FA825A67D3C}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{47A7E341-1EB2-46D3-9312-8FF3C0FAD653}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Marvel Heroes\UnrealEngine3\Binaries\Win32\MarvelGame.exe
FirewallRules: [{BD747DFE-2040-4EB7-BE46-92ABF0FC8A2C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{5B6CE7D3-D576-4BCE-AF82-F8825AA311D4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{14BA95E5-AADD-4096-862D-F1DE1018FC39}] => (Allow) D:\Programme\Spiele\Battle.net\Battle.net.exe
FirewallRules: [{0AC2CFD2-8DBA-48AA-89A3-5F2DD43A471F}] => (Allow) D:\Programme\Spiele\Battle.net\Battle.net.exe
FirewallRules: [{18D9DF97-D8A3-4074-80D4-A61E1E2F6849}] => (Allow) D:\Programme\Spiele\Hearthstone\Hearthstone.exe
FirewallRules: [{8AAA4560-D094-4143-B6F3-12EC9E12D30A}] => (Allow) D:\Programme\Spiele\Hearthstone\Hearthstone.exe
FirewallRules: [{2CBE3B5E-24CB-4EF3-93E2-91B5E49EDA29}] => (Allow) D:\Programme\Spiele\Diablo III\Diablo III.exe
FirewallRules: [{FB992281-B006-4985-8B53-D1BDD6F7D293}] => (Allow) D:\Programme\Spiele\Diablo III\Diablo III.exe
FirewallRules: [{AEE2F705-DBEF-4F7F-AED7-E22E515E0FCA}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe
FirewallRules: [{5CC7E026-A2AB-4DFD-AC18-FF7E6F608220}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe
FirewallRules: [{6F4F9F57-872C-4494-82D5-22721CF59474}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{811A336E-59AB-48DA-860B-7E8763AD0D33}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe
FirewallRules: [{66986880-CE7D-498D-B742-395DC55655E8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{3B82D7CE-9102-44E7-92CA-795EBC8E88BE}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe
FirewallRules: [{77A5403D-080C-4AED-9E8A-2F8B406AEA02}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{8B3678D5-7C73-4555-ADF4-4CB5F07D9FB9}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{D0AB89EC-C45C-493C-8E24-3DD368CBD35E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{B6814FD4-AAC6-44E2-945A-C43CEE790CF4}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{DA476C29-E5DB-4832-B72B-B3DA6C250871}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{A927E569-2C96-420A-9F7B-0B3FC95083AD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{8AD3D5EA-7979-4D93-BCB7-06C0539D852D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{EC109B9D-E410-454A-8B1B-F19AD7F515AD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe
FirewallRules: [{474A947D-C0F6-452B-B5A9-649EDC1FF013}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe
FirewallRules: [{5A873A79-4AB9-4736-B447-0A39F4D58848}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{1553E04B-2283-4982-975D-BAE2AA90BDF3}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{AB90871B-3CA4-44C4-A550-E557B4241B2E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{320005C2-A5BB-42A8-8673-E1205BF2D421}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe
FirewallRules: [{0300974D-B9AC-43F5-907E-AD48A9D67042}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2816\Agent.exe
FirewallRules: [{C562893C-85C9-486D-82B4-E66390976D1B}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2816\Agent.exe
FirewallRules: [TCP Query User{0780EC83-6B26-4B60-B369-F0B57DC3EDC6}D:\programme\web\bittorrent\stuff\flash games\maf (09.05.12)\mnf server\mnfserver13.exe] => (Block) D:\programme\web\bittorrent\stuff\flash games\maf (09.05.12)\mnf server\mnfserver13.exe
FirewallRules: [UDP Query User{60E32637-5E99-4BCA-9789-12B5B3D98646}D:\programme\web\bittorrent\stuff\flash games\maf (09.05.12)\mnf server\mnfserver13.exe] => (Block) D:\programme\web\bittorrent\stuff\flash games\maf (09.05.12)\mnf server\mnfserver13.exe
FirewallRules: [{716B346D-2E0A-4AC2-8E28-BCF2E918EF2E}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Thief\Binaries\Win64\Shipping-ThiefGame.exe
FirewallRules: [{0F08A589-E5C4-41EE-B247-65D3ACCB8394}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Thief\Binaries\Win64\Shipping-ThiefGame.exe
FirewallRules: [{D237DC10-3E0B-47CC-BB72-3473F8A1C844}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\Blacklist_Launcher.exe
FirewallRules: [{D4E67454-F907-4619-9838-3B8F76CD8CEC}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\Blacklist_Launcher.exe
FirewallRules: [{45DB721B-0626-491C-AE0F-A3137F3D7731}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\src\SYSTEM\Blacklist_game.exe
FirewallRules: [{DEEB6F6B-BD2D-445A-8621-DC74E38F8182}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\src\SYSTEM\Blacklist_game.exe
FirewallRules: [{9B10B18F-2FD4-4C4F-B91E-2CD45B8FB000}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\src\SYSTEM\Blacklist_DX11_game.exe
FirewallRules: [{5C55539C-4345-4E07-922E-907E9AC69151}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\src\SYSTEM\Blacklist_DX11_game.exe
FirewallRules: [{19A7A1DA-B829-4DEB-A172-3CADE9914125}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\src\SYSTEM\gu.exe
FirewallRules: [{F29BBC28-48A5-4138-AE08-D1152051F411}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Tom Clancy's Splinter Cell Blacklist\src\SYSTEM\gu.exe
FirewallRules: [{4C3F3EFC-66C0-4AD2-840F-4E146AFD8F0C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{37D1B8AA-C210-4E27-8AF0-1A09B9B8DB65}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [TCP Query User{74F040DA-4E44-4E42-AC77-60181910D7B3}D:\programme\utility\steam\steamapps\common\marchofwar\marchofwar.exe] => (Allow) D:\programme\utility\steam\steamapps\common\marchofwar\marchofwar.exe
FirewallRules: [UDP Query User{BA91841F-904E-487F-8E90-FE5959E5D9C5}D:\programme\utility\steam\steamapps\common\marchofwar\marchofwar.exe] => (Allow) D:\programme\utility\steam\steamapps\common\marchofwar\marchofwar.exe
FirewallRules: [{B8976D1C-22D3-44D5-A9DD-2B8C35662B17}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{4A052D19-B0A8-4900-B587-EC10D3F45EC2}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe
FirewallRules: [{93597E89-7815-444D-9807-6B88B5444ECA}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{1393FDCF-A6AC-4002-87E8-4B0792CC3ADF}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{D0DA59F1-77AE-4018-A906-DA3A63835E07}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe
FirewallRules: [{5F03C42B-D5EC-4AA8-948E-ADE68548D152}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe
FirewallRules: [{CB06D072-A599-4457-BB76-312A8C5CE0FD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe
FirewallRules: [{0C51CCB0-1699-47E1-A8CC-4202D6FCF9C2}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe
FirewallRules: [{462F4CEB-9189-4E04-8F3D-1F5FE8837C51}] => (Allow) D:\Programme\Utility\Steam\bin\steamwebhelper.exe
FirewallRules: [{D41C7581-80CC-409F-BF26-368F6F850187}] => (Allow) D:\Programme\Utility\Steam\bin\steamwebhelper.exe
FirewallRules: [{28748BC6-019D-4097-A196-7B8EFA8B26C2}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe
FirewallRules: [{96DFB636-242D-4B71-967B-C75206009892}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe
FirewallRules: [TCP Query User{97A3DA8E-A3D1-425F-AA35-4B0A3A2EA4EB}D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe] => (Block) D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe
FirewallRules: [UDP Query User{50B88E0E-2361-4F0E-A7BA-81C6D6ED3006}D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe] => (Block) D:\programme\spiele\farcry 3\far cry 3\bin\farcry3.exe
FirewallRules: [{9F0857D8-853D-4B95-A069-E497954D5092}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe
FirewallRules: [{55A7DECF-B20E-4CCC-84C0-DD7470C75D1E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe
FirewallRules: [TCP Query User{3AD8D130-B6D3-4130-86FC-F539022F67F1}D:\programme\spiele\mass effect 3\binaries\win32\masseffect3.exe] => (Block) D:\programme\spiele\mass effect 3\binaries\win32\masseffect3.exe
FirewallRules: [UDP Query User{4A111E5C-0B91-4BD6-935F-84662A4D4192}D:\programme\spiele\mass effect 3\binaries\win32\masseffect3.exe] => (Block) D:\programme\spiele\mass effect 3\binaries\win32\masseffect3.exe
FirewallRules: [TCP Query User{FD45D3C9-6BEA-4A9F-BB7A-1134EA90BB26}D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => (Allow) D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [UDP Query User{97C8239C-8F73-402C-9DDD-E10122756FEC}D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => (Allow) D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [TCP Query User{15B686A3-FC38-42FB-96D3-AC0B50434ED3}D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => (Allow) D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [UDP Query User{87B1D710-7505-4DB4-84E7-0808DAB30F33}D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => (Allow) D:\programme\spiele\lol\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [{995B18F3-8EA2-4144-945C-5A5B773CFB7E}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Wasteland 2\Build\WL2.exe
FirewallRules: [{E9CB93B2-A9F9-4C29-8D58-B2091D350167}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Wasteland 2\Build\WL2.exe
FirewallRules: [{0C50F443-0AF3-44F4-AF48-9CC9508F49F5}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Murdered Soul Suspect\Binaries\Win64\Murdered.exe
FirewallRules: [{73E83B82-B4E9-46CD-9112-83C0D3424B26}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Murdered Soul Suspect\Binaries\Win64\Murdered.exe
FirewallRules: [{320673DA-704F-4A7F-8AA7-D7D5E0403D3D}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Faery - Legends of Avalon\FaerySteam.exe
FirewallRules: [{1E01C061-89FD-413D-A508-87F3D6AA6620}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Faery - Legends of Avalon\FaerySteam.exe
FirewallRules: [{441EDFFD-6515-40E1-83E0-48B37EA96D21}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Bards Tale\The Bard's Tale.exe
FirewallRules: [{0A2A085B-0D5D-422E-859D-9445A82AEC9F}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Bards Tale\The Bard's Tale.exe
FirewallRules: [{B8E8DD7C-6B88-46B9-BCF2-C8E6B8C6FC64}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Bards Tale\Config\The Bard's Setup.exe
FirewallRules: [{D52B399F-EFD9-43B7-B409-0E775DE12C70}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Bards Tale\Config\The Bard's Setup.exe
FirewallRules: [{046B8960-6CE2-4CFB-BD7E-9A20218603A4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe
FirewallRules: [{394DCBBA-8B90-4C6B-9507-7F78BC464F66}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe
FirewallRules: [{74FC1BD1-50FE-4EEB-ADD6-B70BFDC068FE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7C75D5C5-79BF-4B80-B915-1504BD5B451C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1F18EA5D-EC85-4CB3-B384-9469F65D166E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3669\Agent.exe
FirewallRules: [{C9CC0F5F-6393-48FA-81FB-053D63C8EEB4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3669\Agent.exe
FirewallRules: [{648A3A73-4F20-4442-B3F6-FEBFFF948378}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Deus Ex Human Revolution Director's Cut\DXHRDC.exe
FirewallRules: [{BB28E152-7478-4076-BB1F-032393120BF7}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Deus Ex Human Revolution Director's Cut\DXHRDC.exe
FirewallRules: [{9CBE0F05-3095-4E0B-A07E-F723C675F673}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Divinity - Original Sin\Shipping\EoCApp.exe
FirewallRules: [{E5846B7F-630B-4D08-B941-15278E82DB22}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Divinity - Original Sin\Shipping\EoCApp.exe
FirewallRules: [{A1CD9A5C-BB7E-4483-BCBC-993FCFD32165}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Endless Legend\EndlessLegend.exe
FirewallRules: [{7379AF83-71E8-404A-A4B2-244F0E3DAD36}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Endless Legend\EndlessLegend.exe
FirewallRules: [{70DE2527-1FA0-4E7B-9AE7-5BA2B27D945F}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Shadowrun Dragonfall Director's Cut\Dragonfall.exe
FirewallRules: [{85E5F080-1F7B-4F80-A443-A48DB795839C}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Shadowrun Dragonfall Director's Cut\Dragonfall.exe
FirewallRules: [TCP Query User{65029010-CFE8-4EC3-B4E3-C28BD5193330}D:\programme\spiele\heroes of the storm\versions\base35702\heroesofthestorm_x64.exe] => (Allow) D:\programme\spiele\heroes of the storm\versions\base35702\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{A74BC770-2F9C-4B6A-8DD8-665A83517044}D:\programme\spiele\heroes of the storm\versions\base35702\heroesofthestorm_x64.exe] => (Allow) D:\programme\spiele\heroes of the storm\versions\base35702\heroesofthestorm_x64.exe
FirewallRules: [{8E0E0B84-9907-4359-8E1F-03BB61CDA228}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Alpha Protocol\APLauncher.exe
FirewallRules: [{8CA7E35B-F2C0-46AC-A25B-41CE80F27650}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Alpha Protocol\APLauncher.exe
FirewallRules: [{A5651F0A-6F67-4947-B411-AAA2E4ED3110}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Witcher Adventure Game\TheWitcherAdventureGame.exe
FirewallRules: [{92C4CF12-5B68-4A28-87BC-F97132666199}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Witcher Adventure Game\TheWitcherAdventureGame.exe
FirewallRules: [{1AC87EF8-EA8E-4CC4-AECF-9D6C8BB756C3}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Watch_Dogs\bin\watch_dogs.exe
FirewallRules: [{C697ECFD-9E1D-4B7A-BA60-23C0DCB250EC}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Watch_Dogs\bin\watch_dogs.exe
FirewallRules: [{08524DA5-698F-499E-B21B-DB792B4AE91A}] => (Allow) D:\Programme\Spiele\Heroes of the Storm\Versions\Base37351\HeroesOfTheStorm_x64.exe
FirewallRules: [{AAAC4102-51F3-4E47-B089-3CF4ECF53BDA}] => (Allow) D:\Programme\Spiele\Heroes of the Storm\Versions\Base37351\HeroesOfTheStorm_x64.exe
FirewallRules: [{8B99B98E-F8A9-4CE6-9758-A8BC51C9E19B}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe
FirewallRules: [{7385CE47-62DE-43AC-9FA1-043E113E4597}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe
FirewallRules: [TCP Query User{879B1DCD-BFB0-4DF5-95EF-296449904F8A}D:\programme\utility\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) D:\programme\utility\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe
FirewallRules: [UDP Query User{F6A8F061-2485-4061-B80D-43AE52A04C68}D:\programme\utility\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) D:\programme\utility\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe
FirewallRules: [{E7547D5E-DE96-4310-8ABB-5EE1C3336DE9}] => (Allow) D:\Programme\Spiele\Heroes of the Storm\Versions\Base37795\HeroesOfTheStorm_x64.exe
FirewallRules: [{D2888BA6-17B9-44DC-BF32-B0ECE70BC0F5}] => (Allow) D:\Programme\Spiele\Heroes of the Storm\Versions\Base37795\HeroesOfTheStorm_x64.exe
FirewallRules: [{994614E3-E491-4B48-8ECA-3C98EB44C06F}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{9075A878-2F70-4606-8258-20A061F5BCA7}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{CE37DDEF-3414-4089-97DA-6E65399F8B89}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{668E48A9-4FCA-4128-9D24-1EC7A98193EE}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{9D3FA055-13FE-41A1-930A-FC0BEB17E912}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{FE470BF8-1DB9-42A4-931E-B944A119DEFD}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{589A1F41-8B03-41A1-B38B-CFDDE72EE2E1}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Witcher 3\bin\x64\witcher3.exe
FirewallRules: [{C1D38137-0301-4019-964B-CB4D4626A074}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\The Witcher 3\bin\x64\witcher3.exe
FirewallRules: [TCP Query User{E11E6B26-297F-49E3-9543-372CEB3AB37D}C:\users\nebu\downloads\swparser-0.94\swparser-0.94\swproxy.exe] => (Allow) C:\users\nebu\downloads\swparser-0.94\swparser-0.94\swproxy.exe
FirewallRules: [UDP Query User{A2221CB5-6231-4F18-85CE-AD4023A7FD79}C:\users\nebu\downloads\swparser-0.94\swparser-0.94\swproxy.exe] => (Allow) C:\users\nebu\downloads\swparser-0.94\swparser-0.94\swproxy.exe
FirewallRules: [TCP Query User{086A33CD-1BF7-4F72-9C6C-04459A9E86D7}C:\users\nebu\desktop\sw\swparser-0.94\swparser-0.94\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\swparser-0.94\swparser-0.94\swproxy.exe
FirewallRules: [UDP Query User{1909F4C8-02DC-4D6B-B98C-83FA57B3DA83}C:\users\nebu\desktop\sw\swparser-0.94\swparser-0.94\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\swparser-0.94\swparser-0.94\swproxy.exe
FirewallRules: [TCP Query User{3DCA705E-2FDC-4E42-9668-BB683FD34F6B}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{A8688806-6E3E-4355-AD62-52F1CDF8F5B8}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [TCP Query User{76CC07FB-95A8-44B4-BE4B-0D81F770FD42}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{55542AF0-6A5A-4259-8959-D6A98AF8E091}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{0321EF89-2DEC-466D-8624-8B92E4630757}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Rise of the Tomb Raider\ROTTR.exe
FirewallRules: [{81FE278B-40E3-48D3-BF95-C24D85173904}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Rise of the Tomb Raider\ROTTR.exe
FirewallRules: [{CA7869AA-9101-4D09-A747-565DC8035119}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\XCOM 2\Binaries\Win64\Launcher\ModLauncherWPF.exe
FirewallRules: [{07261552-C4FE-4D63-B55D-3285AB719D1D}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\XCOM 2\Binaries\Win64\Launcher\ModLauncherWPF.exe
FirewallRules: [TCP Query User{512C2F8A-BE00-4162-83D4-32C90D819190}D:\programme\utility\steam\steamapps\common\xcom 2\binaries\win64\xcom2.exe] => (Allow) D:\programme\utility\steam\steamapps\common\xcom 2\binaries\win64\xcom2.exe
FirewallRules: [UDP Query User{E2C55240-EA5B-4206-9B21-8D7A223A21FB}D:\programme\utility\steam\steamapps\common\xcom 2\binaries\win64\xcom2.exe] => (Allow) D:\programme\utility\steam\steamapps\common\xcom 2\binaries\win64\xcom2.exe
FirewallRules: [TCP Query User{0BC13A9A-9360-466A-885A-55BD620BAE7A}C:\users\nebu\desktop\sw\v 0.99\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v 0.99\swproxy.exe
FirewallRules: [UDP Query User{133560E4-3B8B-476C-A6C7-6B36FB300C5C}C:\users\nebu\desktop\sw\v 0.99\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v 0.99\swproxy.exe
FirewallRules: [{E8F2B83E-AA88-4D06-9316-BBF81A83778F}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Dishonored\Binaries\Win32\Dishonored.exe
FirewallRules: [{B0F8D9A4-A14C-4E5F-B9C0-3E1026C95CFF}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Dishonored\Binaries\Win32\Dishonored.exe
FirewallRules: [{BF165772-2236-4229-A187-4B8B88D4712E}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{59B56D7A-3D63-4CA6-91A3-9222F78CD546}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{90CC1FFF-1EBC-4D06-8C2B-54612065534D}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{2FC171B7-F976-498B-A2AF-8E3C0FF7DFC9}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [TCP Query User{109788E0-15C7-49A0-A159-A70E9AD88171}C:\users\nebu\desktop\sw\v99.02\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v99.02\swproxy.exe
FirewallRules: [UDP Query User{710C08C3-0EAB-47A5-A36B-19D9B1A4F7BA}C:\users\nebu\desktop\sw\v99.02\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v99.02\swproxy.exe
FirewallRules: [{5D171441-1A69-4D3E-B73C-9FE143472BB3}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Jade Empire\JadeEmpireLauncher.exe
FirewallRules: [{30D740D7-9C83-46BC-8B4D-D0FF16389767}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Jade Empire\JadeEmpireLauncher.exe
FirewallRules: [{51C5DABF-8015-43D4-946E-A91A9E38B562}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Jade Empire\JadeEmpireConfig.exe
FirewallRules: [{176DABEE-A1C8-40F0-94C6-0922447160B5}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Jade Empire\JadeEmpireConfig.exe
FirewallRules: [TCP Query User{3EB03BE7-7B52-4293-B497-E1C1511BF4BD}C:\users\nebu\desktop\sw\v99.5\swproxy-windows\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v99.5\swproxy-windows\swproxy.exe
FirewallRules: [UDP Query User{1F1E06CA-AE57-41BA-B01A-FAD6FE8078FC}C:\users\nebu\desktop\sw\v99.5\swproxy-windows\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v99.5\swproxy-windows\swproxy.exe
FirewallRules: [{609CFCCD-280F-4954-9DEC-ECABD61EA9D1}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\No Man's Sky\Binaries\NMS.exe
FirewallRules: [{6EDDE3A3-7EDD-4A6F-B981-D331018B88A7}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\No Man's Sky\Binaries\NMS.exe
FirewallRules: [{58D2474B-606E-4771-8249-79CD12170808}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{5227BDD5-EA27-4C4F-911B-D9D240023199}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{C8AFCA2E-4777-4751-AC3C-55E1A62C5EBA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{175B9A5E-FD7E-43E6-BD7C-9E8AEDBDAC57}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{0AB4383B-6710-4C98-BCD7-1342FC9E0103}C:\users\nebu\desktop\sw\v100\swproxy-windows\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v100\swproxy-windows\swproxy.exe
FirewallRules: [UDP Query User{1A691704-E265-4218-BADC-4DB94552C7F9}C:\users\nebu\desktop\sw\v100\swproxy-windows\swproxy.exe] => (Allow) C:\users\nebu\desktop\sw\v100\swproxy-windows\swproxy.exe
FirewallRules: [{F92C4026-CC40-4061-9CEF-9A68069EDB76}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{FCF338A9-9769-4146-8559-AF36AA4C7F1F}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{F2C348B2-4382-4DEF-8245-DB9E9D85F0B2}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{A372E2F3-990B-4A67-8E0D-6F9DDBCBAB7B}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{E3B7CFEA-159E-4523-83E7-FB2A6A1B4C04}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{63134D26-6FBE-48EE-AFFE-B239FC2F4C29}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe
FirewallRules: [{C41A7A47-F4E4-40AB-BC04-473E2CD49639}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{F46D7E93-ACFD-4224-B416-C8FEC842045C}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{143146E1-4C97-4F9B-B1D5-7B8B010BB927}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{749C2F14-5F18-4640-AEF2-72175B45967E}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{1DB25BFD-5269-40F3-AF12-40F890DB8A2A}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{75346EAB-5791-42F1-A074-ABCD584D9CBE}] => (Allow) D:\Programme\Utility\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe
FirewallRules: [{C75194D1-69FE-4B3F-8800-84ABFC809731}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\divinity2_dev_cut\Autorun.exe
FirewallRules: [{05AF35BD-4678-4301-ACDC-A65362061DD7}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\divinity2_dev_cut\Autorun.exe
FirewallRules: [TCP Query User{4E3F8B06-C893-4B91-ABBE-53D03AC6D13A}D:\programme\spiele\overwatch\overwatch.exe] => (Allow) D:\programme\spiele\overwatch\overwatch.exe
FirewallRules: [UDP Query User{8AC9B7FE-C92D-4084-A463-BAEFBB807AB7}D:\programme\spiele\overwatch\overwatch.exe] => (Allow) D:\programme\spiele\overwatch\overwatch.exe
FirewallRules: [TCP Query User{10581BB0-E26A-43CE-BA63-0A8A5668F5F3}C:\users\nebu\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\nebu\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [UDP Query User{6750AD5D-4171-45F6-9383-599DD467ED18}C:\users\nebu\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\nebu\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [TCP Query User{26CED91E-5914-47AE-95A8-B6A5419DED05}C:\users\nebu\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\nebu\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [UDP Query User{CFC904B6-94E2-46C3-B58C-E30F47FB9537}C:\users\nebu\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\nebu\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [{7E3FC786-CCEF-40E0-A043-2522F2510249}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\BrutalLegend\BrutalLegend.exe
FirewallRules: [{B099FCFE-525D-4B73-8A66-44982DAFBF1B}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\BrutalLegend\BrutalLegend.exe
FirewallRules: [{20CDB749-F32C-40F8-97CE-0E817AF28AF7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{54646C9A-8E9F-4750-A38A-0F09F54EF40D}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Mad Max\MadMax.exe
FirewallRules: [{AEF8ACB1-F83F-4733-9EE8-11F31B97BD00}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Mad Max\MadMax.exe
FirewallRules: [{FFD9DBEF-6B80-4C6A-AEA5-D1E68F8C2851}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Titan Quest Anniversary Edition\TQ.exe
FirewallRules: [{CFD57618-57DE-4D50-A801-F93448953CCB}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Titan Quest Anniversary Edition\TQ.exe
FirewallRules: [{22A9DA11-48D2-4C40-B79E-E43D6DD3B7DE}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Titan Quest Anniversary Edition\WorkshopTool\TQWorkshopTool.exe
FirewallRules: [{1FFB04DE-D0CA-490B-A357-56FCC3877830}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Titan Quest Anniversary Edition\WorkshopTool\TQWorkshopTool.exe
FirewallRules: [{FB15B313-A770-4F84-9192-A6330631080B}] => (Allow) D:\Programme\Utility\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{84DDA181-D091-4897-A361-AAD0B7CC354B}] => (Allow) D:\Programme\Utility\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{372839AA-28B4-4ADF-8E88-26EBA530274D}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Atlas Reactor\GlyphClient.exe
FirewallRules: [{F1814593-798B-496B-808D-5E24DD02B8FF}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Atlas Reactor\GlyphClient.exe
FirewallRules: [TCP Query User{3279352C-4201-4CDC-8693-2912234FD7E8}D:\programme\spiele\max payne 3\maxpayne3.exe] => (Allow) D:\programme\spiele\max payne 3\maxpayne3.exe
FirewallRules: [UDP Query User{6ADB348D-0E40-46C6-92EB-E8B9C6E20A48}D:\programme\spiele\max payne 3\maxpayne3.exe] => (Allow) D:\programme\spiele\max payne 3\maxpayne3.exe
FirewallRules: [{9D1A0C28-C2CC-409A-847B-D8E5B2DD1FAD}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe
FirewallRules: [{251C7564-A98B-40CB-B62F-A53049DBDC59}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe
FirewallRules: [{8D2BD443-B4F9-4C8F-9C17-92A953CB907E}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Overlord II\Overlord2.exe
FirewallRules: [{510F21D6-2B1F-4CC3-9098-AF2AF4A098CB}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Overlord II\Overlord2.exe
FirewallRules: [{3BB51320-8866-4D34-A3A1-7B5F2D1D1A17}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Overlord II\Config.exe
FirewallRules: [{D3A51E9C-2C3D-42C9-A9B1-BE54BAA1C77E}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\Overlord II\Config.exe
FirewallRules: [TCP Query User{373949F7-C406-4B69-AFA8-0B1CE90E6659}D:\programme\spiele\diablo iii\x64\diablo iii64.exe] => (Allow) D:\programme\spiele\diablo iii\x64\diablo iii64.exe
FirewallRules: [UDP Query User{57E185E0-BBA2-4E12-8908-35A7FEF2B101}D:\programme\spiele\diablo iii\x64\diablo iii64.exe] => (Allow) D:\programme\spiele\diablo iii\x64\diablo iii64.exe
FirewallRules: [{F012F93A-A4B5-41CD-B418-8695C6A5E3A1}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\SunlessSea\Sunless Sea.exe
FirewallRules: [{B79147D5-15D6-4791-8850-A7D07BCC68A4}] => (Allow) D:\Programme\Utility\Steam\SteamApps\common\SunlessSea\Sunless Sea.exe
FirewallRules: [TCP Query User{C0955C09-54F0-44FC-A416-DB55F148790D}D:\programme\spiele\max payne 3\maxpayne3.exe] => (Block) D:\programme\spiele\max payne 3\maxpayne3.exe
FirewallRules: [UDP Query User{D6DE5580-BADC-4E22-87ED-0A119EA22A17}D:\programme\spiele\max payne 3\maxpayne3.exe] => (Block) D:\programme\spiele\max payne 3\maxpayne3.exe
FirewallRules: [TCP Query User{66C64D6F-D415-4832-8997-3D6BFC3742A4}C:\users\nebu\appdata\local\temp\nsib66b.tmp\app\summoners war exporter.exe] => (Allow) C:\users\nebu\appdata\local\temp\nsib66b.tmp\app\summoners war exporter.exe
FirewallRules: [UDP Query User{08D9A831-C77F-4197-9D77-3605C5E29CD3}C:\users\nebu\appdata\local\temp\nsib66b.tmp\app\summoners war exporter.exe] => (Allow) C:\users\nebu\appdata\local\temp\nsib66b.tmp\app\summoners war exporter.exe

==================== Wiederherstellungspunkte =========================

04-07-2017 23:52:27 Revo Uninstaller's restore point - PDF Architect
04-07-2017 23:52:57 Revo Uninstaller's restore point - PDFCreator
04-07-2017 23:53:25 Revo Uninstaller's restore point - xp-AntiSpy 3.98-2
05-07-2017 21:18:12 JRT Pre-Junkware Removal
06-07-2017 18:05:13 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/06/2017 06:28:27 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\oneplus usb drivers\tool_ia64.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="ia64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (07/06/2017 06:27:09 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\microsoft office 15\root\office15\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "c:\program files\microsoft office 15\root\office15\UccApi.DLL" in Zeile  1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="15.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (07/05/2017 10:21:03 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\oneplus usb drivers\tool_ia64.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="ia64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (07/05/2017 10:18:53 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\microsoft office 15\root\office15\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "c:\program files\microsoft office 15\root\office15\UccApi.DLL" in Zeile  1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="15.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (07/05/2017 09:40:14 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\microsoft office 15\root\office15\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "c:\program files\microsoft office 15\root\office15\UccApi.DLL" in Zeile  1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="15.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (07/04/2017 11:53:25 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {227ca507-2e83-428b-b73c-e0e649c4b525}

Error: (07/04/2017 11:52:57 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {227ca507-2e83-428b-b73c-e0e649c4b525}

Error: (07/04/2017 11:52:27 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {227ca507-2e83-428b-b73c-e0e649c4b525}

Error: (07/04/2017 11:51:58 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {227ca507-2e83-428b-b73c-e0e649c4b525}

Error: (07/04/2017 11:51:01 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {227ca507-2e83-428b-b73c-e0e649c4b525}


Systemfehler:
=============
Error: (07/06/2017 06:05:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA LocalSystem Container" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/06/2017 05:47:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Logitech CPU Core Tempurature" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.

Error: (07/06/2017 05:47:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TBPanel" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (07/05/2017 09:18:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA LocalSystem Container" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/05/2017 09:10:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Logitech CPU Core Tempurature" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.

Error: (07/05/2017 09:10:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TBPanel" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (07/05/2017 09:09:28 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (07/05/2017 09:08:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/05/2017 09:08:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/05/2017 09:08:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2017-07-06 17:47:55.363
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-06 17:47:55.333
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-06 17:47:48.306
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\LGBusEnum.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-06 17:47:48.306
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\LGBusEnum.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-05 21:10:27.179
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-05 21:10:27.149
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-05 21:10:20.276
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\LGBusEnum.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-05 21:10:20.261
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\LGBusEnum.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-05 21:03:40.772
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-07-05 21:03:40.742
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume2\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-2600K CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 8173.22 MB
Verfügbarer physikalischer RAM: 5346.4 MB
Summe virtueller Speicher: 16344.62 MB
Verfügbarer virtueller Speicher: 13293.17 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:111.69 GB) (Free:29.58 GB) NTFS
Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:35.54 GB) NTFS
Drive e: (BATTLESTAR_GALACTICA_S1D3) (CDROM) (Total:5.65 GB) (Free:0 GB) UDF

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 6034AAA0)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 2FEE870A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.7 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers01: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers04: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers05: [EXPERToolShlExt] -> {DF9B9090-B8A0-4505-9B00-CC64A0409C2F} =>  -> Keine Datei
ContextMenuHandlers06: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://search.yahoo.com/web?fr=avira-ds
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://search.yahoo.com/web?fr=avira-ds
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = https://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://search.yahoo.com/web?fr=avira-ds
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = https://search.yahoo.com/web?fr=avira-ds
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://search.yahoo.com/web?fr=avira-hp
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://search.yahoo.com/web?fr=avira-ds
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://search.yahoo.com/web?fr=avira-hp
FF Extension: (Avira Browser Safety) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\abs@avira.com.xpi [2017-06-06]
HKLM\...\Run: [AvgUi] => "D:\Programme\Utility\AVG\Framework\Common\avguirna.exe" /lps=fmw
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
nointegritychecks: ==> "IntegrityChecks" ist deaktiviert. <==== ACHTU
2017-06-28 19:11 - 2017-06-28 20:02 - 00000000 ____D C:\AVG_Remover
2017-06-26 18:36 - 2017-06-28 19:13 - 00000000 ____D C:\ProgramData\Avg
2017-06-26 18:36 - 2017-06-26 19:55 - 00000000 ____D C:\Users\Nebu\AppData\Local\Avg
2017-06-26 18:39 - 2013-08-06 19:51 - 00000000 ____D C:\ProgramData\Avira
2017-06-26 18:31 - 2013-08-06 19:56 - 00000000 ____D C:\Users\Nebu\AppData\Roaming\Avira
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fixlog:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-07-2017
durchgeführt von Nebu (09-07-2017 20:38:09) Run:1
Gestartet von C:\Users\Nebu\Desktop
Geladene Profile: Nebu (Verfügbare Profile: Nebu)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers01: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers04: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers05: [EXPERToolShlExt] -> {DF9B9090-B8A0-4505-9B00-CC64A0409C2F} =>  -> Keine Datei
ContextMenuHandlers06: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://search.yahoo.com/web?fr=avira-ds
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://search.yahoo.com/web?fr=avira-ds
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = https://search.yahoo.com/web?fr=avira-hp
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://search.yahoo.com/web?fr=avira-ds
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = https://search.yahoo.com/web?fr=avira-ds
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://search.yahoo.com/web?fr=avira-hp
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://search.yahoo.com/web?fr=avira-ds
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://search.yahoo.com/web?fr=avira-hp
FF Extension: (Avira Browser Safety) - C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\abs@avira.com.xpi [2017-06-06]
HKLM\...\Run: [AvgUi] => "D:\Programme\Utility\AVG\Framework\Common\avguirna.exe" /lps=fmw
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
nointegritychecks: ==> "IntegrityChecks" ist deaktiviert. <==== ACHTU
2017-06-28 19:11 - 2017-06-28 20:02 - 00000000 ____D C:\AVG_Remover
2017-06-26 18:36 - 2017-06-28 19:13 - 00000000 ____D C:\ProgramData\Avg
2017-06-26 18:36 - 2017-06-26 19:55 - 00000000 ____D C:\Users\Nebu\AppData\Local\Avg
2017-06-26 18:39 - 2013-08-06 19:51 - 00000000 ____D C:\ProgramData\Avira
2017-06-26 18:31 - 2013-08-06 19:56 - 00000000 ____D C:\Users\Nebu\AppData\Roaming\Avira
emptytemp:
         
*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avg => Schlüssel erfolgreich entfernt
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => Schlüssel nicht gefunden. 
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 => Schlüssel erfolgreich entfernt
HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} => Schlüssel nicht gefunden. 
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\WinRAR32 => Schlüssel erfolgreich entfernt
HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} => Schlüssel nicht gefunden. 
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\EXPERToolShlExt => Schlüssel erfolgreich entfernt
HKLM\Software\Classes\CLSID\{DF9B9090-B8A0-4505-9B00-CC64A0409C2F} => Schlüssel nicht gefunden. 
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 => Schlüssel erfolgreich entfernt
HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} => Schlüssel nicht gefunden. 
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-273888302-2215523006-4225847250-1000\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wert erfolgreich wiederhergestellt
C:\Users\Nebu\AppData\Roaming\Mozilla\Firefox\Profiles\j1bocdfi.default\Extensions\abs@avira.com.xpi => erfolgreich verschoben
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\AvgUi => Wert erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => Schlüssel erfolgreich entfernt

=========================  bcdedit ========================


Der Vorgang wurde erfolgreich beendet.

========= Ende von bcdedit =========

C:\AVG_Remover => erfolgreich verschoben
C:\ProgramData\Avg => erfolgreich verschoben
C:\Users\Nebu\AppData\Local\Avg => erfolgreich verschoben
C:\ProgramData\Avira => erfolgreich verschoben
C:\Users\Nebu\AppData\Roaming\Avira => erfolgreich verschoben

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 203764405 B
Java, Flash, Steam htmlcache => 321178561 B
Windows/system/drivers => 401111388 B
Edge => 0 B
Chrome => 0 B
Firefox => 379601288 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 658332 B
systemprofile32 => 11737342 B
LocalService => 66228 B
NetworkService => 90536 B
Nebu => 636929767 B
UpdatusUser => 0 B
UpdatusUser => 0 B
UpdatusUser => 0 B
UpdatusUser => 0 B
UpdatusUser => 0 B
UpdatusUser => 0 B
UpdatusUser => 0 B

RecycleBin => 220777 B
EmptyTemp: => 1.8 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 20:38:24 ====
         

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

• Installiere das Programm in den vorgegebenen Pfad.
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

mbam:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 11.07.17
Scan-Zeit: 23:04
Protokolldatei: mbam-log.txt
Administrator: Ja

-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.160
Version des Aktualisierungspakets: 1.0.2344
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Schnucki\Nebu

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 335363
Erkannte Bedrohungen: 3
In die Quarantäne verschobene Bedrohungen: 3
Abgelaufene Zeit: 0 Min., 50 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 2
PUP.Optional.Incredibar, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\dlnembnfbcpjnepmfjmngjenhhajpdfd, In Quarantäne, [7375], [239476],1.0.2344
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\dlnembnfbcpjnepmfjmngjenhhajpdfd, In Quarantäne, [7375], [239476],1.0.2344

Registrierungswert: 1
PUP.Optional.CrossRider, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|CROSSRIDERAPP435@CROSSRIDER.COM, In Quarantäne, [249], [237512],1.0.2344

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
         

eset:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=b4b63af91fa05f43a6c3de045debffff
# end=init
# utc_time=2017-07-11 09:09:04
# local_time=2017-07-11 11:09:04 (+0100, Mitteleuropдische Sommerzeit)
# country="United States"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 34023
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=b4b63af91fa05f43a6c3de045debffff
# end=updated
# utc_time=2017-07-11 09:11:59
# local_time=2017-07-11 11:11:59 (+0100, Mitteleuropдische Sommerzeit)
# country="United States"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=b4b63af91fa05f43a6c3de045debffff
# engine=34023
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-07-11 11:41:52
# local_time=2017-07-12 01:41:52 (+0100, Mitteleuropдische Sommerzeit)
# country="United States"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 1141063 38564526 0 0
# scanned=607697
# found=5
# cleaned=0
# scan_time=8992
sh=6385AA743B4D3B0E53857280332273C94CE9CC58 ft=1 fh=c71c00111bb86ce9 vn="Variante von Win32/Toolbar.CrossRider.BR eventuell unerwГјnschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\awmywqgxawrlbjuligmbpodmdmaykask\Crossrider.dll"
sh=50F29C91B90276AF1369D3BD993AF227EC492F9D ft=1 fh=eb1e4e7d80ea9c6f vn="Variante von Win32/Toolbar.CrossRider.BR eventuell unerwГјnschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\awmywqgxawrlbjuligmbpodmdmaykask\Crossrider.exe"
sh=A937A59A0D05423AF1E83C4612F1C43FCE72BBA2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AR eventuell unerwГјnschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\unufnevdlbvqesaojbqnnjongravwkms\firefox\chrome\content\crossrider.js"
sh=69B79181A0EBCB8806CBC0CB34E4E92BC2F22BA1 ft=0 fh=0000000000000000 vn="Variante von Generik.EQGBAIV Trojaner" ac=I fn="C:\Users\Nebu\Downloads\ehact2104.rar"
sh=0456AD78E4170E5AF8C8C1D20786EA4488536033 ft=0 fh=0000000000000000 vn="Variante von Generik.HAJLQOT Trojaner" ac=I fn="C:\Users\Nebu\Downloads\homecoming-january.zip"
         

sec-check:

 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is disabled!)  
``````````````Antivirus/Firewall Check:`````````````` 
 Windows Security Center service is not running! This report may not be accurate! 
AntiVir Desktop   
 Antivirus out of date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Adobe Flash Player 26.0.0.137  
 Mozilla Firefox (52.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 Microsoft Security Essentials MSMpEng.exe 
 Microsoft Security Essentials msseces.exe 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamtray.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````