Hallo!

Ich bin gestern dummerweise auf die Seite Openoffice.de reingefallen. Habe mir dort die Openoffice-Installationsdatei runtergeladen und installiert. Der Reihe nach lief folgendes seitdem ab:
1. Benutzerdefinierte Installation von Openoffice (openoffice.de). Habe nichts an den Einstellungen verändert. Mir fiel nur auf daß Openoffice Impress abgewählt war und nicht ausgewählt werden konnte.
2. Während der Installation kam die Meldung, ich müsse Skype schließen, sonst kann nicht installiert werden - was mir schon sehr komisch vor kam. Leider hab ich weitergemacht, statt die Installation abzubrechen.
3. Erst nachdem die Installation abgebrochen war wurde mir klar, daß ich von der falschen Seite geladen hatte, statt von Openoffice.org. Ich habe Openoffice mit dem Win7 Deinstallationsprogramm sofort wieder deinstalliert, ohne es vorher geöffnet zu haben.
4. Über nacht habe ich von Avast eine Startzeitprüfung durchführen lassen.
Ergebnis: Heute morgen waren vier Dateien im Viruscontainer. Allerdings waren das Spammails von 2013, die bisher offenbar übersehen wurden. Ich denke nicht daß die etwas mit der Openoffice-Installation von gestern zu tun haben.
5. Dann habe ich Skype deinstalliert.
6. Anschließend habe ich das Passwort meines Windows-Administratorenkontos geändert.
7. Skype neu installiert
8. Openoffice von Openoffice.org geladen.
9. Dann habe ich Skype gestartet um die gleichen bedingungen für die Installation von Openoffice zu haben, wie gestern.
10. Anschließend habe ich Openoffice (von openoffice.org) installiert. Dabei kam keine Meldung, daß Skype geschlossen werden muß!
11. Nun habe ich bedenken, daß vielleicht irgend etwas auf meinem Rechner ist, was meine Skype-Chats und telefonate weiterleitet oder sonstwie schaden anrichtet.
Da fiel mir das Trojanerboard ein...

Ich habe nun FRST.txt und Addition.txt erstellt.
Dort werden in den Abschnitten "Ein Monat..." einige Dateien aufgelistet die ich in letzter Zeit heruntergeladen oder geöffnet habe. Zum Teil Dinge die ich hier im Forum nicht veröffentlichen kann. Diese Dateien enthalten zum Teil auch vollständige Namen und Adressen von Personen aus der realen Welt in ihren Dateinamen.
Ist´s ok, wenn ich die Zeilen in denen solche Dateien stehen, lösche bzw. sind Auflistungen von vor gestern, also vor meinem versehentlichen Openoffice.de-Download überhaupt relevant zum Klären des Problems? Oder kann ich alles von vor dem Openoffice-Download einfach aus den Logfiles löschen?

Ich hab mir FRST.TXT und Addition.txt nochmal angesehen und die betreffenden Dateinamen durch ********* ersetzt. Das ist ok so. Hier die Logfiles:


FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30.01.2019
durchgeführt von Arbeit (ACHTUNG: der Benutzer ist kein Administrator) auf KOFFERRECHNER1 (03-02-2019 14:21:13)
Gestartet von C:\Users\Arbeit\Desktop
Geladene Profile: Verwaltung & Arbeit (Verfügbare Profile: Verwaltung & Arbeit & Enigma)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

konnte nicht auf den Prozess zugreifen -> smss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> wininit.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> services.exe
konnte nicht auf den Prozess zugreifen -> lsass.exe
konnte nicht auf den Prozess zugreifen -> lsm.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> NVDisplay.Container.exe
konnte nicht auf den Prozess zugreifen -> nvwmi64.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> stacsv64.exe
konnte nicht auf den Prozess zugreifen -> nvxdsync.exe
konnte nicht auf den Prozess zugreifen -> WUDFHost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> AvastSvc.exe
konnte nicht auf den Prozess zugreifen -> wlanext.exe
konnte nicht auf den Prozess zugreifen -> conhost.exe
konnte nicht auf den Prozess zugreifen -> spoolsv.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> armsvc.exe
konnte nicht auf den Prozess zugreifen -> AESTSr64.exe
konnte nicht auf den Prozess zugreifen -> AGMService.exe
konnte nicht auf den Prozess zugreifen -> AGSService.exe
konnte nicht auf den Prozess zugreifen -> mDNSResponder.exe
konnte nicht auf den Prozess zugreifen -> btwdins.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> EvtEng.exe
konnte nicht auf den Prozess zugreifen -> jhi_service.exe
konnte nicht auf den Prozess zugreifen -> LVPrcSrv.exe
konnte nicht auf den Prozess zugreifen -> McNeelUpdateService.exe
konnte nicht auf den Prozess zugreifen -> LVPrS64H.exe
konnte nicht auf den Prozess zugreifen -> o2flash.exe
konnte nicht auf den Prozess zugreifen -> srvany.exe
konnte nicht auf den Prozess zugreifen -> SDIOAssist.exe
konnte nicht auf den Prozess zugreifen -> openvpnserv.exe
konnte nicht auf den Prozess zugreifen -> RegSrvc.exe
konnte nicht auf den Prozess zugreifen -> SDFSSvc.exe
konnte nicht auf den Prozess zugreifen -> SDUpdSvc.exe
konnte nicht auf den Prozess zugreifen -> sqlwriter.exe
konnte nicht auf den Prozess zugreifen -> WirelessKB850NotificationService.exe
konnte nicht auf den Prozess zugreifen -> ZeroConfigService.exe
konnte nicht auf den Prozess zugreifen -> DFEPService.exe
konnte nicht auf den Prozess zugreifen -> SDWSCSvc.exe
konnte nicht auf den Prozess zugreifen -> unsecapp.exe
konnte nicht auf den Prozess zugreifen -> Veeam.EndPoint.Service.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> sqlservr.exe
konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe
konnte nicht auf den Prozess zugreifen -> aswidsagent.exe
konnte nicht auf den Prozess zugreifen -> DDVRulesProcessor.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> DSAPI.exe
konnte nicht auf den Prozess zugreifen -> pcdrwi.exe
konnte nicht auf den Prozess zugreifen -> conhost.exe
konnte nicht auf den Prozess zugreifen -> LMS.exe
konnte nicht auf den Prozess zugreifen -> SupportAssistAgent.exe
konnte nicht auf den Prozess zugreifen -> DDVDataCollector.exe
konnte nicht auf den Prozess zugreifen -> DDVCollectorSvcApi.exe
konnte nicht auf den Prozess zugreifen -> UNS.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> SupportAssistUI.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
() C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
(Dell Inc.) C:\Program Files\Dell\Feature Enhancement Pack\DFEPApplication.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(Veeam Software AG) C:\Program Files\Veeam\Endpoint Backup\Veeam.EndPoint.Tray.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Canon INC.) C:\Program Files (x86)\Canon\EOS Utility\EOS Utility.exe
(Microsoft) C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe
() C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
() C:\Program Files (x86)\Common Files\LogiShrd\LQCVFX\COCIManager.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> rundll32.exe
konnte nicht auf den Prozess zugreifen -> nvwmi64.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
() C:\Program Files (x86)\Rainlendar2\Rainlendar2.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
konnte nicht auf den Prozess zugreifen -> SearchProtocolHost.exe
konnte nicht auf den Prozess zugreifen -> SearchFilterHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [525312 2011-01-25] (IDT, Inc.)
HKLM\...\Run: [FreeFallProtection] => C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe [686704 2011-07-25] ()
HKLM\...\Run: [DFEPApplication] => C:\Program Files\Dell\Feature Enhancement Pack\DFEPApplication.exe [7077272 2011-08-24] (Dell Inc.)
HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [698712 2013-02-21] (Alps Electric Co., Ltd.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508240 2015-08-05] (Adobe Systems Incorporated)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [261512 2019-01-09] (AVAST Software)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2675176 2018-12-13] (Adobe Systems, Incorporated)
HKLM\...\Run: [Veeam.EndPoint.Tray.exe] => C:\Program Files\Veeam\Endpoint Backup\Veeam.EndPoint.Tray.exe [961800 2017-12-14] (Veeam Software AG)
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe [41360 2015-09-24] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [840592 2015-09-24] (Adobe Systems Inc.)
HKLM-x32\...\Run: [LogitechQuickCamRibbon] => C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [6788032 2018-04-20] (Safer-Networking Ltd.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [261512 2019-01-09] (AVAST Software)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-4089112311-1333437091-3688746089-1002\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-4089112311-1333437091-3688746089-1002\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [18630056 2018-08-24] (Piriform Ltd)
HKU\S-1-5-21-4089112311-1333437091-3688746089-1002\...\MountPoints2: {3e23739a-f651-11e4-91da-60d819fdd6ed} - "H:\WD Drive Unlock.exe" autoplay=true
HKU\S-1-5-18\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [18630056 2018-08-24] (Piriform Ltd)
HKU\S-1-5-18\...\Run: [GarminExpress] => C:\Program Files (x86)\Garmin\Express\express.exe [30796352 2018-10-24] (Garmin Ltd. or its subsidiaries)
HKLM\...\Drivers32: [vidc.i420] => c:\windows\system32\lvcod64.dll [398360 2009-04-30] (Logitech Inc.)
HKLM\...\Drivers32: [MSVideo] => c:\windows\system32\vfwwdm32.dll [68096 2010-11-21] (Microsoft Corporation)
HKLM\...\Drivers32-x32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [416280 2009-04-30] (Logitech Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-18] (Google Inc.)
HKLM\Software\...\Authentication\Credential Providers: [{50968FF7-10C1-4fb3-98B0-CD654D6CB97E}] -> C:\Program Files\WIDCOMM\Bluetooth Software\\BtwCP.dll [2011-10-27] (Broadcom Corporation.)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [170688 2017-07-13] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [148016 2017-07-13] (NVIDIA Corporation)
Startup: C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EOS Utility.lnk [2017-10-04]
ShortcutTarget: EOS Utility.lnk -> C:\Program Files (x86)\Canon\EOS Utility\EOS Utility.exe (Canon INC.)
Startup: C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2015-05-07]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2015-05-07]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2015-05-07]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{8C20DE09-E184-4D6B-9CC4-C2E3348005A3}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{B05423A8-1034-4529-A4D5-B13C5F583EC9}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-4089112311-1333437091-3688746089-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.de/
URLSearchHook: [S-1-5-21-4089112311-1333437091-3688746089-1000] ACHTUNG => Standard URLSearchHook fehlt
BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-09-24] (Adobe Systems Incorporated)
BHO-x32: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-09-24] (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-09-24] (Adobe Systems Incorporated)

FireFox:
========
FF DefaultProfile: xnhbgo7q.default
FF ProfilePath: C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default [2019-02-03]
FF Homepage: Mozilla\Firefox\Profiles\xnhbgo7q.default -> www.google.com
FF NewTab: Mozilla\Firefox\Profiles\xnhbgo7q.default -> www.google.de
FF Session Restore: Mozilla\Firefox\Profiles\xnhbgo7q.default -> ist aktiviert.
FF Extension: (Flash Video Downloader) - C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default\Extensions\artur.dubovoy@gmail.com.xpi [2018-12-06]
FF Extension: (Classic Theme Restorer) - C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default\Extensions\ClassicThemeRestorer@ArisT2Noia4dev.xpi [2017-11-14] [Legacy]
FF Extension: (Video Downloader professional) - C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default\Extensions\ffext_basicvideoext@startpage24.xpi [2017-09-02]
FF Extension: (Font Finder) - C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default\Extensions\fontfinder@bendodson.com.xpi [2016-12-05] [Legacy]
FF Extension: (Avast Online Security) - C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default\Extensions\wrc@avast.com.xpi [2019-01-29]
FF Extension: (Session Manager) - C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default\Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi [2017-01-31] [Legacy]
FF Extension: (Search by Image on Google) - C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default\Extensions\{1d6267dd-4b37-459a-84da-a5d2580daa6a}.xpi [2019-01-19]
FF Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2018-08-31]
FF Extension: (Search by Image for Google) - C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default\Extensions\{ab4b5718-3998-4a2c-91ae-18a7c2db513e}.xpi [2016-04-28] [Legacy]
FF Extension: (Easy Youtube Video Downloader Express) - C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default\Extensions\{b9acf540-acba-11e1-8ccb-001fd0e08bd4}.xpi [2019-01-27]
FF Extension: (Video DownloadHelper) - C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2018-08-01]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Arbeit\AppData\Roaming\Mozilla\Firefox\Profiles\xnhbgo7q.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-01-23]
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: (Adobe Acrobat - Create PDF) - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2015-11-13] [Legacy] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_31_0_0_108.dll [2018-09-22] ()
FF Plugin: @java.com/DTPlugin,version=11.51.2 -> C:\Program Files\Java\jre1.8.0_51\bin\dtplugin\npDeployJava1.dll [2015-07-29] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.51.2 -> C:\Program Files\Java\jre1.8.0_51\bin\plugin2\npjp2.dll [2015-07-29] (Oracle Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2015-08-06] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_31_0_0_108.dll [2018-09-22] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-07] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-07] (Oracle Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-07-13] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-07-13] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-19] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-19] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2018-08-09] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2018-08-09] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2018-08-09] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2018-08-09] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2018-08-09] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2018-08-09] (VideoLAN)
FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2015-08-06] (Adobe Systems)

Chrome: 
=======
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default [2019-02-03]
CHR Extension: (Präsentationen) - C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-11-14]
CHR Extension: (YouTube) - C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-09-01]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2019-02-03]
CHR Extension: (Avast SafePrice | Vergleich, Angebote, Gutscheine) - C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2019-02-03]
CHR Extension: (Tabellen) - C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (Google Docs Offline) - C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-09-05]
CHR Extension: (Avast Online Security) - C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2018-11-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-22]
CHR Extension: (Google Mail) - C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-09-01]
CHR Extension: (Chrome Media Router) - C:\Users\Arbeit\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-02-03]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nicht gefunden>

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [2917864 2018-12-13] (Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2709480 2018-12-13] (Adobe Systems, Incorporated)
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [7834368 2019-01-09] (AVAST Software)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [357816 2019-01-09] (AVAST Software)
R2 DDVCollectorSvcApi; C:\Program Files\Dell\DellDataVault\DDVCollectorSvcApi.exe [208792 2018-02-10] (Dell Inc.)
R2 DDVDataCollector; C:\Program Files\Dell\DellDataVault\DDVDataCollector.exe [3346320 2018-02-10] (Dell Inc.)
R2 DDVRulesProcessor; C:\Program Files\Dell\DellDataVault\DDVRulesProcessor.exe [217488 2018-02-10] (Dell Inc.)
R2 Dell Hardware Support; C:\Program Files\Dell\SupportAssistAgent\PCDr\SupportAssist\6.0.6992.1175\DSAPI.exe [935232 2018-06-21] (PC-Doctor, Inc.)
R2 DFEPService; C:\Program Files\Dell\Feature Enhancement Pack\DFEPService.exe [2279320 2011-08-24] (Dell Inc.)
R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 lmhosts; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 McNeelUpdate; c:\Program Files (x86)\McNeelUpdate\5.0\McNeelUpdateService.exe [66904 2017-05-22] (Robert McNeel & Associates)
R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 NVWMI; C:\Windows\system32\nvwmi64.exe [4165752 2017-07-13] (NVIDIA Corporation)
R2 O2SDIOAssist; C:\Windows\SysWOW64\srvany.exe [8192 2003-04-18] () [Datei ist nicht signiert]
S3 OpenVPNService; C:\Program Files (x86)\Sophos\Sophos SSL VPN Client\bin\openvpnserv.exe [81024 2015-03-23] (The OpenVPN Project)
R2 OpenVPNServiceInteractive; C:\Program Files (x86)\Sophos\Sophos SSL VPN Client\bin\openvpnserv.exe [81024 2015-03-23] (The OpenVPN Project)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3892256 2018-04-20] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [3943664 2018-04-20] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [233712 2018-02-06] (Safer-Networking Ltd.)
R2 SupportAssistAgent; C:\Program Files\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe [45528 2018-06-05] (Dell Inc.)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 VeeamEndpointBackupSvc; C:\Program Files\Veeam\Endpoint Backup\Veeam.EndPoint.Service.exe [120584 2017-12-14] (Veeam Software AG)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 WirelessKB850NotificationService; C:\Windows\system32\WirelessKB850NotificationService.exe [174256 2018-05-14] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3377904 2013-07-17] (Intel® Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem"

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 aswArDisk; C:\Windows\System32\drivers\aswArDisk.sys [37304 2019-01-09] (AVAST Software)
R1 aswArPot; C:\Windows\System32\drivers\aswArPot.sys [203488 2019-01-09] (AVAST Software)
R1 aswbidsdriver; C:\Windows\System32\drivers\aswbidsdriver.sys [223056 2019-01-18] (AVAST Software)
R0 aswbidsh; C:\Windows\System32\drivers\aswbidsh.sys [196264 2019-01-09] (AVAST Software)
R0 aswblog; C:\Windows\System32\drivers\aswblog.sys [320888 2019-01-09] (AVAST Software)
R0 aswbuniv; C:\Windows\System32\drivers\aswbuniv.sys [58160 2019-01-09] (AVAST Software)
R1 aswHdsKe; C:\Windows\System32\drivers\aswHdsKe.sys [239808 2019-01-09] (AVAST Software)
S3 aswHwid; C:\Windows\System32\drivers\aswHwid.sys [46584 2019-01-09] (AVAST Software)
R1 aswKbd; C:\Windows\System32\drivers\aswKbd.sys [42488 2019-01-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\System32\drivers\aswMonFlt.sys [166792 2019-01-18] (AVAST Software)
R1 aswRdr; C:\Windows\System32\drivers\aswRdr2.sys [111992 2019-01-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\drivers\aswRvrt.sys [88144 2019-01-09] (AVAST Software)
R1 aswSnx; C:\Windows\System32\drivers\aswSnx.sys [1034056 2019-01-09] (AVAST Software)
R1 aswSP; C:\Windows\System32\drivers\aswSP.sys [474648 2019-01-09] (AVAST Software)
R2 aswStm; C:\Windows\System32\drivers\aswStm.sys [218056 2019-01-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\drivers\aswVmm.sys [380144 2019-01-09] (AVAST Software)
R3 DDDriver; C:\Windows\System32\drivers\DDDriver64Dcsa.sys [41608 2017-12-14] (Dell Inc.)
R3 DellProf; C:\Windows\System32\drivers\DellProf.sys [41208 2017-12-14] (Dell Computer Corporation)
R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
R1 nvkflt; C:\Windows\System32\DRIVERS\nvkflt.sys [306112 2017-07-13] (NVIDIA Corporation)
S3 VeeamFSR; C:\Program Files\Veeam\Endpoint Backup\VeeamFSR.sys [123336 2017-12-14] (Veeam Software AG)
S3 VirtualDK; C:\Program Files\Veeam\Endpoint Backup\vdk.sys [50632 2017-12-14] (Ken Kato)
R3 WDC_SAM; C:\Windows\System32\DRIVERS\wdcsam64_prewin8.sys [31920 2018-02-26] (Western Digital Technologies)
S3 wdm_usb; C:\Windows\System32\DRIVERS\usb2ser.sys [159936 2016-08-16] (MBB)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-02-03 14:21 - 2019-02-03 14:21 - 000028756 _____ C:\Users\Arbeit\Desktop\FRST.txt
2019-02-03 14:21 - 2019-02-03 14:21 - 000000000 ____D C:\FRST
2019-02-03 14:19 - 2019-02-03 14:20 - 002428928 _____ (Farbar) C:\Users\Arbeit\Desktop\FRST64.exe
2019-02-03 12:18 - 2019-02-03 12:18 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.6
2019-02-03 12:06 - 2019-02-03 12:06 - 000001310 _____ C:\Users\Public\Desktop\Skype.lnk
2019-02-03 12:06 - 2019-02-03 12:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2019-02-03 11:59 - 2019-02-03 11:59 - 000000000 ____D C:\Program Files\redist
2019-02-03 11:59 - 2019-02-03 11:59 - 000000000 ____D C:\Program Files\readmes
2019-02-03 11:56 - 2019-02-03 12:02 - 063926656 _____ (Skype Technologies S.A.) C:\Users\Arbeit\Downloads\Skype-8.38.0.138.exe
2019-02-02 19:33 - 2019-02-02 19:49 - 175311378 _____ C:\Users\Arbeit\Downloads\Apache_OpenOffice_4.1.6_Win_x86_install_de.exe
2019-02-02 19:24 - 2019-02-02 19:24 - 000000000 ____D C:\Users\Public\Documents\sun
2019-02-02 19:15 - 2019-02-03 11:50 - 000000000 ____D C:\Users\Verwaltung\AppData\Roaming\OpenOffice Updater
2019-01-29 19:01 - 2019-01-29 19:03 - 007089902 _____ C:\Users\Arbeit\Downloads\Most  _ Brüx.mp4
2019-01-25 06:59 - 2019-01-25 06:59 - 000000000 ____H C:\Users\Arbeit\AppData\Local\BIT5DF1.tmp
2019-01-25 06:58 - 2019-01-25 06:59 - 000000000 _____ C:\Users\Arbeit\AppData\Local\{C582B260-43E1-456F-B2E4-70538FB590BE}
2019-01-24 15:45 - 2019-01-29 21:18 - 000009451 _____ C:\Users\Arbeit\Desktop\ToDoHa.odt
2019-01-24 07:58 - 2019-01-24 07:58 - 006380174 _____ C:\Users\Arbeit\Downloads\***********.pdf
2019-01-22 12:13 - 2019-01-22 12:13 - 000000162 _____ C:\Users\Arbeit\Downloads\Streamcloud Der einfache Weg Dateien zu teilen(7).mp4
2019-01-22 12:04 - 2019-01-22 12:04 - 000000162 _____ C:\Users\Arbeit\Downloads\Streamcloud Der einfache Weg Dateien zu teilen(6).mp4
2019-01-22 12:04 - 2019-01-22 12:04 - 000000162 _____ C:\Users\Arbeit\Downloads\Streamcloud Der einfache Weg Dateien zu teilen(5).mp4
2019-01-22 12:02 - 2019-01-22 12:02 - 000000162 _____ C:\Users\Arbeit\Downloads\Streamcloud Der einfache Weg Dateien zu teilen(4).mp4
2019-01-22 12:02 - 2019-01-22 12:02 - 000000162 _____ C:\Users\Arbeit\Downloads\Streamcloud Der einfache Weg Dateien zu teilen(3).mp4
2019-01-22 12:01 - 2019-01-22 12:01 - 000000162 _____ C:\Users\Arbeit\Downloads\Streamcloud Der einfache Weg Dateien zu teilen(2).mp4
2019-01-22 12:01 - 2019-01-22 12:01 - 000000162 _____ C:\Users\Arbeit\Downloads\Streamcloud Der einfache Weg Dateien zu teilen(1).mp4
2019-01-22 11:58 - 2019-01-22 11:58 - 000000162 _____ C:\Users\Arbeit\Downloads\Streamcloud Der einfache Weg Dateien zu teilen.mp4
2019-01-21 20:47 - 2019-01-21 20:47 - 004099567 _____ C:\Users\Arbeit\Downloads\**************.pdf
2019-01-19 23:39 - 2019-01-20 00:06 - 222770140 _____ C:\Users\Arbeit\Downloads\**************.mp4
2019-01-19 06:24 - 2019-01-19 06:24 - 000116791 _____ C:\Users\Arbeit\Downloads\**************.gh
2019-01-19 02:04 - 2019-01-19 02:04 - 000000000 ____D C:\Users\Arbeit\AppData\Roaming\NVIDIA
2019-01-19 02:04 - 2019-01-19 02:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2019-01-19 02:03 - 2019-01-19 02:03 - 000000000 ____D C:\Windows\SysWOW64\NV
2019-01-19 02:03 - 2019-01-19 02:03 - 000000000 ____D C:\Windows\system32\NV
2019-01-19 02:01 - 2019-02-03 02:09 - 000000000 ____D C:\ProgramData\NVIDIA
2019-01-19 02:01 - 2019-01-19 02:01 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2019-01-19 02:01 - 2019-01-19 02:01 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2019-01-19 02:01 - 2017-07-13 22:35 - 000213952 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2019-01-19 02:01 - 2017-07-13 22:35 - 000201664 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2019-01-19 02:01 - 2017-07-13 20:52 - 006398400 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2019-01-19 02:01 - 2017-07-13 20:52 - 002476664 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2019-01-19 02:01 - 2017-07-13 20:51 - 001762936 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2019-01-19 02:01 - 2017-07-13 20:51 - 000547264 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2019-01-19 02:01 - 2017-07-13 20:51 - 000392312 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2019-01-19 02:01 - 2017-07-13 20:51 - 000081856 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2019-01-19 02:01 - 2017-07-13 20:51 - 000069752 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2019-01-19 02:01 - 2017-07-13 20:39 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2019-01-19 02:01 - 2017-07-13 20:27 - 000133240 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe
2019-01-19 02:01 - 2017-07-12 21:30 - 008095171 _____ C:\Windows\system32\nvcoproc.bin
2019-01-19 02:01 - 2016-09-09 19:25 - 000269600 _____ C:\Windows\SysWOW64\vulkan-1.dll
2019-01-19 02:01 - 2016-09-09 19:25 - 000261920 _____ C:\Windows\system32\vulkan-1.dll
2019-01-19 02:01 - 2016-09-09 19:25 - 000110880 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2019-01-19 02:01 - 2016-09-09 19:24 - 000125216 _____ C:\Windows\system32\vulkaninfo.exe
2019-01-19 02:00 - 2019-01-19 02:00 - 000000000 ____D C:\NVIDIA
2019-01-19 02:00 - 2017-07-13 22:35 - 040125048 _____ C:\Windows\system32\nvcompiler.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 035223488 _____ C:\Windows\SysWOW64\nvcompiler.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 034714048 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 028148344 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 019949872 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 017441440 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 017379664 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 014413216 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 014381176 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2019-01-19 02:00 - 2017-07-13 22:35 - 010912560 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 010733304 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 010283896 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 009101264 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 008914024 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 008703344 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 003947704 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 003638904 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 003485400 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 003206776 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 001983424 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6437755.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 001589880 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6437755.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 001042040 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 000979576 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 000948344 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 000899008 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 000684336 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 000573584 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 000491720 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 000407064 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 000306112 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvkflt.sys
2019-01-19 02:00 - 2017-07-13 22:35 - 000170688 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 000153368 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 000148016 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 000131720 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2019-01-19 02:00 - 2017-07-13 22:35 - 000040490 _____ C:\Windows\system32\nvinfo.pb
2019-01-19 02:00 - 2017-07-13 22:35 - 000038520 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvpciflt.sys
2019-01-19 02:00 - 2017-07-13 22:35 - 000000669 _____ C:\Windows\SysWOW64\nv-vk32.json
2019-01-19 02:00 - 2017-07-13 22:35 - 000000669 _____ C:\Windows\system32\nv-vk64.json
2019-01-19 00:52 - 2019-01-19 01:26 - 271055144 _____ (NVIDIA Corporation) C:\Users\Arbeit\Downloads\377.55-quadro-grid-desktop-notebook-win8-win7-64bit-international-whql.exe
2019-01-18 23:51 - 2013-11-01 06:43 - 000012064 _____ (NVIDIA Corporation) C:\Windows\system32\NVMUPEventMsg.dll
2019-01-18 23:49 - 2017-07-13 22:35 - 004165752 _____ (NVIDIA Corporation) C:\Windows\system32\nvwmi64.exe
2019-01-18 23:49 - 2017-07-13 22:35 - 000009472 _____ C:\Windows\system32\nvPerfProvider.man
2019-01-18 23:49 - 2013-11-01 06:43 - 001149728 _____ (NVIDIA Corporation) C:\Windows\system32\nvWmiShim.dll
2019-01-18 23:47 - 2019-01-19 02:01 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2019-01-18 23:46 - 2019-01-18 23:46 - 000000000 ____D C:\Windows\nvmup
2019-01-18 18:31 - 2019-01-18 18:31 - 000223056 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsdriver.sys
2019-01-18 18:26 - 2019-01-18 18:45 - 262876296 _____ (Dell Inc.) C:\Users\Arbeit\Downloads\Video_Driver_GKPWX_WN_9.18.13.2762_A07.EXE
2019-01-18 18:18 - 2019-01-18 18:18 - 000000000 ____D C:\Users\Arbeit\Downloads\[Guru3D.com]-DDU
2019-01-18 18:17 - 2019-01-18 18:20 - 000269904 _____ C:\Windows\ntbtlog.txt
2019-01-18 18:01 - 2019-01-18 18:01 - 001227591 _____ C:\Users\Arbeit\Downloads\[Guru3D.com]-DDU.zip
2019-01-17 06:02 - 2019-01-17 06:02 - 000000000 ____D C:\Users\Arbeit\Documents\MuseScore3
2019-01-17 06:02 - 2019-01-17 06:02 - 000000000 ____D C:\Users\Arbeit\AppData\Local\cache
2019-01-17 06:01 - 2019-01-23 11:10 - 000000000 ____D C:\Users\Arbeit\AppData\Roaming\MuseScore
2019-01-17 06:00 - 2019-01-17 06:00 - 000001016 _____ C:\Users\Arbeit\Desktop\MuseScore 3.lnk
2019-01-17 06:00 - 2019-01-17 06:00 - 000000000 ____D C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MuseScore 3
2019-01-17 06:00 - 2019-01-17 06:00 - 000000000 ____D C:\Users\Arbeit\AppData\Local\MuseScore
2019-01-17 06:00 - 2019-01-17 06:00 - 000000000 ____D C:\Program Files\MuseScore 3
2019-01-14 23:11 - 2019-01-14 23:11 - 001530549 _____ C:\Users\Arbeit\Downloads\*****************.pdf
2019-01-10 23:56 - 2019-01-10 23:56 - 000039502 _____ C:\Users\Arbeit\Downloads\*****************.svg
2019-01-10 16:58 - 2019-01-10 16:58 - 000069325 _____ C:\Users\Arbeit\Downloads\*****************.pdf
2019-01-10 16:58 - 2019-01-10 16:58 - 000004662 _____ C:\Users\Arbeit\Downloads\*****************.svg
2019-01-10 01:26 - 2019-01-10 01:26 - 000068913 _____ C:\Users\Arbeit\Downloads\*****************.pdf
2019-01-09 22:54 - 2019-01-09 22:54 - 019263695 _____ C:\Users\Arbeit\Downloads\*****************.pdf
2019-01-09 22:11 - 2019-01-09 22:11 - 000361352 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2019-01-09 22:11 - 2019-01-09 22:11 - 000320888 _____ (AVAST Software) C:\Windows\system32\Drivers\aswblog.sys
2019-01-09 22:11 - 2019-01-09 22:11 - 000196264 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsh.sys
2019-01-09 22:11 - 2019-01-09 22:11 - 000058160 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbuniv.sys
2019-01-09 22:11 - 2019-01-09 22:11 - 000037304 _____ (AVAST Software) C:\Windows\system32\Drivers\aswArDisk.sys
2019-01-08 00:04 - 2019-01-08 00:07 - 042897674 _____ C:\Users\Arbeit\Downloads\******************.mp4
2019-01-06 12:08 - 2019-01-06 12:08 - 000243497 _____ C:\Users\Arbeit\Downloads\******************.pdf
2019-01-04 13:34 - 2019-01-05 20:10 - 000000000 ____D C:\Users\Arbeit\Downloads\**********************

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-02-03 12:41 - 2016-11-18 22:08 - 000000000 ____D C:\Users\Arbeit\AppData\LocalLow\Mozilla
2019-02-03 12:34 - 2009-07-14 05:45 - 000021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-02-03 12:34 - 2009-07-14 05:45 - 000021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-02-03 12:29 - 2015-05-10 21:01 - 000000000 ____D C:\Users\Arbeit\.rainlendar2
2019-02-03 12:28 - 2015-05-10 15:26 - 000014211 _____ C:\Users\Arbeit\Desktop\Alle Programme - Auflistung.ods
2019-02-03 12:19 - 2015-05-10 14:55 - 000132480 _____ C:\Users\Arbeit\AppData\Local\GDIPFONTCACHEV1.DAT
2019-02-03 12:18 - 2015-05-09 19:25 - 000000000 ____D C:\Program Files (x86)\OpenOffice 4
2019-02-03 11:56 - 2010-11-21 07:50 - 000699666 _____ C:\Windows\system32\perfh007.dat
2019-02-03 11:56 - 2010-11-21 07:50 - 000149774 _____ C:\Windows\system32\perfc007.dat
2019-02-03 11:56 - 2009-07-14 06:13 - 001620612 _____ C:\Windows\system32\PerfStringBackup.INI
2019-02-03 11:56 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2019-02-03 02:09 - 2018-09-23 22:54 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2019-02-03 02:09 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-02-03 02:09 - 2009-07-14 05:45 - 010653176 _____ C:\Windows\system32\FNTCACHE.DAT
2019-02-02 10:56 - 2015-05-10 14:55 - 000000000 ____D C:\Users\Arbeit\AppData\Local\Adobe
2019-02-01 20:56 - 2015-05-15 20:09 - 000000000 ____D C:\Users\Arbeit\AppData\Roaming\vlc
2019-01-25 09:42 - 2018-11-17 16:16 - 000011933 _____ C:\Users\Arbeit\Desktop\ToDoCo.odt
2019-01-24 07:55 - 2018-09-30 20:58 - 000000000 ____D C:\Meine Webseiten
2019-01-21 07:53 - 2018-03-16 01:25 - 000000000 ____D C:\Users\Arbeit\AppData\Roaming\audacity
2019-01-19 02:01 - 2018-07-03 17:21 - 000000000 ____D C:\Temp
2019-01-19 02:01 - 2015-05-07 22:22 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2019-01-19 02:01 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\Help
2019-01-19 00:39 - 2017-07-07 08:55 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-01-19 00:39 - 2015-05-07 17:58 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-01-18 18:31 - 2015-05-07 16:59 - 000166792 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2019-01-10 04:38 - 2015-06-28 15:59 - 000000132 _____ C:\Users\Arbeit\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2019-01-09 22:11 - 2018-10-22 20:38 - 000042488 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2019-01-09 22:11 - 2017-12-21 17:19 - 000239808 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHdsKe.sys
2019-01-09 22:11 - 2017-11-16 21:21 - 000203488 _____ (AVAST Software) C:\Windows\system32\Drivers\aswArPot.sys
2019-01-09 22:11 - 2015-05-07 16:59 - 001034056 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2019-01-09 22:11 - 2015-05-07 16:59 - 000474648 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2019-01-09 22:11 - 2015-05-07 16:59 - 000380144 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2019-01-09 22:11 - 2015-05-07 16:59 - 000218056 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2019-01-09 22:11 - 2015-05-07 16:59 - 000111992 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2019-01-09 22:11 - 2015-05-07 16:59 - 000088144 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2019-01-09 22:11 - 2015-05-07 16:59 - 000046584 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2019-01-09 22:00 - 2018-07-19 17:03 - 000000000 ____D C:\Users\Arbeit\AppData\Local\AVAST Software
2019-01-09 21:55 - 2017-03-16 14:44 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2019-01-06 21:31 - 2019-01-02 17:40 - 000000000 ____D C:\Users\Arbeit\Desktop\Spielzeug

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-05-25 16:19 - 2015-05-25 16:19 - 000884363 _____ () C:\Program Files\AntiTwin.exe
2018-10-24 03:08 - 2018-10-24 03:08 - 165026075 _____ () C:\Program Files\openoffice1.cab
2018-10-24 03:05 - 2018-10-24 03:05 - 002453504 _____ () C:\Program Files\openoffice416.msi
2018-10-24 03:05 - 2018-10-24 03:05 - 000479232 _____ () C:\Program Files\setup.exe
2018-10-24 03:05 - 2018-10-24 03:05 - 000000279 _____ () C:\Program Files\setup.ini
2018-03-07 23:53 - 2018-03-08 02:08 - 000003050 _____ () C:\Users\Arbeit\AppData\Roaming\.thetimelineproj.cfg
2018-07-24 01:53 - 2018-07-24 01:53 - 000000132 _____ () C:\Users\Arbeit\AppData\Roaming\Adobe CS6-BMP-Format - Voreinstellungen
2015-06-28 15:59 - 2019-01-10 04:38 - 000000132 _____ () C:\Users\Arbeit\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2017-02-12 08:57 - 2017-03-16 14:21 - 000030208 ___SH () C:\Users\Arbeit\AppData\Roaming\Thumbs.db
2016-11-01 16:40 - 2016-11-01 16:40 - 000026131 _____ () C:\Users\Arbeit\AppData\Roaming\UserTile.png
2016-04-03 20:11 - 2016-05-08 20:59 - 000001456 _____ () C:\Users\Arbeit\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2019-01-25 06:59 - 2019-01-25 06:59 - 000000000 ____H () C:\Users\Arbeit\AppData\Local\BIT5DF1.tmp
2018-09-29 13:11 - 2018-09-29 13:11 - 000000000 _____ () C:\Users\Arbeit\AppData\Local\oobelibMkey.log
2016-10-31 11:41 - 2016-12-26 08:28 - 000000600 _____ () C:\Users\Arbeit\AppData\Local\PUTTY.RND
2019-01-25 06:58 - 2019-01-25 06:59 - 000000000 _____ () C:\Users\Arbeit\AppData\Local\{C582B260-43E1-456F-B2E4-70538FB590BE}

Einige Dateien in TEMP:
====================
2019-01-29 07:56 - 2019-01-29 07:56 - 000009728 _____ () C:\Users\Arbeit\AppData\Local\Temp\1a126567-5e15-47b1-8f8c-1990dd8bf417.dll
2019-01-29 07:56 - 2019-01-29 07:56 - 000009728 _____ () C:\Users\Arbeit\AppData\Local\Temp\1fd14f51-515c-4037-852a-b04fa21c98fe.dll
2019-01-29 07:56 - 2019-01-29 07:56 - 000009728 _____ () C:\Users\Arbeit\AppData\Local\Temp\383546b5-5798-407a-8fe7-1779f6337ca2.dll
2019-01-19 04:34 - 2019-01-19 04:34 - 000009728 _____ () C:\Users\Arbeit\AppData\Local\Temp\58a10e12-692a-4c35-b270-65c05b9efca1.dll
2019-01-19 04:34 - 2019-01-19 04:34 - 000009728 _____ () C:\Users\Arbeit\AppData\Local\Temp\5ca0d764-0ef1-47fe-b376-5355f1af5116.dll
2019-01-19 04:34 - 2019-01-19 04:34 - 000009728 _____ () C:\Users\Arbeit\AppData\Local\Temp\7e55a590-ace9-45d6-9d9c-11a3334ec419.dll
2019-01-29 07:56 - 2019-01-29 07:56 - 000009728 _____ () C:\Users\Arbeit\AppData\Local\Temp\814b4e86-ec8a-4332-8108-56fdbde36499.dll
2019-01-29 07:56 - 2019-01-29 07:56 - 000009728 _____ () C:\Users\Arbeit\AppData\Local\Temp\a51cb508-1003-468a-a6f7-26b75496f217.dll
2019-01-19 04:34 - 2019-01-19 04:34 - 000009728 _____ () C:\Users\Arbeit\AppData\Local\Temp\b43c8de3-8635-4a2f-af2c-47921d446ab0.dll
2019-01-19 04:34 - 2019-01-19 04:34 - 000009728 _____ () C:\Users\Arbeit\AppData\Local\Temp\b4a7da4d-70d2-4573-ab84-07ec80496a27.dll
2019-01-29 07:56 - 2019-01-29 07:56 - 000010240 _____ () C:\Users\Arbeit\AppData\Local\Temp\f5579bc8-9f1a-4192-9b78-80b1f1024ea3.dll
2019-01-19 04:34 - 2019-01-19 04:34 - 000010240 _____ () C:\Users\Arbeit\AppData\Local\Temp\f7a02e3f-f380-4a63-aff3-35e10c903433.dll

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\dllhost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\dllhost.exe => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator

==================== Ende von FRST.txt ============================
         

--- --- ---

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30.01.2019
durchgeführt von Arbeit (03-02-2019 14:21:41)
Gestartet von C:\Users\Arbeit\Desktop
Windows 7 Professional Service Pack 1 (X64) (2015-05-07 14:03:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4089112311-1333437091-3688746089-500 - Administrator - Disabled)
Arbeit (S-1-5-21-4089112311-1333437091-3688746089-1002 - Limited - Enabled) => C:\Users\Arbeit
Enigma (S-1-5-21-4089112311-1333437091-3688746089-1003 - Limited - Enabled) => C:\Users\Enigma
Gast (S-1-5-21-4089112311-1333437091-3688746089-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4089112311-1333437091-3688746089-1005 - Limited - Enabled)
Verwaltung (S-1-5-21-4089112311-1333437091-3688746089-1000 - Administrator - Enabled) => C:\Users\Verwaltung

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AS: Spybot - Search and Destroy (Enabled - Out of date) {4C1D9672-63FE-5C90-371E-8FDA591C5B75}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AccelerometerP11 (HKLM-x32\...\{87434D51-51DB-4109-B68F-A829ECDCF380}) (Version: 2.00.10.33 - STMicroelectronics)
Adobe Acrobat X Pro - English, Français, Deutsch (HKLM-x32\...\{AC76BA86-1033-F400-7760-000000000005}) (Version: 10.1.16 - Adobe Systems)
Adobe Creative Suite 6 Design Standard (HKLM-x32\...\{0327A4BF-62BF-48BB-8928-B971B749E9E1}) (Version: 6 - Adobe Systems Incorporated)
Adobe Flash Player 31 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 31.0.0.108 - Adobe Systems Incorporated)
Adobe Flash Player 31 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 31.0.0.108 - Adobe Systems Incorporated)
Adobe Help Manager (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 4.0.244 - Adobe Systems Incorporated)
Ahnenblatt 2.98 (HKLM-x32\...\Ahnenblatt_is1) (Version: 2.98.1.1 - Dirk Böttcher)
ANT Drivers Installer x64 (HKLM\...\{D559687A-60C5-4786-9429-C21EC195789D}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Audacity 2.2.2 (HKLM-x32\...\Audacity_is1) (Version: 2.2.2 - Audacity Team)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 19.1.2360 - AVAST Software)
Blisk (HKU\S-1-5-21-4089112311-1333437091-3688746089-1002\...\Blisk) (Version: 1.0.125.166 - Blisk)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Hidden
Canon Utilities EOS Utility 2 (HKLM-x32\...\EOS Utility 2) (Version: 2.14.10.2 - Canon Inc.)
Captura v8.0.0 (HKLM-x32\...\{C1670C5E-5042-4300-9491-6BFFF963823F}_is1) (Version: 8.0.0 - Mathew Sachin)
CCleaner (HKLM\...\CCleaner) (Version: 5.46 - Piriform)
Cyberduck (HKLM-x32\...\{15C76DE3-B7DA-4C65-86C6-8F835C7D51E6}) (Version: 5.2.0.21317 - iterate GmbH) Hidden
Cyberduck (HKLM-x32\...\{1abf4202-2108-4733-b0f6-debd1c41734a}) (Version: 5.2.0.21317 - iterate GmbH)
Data Lifeguard Diagnostic for Windows 1.31 (HKLM-x32\...\{519C4DB6-B53B-4F5C-8297-89B2BE949FA5}_is1) (Version:  - Western Digital Corporation)
Dell Custom Help (HKLM\...\{BE1CF6CA-3182-45D8-9535-A18055B73607}) (Version: 16.01.1000.0235 - Intel Corporation) Hidden
Dell Feature Enhancement Pack (HKLM\...\{992D1CE7-A20F-4AB0-9D9D-AFC3418844DA}) (Version: 2.1.000 - Dell)
Dell SupportAssist (HKLM\...\{33E712C1-2183-421C-9BC8-C902DB9C596C}) (Version: 2.2.1.23 - Dell Inc.)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.1200.101.127 - ALPS ELECTRIC CO., LTD.)
Elevated Installer (HKLM-x32\...\{0BF90608-2F95-4C7C-9A85-E90E0CAF4FE9}) (Version: 6.9.1.0 - Garmin Ltd or its subsidiaries) Hidden
FileZilla Client 3.22.1 (HKLM-x32\...\FileZilla Client) (Version: 3.22.1 - Tim Kosse)
Garmin Express (HKLM-x32\...\{95D0EADA-5123-41C0-931A-F37946BC0E8E}) (Version: 6.9.1.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{eab4691c-4022-41cd-8d39-c3097ba62d4b}) (Version: 6.9.1.0 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Earth Pro (HKLM\...\{F914BC59-918A-498F-B2E3-B274C9CB48A8}) (Version: 7.3.2.5491 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
HitFilm 4 Express (HKLM\...\{40EFEABF-B463-417A-B96D-CFDA42E1A70A}) (Version: 4.0.5609.10802 - FXHOME)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6324.0 - IDT)
Intel(R) Identity Protection Technology 1.1.2.0 (HKLM-x32\...\{C01A86F5-56E7-101F-9BC9-E3F1025EB779}) (Version: 1.1.2.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 16.5 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2353 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{b6b417a3-1f40-4618-aadd-49628bda7836}) (Version: 16.1.1 - Intel Corporation)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Java 8 Update 51 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418051F0}) (Version: 8.0.510 - Oracle Corporation)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
Logitech Webcam Software (HKLM\...\{987FE247-4E69-4A2E-A961-D14F901FDBF6}) (Version: 12.10.1113 - Logitech Inc.)
Logitech Webcam Software-Treiberpaket (HKLM\...\lvdrivers_12.10) (Version: 12.10.1110 - Logitech Inc.)
Microsoft .NET Framework 4.6.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01590 - Microsoft Corporation)
Microsoft .NET Framework 4.6.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01590 - Microsoft Corporation)
Microsoft Camera Codec Pack (HKLM\...\{F7930EE9-0929-439D-A57B-D40C2C69C890}) (Version: 6.3.9723.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Express LocalDB  (HKLM\...\{C3682243-2218-4F80-A94A-EB0D7B7AF739}) (Version: 11.3.6020.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Management Objects  (x64) (HKLM\...\{43A5C316-9521-49C3-B9B6-FCE5E1005DF0}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2012 (x64) (HKLM\...\{99AC7F47-A4E0-4706-9C65-8948775C2652}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.11.25325 (HKLM-x32\...\{6c6356fe-cbfa-4944-9bed-a9e99f45cb7a}) (Version: 14.11.25325.0 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 64.0.2 (x64 de) (HKLM\...\Mozilla Firefox 64.0.2 (x64 de)) (Version: 64.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1 - Mozilla)
Mozilla Thunderbird 60.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.4.0 (x86 de)) (Version: 60.4.0 - Mozilla)
MuseScore 3 (HKLM\...\{83BD358C-9DE0-4A7C-9EA3-5CFAF1DD9CD8}) (Version: 3.0.1.5087 - Werner Schweer and Others)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 377.55 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 377.55 - NVIDIA Corporation)
NVIDIA Grafiktreiber 377.55 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 377.55 - NVIDIA Corporation)
NVIDIA nView 148.47 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView) (Version: 148.47 - NVIDIA Corporation)
NVIDIA WMI 2.29.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVWMI) (Version: 2.29.0 - NVIDIA Corporation)
O2Micro Flash Memory Card Windows Driver (HKLM-x32\...\{0CB3B7EE-52C7-4136-AF40-605567D90318}) (Version: 3.0.07.23 - O2Micro International LTD.) Hidden
O2Micro Flash Memory Card Windows Driver (HKLM-x32\...\InstallShield_{0CB3B7EE-52C7-4136-AF40-605567D90318}) (Version: 3.0.07.23 - O2Micro International LTD.)
OpenOffice 4.1.6 (HKLM-x32\...\{3651624F-019F-4B39-8AE4-A2423CE1986F}) (Version: 4.16.9790 - Apache Software Foundation)
PDF Settings CS6 (HKLM-x32\...\{BFEAAE77-BD7F-4534-B286-9C5CB4697EB1}) (Version: 11.0 - Adobe Systems Incorporated) Hidden
Python 2.7.10 (64-bit) (HKLM\...\{E2B51919-207A-43EB-AE78-733F9C6797C3}) (Version: 2.7.10150 - Python Software Foundation)
qTox (HKLM-x32\...\qTox) (Version: 1.0 - The qTox Project)
Rainlendar2 (remove only) (HKLM-x32\...\Rainlendar2) (Version:  - )
Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.30.0 - Renesas Electronics Corporation) Hidden
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.30.0 - Renesas Electronics Corporation)
Rhinoceros 5 (64-bit) (HKLM\...\{F3AD8A9A-7F0E-43F3-96C8-2D178A1F0576}) (Version: 5.14.00522.08390 - Robert McNeel & Associates)
Rhinoceros 5 (HKLM-x32\...\{577D8762-99EB-47C1-AC76-6C1C63593F0F}) (Version: 5.13.60913.21340 - Robert McNeel & Associates)
Rhinoceros 5 Help Media (HKLM-x32\...\{EBEF7C2F-9B93-450A-964F-32369E6C5987}) (Version: 5.11.50106.18145 - Robert McNeel & Associates)
Rhinoceros 5 Language Pack Installer (de-DE) (HKLM-x32\...\{455CF51A-375C-4D0D-A0B9-45056C1F7B52}) (Version: 5.6.31022.16390 - Robert McNeel & Associates)
Ruby 2.0.0-p647-x64 (HKU\S-1-5-21-4089112311-1333437091-3688746089-1002\...\{B5BD4615-7C8A-4E50-9179-71B593CA6B67}_is1) (Version: 2.0.0-p647 - RubyInstaller Team)
SketchUp 2015 (HKLM\...\{A83795B9-570F-40FF-ACB4-710B568EBA22}) (Version: 15.3.331 - Trimble Navigation Limited)
SketchUp 2016 (HKLM\...\{F40C8253-11C9-4D11-A392-B335E22D1C52}) (Version: 16.0.19912 - Trimble Navigation Limited)
Skype Version 8.38 (HKLM-x32\...\Skype_is1) (Version: 8.38 - Skype Technologies S.A.)
Sophos SSL VPN Client 2.1 (HKLM-x32\...\Sophos SSL VPN Client) (Version: 2.1 - )
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.7.64.0 - Safer-Networking Ltd.)
Sublime Text 2.0.2 (HKLM\...\Sublime Text 2_is1) (Version:  - )
Timeline 1.16.0 (HKLM-x32\...\Timeline_is1) (Version:  - Rickard Lindberg <ricli85@gmail.com>)
Veeam Agent for Microsoft Windows (HKLM\...\{B642A42A-CF16-4FF8-8C19-CE1CB812B1C1}) (Version: 2.1.0.423 - Veeam Software AG)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
WIDCOMM Bluetooth Software (HKLM\...\{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}) (Version: 6.3.0.8900 - Broadcom Corporation)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinHTTrack Website Copier 3.49-2 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.49.2 - HTTrack)
WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH)
yEd Graph Editor 3.17.2 (HKLM\...\3309-7404-0599-8908) (Version: 3.17.2 - yWorks GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-01-09] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-01-09] (AVAST Software)
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802} => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\..\Acrobat Elements\ContextMenu64.dll [2015-09-24] (Adobe Systems Inc.)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-01-09] (AVAST Software)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-01-09] (AVAST Software)
ContextMenuHandlers4: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd)
ContextMenuHandlers5: [00nView] -> {1E9B04FB-F9E5-4718-997B-B8DA88302A48} => C:\Program Files\NVIDIA Corporation\nview\nvshell.dll [2017-07-13] ()
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2011-04-05] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2017-07-13] (NVIDIA Corporation)
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802} => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\..\Acrobat Elements\ContextMenu64.dll [2015-09-24] (Adobe Systems Inc.)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-01-09] (AVAST Software)
ContextMenuHandlers6: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]

Shortcut: C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ruby 2.0.0-p647-x64\Interactive Ruby.lnk -> C:\Ruby200-x64\bin\irb.bat ()

ShortcutWithArgument: C:\Users\Arbeit\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ruby 2.0.0-p647-x64\Start Command Prompt with Ruby.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /E:ON /K C:\Ruby200-x64\bin\setrbvars.bat
ShortcutWithArgument: C:\Users\Arbeit\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Start Command Prompt with Ruby.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /E:ON /K C:\Ruby200-x64\bin\setrbvars.bat

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2019-01-19 02:00 - 2017-07-13 22:35 - 000019064 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2016-10-03 15:57 - 2016-10-03 15:57 - 000052400 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll
2019-01-19 02:01 - 2017-07-13 22:35 - 000785976 _____ () C:\Program Files\NVIDIA Corporation\nview\nvshell.dll
2015-05-07 18:23 - 2011-04-05 01:18 - 000094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2015-05-07 22:50 - 2011-07-25 08:43 - 000686704 _____ () C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
2019-01-09 22:11 - 2019-01-09 22:11 - 093695912 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2019-01-09 22:11 - 2019-01-09 22:11 - 000667016 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll
2009-10-14 12:36 - 2009-10-14 12:36 - 002793304 _____ () C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
2009-10-14 12:34 - 2009-10-14 12:34 - 000560472 _____ () C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
2015-11-13 12:57 - 2015-11-13 12:57 - 002739240 _____ () C:\Program Files (x86)\Rainlendar2\Rainlendar2.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0]
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\dell.com -> dell.com
IE trusted site: HKU\S-1-5-21-4089112311-1333437091-3688746089-1002\...\dell.com -> dell.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2019-01-14 02:52 - 000000831 _____ C:\Windows\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: c:\python27\;c:\python27\scripts;c:\programdata\oracle\java\javapath;c:\windows\system32;c:\windows;c:\windows\system32\wbem;c:\windows\system32\windowspowershell\v1.0\;c:\program files (x86)\intel\services\ipt\;c:\program files\widcomm\bluetooth software\;c:\program files\widcomm\bluetooth software\syswow64;c:\program files\intel\wifi\bin\;c:\program files\common files\intel\wirelesscommon\;c:\program files\microsoft sql server\110\tools\binn\;c:\program files (x86)\aomei backupper
HKCU\Environment\\Path: c:\python27\;c:\python27\scripts;c:\programdata\oracle\java\javapath;c:\windows\system32;c:\windows;c:\windows\system32\wbem;c:\windows\system32\windowspowershell\v1.0\;c:\program files (x86)\intel\services\ipt\;c:\program files\widcomm\bluetooth software\;c:\program files\widcomm\bluetooth software\syswow64;c:\program files\intel\wifi\bin\;c:\program files\common files\intel\wirelesscommon\;c:\program files\microsoft sql server\110\tools\binn\;c:\program files (x86)\aomei backupper
HKU\S-1-5-21-4089112311-1333437091-3688746089-1002\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Bluetooth.lnk => C:\Windows\pss\Bluetooth.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Verwaltung^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Logitech . Produktregistrierung.lnk => C:\Windows\pss\Logitech . Produktregistrierung.lnk.Startup
MSCONFIG\startupreg: AdobeBridge => 
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: openvpn-gui => C:\Program Files (x86)\Sophos\Sophos SSL VPN Client\bin\openvpn-gui.exe
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Corporation)
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Corporation)
FirewallRules: [TCP Query User{5ADFC417-DEC7-40A2-9648-1D9AC19C2ED8}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe Keine Datei
FirewallRules: [UDP Query User{C3A7AD67-D0AC-42ED-8E6E-9400CEB50CC8}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe Keine Datei
FirewallRules: [TCP Query User{019A4745-4D77-4725-BCDD-5774D3773725}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe Keine Datei
FirewallRules: [UDP Query User{6A9E2B00-E8FA-4BF4-AEC8-935D33AE4E3B}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe Keine Datei
FirewallRules: [TCP Query User{9582F043-6552-47C6-9276-71ACD39FCA3E}C:\program files\qtox\bin\qtox.exe] => (Allow) C:\program files\qtox\bin\qtox.exe ()
FirewallRules: [UDP Query User{11895F2A-216D-4BE5-A566-733B1AF564C2}C:\program files\qtox\bin\qtox.exe] => (Allow) C:\program files\qtox\bin\qtox.exe ()
FirewallRules: [TCP Query User{250EC79C-76E4-4210-B48C-4803A0A3E60E}C:\users\arbeit\appdata\local\temp\sharelink200.exe] => (Block) C:\users\arbeit\appdata\local\temp\sharelink200.exe Keine Datei
FirewallRules: [UDP Query User{71451ACA-760A-4197-A82A-D97279748B57}C:\users\arbeit\appdata\local\temp\sharelink200.exe] => (Block) C:\users\arbeit\appdata\local\temp\sharelink200.exe Keine Datei
FirewallRules: [TCP Query User{C8C125E3-2344-4328-AFF8-D51567AC0313}C:\program files (x86)\videolan\vlc\vlc.exe] => (Block) C:\program files (x86)\videolan\vlc\vlc.exe (VideoLAN)
FirewallRules: [UDP Query User{2C2D007A-7F41-4C5F-BF02-FA2631A46460}C:\program files (x86)\videolan\vlc\vlc.exe] => (Block) C:\program files (x86)\videolan\vlc\vlc.exe (VideoLAN)
FirewallRules: [{7461B234-01CA-43E1-A1EC-9A9B4C2D7433}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{0B0746A9-96AF-4626-A4FF-9142BF458690}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{BADEFEB9-9ACD-49EE-A967-D69E4DF94485}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{7CB62728-68B1-4C14-A89D-1286F1322BE7}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{32F36A34-8DEA-476B-9267-C76B90F9F841}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{E4BA3661-2F5E-4EF6-9CE3-0292F86FF7AF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{47FF8595-BC65-4F51-98DC-4C3E83081D6F}] => (Allow) C:\Program Files (x86)\Canon\EOS Utility\EOSUPNPSV.exe (CANON INC.)
FirewallRules: [{CEBB24B6-4B2A-469E-ABD3-B0C164EA71DB}] => (Allow) C:\Program Files (x86)\Canon\EOS Utility\EOSUPNPSV.exe (CANON INC.)
FirewallRules: [{621CF643-2987-4440-B11F-3F705319BD60}] => (Allow) C:\Program Files (x86)\Garmin\Express\express.exe (Garmin Ltd. or its subsidiaries)
FirewallRules: [{984BC99B-CBDF-4058-8C95-9E4A2730D676}] => (Allow) C:\Program Files (x86)\Garmin\Express\express.exe (Garmin Ltd. or its subsidiaries)
FirewallRules: [{8579D4CB-FE54-436B-B384-E6D70E92EEF3}] => (Allow) C:\Program Files (x86)\Garmin\Express\express.exe (Garmin Ltd. or its subsidiaries)
FirewallRules: [{DC75D18B-B95C-4C55-B896-5BD8EED46963}] => (Allow) C:\Program Files (x86)\Garmin\Express\express.exe (Garmin Ltd. or its subsidiaries)
FirewallRules: [TCP Query User{CDB006B6-8F85-4B1D-A043-9C4B49CCE3A5}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [UDP Query User{33E6E84F-7A04-4526-953C-2C9C2B783945}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{CAD17CA5-B120-46F3-A217-11EC41944EC1}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\ga_service.exe Keine Datei
FirewallRules: [{FF7AAD3D-BC5B-48D0-9538-35820DEBA217}] => (Allow) C:\Program Files\Veeam\Endpoint Backup\Veeam.EndPoint.Recovery.exe (Veeam Software AG)
FirewallRules: [{74767DEF-DDC4-47DF-9651-697D19AFA1AE}] => (Allow) C:\Program Files\Veeam\Endpoint Backup\Veeam.EndPoint.Service.exe (Veeam Software AG)
FirewallRules: [{3A9D080C-971E-4E86-9F1D-5AFA35E37FC5}] => (Allow) C:\Program Files\Veeam\Endpoint Backup\Veeam.EndPoint.Service.exe (Veeam Software AG)
FirewallRules: [{2CCE7E87-86C7-4155-A72F-915976CFA2FC}] => (Allow) C:\Program Files\Veeam\Endpoint Backup\x64\VeeamAgent.exe (Veeam Software AG)
FirewallRules: [{17500F35-FD5A-4AC4-B60E-EB0087D9B6E9}] => (Allow) C:\Program Files\Veeam\Endpoint Backup\x64\VeeamAgent.exe (Veeam Software AG)
FirewallRules: [{F0930386-8CDA-43B8-BCFB-B9C81CB67FC9}] => (Allow) C:\Program Files\Veeam\Endpoint Backup\x86\VeeamAgent.exe (Veeam Software AG)
FirewallRules: [{1DEB494A-14D9-4CE8-97DD-93FE1D113F13}] => (Allow) C:\Program Files\Veeam\Endpoint Backup\x86\VeeamAgent.exe (Veeam Software AG)
FirewallRules: [{2F29D27C-E7B2-4262-958A-65CACEAC1A05}] => (Allow) C:\Program Files\Veeam\Endpoint Backup\VeeamDeploymentSvc.exe (Veeam Software AG)
FirewallRules: [{F1B1725D-8D59-4C55-A899-B463EBBDFDDB}] => (Allow) C:\Program Files\Veeam\Endpoint Backup\VeeamDeploymentSvc.exe (Veeam Software AG)
FirewallRules: [TCP Query User{FC3C6A8A-590A-405A-940E-AA9012AD3461}C:\users\verwaltung\appdata\local\temp\fe8bc3d8-5805-4341-b2b1-427226dd4d1c\ga_service.exe] => (Block) C:\users\verwaltung\appdata\local\temp\fe8bc3d8-5805-4341-b2b1-427226dd4d1c\ga_service.exe Keine Datei
FirewallRules: [{9546DB01-47BA-4366-B673-F9DBC6D2A236}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Ltd)
FirewallRules: [{CFC6A9BB-A801-4E9E-8766-0F5E965397C6}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Ltd)
FirewallRules: [{A196B5F2-BA9A-460E-A4E2-4AAE56F12BE0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)
FirewallRules: [{2808C1BE-9EE2-4D93-9BCB-33ABE16697BB}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (AVAST Software)
FirewallRules: [{39B1F04D-BA0E-4187-81B5-DD165A487946}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (AVAST Software)
FirewallRules: [{5C575B70-430C-4423-9758-F3CF8BF83321}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Technologies S.A.)
FirewallRules: [{4B6B0026-5A19-4F60-9A3B-A0D0D54CB8C1}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Technologies S.A.)
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert
Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Broadcom USH
Description: Broadcom USH
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: High Definition Audio-Controller
Description: High Definition Audio-Controller
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: HDAudBus
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/03/2019 11:54:42 AM) (Source: Dell System Detect) (EventID: 0) (User: )
Description: <Exception><Type>System.Net.WebException</Type><Message><![CDATA[Der Remotename konnte nicht aufgelöst werden: 'downloads.dell.com']]></Message><Source><![CDATA[System]]></Source><StackTrace><![CDATA[   bei System.Net.HttpWebRequest.GetResponse()
   bei eSupport.Common.Client.Core.DownloadHelper.c7830ac1bc4e91dab8bde579f211f329c(String c8673d9709497f3c74ce807a680598785, String c91396822be155ce2c311fce26d8381b0, String c4f92ed345e3cbb336c52d8fa69d33697)]]></StackTrace><SysInfo STag="2FWP4S1" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A07" SMBIOSPresent="True" Rel_Date="20111002000000.000000+000" DSDVersion="" Vendor="Dell Inc." PName="Precision M4600" Ident_Num="KOFFERRECHNER1" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 7 Professional"/><HostIP>127.0.0.1</HostIP></Exception>

Error: (02/03/2019 11:54:38 AM) (Source: SupportAssistAgent) (EventID: 0) (User: )
Description: An exception occurred in session change of service start: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.

Error: (02/03/2019 11:54:34 AM) (Source: SupportAssistAgent) (EventID: 0) (User: )
Description: An exception occurred in session change of service start: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.

Error: (02/03/2019 11:54:28 AM) (Source: SupportAssistAgent) (EventID: 0) (User: )
Description: An exception occurred in session change of service start: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.

Error: (02/03/2019 11:54:26 AM) (Source: SupportAssistAgent) (EventID: 0) (User: )
Description: An exception occurred in session change of service start: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.

Error: (02/03/2019 11:50:18 AM) (Source: Dell System Detect) (EventID: 0) (User: )
Description: <Exception><Type>System.Net.WebException</Type><Message><![CDATA[Der Remotename konnte nicht aufgelöst werden: 'downloads.dell.com']]></Message><Source><![CDATA[System]]></Source><StackTrace><![CDATA[   bei System.Net.HttpWebRequest.GetResponse()
   bei eSupport.Common.Client.Core.DownloadHelper.c7830ac1bc4e91dab8bde579f211f329c(String c8673d9709497f3c74ce807a680598785, String c91396822be155ce2c311fce26d8381b0, String c4f92ed345e3cbb336c52d8fa69d33697)]]></StackTrace><SysInfo STag="2FWP4S1" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A07" SMBIOSPresent="True" Rel_Date="20111002000000.000000+000" DSDVersion="" Vendor="Dell Inc." PName="Precision M4600" Ident_Num="KOFFERRECHNER1" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 7 Professional"/><HostIP>127.0.0.1</HostIP></Exception>

Error: (02/03/2019 11:50:02 AM) (Source: SupportAssistAgent) (EventID: 0) (User: )
Description: An exception occurred in session change of service start: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.

Error: (02/03/2019 11:41:07 AM) (Source: Dell System Detect) (EventID: 0) (User: )
Description: <Exception><Type>System.Net.WebException</Type><Message><![CDATA[Der Remotename konnte nicht aufgelöst werden: 'downloads.dell.com']]></Message><Source><![CDATA[System]]></Source><StackTrace><![CDATA[   bei System.Net.HttpWebRequest.GetResponse()
   bei eSupport.Common.Client.Core.DownloadHelper.c7830ac1bc4e91dab8bde579f211f329c(String c8673d9709497f3c74ce807a680598785, String c91396822be155ce2c311fce26d8381b0, String c4f92ed345e3cbb336c52d8fa69d33697)]]></StackTrace><SysInfo STag="2FWP4S1" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A07" SMBIOSPresent="True" Rel_Date="20111002000000.000000+000" DSDVersion="" Vendor="Dell Inc." PName="Precision M4600" Ident_Num="KOFFERRECHNER1" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 7 Professional"/><HostIP>127.0.0.1</HostIP></Exception>


Systemfehler:
=============
Error: (02/02/2019 09:53:22 PM) (Source: volsnap) (EventID: 25) (User: )
Description: Die Schattenkopien von Volume "D:" wurden gelöscht, weil der Schattenkopiespeicher nicht rechtzeitig vergrößert wurde. Sie sollten die E/A-Last auf dem System verringern oder ein Schattenkopie-Speichervolume, von dem keine Schattenkopie erstellt wird, auswählen.

Error: (02/02/2019 09:08:18 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{F9717507-6651-4EDB-BFF7-AE615179BCCF}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/02/2019 10:56:25 AM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (02/02/2019 10:56:25 AM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (02/02/2019 10:56:24 AM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (02/02/2019 10:56:24 AM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (02/01/2019 10:25:35 AM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (02/01/2019 10:25:33 AM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.


Windows Defender:
===================================
Date: 2015-12-26 21:55:18.382
Description: 
Beim Laden der Signaturen wurde von Windows Defender ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.
Versuchte Signaturen:Aktuell
Fehlercode:0x80070003
Fehlerbeschreibung:Das System kann den angegebenen Pfad nicht finden. 
Signaturversion:0.0.0.0
Modulversion:0.0.0.0

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-2620M CPU @ 2.70GHz
Prozentuale Nutzung des RAM: 38%
Installierter physikalischer RAM: 16264.9 MB
Verfügbarer physikalischer RAM: 10000.2 MB
Summe virtueller Speicher: 32527.94 MB
Verfügbarer virtueller Speicher: 25470.1 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:233 GB) (Free:101.28 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Daten FP1) (Fixed) (Total:368.1 GB) (Free:8.69 GB) NTFS
Drive e: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.03 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive f: (Volume) (Fixed) (Total:97.66 GB) (Free:97.41 GB) NTFS
Drive i: (Filme-Platte-1) (Fixed) (Total:1862.98 GB) (Free:253.89 GB) NTFS


==================== MBR & Partitionstabelle ==================

==================== Ende von Addition.txt ============================
         

Vielen Dank schon mal und Grüße,

Seimi

Adobe Acrobat X Pro - English, Français, Deutsch
Adobe Creative Suite 6 Design Standard

Ist das ein gewebrlich genutzer Rechner? Regeln diesbzgl dazu gelesen? Außerdem:

1. du hast noch Windows 7 - da besteht so langsam aber sicher Handlungsbedarf, denn das ist ein altes OS und das Supportende ist bald da

2. OpenOffice ist weitgehend tot, ich empfehle immer LibreOffice

3. von avast wird hier schon seit Ewigkeiten von abgeraten

Hallo!
Danke für die Antwort.
Der Rechner ist privat. Die angesprochenen Programme sind meine Studentenversionen.
Vom Tod von Openoffice hab ich bisher noch nichts gehört. Verwende das eigentlich schon ewig lange. Aber ich werde mir mal LibreOffice ansehen.
Und danke für den Tip mit Avast. Auch da muß ich mich mal schlau machen, was denn besser ist.

Zum wichtigsten Punkt Windows 7 äußerst du dich leider garnicht.

Naja - da hab ich noch nicht groß drüber nachgedacht, ehrlichgesagt. Noch gibts ja Updates für Win 7. Bis Jan 2020, soweit ich mir das gerade ergooglet hab - oder? Win10 gefällt mir ehrlichgesagt nicht. Vielleicht steig ich irgendwann auf Linux um? Aber wie gesagt - damit hab ich mich noch nicht beschäftigt.
Inwiefern ist die Frage denn Relevant für das Problem mit Skype und Openoffice?

Natürlich hat das nichts mit Openoffice zu tun. Aber darum geht es auch garnicht. Und ob dir Windows 10 gefällt oder nicht gefällt ist auch nicht das Thema. Wenn ein Betriebssystem wie Windows 7 den Support verliert kann man hier nicht nach Geschmack argumentieren. Wo ist jetzt das Problem ein Upgrade auf Windows 10 zu machen?

Wo ist das Problem wenn ich´s noch nicht mache? Noch wird Win7 ja unterstützt.

Und warum willst du es jetzt nicht machen? Warum bis in alle Ewigkeit aufschieben? In einer guten Stunde ist Windows 10 drauf. Ohne Neuinstallation.

Ich versteh nicht warum wir uns hier jetzt über mein Betriebssystem unterhalten wenn das nichts mit meinem Openoffice-Problem zu tun hat, weswegen ich hier bin.

Um´s für Dich verständlicher zu machen, warum ich jetzt keinen Betriebssystemwechsel mache: Ich hab einfach keine Zeit, mich jetzt um einen Betriebssystemwechsel zu kümmern. Mag sein, daß das in einer Stunde drauf ist, aber danach muss ich mich darin auch zurechtfinden, was nicht so schnell passieren wird. Danach folgt erst mal das Lernen des neuen Systems. Auf meiner ToDo-Liste stehen eine ganze menge Dinge. Vieles ist dringender als ein Betriebssystemwechsel. Zum Beispiel muß ich jetzt gleich Holz sägen, sonst kann ich nicht nachschüren und dann frieren mir die Wasserleitungen und die Heizung im Haus ein. Eingefrorene Leitungen können Platzen, was bedeuten würde, daß ich die Wände in meinem Haus aufschlagen müsste, dann die Rohre flicken und anschließend die Wände wieder verputzen und streichen müßte. Das und viele andere Dinge haben gerade einfach vorrang. Das mit dem Betriebssystem mach ich wenn ich Zeit dafür habe. Ich hoffe diese Erklärung beantwortet Deine Frage. Ich würde mich freuen wenn wir uns jetzt dem eigentlichen Problem zuwenden könnten.

Das kannst du alles nebenbei machen und brauchst nicht die ganze Zeit da neben zu sitzen. Das Lesen und Umstezen der Instruktionen ist dagegen sehr viel aufwändiger. Und ob du es glaubst oder nicht, Windows 10 sieht fast genau so aus wie ein Windows 7. Aber du tust so, als wäre alles umgekrempelt und du müsstest erst mal 2 Wochen intensiv alles neu lernen, sry aber das ist doch totaler bullshit.


Avast bitte komplett deinstallieren

Von Avast raten wir schon lange ab, außerdem will ich für eine Analyse und Bereinigung so wenig Störquellen wie nur möglich. Zum Abschluss gibt es Hinweise zur Absicherung deines Windows-Systems.

Wir deinstallieren dann am besten auch gleich weiteren unnötigen oder veralteten Krempel.

Gib Bescheid wenn das weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  
  Adobe Flash Player 31 ActiveX
  Adobe Flash Player 31 NPAPI
  Audacity 2.2.2
  Avast Free Antivirus
  CCleaner
  FileZilla Client 3.22.1
  Java 8 Update 45
  Java 8 Update 51 (64-bit)
  OpenOffice 4.1.6
  Spybot - Search & Destroy
  
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Super! Vielen Dank für die ersten Tips!

Noch kurz zum Thema "Bullshit": Wie gesagt - mit Windows 10 hab ich mich bisher noch kaum beschäftigt. Die einzigen Eindrücke die ich bisher von dem Programm bekommen habe sind die von meinem Nachbarn, der seit kurzem Win10 hat. Bei dem lief das so ab: Zunächst kamen mal tagelang Updates. Der Download dieser Updates hat teilweise über 12 Stunden gedauert (sehr langsames Internet hier). Die ständigen Updates kamen über eine Woche lang. Die Updates haben nicht nachgefragt ob sie jetzt ausgeführt werden sollen, was teilweise zu unangenehmen Situationen geführt hat, denn während der Updates konnte er längere Zeit den Rechner nicht mehr nutzen. Es war nicht mal mehr möglich, den Rechner abzuschalten. Wenn man gerade unterwegs ist, kann soeine Situation fatal sein. Nach der ersten Woche wurd´s langsam besser. Außerdem flucht er seit Wochen, daß er diese oder jene Funktion nicht findet und viel Zeit vor´m Rechner nur mit Suchen verbringt. Der Fall zeigt, es kann unter Umständen durchaus möglich sein, daß der Umstieg auf Win10 sehr Zeit- und Hirn- und Nervenintensiv ist. Möglicherweise geht soein Umstieg bei Menschen die sich sehr viel und leidenschaftlich mit Computern beschäftigen und außerdem Internet, jenseits von max. 1000er-DSL haben, schneller. Is halt, wie so oft, eine Frage der jeweiligen Lebenssituation. Aufgrund meiner bisherigen Eindrücke und der vollen ToDo-Liste und weil mein Knecht grad mit meiner Magd auf Hochzeitsreise ist und ich den ganzen Hof mehr oder weniger alleine schmeißen muß, ist das Thema Win10 grade jetzt einfach kein Thema für mich. Das kannst Du sicher nachvollziehen.

Nun hätte ich noch eine Bitte, bevor ich anfange Deinen Anweisungen zu folgen: Könntest Du mir im Voraus mitteilen welche Schritte wir voraussichtlich durchführen werden? Ich wüsst nur gern vorher bescheid, nicht daß ich dann mitten im Prozess festestelle, daß etwas gemacht wird womit ich nicht einverstanden bin und dann sitz ich da und komm nicht mehr aus der Situation raus. Is nicht so, daß ich Dir nicht vertrauen würde - nein!!! Aber ich hab eben die Angewohnheit mir meine eigenen Gedanken zu machen und entscheide deshalb immer gerne selbst mit. Es geht mir im Grunde darum, daß ich nachvollziehen kann welche Schritte gemacht werden und warum das jeweils nötig ist. Und am Besten wüßte ich´s gern vorher, daß ich rechtzeitig entscheiden kann ob ich das möchte oder nicht.

Und können wir die Sache mit Avast vielleicht gleich vorziehen? Verrätst Du mir, welches Antivirenprogramm Du mir letztlich empfiehlst? Mir erschien Avast bisher immer als recht gute Lösung. Kost nix - ich hatte seit 8 Jahren eigentlich nie Viren o.Ä. und das Programm nervt kaum mit Werbung. Zugegeben - aus meiner unfachmännischen Perspektive betrachtet. Ich lasse mich gerne eines besseren belehren, von Leuten die sich wirklich auskennen.

Grüße,

Seimi

Bei dem lief das so ab: Zunächst kamen mal tagelang Updates. Der Download dieser Updates hat teilweise über 12 Stunden gedauert ...

Exakt dassselbe Problem hast du auch bei Windows 7 - solange es noch Updates bekommt. Windows geht nunmal extrem verschwenderisch mit Ressourcen um, braucht recht viel CPU, RAM und Grafik und die Updates ufassen jeden Monat mehrere hundert Megabytes.

Aber da sind nicht ständig Updates. Microsoft hat zwei Patchdays im Monat, erster und zweiter Dienstag in jedem Monat. Plus die täglichen Updates für Windows Defender, die umfassen aber nur wenige Megabytes.

Und Avast ist Müll, wenn wir hier fertig sind solltest du zusehen auf Windows 10 umzusteigen. Windows 7 ist nämlich keine vernünftige Option mehr wenn man keinen triftigen Grund hat.

Also ich hab so den Eindruck, das wird nix mit uns beiden. Tut mir echt leid - is nix gegen Dich persönlich, aber wir reden aneinander vorbei und kommen so nicht voran. Das liegt vermutlich daran daß wir einfach unterschiedliche Auffassungen von Forenhilfe haben. Ich weiß - Du machst das hier kostenlos und in Deiner Freizeit. Das ist Super! Vielen Dank dafür. Aber ich hab so den Eindruck, Du möchtest, daß ich einfach ohne nachzufragen das ausführe was Du mir sagst. Ich kann aber nicht aus meiner Haut und möchte einfach verstehen was ich mach, bevor ich´s mach, um selbst entscheiden zu können ob ichs mach. Sicher gibt es hier im Forum Fragesteller die besser zu Dir passen und vielleicht gibts Leute die meinen Standpunkt verstehen können und mir besser helfen können. Ich schlage deshalb vor, daß wir das hier beenden und ich um Support von einem anderen Forenmitglied bitte. Das würde sicher die Zeit von allen sparen.

Vielen Dank trotzdem für Deine Bemühungen.

Grüße,

Seimi

Wo ist das Problem diese Programme einfach zu deinstallieren? Warum das runter soll wurde erklärt.

Wenn du nach Hilfe fragst musst du auch mal einen Rat annehmen. Erst warst du bockig bei Windows 10, bäh magst du nicht (was i.Ü. kein Argument ist) und nun stellst du dich quer wenn kontraproduktive und veraltete Software runter soll.

Zwischendurch fragst du nach welcher Virenscanner obwohl in dicker und fetter blauer Schrift dir erklärt wurde, dass es Tipp dazu im Abschlussposting gibt.

Du hast also bisher fast nur mit Unkooperativität geglänzt. Was soll ein anderer Helfer daran ändern? Indem er nur das postest was du gern lesen willst und was du auch ohne fremden Helfer eh allein gemacht hättest?

Ich hab schon befürchtet, daß Du jetzt vielleicht beleidigt bist, aber wie gesagt - es is nix gegen Dich persönlich. Ich komm nur einfach mit Deinen Antworten nicht ganz zurecht, weil ich sie teilweise nicht nachvollziehen kann und Du kommst mit meinen Antworten nicht zurecht, weil Du meine Argumente nicht gelten läßt und meine Fragen nicht beantwortet werden. Also bitte nicht in den falschen Hals kriegen. Es macht einfach keinen Sinn mit uns beiden. Aber - wir sind ja auch nicht verheiratet ;-) - Insofern ists doch nicht schlimm, wenn ich nochmal jemanden anders frage - oder? Ich bedanke mich für Deine Bemühungen und wünsche alles erdenklich Gute!