Stream PC / Handy ist zeitversetzt

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 10-08-2019
durchgeführt von Snuk-D (Administrator) auf DESKTOP-62F0PQF (MEDION E2050 2391) (11-08-2019 19:27:29)
Gestartet von C:\Users\Snuk-D\Downloads
Geladene Profile: Snuk-D (Verfügbare Profile: Snuk-D)
Platform: Windows 10 Home Version 1809 17763.615 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Systems) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Avanquest UK Ltd -> Avanquest Software) C:\Program Files (x86)\eXpert PDF 12 Manager\eXpert PDF 12\eXpert Manager.exe
(Avanquest UK Ltd -> Avanquest Software) C:\Program Files\eXpert PDF 12\creator\common\creator-ws.exe
(Buhl Data Service GmbH -> Buhl Data Service GmbH) C:\Program Files (x86)\Buhl\WISO Mein Geld 365\Buhl.MeinGeld.UpdateService.exe
(Deutsche Telekom AG -> ) C:\Program Files (x86)\Telekom\MagentaCloud\MagentaCloud.App.exe
(Deutsche Telekom AG -> ) C:\Program Files (x86)\Telekom\MagentaCloud\Updater\MaintenanceService.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler64.exe
(Governikus GmbH & Co. KG -> Governikus GmbH & Co. KG) C:\Program Files (x86)\AusweisApp2 1.16.1\AusweisApp2.exe
(Hewlett Packard -> HP Inc.) C:\Program Files\HP\HP Officejet 5740 series\Bin\ScanToPCActivationApp.exe
(MAGIX AG) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Snuk-D\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11906.1001.24.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19071.866.0_x64__8wekyb3d8bbwe\YourPhone.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19031.11411.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1907.4-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1907.4-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Perfect Privacy) [Datei ist nicht signiert] C:\Program Files (x86)\Perfect Privacy VPN Manager\VPNManagerService.exe
(Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Secomba GmbH -> Secomba GmbH) C:\Program Files (x86)\Boxcryptor\Boxcryptor.exe
(Sirrix AG) [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\BitBoxService.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.50.38.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.50.38.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(TeamViewer GmbH -> TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
(TeamViewer GmbH -> TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(TeamViewer GmbH -> TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_w32.exe
(TeamViewer GmbH -> TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_x64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16695816 2016-08-19] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [465544 2018-12-18] (Geek Software GmbH -> Geek Software GmbH)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3268176 2018-09-10] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM\...\RunServicesOnce: [WISO Finanz Update] => C:\ProgramData\Buhl Data Service GmbH\WISO Mein Geld 365\Download\WISOFinanz365Update_25.0.1.121.exe [211512784 2019-08-01] (Buhl Data Service GmbH -> Buhl Data Service GmbH)
HKU\S-1-5-21-3972064331-147208896-133539574-1001\...\Run: [HP Officejet 5740 series (NET)] => C:\Program Files\HP\HP Officejet 5740 series\Bin\ScanToPCActivationApp.exe [3769992 2017-05-23] (Hewlett Packard -> HP Inc.)
HKU\S-1-5-21-3972064331-147208896-133539574-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [22488952 2019-03-11] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-3972064331-147208896-133539574-1001\...\Run: [AusweisApp2] => C:\Program Files (x86)\AusweisApp2 1.16.1\AusweisApp2.exe [2438296 2018-12-21] (Governikus GmbH & Co. KG -> Governikus GmbH & Co. KG)
HKU\S-1-5-21-3972064331-147208896-133539574-1001\...\Run: [Boxcryptor.exe] => C:\Program Files (x86)\Boxcryptor\Boxcryptor.exe [5166912 2019-06-21] (Secomba GmbH -> Secomba GmbH)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\system32\lvcod64.dll [175392 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [305000 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\76.0.3809.100\Installer\chrmstp.exe [2019-08-07] (Google LLC -> Google LLC)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [Boxcryptor.exe] -> reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v "Boxcryptor.exe" /d ""C:\Program Files (x86)\Boxcryptor\Boxcryptor.exe"" /t REG_SZ /f
Startup: C:\Users\Snuk-D\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MagentaCLOUD.lnk [2019-02-25]
ShortcutTarget: MagentaCLOUD.lnk -> C:\Program Files (x86)\Telekom\MagentaCloud\MagentaCloud.App.exe (Deutsche Telekom AG -> )
GroupPolicy: Beschränkung ? <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0E5C7DBC-323E-4FC9-825C-E37289E4F3C3} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1236048 2019-07-24] (Adobe Inc. -> Adobe Systems)
Task: {15A3F2FE-6CF9-466F-A1CA-A6A429AB0B40} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-07-26] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {35CBDAA4-CF40-4DDD-8FC5-4468B48FF584} - System32\Tasks\VPN Manager => C:\Program Files (x86)\Perfect Privacy VPN Manager\VPNManager.exe [2397184 2019-01-28] (Perfect Privacy) [Datei ist nicht signiert]
Task: {45B5413D-76BE-4D22-9F91-3F590BBB9DDD} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [16494464 2019-03-11] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {471C5E92-185E-4202-9217-419893BCAB04} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\sdxhelper.exe [154072 2019-08-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {50704045-0C54-4374-895B-E1EE3550F3D5} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\sdxhelper.exe [154072 2019-08-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {5AD682C1-941C-4352-A770-423E5F669D92} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2206352 2019-08-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {6C20B288-679A-42C1-B213-BA2ABECF6288} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-07-26] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {77A96076-6104-4900-B0F2-B41C270C8025} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-07-09] (Adobe Inc. -> Adobe)
Task: {7D960901-7DEF-4D7E-90C3-E57EA0B2EC1E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-02-09] (Google Inc -> Google Inc.)
Task: {8AB7C7EB-57C3-465C-A196-977EB9271520} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [27351864 2019-07-26] (Microsoft Corporation -> Microsoft Corporation)
Task: {8AB84F2E-73C9-4912-A098-88357ABBE77F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [27351864 2019-07-26] (Microsoft Corporation -> Microsoft Corporation)
Task: {8B80BAA8-9574-4067-8F21-F9FADE4634B6} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_223_Plugin.exe [1457208 2019-07-09] (Adobe Inc. -> Adobe)
Task: {8E78CD48-F234-47B1-8602-5689AF48DD8A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-07-26] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E8141C12-C07E-4599-A70A-008591567B0D} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [619416 2019-03-11] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {FCB6D0C6-90B6-48A5-8BA8-039C81ABDC16} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-07-26] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {FDBEBDA9-C2A5-472A-BE1F-635CC0D82494} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2206352 2019-08-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {FE658A8D-4BA0-4968-8B56-7F3CE4B95183} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-02-09] (Google Inc -> Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2390cba9-2d70-42bb-b7cf-c438f97d05b7}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
BHO: eXpert PDF 12 Helper -> {02784781-5D19-4A81-9B55-7447317FA618} -> C:\Program Files\eXpert PDF 12\creator\plugins\IEAddin\creator-ie-helper.dll [2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
BHO: Kein Name -> {C459BE3C-0A5C-43A9-AFCF-AD8084B45104}' -> Keine Datei
BHO-x32: eXpert PDF 12 Helper -> {02784781-5D19-4A81-9B55-7447317FA618} -> C:\Program Files (x86)\eXpert PDF 12\creator\plugins\IEAddin\creator-ie-helper.dll [2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2019-07-31] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Kein Name -> {C459BE3C-0A5C-43A9-AFCF-AD8084B45104}' -> Keine Datei
Toolbar: HKLM - eXpert PDF 12 Toolbar - {9B5080F8-91BD-420C-BF1A-6EF26F66845C} - C:\Program Files\eXpert PDF 12\creator\plugins\IEAddin\creator-ie-plugin.dll [2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
Toolbar: HKLM-x32 - eXpert PDF 12 Toolbar - {9B5080F8-91BD-420C-BF1A-6EF26F66845C} - C:\Program Files (x86)\eXpert PDF 12\creator\plugins\IEAddin\creator-ie-plugin.dll [2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-08-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-08-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-08-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-08-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-08-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-08-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-08-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-08-01] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 8vmva6o1.default
FF DefaultProfile: rvi1creg.default
FF ProfilePath: C:\Users\Snuk-D\AppData\Roaming\Thunderbird bad\Profiles\8vmva6o1.default [2019-02-03]
FF Extension: (Lightning) - C:\Users\Snuk-D\AppData\Roaming\Thunderbird bad\Profiles\8vmva6o1.default\Extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}.xpi [2019-02-03] [Legacy] [ist nicht signiert]
FF ProfilePath: C:\Users\Snuk-D\AppData\Roaming\Mozilla\Firefox\Profiles\rvi1creg.default [2019-08-11]
FF Extension: (Browsec VPN - Free and Unlimited VPN) - C:\Users\Snuk-D\AppData\Roaming\Mozilla\Firefox\Profiles\rvi1creg.default\Extensions\browsec@browsec.com.xpi [2019-08-01]
FF Extension: (Print Friendly & PDF) - C:\Users\Snuk-D\AppData\Roaming\Mozilla\Firefox\Profiles\rvi1creg.default\Extensions\ff-addon@printfriendly.com.xpi [2019-04-20] [UpdateUrl:hxxps://cdn.printfriendly.com/browser-extensions/firefox/updates.json]
FF Extension: (HTTPS Everywhere) - C:\Users\Snuk-D\AppData\Roaming\Mozilla\Firefox\Profiles\rvi1creg.default\Extensions\https-everywhere@eff.org.xpi [2019-07-30]
FF Extension: (Print Friendly & PDF) - C:\Users\Snuk-D\AppData\Roaming\Mozilla\Firefox\Profiles\rvi1creg.default\Extensions\jid0-YQz0l1jthOIz179ehuitYAOdBEs@jetpack.xpi [2019-02-03]
FF Extension: (Firefox Lightbeam) - C:\Users\Snuk-D\AppData\Roaming\Mozilla\Firefox\Profiles\rvi1creg.default\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi [2019-02-03]
FF Extension: (Privacy Badger) - C:\Users\Snuk-D\AppData\Roaming\Mozilla\Firefox\Profiles\rvi1creg.default\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2019-07-10]
FF Extension: (Remove Redirect) - C:\Users\Snuk-D\AppData\Roaming\Mozilla\Firefox\Profiles\rvi1creg.default\Extensions\removeredirect@hyperfekt.xpi [2019-02-03]
FF Extension: (uBlock Origin) - C:\Users\Snuk-D\AppData\Roaming\Mozilla\Firefox\Profiles\rvi1creg.default\Extensions\uBlock0@raymondhill.net.xpi [2019-07-26]
FF Extension: (uMatrix) - C:\Users\Snuk-D\AppData\Roaming\Mozilla\Firefox\Profiles\rvi1creg.default\Extensions\uMatrix@raymondhill.net.xpi [2019-02-03]
FF Extension: (block-miners) - C:\Users\Snuk-D\AppData\Roaming\Mozilla\Firefox\Profiles\rvi1creg.default\Extensions\{74b0af75-8791-44e2-95a6-7f0ab94143ec}.xpi [2019-03-20]
FF Extension: (Video DownloadHelper) - C:\Users\Snuk-D\AppData\Roaming\Mozilla\Firefox\Profiles\rvi1creg.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2019-07-08]
FF HKLM\...\Firefox\Extensions: [expert_pdf_12_conv@expert-pdf.com] - C:\Program Files\eXpert PDF 12\creator\plugins\FirefoxAddin\expert_pdf_12_conv@expert-pdf.com.xpi
FF Extension: (eXpert PDF 12 Creator) - C:\Program Files\eXpert PDF 12\creator\plugins\FirefoxAddin\expert_pdf_12_conv@expert-pdf.com.xpi [2018-12-12]
FF HKLM-x32\...\Firefox\Extensions: [expert_pdf_12_conv@expert-pdf.com] - C:\Program Files\eXpert PDF 12\creator\plugins\FirefoxAddin\expert_pdf_12_conv@expert-pdf.com.xpi
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_223.dll [2019-07-09] (Adobe Inc. -> )
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2019-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: eXpert PDF 12 -> C:\Program Files\eXpert PDF 12\np-previewer.dll [2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_223.dll [2019-07-09] (Adobe Inc. -> )
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2019-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-05-03] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Snuk-D\AppData\Local\Google\Chrome\User Data\Default [2019-08-08]
CHR Extension: (Präsentationen) - C:\Users\Snuk-D\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-02-09]
CHR Extension: (Docs) - C:\Users\Snuk-D\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-02-09]
CHR Extension: (Google Drive) - C:\Users\Snuk-D\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-02-09]
CHR Extension: (YouTube) - C:\Users\Snuk-D\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-02-09]
CHR Extension: (Tabellen) - C:\Users\Snuk-D\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-02-09]
CHR Extension: (Google Docs Offline) - C:\Users\Snuk-D\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-02-10]
CHR Extension: (Betaflight - Configurator) - C:\Users\Snuk-D\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdaghagfopacdngbohiknlhcocjccjao [2019-02-13]
CHR Extension: (BLHeli - Configurator) - C:\Users\Snuk-D\AppData\Local\Google\Chrome\User Data\Default\Extensions\mejfjggmbnocnfibbibmoogocnjbcjnk [2019-05-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Snuk-D\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-02-09]
CHR Extension: (Google Mail) - C:\Users\Snuk-D\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-05-05]
CHR Extension: (Chrome Media Router) - C:\Users\Snuk-D\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-08-03]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 BitBoxService; C:\Program Files (x86)\Sirrix AG\BitBox\bin\BitBoxService.exe [738304 2018-11-14] (Sirrix AG) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11469920 2019-07-26] (Microsoft Corporation -> Microsoft Corporation)
S3 eXpert PDF 12; C:\Program Files\eXpert PDF 12\ws.exe [2006248 2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
R2 eXpert PDF 12 Creator; C:\Program Files\eXpert PDF 12\creator\common\creator-ws.exe [756968 2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
R2 eXpert PDF 12 Manager; C:\Program Files (x86)\eXpert PDF 12 Manager\eXpert PDF 12\eXpert Manager.exe [1253736 2018-06-27] (Avanquest UK Ltd -> Avanquest Software)
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1858048 2012-01-23] (MAGIX AG) [Datei ist nicht signiert]
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]
R2 MagentaCLOUDMaintenanceService; C:\Program Files (x86)\Telekom\MagentaCloud\Updater\MaintenanceService.exe [945352 2017-09-26] (Deutsche Telekom AG -> )
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [465544 2018-12-18] (Geek Software GmbH -> Geek Software GmbH)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11969880 2019-07-03] (TeamViewer GmbH -> TeamViewer GmbH)
R2 VPNManager; C:\Program Files (x86)\Perfect Privacy VPN Manager\VPNManagerService.exe [22528 2019-01-28] (Perfect Privacy) [Datei ist nicht signiert]
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\NisSrv.exe [2552416 2019-07-26] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MsMpEng.exe [108832 2019-07-26] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WISOMeinGeld365Updatedienst; C:\Program Files (x86)\Buhl\WISO Mein Geld 365\Buhl.MeinGeld.UpdateService.exe [121848 2019-07-16] (Buhl Data Service GmbH -> Buhl Data Service GmbH)
S3 NetcamStudioSvc64; "C:\Program Files\Netcam Studio - 64-bit\NetcamStudio.Service.exe" [X]
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 cbfsconnect2017; C:\Windows\system32\drivers\cbfsconnect2017.sys [478736 2019-05-09] (Microsoft Windows Hardware Compatibility Publisher -> Callback Technologies, Inc.)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 MHIKEY10; C:\Windows\System32\Drivers\MHIKEY10x64.sys [60288 2010-09-15] (Microsoft Windows Hardware Compatibility Publisher -> Generic USB smartcard reader)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation -> NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [605696 2018-09-15] (Microsoft Windows -> Realtek )
R3 RtlWlanu_OldIC; C:\Windows\System32\drivers\rtwlanu_oldIC.sys [3814400 2018-09-15] (Microsoft Windows -> Realtek Semiconductor Corporation )
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 STTub30; C:\Windows\System32\Drivers\STTub30.sys [44184 2012-07-20] (STMicroelectronics -> STMicroelectronics)
S3 tap0901; C:\Windows\System32\drivers\tap0901.sys [27136 2019-01-28] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
S3 tbhsd; C:\Windows\system32\drivers\tbhsd.sys [57648 2019-03-12] (Audials AG -> RapidSolution Software AG)
R1 VBoxDrv; C:\Windows\system32\DRIVERS\VBoxDrv.sys [973696 2018-11-13] (R & S Cybersecurity Sirrix GmbH -> Oracle Corporation)
R1 VBoxNetLwf; C:\Windows\system32\DRIVERS\VBoxNetLwf.sys [216040 2018-11-13] (R & S Cybersecurity Sirrix GmbH -> Oracle Corporation)
R1 VBoxUSBMon; C:\Windows\system32\DRIVERS\VBoxUSBMon.sys [161656 2018-11-13] (R & S Cybersecurity Sirrix GmbH -> Oracle Corporation)
R3 vpnpbus; C:\Windows\System32\drivers\vpnpbus.sys [20496 2019-05-09] (Microsoft Windows Hardware Compatibility Publisher -> Callback Technologies, Inc.)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [47496 2019-07-26] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [344288 2019-07-26] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [54496 2019-07-26] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========


==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ================

2019-05-25 11:21 - 2019-05-25 11:21 - 013827371 _____ () C:\Users\Snuk-D\companion-windows-2.2.3.exe
2019-02-10 17:28 - 2019-02-10 17:28 - 000000600 _____ () C:\Users\Snuk-D\AppData\Local\PUTTY.RND

==================== SigCheck ===============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 10-08-2019
durchgeführt von Snuk-D (11-08-2019 19:28:36)
Gestartet von C:\Users\Snuk-D\Downloads
Windows 10 Home Version 1809 17763.615 (X64) (2019-02-03 14:04:35)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3972064331-147208896-133539574-500 - Administrator - Disabled)
BitBox (S-1-5-21-3972064331-147208896-133539574-1002 - Limited - Enabled)
DefaultAccount (S-1-5-21-3972064331-147208896-133539574-503 - Limited - Disabled)
Gast (S-1-5-21-3972064331-147208896-133539574-501 - Limited - Disabled)
Snuk-D (S-1-5-21-3972064331-147208896-133539574-1001 - Administrator - Enabled) => C:\Users\Snuk-D
WDAGUtilityAccount (S-1-5-21-3972064331-147208896-133539574-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.012.20035 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.223 - Adobe)
AusweisApp2 (HKLM-x32\...\{82CB2334-1700-46EE-9187-54CB044423F3}) (Version: 1.16.1 - Governikus GmbH & Co. KG)
Betaflight Configurator (HKLM-x32\...\Betaflight Configurator) (Version: 10.5.1 - The Betaflight open source project.)
Boxcryptor (HKLM-x32\...\{5BA7F3BA-318A-47FE-9DF8-8C6EB98A82D8}) (Version: 2.35.1033 - Secomba GmbH)
Browser in the Box (HKLM-x32\...\BitBox) (Version: 5.2.2-r711 - Sirrix AG)
CCleaner (HKLM\...\CCleaner) (Version: 5.55 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.7042 - CDBurnerXP)
EaseUS Data Recovery Wizard (HKLM\...\EaseUS Data Recovery Wizard_is1) (Version:  - EaseUS)
eXpert PDF 12 (HKLM-x32\...\eXpert PDF 12) (Version: 12.0.25.864 - Avanquest UK Ltd)
eXpert PDF 12 Asian Fonts Pack (HKLM\...\{6EA04829-3C79-456A-80FA-CEB05B4A8B6F}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Convert Module (HKLM\...\{80E4EE3B-D865-4525-9C69-5442049BB2A3}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Create Module (HKLM\...\{70891D5F-C5C5-40D3-B99C-40474EF335F1}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Edit Module (HKLM\...\{695398F6-ED2B-4573-BEA9-E075939494E7}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Forms Module (HKLM\...\{D08470D0-6023-4C2B-9B0C-2E8FA9046F05}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Insert Module (HKLM\...\{DDBC370C-8472-4D9E-A424-D95F286D8758}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 OCR TESS Module (HKLM\...\{05D589D1-DB64-4E67-BD21-6206A62590FE}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Review Module (HKLM\...\{24D1404F-92C7-48FB-B8B8-77ED2B261E44}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Secure Module (HKLM\...\{FB102A69-0DE2-4B7E-AD0D-B9E497D241DD}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 View Module (HKLM\...\{CF68CE27-5014-4694-8090-BD80FE185DFC}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
FileZilla Client 3.40.0 (HKLM-x32\...\FileZilla Client) (Version: 3.40.0 - Tim Kosse)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 76.0.3809.100 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
HP Dropbox Plugin (HKLM-x32\...\{1E18E86D-632C-48B5-962C-B60C2E53A478}) (Version: 36.0.41.58587 - HP)
HP Google Drive Plugin (HKLM-x32\...\{039DDA62-50CC-4E7F-9D54-7CF032A2D362}) (Version: 36.0.41.58587 - HP)
HP Officejet 5740 series - Grundlegende Software für das Gerät (HKLM\...\{B6F4B4B6-9AD7-44E5-8EFE-6A6B7EAE9B91}) (Version: 40.11.1135.17143 - HP Inc.)
HP Officejet 5740 series Hilfe (HKLM-x32\...\{0C0C43A4-CDBF-4CF6-9902-4CF6BBD09C80}) (Version: 34.0.0 - Hewlett Packard)
I.R.I.S. OCR (HKLM-x32\...\{77374D45-3BBF-4633-A2DF-188CD2106A67}) (Version: 12.3.7.0 - HP)
KeePass Password Safe 2.40 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.40 - Dominik Reichl)
LibreOffice 6.1.4.2 (HKLM\...\{080C0C39-B1B5-48BB-85AB-4F9A8768CD10}) (Version: 6.1.4.2 - The Document Foundation)
MagentaCLOUD Software (HKLM-x32\...\{C3C1542C-2B3E-41C1-B925-211B46151385}) (Version: 5.4.0.0 - Deutsche Telekom AG)
MAGIX Speed burnR (MSI) (HKLM\...\{9109B5B5-2934-49E4-9387-DDA79E149BA6}) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{9109B5B5-2934-49E4-9387-DDA79E149BA6}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Video deluxe 2014 (HKLM\...\{146DFB48-B585-48B9-A407-16DD6F686550}) (Version: 13.0.3.14 - MAGIX Software GmbH) Hidden
MAGIX Video deluxe 2014 (HKLM-x32\...\MX.{146DFB48-B585-48B9-A407-16DD6F686550}) (Version: 13.0.3.14 - MAGIX Software GmbH)
MailStore Home 11.2.0.13732 (HKLM-x32\...\MailStore Home_universal1) (Version: 11.2.0.13732 - MailStore Software GmbH)
Manager (HKLM-x32\...\{58878881-FF57-470A-BB40-F9D2F505F83C}) (Version: 12.0.4.583 - Avanquest Software) Hidden
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.11901.20176 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3972064331-147208896-133539574-1001\...\OneDriveSetup.exe) (Version: 19.123.0624.0005 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 68.0.1 (x64 de) (HKLM\...\Mozilla Firefox 68.0.1 (x64 de)) (Version: 68.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.5.0 - Mozilla)
Mozilla Thunderbird 60.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.8.0 (x86 de)) (Version: 60.8.0 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
NVIDIA 3D Vision Treiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 23.0.2 - OBS Project)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.11901.20176 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.11901.20176 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.11901.20176 - Microsoft Corporation) Hidden
OpenSSL 1.1.0f (64-bit) (HKLM\...\OpenSSL (64-bit)_is1) (Version:  - OpenSSL Win64 Installer Team)
OpenTX Companion 2.2 (HKLM-x32\...\OpenTX Companion 2.2) (Version:  - OpenTX)
Oracle VM VirtualBox 5.2.22_Sirrix (HKLM\...\{EFE60602-8934-479A-9FF7-F5435D34EF44}) (Version: 5.2.22 - Sirrix AG)
paint.net (HKLM\...\{E637E0EF-6EB3-44C4-97B8-6F9EA444D649}) (Version: 4.1.5 - dotPDN LLC)
PDF24 Creator 8.7.2 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7910 - Realtek Semiconductor Corp.)
Sky Go 1.4.10.0 (HKU\S-1-5-21-3972064331-147208896-133539574-1001\...\com.bskyb.skygoplayer_is1) (Version: 1.4.10.0 - Sky)
Steuersparer 2019 (HKLM-x32\...\{138C313B-489E-48AE-8E7E-A957F4177F88}) (Version: 26.00.1560 - Buhl Data Service GmbH)
TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.4.2669 - TeamViewer)
VdhCoApp 1.2.4 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)
Virtual Comport Driver (HKLM-x32\...\{C49F032D-7298-4324-8C9A-3892F21CAF9E}) (Version: 1.5.0 - STMicroelectronics) Hidden
Virtual Comport Driver (HKLM-x32\...\InstallShield_{C49F032D-7298-4324-8C9A-3892F21CAF9E}) (Version: 1.5.0 - STMicroelectronics)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
VPN Manager 1.10.29.0 (HKLM-x32\...\VPN Manager) (Version: 1.10.29.0 - Perfect-Privacy)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Windows-Treiberpaket - Silicon Laboratories Inc. (silabser) Ports  (03/26/2019 10.1.7.2399) (HKLM\...\422BC580F8EA71FF1834FC8275F7D6D49FDFEF02) (Version: 03/26/2019 10.1.7.2399 - Silicon Laboratories Inc.)
Windows-Treiberpaket - STMicroelectronics (usbser) Ports  (08/02/2013 1.4.0) (HKLM\...\04B4996F06620A7ECFBFE8F9BCC458F9761E39F7) (Version: 08/02/2013 1.4.0 - STMicroelectronics)
WISO Mein Geld 365 (HKLM-x32\...\{36C0BA39-2207-4146-BD4E-3146DF7B9147}) (Version: 22.0.0.0 - Buhl Data Service GmbH) Hidden
WISO Mein Geld 365 (HKLM-x32\...\WISO Mein Geld 365) (Version:  - Buhl Data Service GmbH)
XnView 2.47 (HKLM-x32\...\XnView_is1) (Version: 2.47 - Gougelet Pierre-e)

Packages:
=========
Deezer Music -> C:\Program Files\WindowsApps\Deezer.62021768415AF_4.13.4.0_x86__q7m17pa7q8kj0 [2019-08-08] (Deezer SA)
Fitbit Coach -> C:\Program Files\WindowsApps\Fitbit.FitbitCoach_4.4.133.0_x64__6mqt6hf9g46tw [2019-02-03] (Fitbit)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_100.1.581.0_x64__v10z8vjag6ke6 [2019-07-20] (HP Inc.)
Mail und Kalender -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11901.20184.0_x64__8wekyb3d8bbwe [2019-08-02] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-03] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-03] (Microsoft Corporation) [MS Ad]
Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.31.12124.0_x64__8wekyb3d8bbwe [2019-08-07] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.6132.0_x64__8wekyb3d8bbwe [2019-06-16] (Microsoft Studios) [MS Ad]
MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_4.31.11905.0_x64__8wekyb3d8bbwe [2019-07-19] (Microsoft Corporation) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.31.11905.0_x64__8wekyb3d8bbwe [2019-07-20] (Microsoft Corporation) [MS Ad]
Music Maker Jam -> C:\Program Files\WindowsApps\MAGIX.MusicMakerJam_3.0.0.0_x64__a2t3txkz9j1jw [2019-07-26] (MAGIX)
ntv Nachrichten -> C:\Program Files\WindowsApps\n-tvNachrichtenfernsehenG.n-tvNachrichten_2.8.0.0_x64__hf9cm24zcg85p [2019-02-12] (n-tv Nachrichtenfernsehen GmbH)
Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_2.2.9.0_x64__nfy108tqq3p12 [2019-02-03] (Thumbmunkeys Ltd) [MS Ad]
Plex -> C:\Program Files\WindowsApps\CAF9E577.Plex_3.2.20.0_x64__aam28m9va5cke [2019-02-03] (Plex)
XING -> C:\Program Files\WindowsApps\XINGAG.XING_3.137.14.0_x86__xpfg3f7e9an52 [2019-08-07] (XING SE)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3972064331-147208896-133539574-1001_Classes\CLSID\{CA9A9348-B9BC-455E-80DC-8E803145F80B} -> [Boxcryptor] => X:\ [0000-00-00 00:00]
SSODL: CallbackTechMountNotificator-cbfsconnect2017 - {C459BE3C-0A5C-43A9-AFCF-AD8084B45104} - C:\Windows\system32\cbfsconnectMntNtf2017.dll (Callback Technologies, Inc. -> Callback Technologies, Inc.)
SSODL-x32: CallbackTechMountNotificator-cbfsconnect2017 - {C459BE3C-0A5C-43A9-AFCF-AD8084B45104} - C:\Windows\SysWOW64\cbfsconnectMntNtf2017.dll (Callback Technologies, Inc. -> Callback Technologies, Inc.)
ShellServiceObjects: Virtual Storage Mount Notification -> {C459BE3C-0A5C-43A9-AFCF-AD8084B45104} => C:\Windows\system32\cbfsconnectMntNtf2017.dll [2019-05-09] (Callback Technologies, Inc. -> Callback Technologies, Inc.)
ShellServiceObjects-x32: Virtual Storage Mount Notification -> {C459BE3C-0A5C-43A9-AFCF-AD8084B45104} => C:\Windows\SysWOW64\cbfsconnectMntNtf2017.dll [2019-05-09] (Callback Technologies, Inc. -> Callback Technologies, Inc.)
ShellIconOverlayIdentifiers: [     "CryptorShellExtHandler.IconOverlayExt0"] -> {3F72D166-F72C-4233-8DFF-C1AE9912EE00} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ShellIconOverlayIdentifiers: [     "CryptorShellExtHandler.IconOverlayExt1"] -> {2C98CA8D-A52F-45E3-AE6E-2A92C8BAE147} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ShellIconOverlayIdentifiers: [     "CryptorShellExtHandler.IconOverlayExt8"] -> {997CC261-6729-4956-A09B-818EA137FFE9} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ShellIconOverlayIdentifiers: [     "CryptorShellExtHandler.IconOverlayExt9"] -> {F61B4933-D8AF-40DE-A335-F9B3BE1FF878} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ShellIconOverlayIdentifiers: [     MagentaOverlayIconCheck] -> {20a6bca7-182a-3c76-8b9b-8045f6b3292d} => C:/Program Files (x86)/Telekom/MagentaCloud/ShellExtensions/MagentaCloudShellExtensions.dll [2017-09-26] (Deutsche Telekom AG -> )
ShellIconOverlayIdentifiers: [     MagentaOverlayIconError] -> {a9e33c30-1ceb-3eca-9f1b-2d008e6a4f24} => C:/Program Files (x86)/Telekom/MagentaCloud/ShellExtensions/MagentaCloudShellExtensions.dll [2017-09-26] (Deutsche Telekom AG -> )
ShellIconOverlayIdentifiers: [     MagentaOverlayIconSync] -> {efe02997-b465-3acc-ad79-cd9ad5560962} => C:/Program Files (x86)/Telekom/MagentaCloud/ShellExtensions/MagentaCloudShellExtensions.dll [2017-09-26] (Deutsche Telekom AG -> )
ShellIconOverlayIdentifiers-x32: [     "CryptorShellExtHandler.IconOverlayExt0"] -> {3F72D166-F72C-4233-8DFF-C1AE9912EE00} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ShellIconOverlayIdentifiers-x32: [     "CryptorShellExtHandler.IconOverlayExt1"] -> {2C98CA8D-A52F-45E3-AE6E-2A92C8BAE147} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ShellIconOverlayIdentifiers-x32: [     "CryptorShellExtHandler.IconOverlayExt8"] -> {997CC261-6729-4956-A09B-818EA137FFE9} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ShellIconOverlayIdentifiers-x32: [     "CryptorShellExtHandler.IconOverlayExt9"] -> {F61B4933-D8AF-40DE-A335-F9B3BE1FF878} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ContextMenuHandlers1: [ BoxcryptorShellExt.ContextMenuInterceptor] -> {0e197c97-a149-4073-b184-039858581e88} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ContextMenuHandlers1: [Boxcryptor.ShellExtension] -> {011F39D2-A764-419E-9479-69C93F6D37E0} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ContextMenuHandlers1: [eXpertPDF12_ManagerExt] -> {B64D0E17-366D-458B-BE6F-26DD9DE31087} => C:\Program Files\eXpert PDF 12\context-menu.dll [2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
ContextMenuHandlers1: [MagentaCopyExtension] -> {2ae9bd4f-417c-3fc0-9059-970b2e7fe496} => C:/Program Files (x86)/Telekom/MagentaCloud/ShellExtensions/MagentaCloudShellExtensions.dll [2017-09-26] (Deutsche Telekom AG -> )
ContextMenuHandlers1: [MagentaShareExtension] -> {7f4c821b-7a3d-3a56-aa89-4274431483bf} => C:/Program Files (x86)/Telekom/MagentaCloud/ShellExtensions/MagentaCloudShellExtensions.dll [2017-09-26] (Deutsche Telekom AG -> )
ContextMenuHandlers4: [MagentaCopyExtension] -> {2ae9bd4f-417c-3fc0-9059-970b2e7fe496} => C:/Program Files (x86)/Telekom/MagentaCloud/ShellExtensions/MagentaCloudShellExtensions.dll [2017-09-26] (Deutsche Telekom AG -> )
ContextMenuHandlers4: [MagentaShareExtension] -> {7f4c821b-7a3d-3a56-aa89-4274431483bf} => C:/Program Files (x86)/Telekom/MagentaCloud/ShellExtensions/MagentaCloudShellExtensions.dll [2017-09-26] (Deutsche Telekom AG -> )
ContextMenuHandlers5: [ BoxcryptorShellExt.ContextMenuInterceptor] -> {0e197c97-a149-4073-b184-039858581e88} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ContextMenuHandlers5: [Boxcryptor.ShellExtension] -> {011F39D2-A764-419E-9479-69C93F6D37E0} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [ BoxcryptorShellExt.ContextMenuInterceptor] -> {0e197c97-a149-4073-b184-039858581e88} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)
ContextMenuHandlers6: [Boxcryptor.ShellExtension] -> {011F39D2-A764-419E-9479-69C93F6D37E0} => C:\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll [2019-06-21] (Secomba GmbH -> Secomba GmbH)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


ShortcutWithArgument: C:\Users\Snuk-D\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Betaflight - Configurator.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=kdaghagfopacdngbohiknlhcocjccjao
ShortcutWithArgument: C:\Users\Snuk-D\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\BLHeli - Configurator.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory=Default --app-id=mejfjggmbnocnfibbibmoogocnjbcjnk
ShortcutWithArgument: C:\Users\Snuk-D\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\BLHeli - Configurator.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory=Default --app-id=mejfjggmbnocnfibbibmoogocnjbcjnk

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-06-30 17:04 - 2014-06-30 17:04 - 000087552 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\_ctypes.pyd
2014-06-30 17:04 - 2014-06-30 17:04 - 000715264 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\_hashlib.pyd
2014-04-30 09:25 - 2014-04-30 09:25 - 000036352 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\_psutil_windows.pyd
2014-06-30 17:03 - 2014-06-30 17:03 - 000046080 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\_socket.pyd
2014-06-30 17:04 - 2014-06-30 17:04 - 001160704 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\_ssl.pyd
2018-11-14 18:22 - 2018-11-14 18:22 - 002307584 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\botan.dll
2010-12-23 12:06 - 2010-12-23 12:06 - 000028672 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\cx_Logging.pyd
2018-11-14 18:22 - 2018-11-14 18:22 - 000112142 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\libgcc_s_dw2-1.dll
2018-11-14 18:22 - 2018-11-14 18:22 - 000531266 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\libgcc_s_sjlj-1.dll
2018-11-14 18:22 - 2018-11-14 18:22 - 000154870 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\libgnurx-0.dll
2018-11-14 18:22 - 2018-11-14 18:22 - 000343533 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\magic1.dll
2015-09-03 06:00 - 2015-09-03 06:00 - 000034663 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\pacparser._pacparser.pyd
2015-09-03 06:00 - 2015-09-03 06:00 - 000953626 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\pacparser.dll
2012-10-27 16:22 - 2012-10-27 16:22 - 000364544 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\pythoncom27.dll
2012-10-27 16:20 - 2012-10-27 16:20 - 000110080 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\pywintypes27.dll
2014-06-30 17:04 - 2014-06-30 17:04 - 000010240 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\select.pyd
2014-06-30 17:04 - 2014-06-30 17:04 - 000686080 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\unicodedata.pyd
2012-10-27 16:21 - 2012-10-27 16:21 - 000098816 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32api.pyd
2012-10-27 16:23 - 2012-10-27 16:23 - 000320512 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32com.shell.shell.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 000025600 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32cred.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 000011264 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32crypt.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 000018432 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32event.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 000119808 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32file.pyd
2012-10-27 16:21 - 2012-10-27 16:21 - 000167936 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32gui.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 000064512 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32net.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 000024064 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32pipe.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 000035840 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32process.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 000017408 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32profile.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 000108544 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32security.pyd
2019-08-07 05:43 - 2019-08-07 05:43 - 043388928 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\XINGAG.XING_3.137.14.0_x86__xpfg3f7e9an52\Xing.UWP.dll
2012-01-23 19:19 - 2012-01-23 19:19 - 001858048 _____ (MAGIX AG) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
2019-02-03 16:58 - 2017-10-27 18:06 - 000760032 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI.dll
2019-02-03 16:58 - 2017-10-27 18:06 - 000874368 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI64.dll
2019-02-03 16:59 - 2017-10-27 18:06 - 000339256 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem\NvStereo\_nvstapisvr64.dll
2019-01-28 21:33 - 2019-01-28 21:33 - 000022528 _____ (Perfect Privacy) [Datei ist nicht signiert] C:\Program Files (x86)\Perfect Privacy VPN Manager\VPNManagerService.exe
2014-06-30 17:03 - 2014-06-30 17:03 - 002454016 _____ (Python Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\python27.dll
2018-11-14 18:23 - 2018-11-14 18:23 - 000738304 _____ (Sirrix AG) [Datei ist nicht signiert] C:\Program Files (x86)\Sirrix AG\BitBox\bin\BitBoxService.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData:BDSDRMHK [64]
AlternateDataStreams: C:\Users\All Users:BDSDRMHK [64]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:BDSDRMHK [64]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-09-15 09:31 - 2018-09-15 09:31 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3972064331-147208896-133539574-1001\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{227ECA15-3B23-404F-BB18-35F184D8004D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{5CE4C5E6-F07F-4BEE-A639-F9653CD63C49}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{194B44BB-DE26-418A-AA61-716C0C3D330C}] => (Allow) C:\Program Files\HP\HP Officejet 5740 series\bin\FaxApplications.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{FC1CF092-F695-4B8A-865F-4FE1F03797F1}] => (Allow) C:\Program Files\HP\HP Officejet 5740 series\bin\DigitalWizards.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{D95FB993-7D77-48F0-893F-324AB6C093EA}] => (Allow) C:\Program Files\HP\HP Officejet 5740 series\bin\SendAFax.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{4277571B-358C-485F-83CF-65C7447468DA}] => (Allow) C:\Program Files\HP\HP Officejet 5740 series\bin\FaxPrinterUtility.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{DA25A488-6594-42A5-9F34-73F958C7B30B}] => (Allow) C:\Program Files\HP\HP Officejet 5740 series\Bin\DeviceSetup.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{2D830724-A7E5-4C19-AB38-57FE8574F2E7}] => (Allow) LPort=5357
FirewallRules: [{9061BD1E-71AC-4FF4-ABDE-8C2F2E485888}] => (Allow) C:\Program Files\HP\HP Officejet 5740 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [AusweisApp2-Firewall-Rule] => (Allow) C:\Program Files (x86)\AusweisApp2 1.16.1\AusweisApp2.exe (Governikus GmbH & Co. KG -> Governikus GmbH & Co. KG)
FirewallRules: [{3268673E-2403-4D0F-9C02-42FF18B28968}] => (Allow) LPort=24727
FirewallRules: [{E2DB9B10-CD87-4FD8-BE9C-16EE289C9C44}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{0226BD1A-A8CC-4808-A406-2B79045DF312}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{2313C164-1B10-4C16-8926-810C2F7B1BBC}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{C6E44D35-A100-4AB6-9C75-5EF68F22CE7F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{A0A683EE-20EE-4575-824D-8CC350075183}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

21-07-2019 09:01:53 Removed Netcam Studio - 64-bit
29-07-2019 19:35:24 Installed Oracle VM VirtualBox 5.2.22_Sirrix
05-08-2019 22:25:44 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/10/2019 11:07:26 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: DESKTOP-62F0PQF)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1

Error: (08/10/2019 11:07:26 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: DESKTOP-62F0PQF)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1

Error: (08/10/2019 10:56:30 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: DESKTOP-62F0PQF)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1

Error: (08/10/2019 10:56:29 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: DESKTOP-62F0PQF)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1

Error: (08/10/2019 10:55:50 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: DESKTOP-62F0PQF)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1

Error: (08/10/2019 10:55:48 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: DESKTOP-62F0PQF)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1

Error: (08/10/2019 05:47:24 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: DESKTOP-62F0PQF)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1

Error: (08/10/2019 05:47:22 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: DESKTOP-62F0PQF)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1


Systemfehler:
=============
Error: (08/11/2019 07:29:07 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-62F0PQF)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-62F0PQF\Snuk-D" (SID: S-1-5-21-3972064331-147208896-133539574-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/11/2019 07:26:34 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-62F0PQF)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-62F0PQF\Snuk-D" (SID: S-1-5-21-3972064331-147208896-133539574-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/11/2019 07:26:34 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-62F0PQF)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-62F0PQF\Snuk-D" (SID: S-1-5-21-3972064331-147208896-133539574-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/11/2019 07:25:06 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (08/11/2019 07:24:18 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-62F0PQF)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-62F0PQF\Snuk-D" (SID: S-1-5-21-3972064331-147208896-133539574-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/11/2019 07:24:15 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-62F0PQF)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-62F0PQF\Snuk-D" (SID: S-1-5-21-3972064331-147208896-133539574-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/11/2019 07:24:15 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-62F0PQF)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-62F0PQF\Snuk-D" (SID: S-1-5-21-3972064331-147208896-133539574-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/11/2019 07:23:41 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.SecurityAppBroker
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2019-08-10 19:40:05.659
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7BD0541F-4351-4229-AF8E-BCD38635E187}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-08-10 19:15:31.249
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {EC9015CC-1FDB-4896-ABB5-2C2DCA53274E}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-08-10 19:04:48.193
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6F840C42-BE29-4DE9-B3CF-0C39DBA31E31}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-08-10 18:47:36.250
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {739977F0-EAEB-4E8A-899E-68DAD95E86A9}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-08-06 20:29:30.028
Description: 
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/KipodToolsCby&threatid=207199&enterprise=0
Name: BrowserModifier:Win32/KipodToolsCby
ID: 207199
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: file:_C:\Users\Snuk-D\Downloads\FreeFLVConverterSetup-r0-n-bc762.exe->(VFS:apphelp.dll#3)
Erkennungsursprung: Lokaler Computer
Erkennungstyp: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-62F0PQF\Snuk-D
Prozessname: C:\Windows\explorer.exe
Signaturversion: AV: 1.299.1397.0, AS: 1.299.1397.0, NIS: 1.299.1397.0
Modulversion: AM: 1.1.16200.1, NIS: 1.1.16200.1

Date: 2019-08-10 10:48:42.249
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.299.1628.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.16200.1
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2019-08-10 08:00:28.620
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.299.1628.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.16200.1
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

CodeIntegrity:
===================================

Date: 2019-08-06 19:13:54.356
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume11\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume11\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll that did not meet the Microsoft signing level requirements.

Date: 2019-08-06 19:13:54.330
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume11\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume11\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll that did not meet the Microsoft signing level requirements.

Date: 2019-08-06 19:13:54.303
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume11\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume11\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll that did not meet the Microsoft signing level requirements.

Date: 2019-08-06 19:13:54.279
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume11\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume11\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll that did not meet the Microsoft signing level requirements.

Date: 2019-08-06 19:13:54.127
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume11\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume11\Windows\System32\cbfsconnectNetRdr2017.dll that did not meet the Microsoft signing level requirements.

Date: 2019-08-06 19:13:53.684
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume11\Windows\System32\RuntimeBroker.exe) attempted to load \Device\HarddiskVolume11\Windows\System32\cbfsconnectNetRdr2017.dll that did not meet the Microsoft signing level requirements.

Date: 2019-07-26 14:42:45.461
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume11\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume11\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll that did not meet the Microsoft signing level requirements.

Date: 2019-07-26 14:42:45.428
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume11\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume11\Program Files (x86)\Boxcryptor\ShellExt\x64\Boxcryptor.Ext.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. H81EM2W08.308 08/25/2014
Motherboard: MEDION H81H3-EM2
Prozessor: Intel(R) Core(TM) i3-4160 CPU @ 3.60GHz
Prozentuale Nutzung des RAM: 39%
Installierter physikalischer RAM: 12240.43 MB
Verfügbarer physikalischer RAM: 7453.58 MB
Summe virtueller Speicher: 14096.43 MB
Verfügbarer virtueller Speicher: 8952.91 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:465.75 GB) (Free:279.75 GB) NTFS
Drive d: (Boot) (Fixed) (Total:868.89 GB) (Free:605.47 GB) NTFS
Drive e: (Recover) (Fixed) (Total:59.99 GB) (Free:43.25 GB) NTFS
Drive f: (DATENSPEICHER) (Fixed) (Total:3725.9 GB) (Free:1709.56 GB) NTFS
Drive x: (Boxcryptor) (Fixed) (Total:465.75 GB) (Free:279.75 GB) NTFS

\\?\Volume{4ff89140-5348-445f-8e8b-5b114f75b823}\ (SDD Win 10) (Fixed) (Total:0.49 GB) (Free:0.47 GB) NTFS
\\?\Volume{bada2739-dec2-41f9-b0de-1bda60dd272a}\ () (Fixed) (Total:0.46 GB) (Free:0.07 GB) NTFS
\\?\Volume{7f770849-e417-4037-b12f-14549a88db29}\ () (Fixed) (Total:0.45 GB) (Free:0.08 GB) NTFS
\\?\Volume{47ea8986-068d-4982-a02e-081c6663b764}\ () (Fixed) (Total:0.09 GB) (Free:0.06 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 0E98ED30)

Partition: GPT.

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 3726 GB) (Disk ID: 0E99AD32)

Partition: GPT.

========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 0E9A2D33)

Partition: GPT.

==================== Ende von Addition.txt ============================