Hallo alle mit einander.
Ich versuche hier einen Windows 7 Laptop auf Windows 10 upzugraden.
Das Upgrade erfolgt über den Windows 10-Update-Assistent.
Es wird von mir gefordert Avira Antivir manuell zu deinstallieren. Ich habe dies bereits gemacht. Habe den Avira Registry Cleaner (im abg. Modus) und Revo Uninstaller genutzt. Es hilft alles nichts. Die Meldung erscheint immer wieder. Habt ihr eine Lösung parat?

Ich danke Euch im Voraus.

FRST Log:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-12-2020
durchgeführt von Notebook (Administrator) auf NOTEBOOK-PC (ASUSTeK Computer Inc. K73E) (16-12-2020 00:26:01)
Gestartet von C:\Users\Notebook\Downloads
Geladene Profile: Notebook
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
() [Datei ist nicht signiert] C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Alcor Micro Corp.) [Datei ist nicht signiert] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(ASUSTeK Computer Inc. -> ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUSTeK Computer Inc. -> ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
(ASUSTeK Computer Inc. -> ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTeK Computer Inc. -> ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(ASUSTeK Computer Inc. -> ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTeK Computer Inc. -> ASUS) C:\Program Files\P4G\BatteryLife.exe
(ASUSTeK Computer Inc. -> ASUS) C:\Windows\AsScrPro.exe
(ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) C:\Windows\System32\FBAgent.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Digital Wave Ltd -> Digital Wave Ltd) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Digital Wave Ltd -> Digital Wave Ltd) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation -> Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation -> Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <9>
(Nero AG -> ) C:\Program Files (x86)\HTC\HTC Sync Manager\HTC Sync\adb.exe
(Nero AG -> Nero AG) C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
(Nero AG -> Nero AG) C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe
(Nuance Communications, Inc. -> Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe
(Nuance Communications, Inc. -> Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe
(Nuance Communications, Inc. -> Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(RedFox) [Datei ist nicht signiert] C:\Program Files (x86)\RedFox\CloneCD\CloneCDTray.exe
(SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION) C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE
(SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION) C:\ProgramData\EPSON\EPW!3 SSRP\E_S40STB.EXE
(TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
(TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Desktop.exe
(TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\tv_w32.exe
(TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\tv_x64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2189416 2011-03-01] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [324096 2010-08-11] (Alcor Micro Corp.) [Datei ist nicht signiert]
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2587944 2010-12-13] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176952 2016-07-26] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [5732992 2010-08-17] (ASUSTeK Computer Inc. -> ASUS)
HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [170624 2010-10-07] (ASUSTeK Computer Inc. -> ASUS)
HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUSTeK Computer Inc. -> ASUS)
HKLM-x32\...\Run: [Wireless Console 3] => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [1601536 2010-09-24] () [Datei ist nicht signiert]
HKLM-x32\...\Run: [BrMfcWnd] => C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-07-05] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139264 2013-04-08] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4522496 2013-03-22] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\Nuance\PaperPort\IndexSearch.exe [46952 2011-08-02] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe [30568 2011-08-02] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDFHook] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfpro5hook.exe [636192 2010-03-05] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDF5 Registry Controller] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\RegistryController.exe [62752 2010-03-05] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
HKLM-x32\...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [1944576 2013-03-07] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [CloneCDTray] => C:\Program Files (x86)\RedFox\CloneCD\CloneCDTray.exe [57344 2016-03-29] (RedFox) [Datei ist nicht signiert]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\...\Run: [Google Update] => C:\Users\Notebook\AppData\Local\Google\Update\1.3.36.52\GoogleUpdateCore.exe [219592 2020-12-04] (Google LLC -> Google LLC)
HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe [2410304 2020-05-18] (Digital Wave Ltd -> Digital Wave Ltd)
HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\...\Run: [Opera Browser Assistant] => C:\Users\Notebook\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [3154456 2020-11-25] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\...\MountPoints2: {c6f34a26-9fc7-11e3-b538-14dae9bdb6c3} - D:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKLM\...\Print\Monitors\EPSON BX300F Series 64MonitorBE: C:\Windows\system32\E_ILMEJE.DLL [108032 2007-12-07] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION)
HKLM\...\Print\Monitors\Epson Inbox Language Monitor01: C:\Windows\system32\EP0SLM01.DLL [77824 2009-07-14] (Microsoft Windows -> SEIKO EPSON CORPORATION)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\...\Authentication\Credential Providers: [{06FE45A8-6D92-44ba-A0F1-9A9BCDC8F5A7}] -> C:\Program Files (x86)\ASUS\SmartLogon\system\FaceCredentialProvider64.dll [2011-01-10] (ASUSTeK Computer Inc. -> ASUS)
HKLM\Software\...\Authentication\Credential Providers: [{F8A0B131-5F68-486c-8040-7E8FC3C85BB6}] -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDCREDPROV.DLL [2010-09-21] (Microsoft Corporation -> Microsoft Corp.)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0EEF2A7C-BD88-4107-A1BA-52546ADF6201} - System32\Tasks\Opera scheduled assistant Autoupdate 1579772957 => C:\Users\Notebook\AppData\Local\Programs\Opera\launcher.exe [1721368 2020-11-25] (Opera Software AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Notebook\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {22006000-A92B-42FA-926A-00F8D6F5F2D4} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [972176 2020-05-12] (Microsoft Corporation -> Microsoft Corporation)
Task: {2327FC52-4873-489D-91C4-D67D1F3FAF06} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [693456 2020-12-15] (Mozilla Corporation -> Mozilla Foundation)
Task: {2B1F4ED8-900A-4FEF-983C-2CF7E483F637} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-12] (Adobe Inc. -> Adobe)
Task: {31DA00A6-7091-464C-9FBB-DDB68A4A1435} - System32\Tasks\Opera scheduled Autoupdate 1544993457 => C:\Users\Notebook\AppData\Local\Programs\Opera\launcher.exe [1721368 2020-11-25] (Opera Software AS -> Opera Software)
Task: {6355A8E9-0EEE-4ABC-91D4-9B9A6E47663C} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [977024 2010-12-02] (ASUSTeK Computer Inc. -> ASUS)
Task: {6454799E-A467-4F70-881E-4C5B66B78103} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-31] (Google Inc -> Google Inc.)
Task: {6D2AE77B-6BA8-443C-AE78-1E3855516A86} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [972176 2020-05-12] (Microsoft Corporation -> Microsoft Corporation)
Task: {6E0256F8-7C39-4A90-9936-D9FA4889ECF5} - System32\Tasks\Secured Yahoo Powered derar => C:\Windows\system32\wscript.exe "C:\ProgramData\{6E9AABF9-E4D8-213F-621E-BF7DF85C34B3}\lefi.txt" "68747470733a2f2f64337331746b67396634323534712e636c6f756466726f6e742e6e6574" "433a5c50726f6772616d446174615c7b36453941414246392d453444382d323133462d363231452d4246374446383543333442337d5c63616c616c61" "433a5c50726f6772616d446174615c7b36453941414246392d453444382d323133462d363231452d4246374446383543333442337d5c636f7369636563" "//B" "//E:jscript" "--IsErIk" -> "C:\ProgramData\{6E9AABF9-E4D8-213F-621E-BF7DF85C34B3}\lefi.txt" "68747470733a2f2f64337331746b67396634323534712e636c6f756466726f6e742e6e6574" "433a5c50726f6772616d446174615c7b36453941414246392d453444382d323133462d363231452d4246374446383543333442337d5c63616c616c61" "433a5c50726f6772616d446174615c7b36 (Der Dateneintrag hat 120 mehr Zeichen). <==== ACHTUNG
Task: {77C8897A-09D8-4E25-BAAF-448CD1524F79} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1195544 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Task: {7B26C2D5-8C94-407A-B217-581B805DEED0} - System32\Tasks\aviraSWU => cscript.exe "C:\Program Files (x86)\avira\Internet Explorer\swu.vbs"
Task: {881FEAEB-AA48-4B32-947A-FE4B8F3C4153} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {9EAB7224-535F-4491-8675-F7413683734D} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe [305792 2010-11-15] (ASUSTeK Computer Inc. -> ASUS)
Task: {AD1CD67F-3B3C-4FD9-8B80-B5B705C88CC0} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => schtasks [Argument = /run /TN "\Microsoft\Windows\Setup\gwx\refreshgwxconfig"]
Task: {B065611C-BFC0-4D15-A200-59E0FCD6153F} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [1140616 2020-06-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {B0AFD337-F9D9-4025-B4CD-225A18761EC7} - System32\Tasks\{E7D0B18B-C776-4163-886C-2E85C5A7E37B} => C:\Program Files (x86)\Skype\Phone\Skype.exe [30877280 2014-12-11] (Skype Software Sarl -> Skype Technologies S.A.)
Task: {C0539B52-6CA4-421D-AB4A-8AA396C9B4AC} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [5732992 2010-08-17] (ASUSTeK Computer Inc. -> ASUS)
Task: {C12012C5-397F-4104-98C2-396321DCF603} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-31] (Google Inc -> Google Inc.)
Task: {DDE37B0D-EA61-4CD0-857E-B8EEA5FFE802} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [569416 2016-02-23] (Apple Inc. -> Apple Inc.)
Task: {E3D38A34-071F-4A37-BA43-DC0F41999384} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2429369325-4057602333-2500127382-1001UA => C:\Users\Notebook\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-09-01] (Google Inc -> Google Inc.)
Task: {E4DEB592-7EB5-4CC2-B020-3F2F3E02024F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2429369325-4057602333-2500127382-1001Core => C:\Users\Notebook\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-09-01] (Google Inc -> Google Inc.)
Task: {E8B269EC-8265-4451-B08A-C698EFDF3494} - System32\Tasks\Games\UpdateCheck_S-1-5-21-2429369325-4057602333-2500127382-1001 => {CA22F5B1-E06F-4A2B-94FC-21E87FE53781} C:\Windows\System32\gameux.dll [2746368 2012-12-07] (Microsoft Windows -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Secured Yahoo Powered derar.job => Wscript.exe  C:\ProgramData\{6E9AABF9-E4D8-213F-621E-BF7DF85C34B3}\lefi.txt <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 06 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145280 2010-09-21] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5 07 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145280 2010-09-21] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5 10 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 06 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [170880 2010-09-21] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5-x64 07 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [170880 2010-09-21] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5-x64 10 C:\Program Files\Bonjour\mdnsNSP.dll [133392 2015-08-12] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{15AE4217-B45A-4B9F-B1DD-07785D0BF8DB}: [DhcpNameServer] 10.74.210.210 10.74.210.211
Tcpip\..\Interfaces\{1DA34845-C73E-4A3C-991A-07844E49F36E}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{68BE9EEB-E56B-4F5B-A032-FA86D498FA98}: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{CCA95C0B-EF2C-49B0-974E-918E96D7E05C}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{CEAF830F-108B-445F-8143-4CD82E9216EA}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{ECD52C0B-22D9-4E9D-B932-005537075FF2}: [DhcpNameServer] 192.168.42.129

FireFox:
========
FF DefaultProfile: n2oizj7w.default
FF ProfilePath: C:\Users\Notebook\AppData\Roaming\Mozilla\Firefox\Profiles\n2oizj7w.default [2020-12-16]
FF Homepage: Mozilla\Firefox\Profiles\n2oizj7w.default -> hxxp://www.bing.com/search?FORM=INCOH1&PC=IC04&PTAG=ICO-2b742afa14f72f39
FF SearchPlugin: C:\Users\Notebook\AppData\Roaming\Mozilla\Firefox\Profiles\n2oizj7w.default\searchplugins\redasetit.xml [2020-01-09]
FF SearchPlugin: C:\Users\Notebook\AppData\Roaming\Mozilla\Firefox\Profiles\n2oizj7w.default\searchplugins\yahoo! provided search.xml [2019-02-07]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32.dll [Keine Datei]
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1165635.dll [2012-07-05] (Adobe Systems, Inc.) [Datei ist nicht signiert]
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-12-18] (Apple Inc. -> )
FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 -> C:\Windows\SysWOW64\npDeployJava1.dll [2013-05-24] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin -> C:\Program Files (x86)\Java\jre7\bin\new_plugin\npjp2.dll [Keine Datei]
FF Plugin-x32: @java.com/JavaPlugin,version=10.21.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2013-05-24] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2016-09-20] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-09-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2017-03-28] (Adobe Systems, Incorporated -> Adobe Systems Inc.)

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default [2020-12-15]
CHR Notifications: Default -> hxxps://app.plus500.com; hxxps://www.businessinsider.de; hxxps://www.computerbild.de; hxxps://www.facebook.com; hxxps://www.manomano.de; hxxps://www.ovb-online.de; hxxps://www.youtube.com
CHR HomePage: Default -> hxxp://www.google.de/
CHR StartupUrls: Default -> "hxxp://www.google.de/"
CHR NewTab: Default ->  Not-active:"chrome-extension://ehlceeijggpdgfcefmipcmdelickjgfg/ntab.html"
CHR DefaultSearchURL: Default -> hxxp://selected-search.com/search?q={searchTerms}&
CHR DefaultSearchKeyword: Default -> ss
CHR Extension: (Docs) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-14]
CHR Extension: (Google Drive) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-11-04]
CHR Extension: (msTab) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkfajajhmehapdgmgjejilcbjmhmebkl [2017-12-08]
CHR Extension: (YouTube) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (uTab) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpmmandcadflhnnaiclipadomfmdbjbp [2019-10-11]
CHR Extension: (Google-Suche) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Hermes Tab) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehlceeijggpdgfcefmipcmdelickjgfg [2020-01-15]
CHR Extension: (Avira Browserschutz) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2020-12-04]
CHR Extension: (Search Selector Beta) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\gboaiodgdajeapekadgejlbmabjganof [2020-07-03]
CHR Extension: (Google Docs Offline) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-24]
CHR Extension: (Search Selector) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\iicdcmjmlnliniifciehlchmdepfndfn [2020-06-23]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-05]
CHR Extension: (Search Manager) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocilpnnapnkmcdabaeoobbamlniheaep [2019-10-23]
CHR Extension: (tTab) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\oonbcpdabjcggcklopgbdagbfnkhbgbe [2019-10-11]
CHR Extension: (Google Mail) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-11-04]
CHR Extension: (Chrome Media Router) - C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-11-26]
CHR Profile: C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\Guest Profile [2020-05-24]
CHR Profile: C:\Users\Notebook\AppData\Local\Google\Chrome\User Data\System Profile [2020-05-24]
CHR HKLM\...\Chrome\Extension: [bkfajajhmehapdgmgjejilcbjmhmebkl]
CHR HKLM\...\Chrome\Extension: [bpmmandcadflhnnaiclipadomfmdbjbp]
CHR HKLM\...\Chrome\Extension: [ehlceeijggpdgfcefmipcmdelickjgfg]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKLM\...\Chrome\Extension: [gboaiodgdajeapekadgejlbmabjganof]
CHR HKLM\...\Chrome\Extension: [iicdcmjmlnliniifciehlchmdepfndfn]
CHR HKLM\...\Chrome\Extension: [ocilpnnapnkmcdabaeoobbamlniheaep]
CHR HKLM\...\Chrome\Extension: [oonbcpdabjcggcklopgbdagbfnkhbgbe]
CHR HKLM\...\Chrome\Extension: [pbofdmdkmmhmgmiecoaofbgfdahcdflp]
CHR HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bkfajajhmehapdgmgjejilcbjmhmebkl]
CHR HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bpmmandcadflhnnaiclipadomfmdbjbp]
CHR HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ehlceeijggpdgfcefmipcmdelickjgfg]
CHR HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gboaiodgdajeapekadgejlbmabjganof]
CHR HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [iicdcmjmlnliniifciehlchmdepfndfn]
CHR HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ocilpnnapnkmcdabaeoobbamlniheaep]
CHR HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oonbcpdabjcggcklopgbdagbfnkhbgbe]
CHR HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pbofdmdkmmhmgmiecoaofbgfdahcdflp]
CHR HKLM-x32\...\Chrome\Extension: [bkfajajhmehapdgmgjejilcbjmhmebkl]
CHR HKLM-x32\...\Chrome\Extension: [bpmmandcadflhnnaiclipadomfmdbjbp]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [ehlceeijggpdgfcefmipcmdelickjgfg]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKLM-x32\...\Chrome\Extension: [gboaiodgdajeapekadgejlbmabjganof]
CHR HKLM-x32\...\Chrome\Extension: [iicdcmjmlnliniifciehlchmdepfndfn]
CHR HKLM-x32\...\Chrome\Extension: [oonbcpdabjcggcklopgbdagbfnkhbgbe]
CHR HKLM-x32\...\Chrome\Extension: [pbofdmdkmmhmgmiecoaofbgfdahcdflp]
StartMenuInternet: Google Chrome.MCXFXCWYU5MLBXI6NRUTIL6MKU - C:\Users\Notebook\AppData\Local\Google\Chrome\Application\chrome.exe

Opera: 
=======
OPR Extension: (Rich Hints Agent) - C:\Users\Notebook\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2020-12-06]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [83984 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-12] (Adobe Inc. -> Adobe)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-03-02] (Apple Inc. -> Apple Inc.)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [282112 2012-10-26] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3052944 2020-07-14] (Microsoft Corporation -> Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [439616 2020-05-18] (Digital Wave Ltd -> Digital Wave Ltd)
R2 HTCMonitorService; C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368 2013-11-10] (Nero AG -> Nero AG)
R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () [Datei ist nicht signiert]
R2 PDFProFiltSrvPP; C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [145256 2011-08-02] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
S2 SkypeUpdate; C:\Program Files (x86)\Skype\Updater\Updater.exe [315496 2014-12-11] () [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [12720144 2020-11-18] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)
R2 wlidsvc; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2286976 2010-09-21] (Microsoft Corporation -> Microsoft Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [44032 2010-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Alcor Micro, Corp.)
S3 athr; C:\Windows\System32\DRIVERS\athrx.sys [1394688 2009-06-20] (Microsoft Windows -> Atheros Communications, Inc.)
S3 BrSerIb; C:\Windows\System32\DRIVERS\BrSerIb.sys [95344 2012-09-14] (Brother Industries, Ltd. -> Brother Industries Ltd.)
S3 BrUsbSIb; C:\Windows\System32\DRIVERS\BrUsbSIb.sys [21872 2012-09-14] (Brother Industries, Ltd. -> Brother Industries Ltd.)
R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [40872 2014-02-10] (SlySoft, Inc. -> SlySoft, Inc.)
R3 ElbyCDFL; C:\Windows\SysWOW64\Drivers\ElbyCDFL.sys [40872 2014-02-10] (SlySoft, Inc. -> SlySoft, Inc.)
S3 htcnprot; C:\Windows\System32\DRIVERS\htcnprot.sys [36928 2013-10-17] (HTC Corp. -> Windows (R) Win 7 DDK provider)
S3 HtcVCom32; C:\Windows\System32\DRIVERS\HtcVComV64.sys [121800 2010-03-08] (Sqa.com(Test) -> QUALCOMM Incorporated)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] (ASUSTeK Computer Inc. -> )
S3 Netaapl; C:\Windows\System32\DRIVERS\netaapl64.sys [23040 2013-07-25] (Microsoft Windows Hardware Compatibility Publisher -> Apple Inc.)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2015-11-05] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-12-16 00:26 - 2020-12-16 00:29 - 000031965 _____ C:\Users\Notebook\Downloads\FRST.txt
2020-12-16 00:25 - 2020-12-16 00:27 - 000000000 ____D C:\FRST
2020-12-16 00:25 - 2020-12-16 00:25 - 002286592 _____ (Farbar) C:\Users\Notebook\Downloads\FRST64.exe
2020-12-16 00:23 - 2020-12-16 00:23 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2020-12-15 23:45 - 2020-12-15 23:51 - 000000000 ___HD C:\$WINDOWS.~BT
2020-12-15 23:36 - 2020-12-15 23:54 - 000000000 ___HD C:\$GetCurrent
2020-12-15 23:18 - 2020-12-15 23:18 - 030536752 _____ (Piriform Software Ltd) C:\Users\Notebook\Downloads\ccsetup575.exe
2020-12-15 23:16 - 2020-12-16 00:23 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-12-15 23:08 - 2020-12-15 23:08 - 000367616 _____ (Avira GmbH) C:\Users\Notebook\Downloads\removaltool-win32-de18.exe
2020-12-15 21:34 - 2020-12-15 21:38 - 029518536 _____ (TeamViewer Germany GmbH) C:\Users\Notebook\Downloads\TeamViewer_Setup (2).exe
2020-12-15 21:30 - 2020-12-15 21:30 - 003191760 _____ (Avira Operations GmbH & Co. KG) C:\Users\Notebook\Desktop\avira_registry_cleaner_de.exe
2020-12-15 21:24 - 2020-12-15 21:24 - 004528872 _____ (Avira Operations GmbH & Co. KG) C:\Users\Notebook\Downloads\avira_de_xx_xx_xx_hse.exe
2020-12-15 21:20 - 2020-12-15 21:20 - 001353232 _____ (CHIP Digital GmbH) C:\Users\Notebook\Downloads\Avira RegistryCleaner - CHIP-Installer.exe
2020-12-15 21:09 - 2020-12-15 21:10 - 029518536 _____ (TeamViewer Germany GmbH) C:\Users\Notebook\Downloads\TeamViewer_Setup (1).exe
2020-12-15 21:01 - 2020-12-15 21:07 - 000000000 ____D C:\AdwCleaner
2020-12-15 21:00 - 2020-12-15 21:01 - 008447152 _____ (Malwarebytes) C:\Users\Notebook\Downloads\adwcleaner_8.0.8.exe
2020-12-13 22:18 - 2020-12-13 22:18 - 004528872 _____ (Avira Operations GmbH & Co. KG) C:\Users\Notebook\Downloads\avira_de_sptl1_75425069-1607894295__pavw7ws-spotlight-release.exe
2020-12-13 21:57 - 2020-12-15 21:13 - 000000000 ____D C:\Program Files (x86)\Glarysoft
2020-12-13 21:57 - 2020-12-13 21:57 - 006180792 _____ (Glarysoft Ltd) C:\Users\Notebook\Downloads\ausetup.exe
2020-12-13 21:46 - 2020-12-13 21:46 - 000000000 ____D C:\Users\Notebook\AppData\LocalLow\IObit
2020-12-13 21:45 - 2020-12-13 21:45 - 000000000 ____D C:\ProgramData\ProductData
2020-12-13 21:44 - 2020-12-15 21:07 - 000000000 ____D C:\Users\Notebook\AppData\Roaming\IObit
2020-12-13 21:44 - 2020-12-13 21:46 - 000000000 ____D C:\ProgramData\IObit
2020-12-13 21:44 - 2020-12-13 21:44 - 025230736 _____ (IObit ) C:\Users\Notebook\Downloads\iobituninstaller.exe
2020-12-13 21:44 - 2020-12-13 21:44 - 000000000 ____D C:\Program Files (x86)\IObit
2020-12-13 21:34 - 2020-12-13 21:34 - 000000000 ____D C:\Users\Notebook\Downloads\RevoUninstaller_Portable
2020-12-13 21:27 - 2020-12-13 21:27 - 000003408 _____ C:\Windows\system32\Tasks\aviraSWU
2020-12-13 17:01 - 2020-12-15 23:54 - 000001908 _____ C:\Windows\diagwrn.xml
2020-12-13 17:01 - 2020-12-15 23:54 - 000001908 _____ C:\Windows\diagerr.xml
2020-12-13 16:52 - 2020-12-15 23:44 - 000000036 _____ C:\Windows\progress.ini
2020-12-13 16:37 - 2020-12-15 23:38 - 000000000 ____D C:\Windows10Upgrade
2020-12-13 16:37 - 2020-12-13 16:37 - 000000696 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10-Update-Assistent.lnk
2020-12-13 16:37 - 2020-12-13 16:37 - 000000684 _____ C:\Users\Notebook\Desktop\Windows 10-Update-Assistent.lnk
2020-12-12 18:11 - 2020-12-12 18:11 - 000455680 _____ C:\Users\Notebook\Downloads\Sicherungskopie von MW_Briefpapier_2020 (3).wbk
2020-12-12 17:10 - 2020-12-12 17:11 - 000000000 ____D C:\Users\Notebook\AppData\Local\TeamViewer
2020-12-12 17:08 - 2020-12-15 22:39 - 000000000 ____D C:\Users\Notebook\AppData\Roaming\TeamViewer
2020-12-12 17:08 - 2020-12-12 17:08 - 000001009 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer.lnk
2020-12-12 17:08 - 2020-12-12 17:08 - 000000997 _____ C:\Users\Public\Desktop\TeamViewer.lnk
2020-12-12 17:08 - 2020-12-12 17:08 - 000000997 _____ C:\ProgramData\Desktop\TeamViewer.lnk
2020-12-12 17:07 - 2020-12-15 22:42 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2020-12-12 16:53 - 2020-12-12 16:53 - 029518536 _____ (TeamViewer Germany GmbH) C:\Users\Notebook\Downloads\TeamViewer_Setup(2).exe
2020-12-12 16:50 - 2020-12-12 16:50 - 029518536 _____ (TeamViewer Germany GmbH) C:\Users\Notebook\Downloads\TeamViewer_Setup.exe
2020-12-12 16:50 - 2020-12-12 16:50 - 029518536 _____ (TeamViewer Germany GmbH) C:\Users\Notebook\Downloads\TeamViewer_Setup(1).exe
2020-12-12 16:49 - 2020-12-16 00:23 - 000000000 ____D C:\Program Files\Mozilla Firefox.bak
2020-12-12 16:45 - 2020-12-12 16:46 - 019803768 _____ (TeamViewer Germany GmbH) C:\Users\Notebook\Downloads\TeamViewerMeeting_Setup (3).exe
2020-12-07 16:50 - 2020-12-07 16:50 - 000017723 _____ C:\Users\Notebook\Downloads\Thermostep 68.pdf
2020-12-07 11:33 - 2020-12-07 11:33 - 000676325 _____ C:\Users\Notebook\Downloads\Reklamations-AB 2020-701234.pdf
2020-12-06 20:26 - 2020-12-06 20:26 - 003435263 _____ C:\Users\Notebook\Downloads\Vordruck Doppelstabmatten.pdf
2020-12-04 14:56 - 2020-12-04 14:56 - 000074424 _____ C:\Users\Notebook\Downloads\S__Ablage_Projekte_Planerdetails 2014_Kunststoff_1.Fenster_BKT_KU-BKT P825_6003_unten (1) (1).pdf
2020-12-04 14:55 - 2020-12-04 14:55 - 000137053 _____ C:\Users\Notebook\Downloads\Verbreiterungen.pdf
2020-12-04 14:55 - 2020-12-04 14:55 - 000137053 _____ C:\Users\Notebook\Downloads\Verbreiterungen (1).pdf
2020-12-04 14:55 - 2020-12-04 14:55 - 000074424 _____ C:\Users\Notebook\Downloads\BT-Rahmen unten.pdf
2020-12-04 14:54 - 2020-12-04 14:54 - 000072763 _____ C:\Users\Notebook\Downloads\Rahmen seitlich.pdf
2020-12-04 14:21 - 2020-12-04 14:21 - 003404516 _____ C:\Users\Notebook\Downloads\EE-Kasten-FS-Ueberstand-Anschnitt.pdf
2020-12-04 14:21 - 2020-12-04 14:21 - 001339700 _____ C:\Users\Notebook\Downloads\NB-Kasten-RF-U-Maß (1).pdf
2020-12-04 14:21 - 2020-12-04 14:21 - 000999458 _____ C:\Users\Notebook\Downloads\Anschlussprofile seitlich-oben.pdf
2020-12-04 14:21 - 2020-12-04 14:21 - 000137053 _____ C:\Users\Notebook\Downloads\S__Ablage_Projekte_Planerdetails 2014_Kunststoff_6.Uebersichten_Blendrahmenverbreiterungen 0804 Verbreiterungen1 (1).pdf
2020-12-04 14:21 - 2020-12-04 14:21 - 000096584 _____ C:\Users\Notebook\Downloads\PM-20130611-Entwässerung K825.pdf
2020-12-04 14:21 - 2020-12-04 14:21 - 000074424 _____ C:\Users\Notebook\Downloads\S__Ablage_Projekte_Planerdetails 2014_Kunststoff_1.Fenster_BKT_KU-BKT P825_6003_unten (1).pdf
2020-12-04 14:19 - 2020-12-04 14:19 - 001339700 _____ C:\Users\Notebook\Downloads\NB-Kasten-RF-U-Maß.pdf
2020-12-03 20:58 - 2020-12-03 20:58 - 000057626 _____ C:\Users\Notebook\Downloads\Invoice 14-271112 (2).pdf
2020-12-03 20:44 - 2020-12-03 20:44 - 000020143 _____ C:\Users\Notebook\Downloads\Invoice 14-249467 (5).pdf
2020-12-03 20:43 - 2020-12-03 20:43 - 000020143 _____ C:\Users\Notebook\Downloads\Invoice 14-249467 (4).pdf
2020-12-03 20:40 - 2020-12-03 20:40 - 000019684 _____ C:\Users\Notebook\Downloads\SalesOrder 12-221535 (5).pdf
2020-12-03 20:40 - 2020-12-03 20:40 - 000019584 _____ C:\Users\Notebook\Downloads\SalesOrder 12-221535 (4).pdf
2020-12-03 20:40 - 2020-12-03 20:40 - 000019584 _____ C:\Users\Notebook\Downloads\SalesOrder 12-221535 (3).pdf
2020-12-03 20:39 - 2020-12-03 20:39 - 000020143 _____ C:\Users\Notebook\Downloads\Invoice 14-249467 (3).pdf
2020-12-03 20:39 - 2020-12-03 20:39 - 000020143 _____ C:\Users\Notebook\Downloads\Invoice 14-249467 (2).pdf
2020-12-03 20:37 - 2020-12-03 20:37 - 000019584 _____ C:\Users\Notebook\Downloads\SalesOrder 12-221535 (2).pdf
2020-12-03 20:36 - 2020-12-03 20:36 - 000019684 _____ C:\Users\Notebook\Downloads\SalesOrder 12-221535.pdf
2020-12-03 20:36 - 2020-12-03 20:36 - 000019584 _____ C:\Users\Notebook\Downloads\SalesOrder 12-221535 (1).pdf
2020-12-03 20:26 - 2020-12-03 20:26 - 000057626 _____ C:\Users\Notebook\Downloads\Care Invoice 14-271112 (2).pdf
2020-12-03 20:25 - 2020-12-03 20:25 - 000057626 _____ C:\Users\Notebook\Downloads\Invoice 14-271112 (1).pdf
2020-12-03 20:25 - 2020-12-03 20:25 - 000019885 _____ C:\Users\Notebook\Downloads\Zahlungserinnerung 14-271112 (1).pdf
2020-12-03 20:23 - 2020-12-03 20:23 - 000057626 _____ C:\Users\Notebook\Downloads\Invoice 14-271112.pdf
2020-12-03 20:19 - 2020-12-03 20:19 - 000057626 _____ C:\Users\Notebook\Downloads\Care Invoice 14-271112 (1).pdf
2020-12-03 20:18 - 2020-12-03 20:18 - 000019885 _____ C:\Users\Notebook\Downloads\Zahlungserinnerung 14-271112.pdf
2020-12-03 20:16 - 2020-12-03 20:16 - 000057626 _____ C:\Users\Notebook\Downloads\Care Invoice 14-271112.pdf
2020-12-03 13:03 - 2020-12-03 13:03 - 000091662 _____ C:\Users\Notebook\Downloads\2020_12_03_Angebot_MÖ039_0001_00.pdf
2020-12-01 16:10 - 2020-12-01 16:10 - 000104172 _____ C:\Users\Notebook\Downloads\Gesprächsnotiz Uhlig 26.11.2020.pdf
2020-12-01 12:49 - 2020-12-01 12:50 - 000045245 _____ C:\Users\Notebook\Downloads\Rechnung-F20020444823 (3).pdf
2020-12-01 12:49 - 2020-12-01 12:50 - 000045245 _____ C:\Users\Notebook\Downloads\Rechnung-F20020444823 (2).pdf
2020-12-01 12:45 - 2020-12-01 12:45 - 000045245 _____ C:\Users\Notebook\Downloads\Rechnung-F20020444823 (1).pdf
2020-12-01 12:44 - 2020-12-01 12:44 - 000033736 _____ C:\Users\Notebook\Downloads\Rechnung-F20022250726 (1).pdf
2020-12-01 12:44 - 2020-12-01 12:44 - 000033644 _____ C:\Users\Notebook\Downloads\Rechnung-F20024084915 (1).pdf
2020-12-01 12:43 - 2020-12-01 12:43 - 000033828 _____ C:\Users\Notebook\Downloads\Rechnung-F20025940293 (1).pdf
2020-12-01 12:42 - 2020-12-01 12:42 - 000033735 _____ C:\Users\Notebook\Downloads\Rechnung-F20027829944.pdf
2020-12-01 12:41 - 2020-12-01 12:41 - 000033647 _____ C:\Users\Notebook\Downloads\Rechnung-F20029722729.pdf
2020-11-30 19:38 - 2020-11-30 19:38 - 000148339 _____ C:\Users\Notebook\Downloads\2020_03rechnung_5622155398 (1).pdf
2020-11-30 19:38 - 2020-11-30 19:38 - 000148161 _____ C:\Users\Notebook\Downloads\2020_04rechnung_5622155398 (1).pdf
2020-11-30 19:38 - 2020-11-30 19:38 - 000148115 _____ C:\Users\Notebook\Downloads\2020_05rechnung_5622155398 (1).pdf
2020-11-30 19:37 - 2020-11-30 19:37 - 000148309 _____ C:\Users\Notebook\Downloads\2020_06rechnung_5622155398 (1).pdf
2020-11-30 19:37 - 2020-11-30 19:37 - 000148130 _____ C:\Users\Notebook\Downloads\2020_11rechnung_5622155398 (3).pdf
2020-11-30 18:42 - 2020-11-30 18:42 - 000148130 _____ C:\Users\Notebook\Downloads\2020_11rechnung_5622155398 (2).pdf
2020-11-30 18:32 - 2020-11-30 18:32 - 000148130 _____ C:\Users\Notebook\Downloads\2020_11rechnung_5622155398 (1).pdf
2020-11-30 18:19 - 2020-11-30 18:19 - 000776905 _____ C:\Users\Notebook\Downloads\59.967-METRA_XL_6_S-de-DE.pdf
2020-11-30 18:19 - 2020-11-30 18:19 - 000405834 _____ C:\Users\Notebook\Downloads\58.511-LEMIS_XL_6_S-IF-de-DE.pdf
2020-11-30 18:14 - 2020-11-30 18:14 - 000436935 _____ C:\Users\Notebook\Downloads\58.489-LEMIS_6_S-IF-de-DE.pdf
2020-11-30 18:11 - 2020-11-30 18:11 - 000812098 _____ C:\Users\Notebook\Downloads\59.931-METRA_6_S-de-DE.pdf
2020-11-27 10:18 - 2020-11-27 10:18 - 000649329 _____ C:\Users\Notebook\Downloads\Weihnachts-Wichteln 2020.pdf
2020-11-27 10:11 - 2020-11-27 10:11 - 000384301 _____ C:\Users\Notebook\Downloads\Parana_DE.pdf
2020-11-27 10:10 - 2020-11-27 10:10 - 002094695 _____ C:\Users\Notebook\Downloads\Nagano_DE.pdf
2020-11-27 10:09 - 2020-11-27 10:09 - 000157931 _____ C:\Users\Notebook\Downloads\Weihnachtsgutschein.pdf
2020-11-26 21:21 - 2020-11-26 21:21 - 000503931 _____ C:\Users\Notebook\Downloads\Vorgehensweise des virtuellen Messeshops (1).pdf
2020-11-26 18:50 - 2020-11-26 18:50 - 000674992 _____ C:\Users\Notebook\Downloads\Auftragsbestätigung 2020-429693.pdf
2020-11-25 17:53 - 2020-11-25 17:53 - 000503931 _____ C:\Users\Notebook\Downloads\Vorgehensweise des virtuellen Messeshops.pdf
2020-11-25 17:36 - 2020-11-25 17:36 - 000036467 _____ C:\Users\Notebook\Downloads\Lieferschein_Rechnung Nr. 43579.PDF
2020-11-25 12:07 - 2020-11-25 12:08 - 000250938 _____ C:\Users\Notebook\Downloads\http_alekat.my-tts.net_EKAT_jsp_main.jsp_select=allImagesAndP (2).pdf
2020-11-25 12:02 - 2020-11-25 12:02 - 000148130 _____ C:\Users\Notebook\Downloads\2020_11rechnung_5622155398.pdf
2020-11-25 11:55 - 2020-11-25 11:55 - 000096398 _____ C:\Users\Notebook\Downloads\Auftragsbestaetigung 6164659.pdf
2020-11-24 12:36 - 2020-11-24 12:36 - 000250938 _____ C:\Users\Notebook\Downloads\http_alekat.my-tts.net_EKAT_jsp_main.jsp_select=allImagesAndP (1).pdf
2020-11-24 11:58 - 2020-11-24 11:58 - 000000000 _____ C:\Users\Notebook\Desktop\glaskeil.txt
2020-11-24 11:55 - 2020-11-24 11:55 - 000210108 _____ C:\Users\Notebook\Downloads\Auftragsbestätigung_220468715.pdf
2020-11-24 11:49 - 2020-11-24 11:49 - 000113605 _____ C:\Users\Notebook\Downloads\ATB1383477 (1).pdf
2020-11-24 11:40 - 2020-11-24 11:41 - 000106300 _____ C:\Users\Notebook\Downloads\Auftragsbestätigung 2020-00229083 (1).pdf
2020-11-24 11:35 - 2020-11-24 11:35 - 000324518 _____ C:\Users\Notebook\Downloads\AB_6645067-00.pdf
2020-11-24 11:34 - 2020-11-24 11:34 - 000106300 _____ C:\Users\Notebook\Downloads\Auftragsbestätigung 2020-00229083.pdf
2020-11-24 11:29 - 2020-11-24 11:29 - 000250938 _____ C:\Users\Notebook\Downloads\http_alekat.my-tts.net_EKAT_jsp_main.jsp_select=allImagesAndP.pdf
2020-11-17 19:11 - 2020-11-17 19:11 - 000006369 _____ C:\Users\Notebook\Downloads\Bdb6731130053-2019.pdf
2020-11-17 19:09 - 2020-11-17 19:09 - 000024580 _____ C:\Users\Notebook\Downloads\Fnn_kurz6731130053-2019.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-12-16 00:23 - 2018-12-16 21:36 - 000000000 ____D C:\Users\Notebook\AppData\LocalLow\Mozilla
2020-12-16 00:23 - 2018-12-16 21:36 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-12-16 00:12 - 2009-07-14 05:45 - 000018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2020-12-16 00:12 - 2009-07-14 05:45 - 000018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2020-12-15 23:54 - 2009-07-29 07:03 - 000000000 ____D C:\Windows\Panther
2020-12-15 23:39 - 2017-03-01 18:02 - 000001068 _____ C:\Windows\Tasks\Secured Yahoo Powered derar.job
2020-12-15 23:35 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2020-12-15 23:29 - 2019-05-19 15:59 - 000000000 ____D C:\Windows\Minidump
2020-12-15 23:21 - 2014-02-27 17:52 - 000000000 ____D C:\Temp
2020-12-15 22:49 - 2009-08-04 10:51 - 000711094 _____ C:\Windows\system32\perfh007.dat
2020-12-15 22:49 - 2009-08-04 10:51 - 000153542 _____ C:\Windows\system32\perfc007.dat
2020-12-15 22:49 - 2009-07-14 06:13 - 001651444 _____ C:\Windows\system32\PerfStringBackup.INI
2020-12-15 22:44 - 2014-02-27 17:55 - 000000000 ____D C:\Users\Notebook\AppData\Local\HTC MediaHub
2020-12-15 22:42 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-12-15 21:27 - 2014-11-13 11:32 - 000000000 ____D C:\ProgramData\Package Cache
2020-12-15 21:07 - 2011-01-12 17:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS
2020-12-15 21:07 - 2011-01-12 17:01 - 000000000 ____D C:\Program Files (x86)\ASUS
2020-12-15 21:07 - 2011-01-12 16:48 - 000000000 ____D C:\Program Files (x86)\CyberLink
2020-12-15 19:15 - 2017-03-01 18:02 - 000000000 ____D C:\ProgramData\{6E9AABF9-E4D8-213F-621E-BF7DF85C34B3}
2020-12-13 23:11 - 2011-06-02 20:49 - 000045056 _____ C:\Windows\system32\acovcnt.exe
2020-12-13 22:25 - 2013-12-31 23:45 - 001625724 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2020-12-13 21:40 - 2013-05-24 11:30 - 000000000 ____D C:\Users\Notebook\AppData\Roaming\Avira
2020-12-13 21:40 - 2011-10-16 09:38 - 000000000 ____D C:\ProgramData\Avira
2020-12-13 21:30 - 2014-02-27 19:48 - 000001912 _____ C:\Windows\epplauncher.mif
2020-12-13 19:04 - 2009-07-14 06:08 - 000032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2020-12-12 18:39 - 2016-08-30 12:20 - 000013245 _____ C:\Windows\BRRBCOM.INI
2020-12-12 18:06 - 2011-06-02 20:47 - 000001618 _____ C:\Windows\system32\ServiceFilter.ini
2020-12-12 18:06 - 2009-07-14 05:45 - 000460616 _____ C:\Windows\system32\FNTCACHE.DAT
2020-12-12 17:25 - 2011-10-13 20:44 - 000118920 _____ C:\Users\Notebook\AppData\Local\GDIPFONTCACHEV1.DAT
2020-12-12 16:46 - 2013-05-24 11:22 - 000004366 _____ C:\Windows\system32\Tasks\Adobe Flash Player Updater
2020-12-12 16:46 - 2013-01-06 19:02 - 000842296 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2020-12-12 16:46 - 2011-10-16 19:16 - 000175160 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2020-12-12 16:46 - 2011-10-16 19:16 - 000000000 ____D C:\Windows\system32\Macromed
2020-12-12 16:46 - 2011-01-12 17:03 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2020-12-07 18:34 - 2009-07-14 06:32 - 000000000 ____D C:\Windows\system32\FxsTmp
2020-12-04 19:15 - 2011-01-12 16:50 - 000003544 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2020-12-04 19:15 - 2011-01-12 16:50 - 000003416 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2020-12-04 16:00 - 2019-02-28 16:18 - 000000000 ____D C:\ProgramData\Mozilla
2020-12-04 15:01 - 2013-05-24 11:15 - 000003728 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2429369325-4057602333-2500127382-1001UA
2020-12-04 15:01 - 2013-05-24 11:15 - 000003456 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2429369325-4057602333-2500127382-1001Core
2020-12-02 22:05 - 2013-05-24 11:15 - 000002435 _____ C:\Users\Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-11-30 12:01 - 2019-09-11 15:56 - 000004118 _____ C:\Windows\system32\Tasks\Opera scheduled Autoupdate 1544993457
2020-11-27 10:10 - 2020-11-02 12:46 - 000004336 _____ C:\Windows\system32\Tasks\Opera scheduled assistant Autoupdate 1579772957
2020-11-17 19:26 - 2015-09-03 11:42 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-11-17 19:24 - 2015-09-03 11:36 - 000000000 ____D C:\Program Files\Microsoft Office 15

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2011-12-24 11:49 - 2014-05-06 08:20 - 000000146 _____ () C:\Users\Notebook\AppData\Roaming\default.rss
2017-10-03 17:36 - 2017-10-03 17:36 - 000411648 _____ () C:\Users\Notebook\AppData\Roaming\Dereha.exe
2020-01-22 11:42 - 2020-01-22 11:42 - 000175609 _____ () C:\Users\Notebook\AppData\Roaming\Podagacoli
2017-03-03 19:02 - 2020-05-24 12:59 - 000000726 _____ () C:\Users\Notebook\AppData\Roaming\WB.CFG
2013-06-28 11:49 - 2017-06-28 13:49 - 000006144 _____ () C:\Users\Notebook\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2019-08-03 09:39 - 2019-08-03 09:39 - 000288818 _____ () C:\Users\Notebook\AppData\Local\jFVlH
2020-01-09 18:39 - 2020-01-09 18:39 - 000363498 _____ () C:\Users\Notebook\AppData\Local\jFVlHXn
2017-12-12 18:00 - 2017-12-15 20:00 - 000000052 _____ () C:\Users\Notebook\AppData\Local\jFVlHXnJZp
2017-12-18 20:43 - 2017-12-18 20:43 - 000000052 _____ () C:\Users\Notebook\AppData\Local\t5eq2bnzbn
2011-10-16 19:15 - 2011-10-16 19:15 - 000024576 _____ () C:\Users\Notebook\AppData\Local\uninst.tmp

==================== FLock ==============================

2020-12-16 00:23 C:\Program Files\Mozilla Firefox.bak

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)


LastRegBack: 2020-11-02 17:27
==================== Ende von FRST.txt ========================
         

Addition.txt:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-12-2020
durchgeführt von Notebook (16-12-2020 00:31:01)
Gestartet von C:\Users\Notebook\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2011-10-13 19:42:36)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2429369325-4057602333-2500127382-500 - Administrator - Disabled)
Gast (S-1-5-21-2429369325-4057602333-2500127382-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2429369325-4057602333-2500127382-1002 - Limited - Enabled)
Notebook (S-1-5-21-2429369325-4057602333-2500127382-1001 - Administrator - Enabled) => C:\Users\Notebook

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ABViewer 12 (HKLM-x32\...\ABViewer 12_is1) (Version: 12.0.0.19 - CADSoftTools ®.)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.6.0.6090 - Adobe Systems Incorporated)
Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.5 - Adobe Systems Incorporated)
Adobe Flash Player 10 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 10.0.32.18 - Adobe Systems Incorporated)
Adobe Flash Player 32 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 32.0.0.465 - Adobe)
Adobe Reader XI (11.0.20) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.20 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.6 (HKLM-x32\...\Adobe Shockwave Player) (Version: 11.6.5.635 - Adobe Systems, Inc.)
Advertising Center (HKLM-x32\...\{B2EC4A38-B545-4A00-8214-13FE0E915E6D}) (Version: 0.0.0.2 - Nero AG) Hidden
Alcor Micro USB Card Reader (HKLM-x32\...\{878CADF7-5BD6-4A29-A6F4-AC51C0CE8068}) (Version: 1.8.17.26026 - Alcor Micro Corp.) Hidden
Alcor Micro USB Card Reader (HKLM-x32\...\InstallShield_{878CADF7-5BD6-4A29-A6F4-AC51C0CE8068}) (Version: 1.8.17.26026 - Alcor Micro Corp.)
Apple Application Support (32-Bit) (HKLM-x32\...\{D4B07658-F443-4445-A261-E643996E139D}) (Version: 4.3.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{A6B0442B-E159-444B-B49D-6B9AC531EAE3}) (Version: 4.3.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
ASUS AI Recovery (HKLM-x32\...\{38253529-D97D-4901-AE53-5CC9736D3A2E}) (Version: 1.0.13 - ASUS)
ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.0.21 - ASUS)
ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 1.1.43 - ASUS)
ASUS SmartLogon (HKLM-x32\...\{64452561-169F-4A36-A2FF-B5E118EC65F5}) (Version: 1.0.0011 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0008 - ASUS)
Autostart-Manager (HKLM-x32\...\{5C2C73F6-CE73-4A01-868E-7045B7805334}) (Version: 6.02.0000 - Wirth IT Design )
ava-sign 4.4.2.2015                                        - (HKLM\...\ava-sign 4.4.2.2015_is1) (Version: 4.4.2.2015 - RIB Software AG)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Brother MFL-Pro Suite FAX-2920 (HKLM-x32\...\{C2530D63-B66B-48B5-BB50-7C6281FE7AA6}) (Version: 1.0.1.0 - Brother Industries, Ltd.)
Brother MFL-Pro Suite MFC-7360N (HKLM-x32\...\{3ACCCFB3-7B17-4E9F-ACB0-46868FCD4487}) (Version: 1.0.9.0 - Brother Industries, Ltd.)
Brother MFL-Pro Suite MFC-J6920DW (HKLM-x32\...\{6A367B4D-2E1C-4843-9FF0-A1DF1DEAB1E6}) (Version: 1.0.0.0 - Brother Industries, Ltd.)
CDex - Digital Audio CD Extractor and Converter (HKLM-x32\...\CDex) (Version: 2.21.0.2019 - CDex.mu)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
CloneCD (HKLM-x32\...\CloneCD) (Version: 5.3.4.0 - SlySoft)
Complément Messenger (HKLM-x32\...\{6E5324C1-84FC-4F76-9A3A-C65E07F80EE6}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Complemento Messenger (HKLM-x32\...\{3A09ED0F-8DDF-47BB-B53D-841AB9D1D3A7}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (HKLM-x32\...\{E54EEB5D-41ED-40FE-B4A8-8565DB81469B}) (Version: 15.4.5722.2 - Microsoft Corporation)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Druckerdeinstallation für EPSON BX300F Series (HKLM\...\EPSON BX300F Series) (Version:  - SEIKO EPSON Corporation)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - )
ETDWare PS/2-X64 8.0.5.0_WHQL (HKLM\...\Elantech) (Version: 8.0.5.0 - ELAN Microelectronic Corp.)
Fast Boot (HKLM\...\{13F4A7F3-EABC-4261-AF6B-1317777F0755}) (Version: 1.0.8 - ASUS)
FileZilla Client 3.5.3 (HKLM-x32\...\FileZilla Client) (Version: 3.5.3 - FileZilla Project)
Free DWG Viewer 16.0 (HKLM-x32\...\{C476A40F-782A-4D6B-8E27-64AAC06A7076}) (Version: 16.0.0.19 - IGC)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.3.17.514 - Digital Wave Ltd)
FrostWire 5.3.6 (HKLM-x32\...\FrostWire 5) (Version: 5.3.6.0 - FrostWire Team)
GAEB-Online 2018 USB (HKLM\...\{0FD4FD16-5EB8-494C-9373-C04F4C0CD3CB}}_is1) (Version:  - gaeb-online, Ulrike Braun)
Galeria de Fotografias do Windows Live (HKLM-x32\...\{0EC0B576-90F9-43C3-8FAD-A4902DF4B8F4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (HKLM-x32\...\{E85A4EFC-82F2-4CEE-8A8E-62FDAD353A66}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (HKLM-x32\...\{488F0347-C4A7-4374-91A7-30818BEDA710}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Google Chrome (HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\...\Google Chrome) (Version: 87.0.4280.88 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.36.51 - Google LLC) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
HTC Driver Installer (HKLM-x32\...\{4CEEE5D0-F905-4688-B9F9-ECC710507796}) (Version: 4.10.0.001 - HTC Corporation)
HTC Sync Manager (HKLM-x32\...\{368E4EF8-E840-40EE-A224-50B8D1DC2B12}) (Version: 2.4.36.0 - HTC)
iCloud (HKLM\...\{724A887F-2B55-4306-B6F9-8F0E7A04B1B5}) (Version: 5.2.2.87 - Apple Inc.)
ImagXpress (HKLM-x32\...\{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}) (Version: 7.0.74.0 - Nero AG) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3347 - Intel Corporation)
iPrix (HKLM-x32\...\iPrix) (Version:  - )
IPTInstaller (HKLM-x32\...\{08208143-777D-4A06-BB54-71BF0AD1BB70}) (Version: 4.0.9 - HTC)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.36 - Irfan Skiljan)
iTunes (HKLM\...\{955524E7-79EB-4CA9-BA4D-FD2DF587651B}) (Version: 12.4.3.1 - Apple Inc.)
Java 7 Update 21 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217021FF}) (Version: 7.0.210 - Oracle)
Junk Mail filter update (HKLM-x32\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Kernel EML Viewer ver 11.05.01 (HKLM-x32\...\Kernel EML Viewer_is1) (Version:  - Lepide Software Pvt.Ltd.)
Menu Templates - Starter Kit (HKLM-x32\...\{B78120A0-CF84-4366-A393-4D0A59BC546C}) (Version: 9.4.6.0 - Nero AG) Hidden
Mesh Runtime (HKLM-x32\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (HKLM-x32\...\{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Messenger Companion (HKLM-x32\...\{50816F92-1652-4A7C-B9BC-48F682742C4B}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Messenger Companion (HKLM-x32\...\{8142D25E-028A-4563-86ED-5755783C8029}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Messenger Companion (HKLM-x32\...\{939C80FA-96C9-44A6-B318-8E7D8BD8481B}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Messenger Companion (HKLM-x32\...\{96403552-88D1-429F-9C92-388B814B885E}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Messenger Companion (HKLM-x32\...\{C7DAD22D-29D4-438F-B986-03B9ED582EA4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Messenger 分享元件 (HKLM-x32\...\{CF088261-BC81-4FB9-9BA0-7B5B9602D01A}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.8 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.8.03761 - Microsoft Corporation)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.5293.1000 - Microsoft Corporation)
Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\...\OneDriveSetup.exe) (Version: 20.169.0823.0008 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50428.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.16.27027 (HKLM-x32\...\{39e28474-b67b-4209-af1b-e9ad0a83d8ca}) (Version: 14.16.27027.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Movie Templates - Starter Kit (HKLM-x32\...\{E498385E-1C51-459A-B45F-1721E37AA1A0}) (Version: 9.4.6.0 - Nero AG) Hidden
Mozilla Firefox 84.0 (x64 de) (HKLM\...\Mozilla Firefox 84.0 (x64 de)) (Version: 84.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
Nero 9 Essentials (HKLM-x32\...\{d2ee9f72-f056-427e-a281-99c8b98dec94}) (Version:  - Nero AG)
Nuance PaperPort 12 (HKLM-x32\...\{869FCC6C-5669-4B0B-827E-2BBAACD88A87}) (Version: 12.1.0006 - Nuance Communications, Inc.)
Nuance PDF Viewer Plus (HKLM-x32\...\{28656860-4728-433C-8AD4-D1A930437BC8}) (Version: 5.30.3290 - Nuance Communications, Inc)
Office 15 Click-to-Run Extensibility Component (HKLM-x32\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.5293.1000 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-008F-0000-1000-0000000FF1CE}) (Version: 15.0.5293.1000 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM-x32\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.5293.1000 - Microsoft Corporation) Hidden
OpenOffice 4.1.0 (HKLM-x32\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version: 4.10.9764 - Apache Software Foundation)
Opera Stable 72.0.3815.400 (HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\...\Opera 72.0.3815.400) (Version: 72.0.3815.400 - Opera Software)
PaperPort Image Printer 64-bit (HKLM\...\{715CAACC-579B-4831-A5F4-A83A8DE3EFE2}) (Version: 14.00.0000 - Nuance Communications, Inc.)
PdfEditor 2.0 (64bit) (HKLM\...\{B3C0371A-5745-463E-88DC-DB31EC0CAC9D}) (Version: 2.0 - PixelPlanet)
PixelPlanet PdfPrinter 7 (64bit) (HKLM\...\{000F58F3-A544-4BB5-AF1B-761EA1C8595C}) (Version: 7.0.10 - PixelPlanet)
Pixillion Bildkonverter (HKLM-x32\...\Pixillion) (Version: 7.25 - NCH Software)
QuickTime 7 (HKLM-x32\...\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}) (Version: 7.79.80.95 - Apple Inc.)
Raccolta foto di Windows Live (HKLM-x32\...\{ED16B700-D91F-44B0-867C-7EB5253CA38D}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Ralink RT2860 Wireless LAN Card (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}) (Version: 1.5.9.0 - Ralink)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6324 - Realtek Semiconductor Corp.)
Safari (HKLM-x32\...\{C779648B-410E-4BBA-B75B-5815BCEFE71D}) (Version: 5.34.57.2 - Apple Inc.)
Scansoft PDF Professional (HKLM-x32\...\{068724F8-D8BE-4B43-8DDD-B9FE9E49FD76}) (Version:  - ) Hidden
Schüco PlanSoft 3.3.1 (HKLM-x32\...\{C99A7596-31F1-4FB8-9C6E-A3153FF149DA}_is1) (Version:  - )
Search the Web (Yahoo) (HKLM-x32\...\{A3A34B63-F323-9AE3-42A3-EA63922339E3}) (Version:  - ) <==== ACHTUNG
Secured Yahoo Powered (HKLM-x32\...\{25C9CD09-7549-1C89-C4C9-6C091449BF89}) (Version:  - ) <==== ACHTUNG
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
syncables desktop SE (HKLM-x32\...\{341697D8-9923-445E-B42A-529E5A99CB7A}) (Version: 5.5.746.11492 - syncables)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.12.4 - TeamViewer)
Web Search (Yahoo! Provided) (HKLM-x32\...\{56E8BE28-0668-6FA8-B7E8-1F286768CCA8}) (Version:  - )
Winamp (HKLM-x32\...\Winamp) (Version: 5.623  - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.23214 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.31.1 - ASUS)
Wireless Console 3 (HKLM-x32\...\{20FDF948-C8ED-4543-A539-F7F4AEF5AFA2}) (Version: 3.0.19 - ASUS)
Youtube-DLG Version 0.4 (HKLM-x32\...\{3C455028-FC99-4846-8E04-4FCD87D85613}_is1) (Version: 0.4 - Sotiris Papadopoulos)
Συλλογή φωτογραφιών του Windows Live (HKLM-x32\...\{C00C2A91-6CB3-483F-80B3-2958E29468F1}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
גלריית התמונות של Windows Live (HKLM-x32\...\{CE929F09-3853-4180-BD90-30764BFF7136}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
מסייע Messenger (HKLM-x32\...\{AB5977C5-11AE-4003-BA7D-261C48F2BC35}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2429369325-4057602333-2500127382-1001_Classes\CLSID\{85D8EE2F-794F-41F0-BB03-49D56A23BEF4}\InprocServer32 -> C:\Users\Notebook\AppData\Local\Google\Update\1.3.36.52\psuser_64.dll (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-2429369325-4057602333-2500127382-1001_Classes\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}\localserver32 -> C:\Users\Notebook\AppData\Local\Google\Chrome\Application\87.0.4280.88\notification_helper.exe (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-2429369325-4057602333-2500127382-1001_Classes\CLSID\{CA919489-0396-4164-A6E7-94CDED45A707}\InprocServer32 -> C:\Users\Notebook\AppData\Local\Google\Update\1.3.36.52\psuser_64.dll (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-2429369325-4057602333-2500127382-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Notebook\AppData\Local\Google\Update\1.3.36.52\psuser_64.dll (Google LLC -> Google LLC)
ContextMenuHandlers1-x32: [Cover Designer] -> {73FCA462-9BD5-4065-A73F-A8E5F6904EF7} => C:\Program Files (x86)\Nero\Nero 9\Nero CoverDesigner\CoverEdExtension.dll [2009-09-24] (Nero AG -> Nero AG)
ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2016-07-08] (Apple Inc. -> Apple Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2013-11-07] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2011-12-24 19:14 - 2009-02-27 16:38 - 000139264 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2010-01-02 15:42 - 2010-01-02 15:42 - 000098304 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2004-05-28 02:13 - 2004-05-28 02:13 - 000080384 _____ (ACTIONTEC Electronics,Inc) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Wireless Console 3\ATKWLIOC.DLL
2011-06-02 20:41 - 2010-10-06 04:43 - 001892352 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\xerces-c_2_7.dll
2005-09-22 01:30 - 2005-09-22 01:30 - 000036864 _____ (ATK) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Wireless Console 3\inter_f2.dll
2005-09-07 11:03 - 2005-09-07 11:03 - 000036864 _____ (Black Ice Software, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Nuance\PaperPort\blicectr.dll
2012-01-23 18:13 - 2008-08-18 18:27 - 000122880 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\brlmw03a.dll
2012-01-23 18:13 - 2012-07-13 12:09 - 000385024 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrMonitor.dll
2012-01-23 18:13 - 2011-02-28 10:32 - 000208896 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrFirmUpdateCheck.dll
2012-01-23 18:13 - 2012-11-29 18:04 - 002040832 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrStMonWRes.dll
2012-01-23 18:13 - 2013-04-08 12:23 - 000137728 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcAssoc.dll
2012-01-23 18:13 - 2013-04-08 12:40 - 000079872 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcDlgRc.dll
2012-01-23 18:13 - 2013-04-08 12:40 - 017734144 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcGrImg.dll
2012-01-23 18:13 - 2013-03-25 11:33 - 000083456 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcLGer.dll
2011-06-02 20:41 - 2010-10-06 04:38 - 000069632 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\StatusStrings.dll
2011-10-15 21:12 - 2011-10-15 21:12 - 001093120 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\WinSxS\x86_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_cbf5e994470a1a8f\MFC80U.DLL
2011-10-15 21:12 - 2011-10-15 21:12 - 000065536 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\WinSxS\x86_microsoft.vc80.mfcloc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_03ce2c72205943d3\MFC80DEU.DLL
2005-01-13 08:36 - 2005-01-13 08:36 - 000303104 _____ (Silicon Integrated Systems Corp.) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Wireless Console 3\SiSPkt.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Version 11) (Nicht auf der Ausnahmeliste) ==========

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=131940126716509587&GUID=71C2232B-1E44-4F24-981F-634EB9BD68E0
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=131940126716509587&GUID=71C2232B-1E44-4F24-981F-634EB9BD68E0
HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=hdr_j_19_03_jny_soverj_00_00&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzutCyE0D0A0Ezy0B0D0ByC0CtAyD0Azy0DtN0D0Tzu0StByDyBtDtN1L2XzuyEtFtAtAtFtDtFyDzztN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StCtB1RyDtAtCyD1QtGtDyCtBtCtGyEtBtCtCtGzyyBtC1RtGyCtD1QtAzyyEyCtCtCtBtByE2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0FzytD0A0FyD0FtGtCtBtBzytGyE0DyDyDtG0AyB0AtAtGzztAyC0AyC0EyE0C0BtBtDtA2QtN0A0LzuyEtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDyEyByEtByEtDtDtD%26cr%3D1635688012%26a%3Dhdr_j_19_03_jny_soverj_00_00%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium
HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
SearchScopes: HKLM -> {26080cad-4adc-49ac-8c63-eda16e595cbd} URL = hxxps://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-9992fb012d82d083&q={searchTerms}
SearchScopes: HKLM -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=hdr_j_19_03_jny_soverj_00_00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzutCyE0D0A0Ezy0B0D0ByC0CtAyD0Azy0DtN0D0Tzu0StByDyBtDtN1L2XzuyEtFtAtAtFtDtFyDzztN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StCtB1RyDtAtCyD1QtGtDyCtBtCtGyEtBtCtCtGzyyBtC1RtGyCtD1QtAzyyEyCtCtCtBtByE2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0FzytD0A0FyD0FtGtCtBtBzytGyE0DyDyDtG0AyB0AtAtGzztAyC0AyC0EyE0C0BtBtDtA2QtN0A0LzuyEtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDyEyByEtByEtDtDtD%26cr%3D1635688012%26a%3Dhdr_j_19_03_jny_soverj_00_00%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {26080cad-4adc-49ac-8c63-eda16e595cbd} URL = hxxps://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-9992fb012d82d083&q={searchTerms}
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT
SearchScopes: HKLM-x32 -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=hdr_j_19_03_jny_soverj_00_00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzutCyE0D0A0Ezy0B0D0ByC0CtAyD0Azy0DtN0D0Tzu0StByDyBtDtN1L2XzuyEtFtAtAtFtDtFyDzztN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StCtB1RyDtAtCyD1QtGtDyCtBtCtGyEtBtCtCtGzyyBtC1RtGyCtD1QtAzyyEyCtCtCtBtByE2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0FzytD0A0FyD0FtGtCtBtBzytGyE0DyDyDtG0AyB0AtAtGzztAyC0AyC0EyE0C0BtBtDtA2QtN0A0LzuyEtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDyEyByEtByEtDtDtD%26cr%3D1635688012%26a%3Dhdr_j_19_03_jny_soverj_00_00%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2429369325-4057602333-2500127382-1001 -> DefaultScope {f7bb050c-e116-44da-89c2-6f2b68c54836} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=hdr_j_19_03_jny_soverj_00_00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzutCyE0D0A0Ezy0B0D0ByC0CtAyD0Azy0DtN0D0Tzu0StByDyBtDtN1L2XzuyEtFtAtAtFtDtFyDzztN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StCtB1RyDtAtCyD1QtGtDyCtBtCtGyEtBtCtCtGzyyBtC1RtGyCtD1QtAzyyEyCtCtCtBtByE2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0FzytD0A0FyD0FtGtCtBtBzytGyE0DyDyDtG0AyB0AtAtGzztAyC0AyC0EyE0C0BtBtDtA2QtN0A0LzuyEtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDyEyByEtByEtDtDtD%26cr%3D1635688012%26a%3Dhdr_j_19_03_jny_soverj_00_00%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2429369325-4057602333-2500127382-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2429369325-4057602333-2500127382-1001 -> {26080cad-4adc-49ac-8c63-eda16e595cbd} URL = hxxps://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-9992fb012d82d083&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2429369325-4057602333-2500127382-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKU\S-1-5-21-2429369325-4057602333-2500127382-1001 -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=hdr_j_19_03_jny_soverj_00_00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzutCyE0D0A0Ezy0B0D0ByC0CtAyD0Azy0DtN0D0Tzu0StByDyBtDtN1L2XzuyEtFtAtAtFtDtFyDzztN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StCtB1RyDtAtCyD1QtGtDyCtBtCtGyEtBtCtCtGzyyBtC1RtGyCtD1QtAzyyEyCtCtCtBtByE2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0FzytD0A0FyD0FtGtCtBtBzytGyE0DyDyDtG0AyB0AtAtGzztAyC0AyC0EyE0C0BtBtDtA2QtN0A0LzuyEtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDyEyByEtByEtDtDtD%26cr%3D1635688012%26a%3Dhdr_j_19_03_jny_soverj_00_00%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium&p={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2020-06-17] (Microsoft Corporation -> Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corporation -> Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL [2020-06-17] (Microsoft Corporation -> Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2020-06-09] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: PlusIEEventHelper Class -> {551A852F-39A6-44A7-9C13-AFBEC9185A9D} -> C:\Program Files (x86)\Nuance\PDF Viewer Plus\Bin\PlusIEContextMenu.dll [2009-02-06] (Zeon Corporation) [Datei ist nicht signiert]
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2013-05-24] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corporation -> Microsoft Corp.)
BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2010-09-23] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2020-06-17] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2013-05-24] (Oracle America, Inc. -> Oracle Corporation)
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-07-18] (Microsoft Corporation -> Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2020-12-13 18:36 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\QuickTime\QTSystem\
HKU\S-1-5-21-2429369325-4057602333-2500127382-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Notebook\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AsusVibeLauncher.lnk => C:\Windows\pss\AsusVibeLauncher.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^FancyStart daemon.lnk => C:\Windows\pss\FancyStart daemon.lnk.CommonStartup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: ASUS Screen Saver Protector => C:\Windows\AsScrPro.exe
MSCONFIG\startupreg: Google Update => "C:\Users\Notebook\AppData\Local\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
MSCONFIG\startupreg: WinampAgent => "C:\Program Files (x86)\Winamp\winampa.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{465423EC-0915-46CA-BA76-A9FC64226E5C}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{DA78110C-2370-4EB5-9B93-16E4CC27C9EF}] => (Allow) LPort=2869
FirewallRules: [{53158159-126F-443C-8507-1D4526A6A587}] => (Allow) LPort=1900
FirewallRules: [{5345F2F6-1E95-470E-883C-D25315BE7F08}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{B6CE2B8A-3326-4CC7-A7B0-A840B904C03F}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{3B2D6E27-6F8A-47D0-8F73-7AA9B9DB2770}] => (Allow) LPort=5353
FirewallRules: [{1DEF9043-1413-470B-B7AC-463B9A6D6772}] => (Allow) LPort=8182
FirewallRules: [{D80A2C97-A9CD-4219-A7E8-1A8AF8B28A5A}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{9AB45277-8D14-461B-AB21-FFD414CBD73F}] => (Allow) C:\Program Files (x86)\FrostWire 5\FrostWire.exe (FrostWire) [Datei ist nicht signiert]
FirewallRules: [{A5A9BF9A-380F-4708-9AAB-A13EE0FFFF65}] => (Allow) C:\Program Files (x86)\FrostWire 5\FrostWire.exe (FrostWire) [Datei ist nicht signiert]
FirewallRules: [{238BD99B-5653-4589-A5E8-BDF4E14972E7}] => (Allow) C:\Program Files (x86)\HTC\HTC Sync Manager\HTCSyncManager.exe (Nero AG -> )
FirewallRules: [{6ABBF111-9F76-4E78-8997-35EF968C5DEB}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{8F22266F-6288-48D1-A60B-5B604803A804}] => (Allow) C:\Users\Notebook\AppData\Local\Microsoft\OneDrive\OneDrive.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{ADD5FA1B-4D52-4A5D-9B65-66263EE42B52}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{8D1DBAD0-11A7-4898-95BB-D23B2805C27E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{EFD1D35F-51D4-43D7-8DDC-AE5C2958D40D}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{AF5909B9-8098-4C1B-9689-1F7408760D8B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{00C6CB60-2DCD-47AC-8280-4EDC9F36CAF8}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{EC08CA23-1773-4ED7-9B15-39DF8EC97EB7}] => (Allow) C:\Users\Notebook\AppData\Local\Chromium\Application\chrome.exe (The Chromium Authors) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{72E60197-86E0-45AF-B9E2-6977964E1BF7}C:\users\notebook\appdata\local\google\chrome\application\chrome.exe] => (Block) C:\users\notebook\appdata\local\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{2FC60179-2A96-4F29-80E8-1238EDC086AE}C:\users\notebook\appdata\local\google\chrome\application\chrome.exe] => (Block) C:\users\notebook\appdata\local\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{63D1D6EB-6AE1-44A0-9554-B651032A73F0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{8690D97A-3BC1-4715-A24F-334CE995BC48}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{B565C458-76C3-4831-AD22-3A04A1A22E10}C:\users\notebook\appdata\local\programs\opera\72.0.3815.400\opera.exe] => (Block) C:\users\notebook\appdata\local\programs\opera\72.0.3815.400\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{72A255EF-7026-473D-BC45-78FFB6174C20}C:\users\notebook\appdata\local\programs\opera\72.0.3815.400\opera.exe] => (Block) C:\users\notebook\appdata\local\programs\opera\72.0.3815.400\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{196F673E-4143-42FF-BFDE-7609C27A0C38}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{9ED482B4-9846-41E1-B007-A926C9825784}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{5996B6D7-CB00-427B-B3E9-367BA79B8662}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{9772DCAF-36A5-4CD1-8C38-817F29F8EC0F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (12/15/2020 11:29:02 PM) (Source: ESENT) (EventID: 454) (User: )
Description: taskhost (1656) WebCacheLocal: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -551 auf.

Error: (12/15/2020 11:29:02 PM) (Source: ESENT) (EventID: 517) (User: )
Description: taskhost (1656) WebCacheLocal: Vorgang zur Datenbankwiederherstellung wird mit Fehler -551 beendet, da Verweise auf Datenbank "C:\Users\Notebook\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" festgestellt wurden, die nicht den aktuellen Protokollen entsprechen. Das Datenbankmodul lässt den Abschluss des Wiederherstellungsvorgangs für diese Instanz erst dann zu, wenn die Datenbank mit der fehlenden Übereinstimmung wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar und auch nicht mehr erforderlich ist, finden Sie Informationen zu den Wiederherstellungsverfahren in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung.

Error: (12/15/2020 11:29:02 PM) (Source: ESENT) (EventID: 465) (User: )
Description: taskhost (1656) WebCacheLocal: Während des Soft Recovery-Vorgangs wurde eine Beschädigung von Protokolldatei C:\Users\Notebook\AppData\Local\Microsoft\Windows\WebCache\V01.log festgestellt. Der Datensatz mit der fehlerhaften Prüfsumme befindet sich an Position END. Daten, die nicht mit dem Füllmuster der Protokolldatei übereinstimmen, traten zuerst in Sektor 80 (0x00000050) auf. Diese Protokolldatei wurde beschädigt und ist unbrauchbar.

Error: (12/15/2020 11:29:02 PM) (Source: ESENT) (EventID: 465) (User: )
Description: taskhost (1656) WebCacheLocal: Während des Soft Recovery-Vorgangs wurde eine Beschädigung von Protokolldatei C:\Users\Notebook\AppData\Local\Microsoft\Windows\WebCache\V01.log festgestellt. Der Datensatz mit der fehlerhaften Prüfsumme befindet sich an Position END. Daten, die nicht mit dem Füllmuster der Protokolldatei übereinstimmen, traten zuerst in Sektor 80 (0x00000050) auf. Diese Protokolldatei wurde beschädigt und ist unbrauchbar.

Error: (12/15/2020 11:29:01 PM) (Source: ESENT) (EventID: 465) (User: )
Description: taskhost (1656) WebCacheLocal: Während des Soft Recovery-Vorgangs wurde eine Beschädigung von Protokolldatei C:\Users\Notebook\AppData\Local\Microsoft\Windows\WebCache\V01.log festgestellt. Der Datensatz mit der fehlerhaften Prüfsumme befindet sich an Position END. Daten, die nicht mit dem Füllmuster der Protokolldatei übereinstimmen, traten zuerst in Sektor 80 (0x00000050) auf. Diese Protokolldatei wurde beschädigt und ist unbrauchbar.

Error: (12/15/2020 09:07:05 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Users\Notebook\Downloads\adwcleaner_8.0.8.exe ; Beschreibung = AdwCleaner_BeforeCleaning_15/12/2020_21:07:05; Fehler = 0x80070422).

Error: (12/13/2020 10:28:57 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\servicing\TrustedInstaller.exe; Beschreibung = Windows Modules Installer; Fehler = 0x80070422).

Error: (12/13/2020 09:49:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SetupDiag.exe, Version: 1.6.1909.10002, Zeitstempel: 0x5d7818ae
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18933, Zeitstempel: 0x55a6a16f
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000000000000b3dd
ID des fehlerhaften Prozesses: 0x1b88
Startzeit der fehlerhaften Anwendung: 0x01d6d1917511d4ab
Pfad der fehlerhaften Anwendung: C:\$WINDOWS.~BT\Sources\SetupDiag.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: be201d3e-3d84-11eb-8fe6-14dae9bdb6c3


Systemfehler:
=============
Error: (12/15/2020 10:41:39 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{3EB3C877-1F16-487C-9050-104DBCD66683}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/15/2020 10:40:58 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: Bei DCOM ist der Fehler "1084" aufgetreten, als der Dienst "MSIServer" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{000C101C-0000-0000-C000-000000000046}

Error: (12/15/2020 10:40:45 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Error: (12/15/2020 10:40:45 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Error: (12/15/2020 10:40:45 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Error: (12/15/2020 10:38:52 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Error: (12/15/2020 10:38:48 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Error: (12/15/2020 10:38:48 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.


Windows Defender:
===================================
Date: 2013-02-15 15:01:01.802
Description: 
Bei der Windows Defender-Überprüfung wurde Spyware oder mögliche unerwünschte Software entdeckt.
Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Adware:Win32/PriceGong&threatid=195178
Name:Adware:Win32/PriceGong
ID:195178
Schweregrad:Mittel
Kategorie:Adware
Gefundener Pfad:file:C:\Users\Notebook\AppData\LocalLow\DVDVideoSoftTB\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.5.3\bin\PriceGongIE.dll
Feststellungstyp:Konkret
Feststellungsquelle:System
Status:Unbekannt
Benutzer:NT-AUTORITÄT\SYSTEM
Prozessname:

Date: 2013-02-15 08:56:56.805
Description: 
Bei der Windows Defender-Überprüfung wurde Spyware oder mögliche unerwünschte Software entdeckt.
Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Adware:Win32/PriceGong&threatid=195178
Name:Adware:Win32/PriceGong
ID:195178
Schweregrad:Mittel
Kategorie:Adware
Gefundener Pfad:file:C:\Users\Notebook\AppData\LocalLow\DVDVideoSoftTB\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.5.3\bin\PriceGongIE.dll
Feststellungstyp:Konkret
Feststellungsquelle:System
Status:Unbekannt
Benutzer:NT-AUTORITÄT\SYSTEM
Prozessname:

Date: 2013-02-15 08:38:46.380
Description: 
Bei der Windows Defender-Überprüfung wurde Spyware oder mögliche unerwünschte Software entdeckt.
Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Adware:Win32/PriceGong&threatid=195178
Name:Adware:Win32/PriceGong
ID:195178
Schweregrad:Mittel
Kategorie:Adware
Gefundener Pfad:file:C:\Users\Notebook\AppData\LocalLow\DVDVideoSoftTB\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.5.3\bin\PriceGongIE.dll
Feststellungstyp:Konkret
Feststellungsquelle:System
Status:Unbekannt
Benutzer:NT-AUTORITÄT\SYSTEM
Prozessname:

Date: 2013-02-14 20:45:23.969
Description: 
Bei der Windows Defender-Überprüfung wurde Spyware oder mögliche unerwünschte Software entdeckt.
Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Adware:Win32/PriceGong&threatid=195178
Name:Adware:Win32/PriceGong
ID:195178
Schweregrad:Mittel
Kategorie:Adware
Gefundener Pfad:file:C:\Users\Notebook\AppData\LocalLow\DVDVideoSoftTB\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.5.3\bin\PriceGongIE.dll
Feststellungstyp:Konkret
Feststellungsquelle:System
Status:Unbekannt
Benutzer:NT-AUTORITÄT\SYSTEM
Prozessname:

Date: 2013-02-14 18:56:20.882
Description: 
Bei der Windows Defender-Überprüfung wurde Spyware oder mögliche unerwünschte Software entdeckt.
Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Adware:Win32/PriceGong&threatid=195178
Name:Adware:Win32/PriceGong
ID:195178
Schweregrad:Mittel
Kategorie:Adware
Gefundener Pfad:file:C:\Users\Notebook\AppData\LocalLow\DVDVideoSoftTB\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.5.3\bin\PriceGongIE.dll
Feststellungstyp:Konkret
Feststellungsquelle:System
Status:Unbekannt
Benutzer:NT-AUTORITÄT\SYSTEM
Prozessname:

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. K73E.205 04/01/2011
Hauptplatine: ASUSTeK Computer Inc. K73E
Prozessor: Intel(R) Core(TM) i3-2310M CPU @ 2.10GHz
Prozentuale Nutzung des RAM: 93%
Installierter physikalischer RAM: 4008.23 MB
Verfügbarer physikalischer RAM: 276.22 MB
Summe virtueller Speicher: 8014.67 MB
Verfügbarer virtueller Speicher: 2828.29 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:571.17 GB) (Free:347.07 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive e: (Disk) (CDROM) (Total:4.32 GB) (Free:0 GB) UDF


==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 596.2 GB) (Disk ID: 2894E03D)
Partition 1: (Not Active) - (Size=25 GB) - (Type=1C)
Partition 2: (Active) - (Size=571.2 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt =======================
         

Oje, vergiss das alles mal. Jetzt, fast anno 2021, macht man kein Upgrade mehr von Windows 7 auf Windows 10. Man macht eine saubere Neuinstallation und sichert vorher alle Daten!

Und bitte so einen Dreck wir Avira in Zukunft weglassen. Windows 10 bringt alles nötige mit. Allgemein gilt, dass man nur das installiert, was auch wirklich gebraucht wird. Leider sieht man viel zu oft, dass die Systeme planlos zugemüllt werden.

Eventuell sollte er vorher noch seinen Windows 7 Key/Lizenz auslesen: https://www.google.com/search?client=firefox-b-d&q=Windows+7+Key%2FLizenz+auslesen%3A falls er die Windows 7 Lizenz braucht um damit Windows 10 aktivieren zu können.

Wenn die ausgelesen werden muss, muss man sich aber schon fragen, was mit dem Lizenzkey passiert ist. Bis Windows 7 hatte jeder Rechner so einen Key als Aufkleber. Und Geräte mit Windows 8 und 10 ausgeliefert haben die Lizenz direkt im UEFI/BIOS drin.

Key hin oder her. Ob die ganze Aktion Sinn macht, bezweifle ich:

BIOS: American Megatrends Inc. K73E.205 04/01/2011 Hauptplatine: ASUSTeK Computer Inc. K73E Prozessor: Intel(R) Core(TM) i3-2310M CPU @ 2.10GHz Prozentuale Nutzung des RAM: 93% Installierter physikalischer RAM: 4008.23 MB Verfügbarer physikalischer RAM: 276.22 MB Summe virtueller Speicher: 8014.67 MB Verfügbarer virtueller Speicher: 2828.29 MB
         

Ohne Speicheraufrüstung wird das Arbeiten wie Steineschneiden

Na, 4 GiB reichen. Damit kann Windows 10 schon flüssig arbeiten. Und die Aufrüstung d.h. Investition in neuen Speicher für fast 10 Jahre alte Hardware ist auch nicht gerade toll Felix...

Zitat von cosinus

Na, 4 GiB reichen.

Habe ich andere Erfahrungen gemacht. Ältere Geräte, die ursprünglich mal mit W7 erworben wurden, liefen unter W10 zwar, aber nicht zufriedenstellend. Kommt aber auch darauf an, wie man mit dem Rechner arbeitet und welche Ansprüche man stellt
Meine laufen mit 8 GB Ram und ich bin zufrieden.

Wichtiger als 8 GiB ist ne SSD. Und keine zu alte CPU. Aber:

Prozessor: Intel(R) Core(TM) i3-2310M CPU @ 2.10GHz

Diese CPU ist doch schon zu schwach. Die wäre mir selbst für Debian zu langsam.