Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Windows 10 volle Auslastung (CPU und Festplatte) (https://www.trojaner-board.de/193698-windows-10-volle-auslastung-cpu-festplatte.html)

martinm79 13.11.2018 14:07

Windows 10 volle Auslastung (CPU und Festplatte)
 
Betriebssystem: Windows 10

Hallo. Ich hatte heut eine volle Auslastung. Das gleiche hatte ich vor ca 7 Tagen schon einmal.
Dauerte ca. 1-2 Stunden.
Vielleicht kann mir jemand mal bei dem LOG helfen?
Ist da irgendwas schlechtes zu erkennen?

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11.11.2018
durchgeführt von User (Administrator) auf USER-PC (13-11-2018 13:38:20)
Gestartet von E:\Users\User\Downloads
Geladene Profile: User (Verfügbare Profile: User)
Platform: Windows 10 Pro Version 1803 17134.345 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(AOMEI Tech Co., Ltd.) C:\Program Files (x86)\AOMEI Backupper\ABService.exe
(Intel) C:\Program Files (x86)\Intel Driver and Support Assistant\DSAService.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\fshoster32.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\fshoster32.exe
() C:\Program Files (x86)\Gigabyte\AppCenter\AdjustService.exe
() C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL11.MSSQLSERVER2012\MSSQL\Binn\sqlservr.exe
(The OpenVPN Project) D:\Program Files\OpenVPN\bin\openvpnserv.exe
(Palo Alto Networks) D:\Program Files\Palo Alto Networks\GlobalProtect\PanGPS.exe
(Gigabyte Technology CO., LTD.) C:\Program Files (x86)\Gigabyte\Smart TimeLock\TimeMgmtDaemon.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe
(TeamViewer GmbH) D:\Programme\TeamViewer\TeamViewer_Service.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Apache Software Foundation) E:\wamp64\bin\apache\apache2.4.27\bin\httpd.exe
() E:\wamp64\bin\mysql\mysql5.7.19\bin\mysqld.exe
(Intel Corporation) D:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Apache Software Foundation) E:\wamp64\bin\apache\apache2.4.27\bin\httpd.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\apps\Ultralight\ulcore\1541671335\fsorsp64.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\apps\Ultralight\ulcore\1541671335\fshoster64.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\apps\Ultralight\ulcore\1541671335\fsulprothoster.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Gigabyte Technology CO., LTD.) C:\Program Files (x86)\Gigabyte\Smart TimeLock\AlarmClock.exe
(TeamViewer GmbH) D:\Programme\TeamViewer\TeamViewer.exe
(TeamViewer GmbH) D:\Programme\TeamViewer\tv_w32.exe
(TeamViewer GmbH) D:\Programme\TeamViewer\tv_x64.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\fshoster32.exe
() C:\Program Files (x86)\Gigabyte\AppCenter\ApCent.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Palo Alto Networks) D:\Program Files\Palo Alto Networks\GlobalProtect\PanGPA.exe
() D:\Program Files (x86)\eXtra Buttons\xb.exe
() C:\Program Files\Google\Drive\googledrivesync.exe
() D:\Program Files\OpenVPN\bin\openvpn-gui.exe
(Mozilla Corporation) D:\Programme\Mozilla Thunderbird\thunderbird.exe
(CANON INC.) C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe
() D:\Program Files (x86)\SpeedFan\speedfan.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD App Manager\WDAppManager.exe
(Intel) C:\Program Files (x86)\Intel Driver and Support Assistant\DSATray.exe
() C:\Program Files\Google\Drive\googledrivesync.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD App Manager\Plugins\WD Sync\App\WDSyncService.exe
(Aestan Software) E:\wamp64\wampmanager.exe
() C:\Program Files\Google\Drive\googledrivesync.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Program Files\Google\Drive\googledrivesync.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) D:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Oracle Corporation) D:\Program Files\NetBeans 8.2\bin\netbeans64.exe
() C:\Program Files\Google\Drive\googledrivesync.exe
() C:\Program Files\Google\Drive\googledrivesync.exe
(Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Users\User\AppData\Local\Microsoft\OneDrive\18.172.0826.0010\FileCoAuth.exe
(Emsisoft Ltd) C:\EEK\bin64\a2emergencykit.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [GlobalProtect] => D:\Program Files\Palo Alto Networks\GlobalProtect\PanGPA.exe [2475848 2017-05-18] (Palo Alto Networks)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9228800 2017-06-29] (Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => D:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [321096 2017-06-20] (Intel Corporation)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe [1174816 2015-02-25] (Intel Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-11-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-03-15] (Oracle Corporation)
HKLM-x32\...\Run: [WDAppManager] => C:\Program Files (x86)\Western Digital\WD App Manager\AppManagerLauncher.exe [21888 2017-10-04] (Western Digital Technologies, Inc.)
HKLM-x32\...\Run: [WD Quick View] => C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe [5564784 2015-02-12] (Western Digital Technologies, Inc.)
HKLM-x32\...\Run: [DSATray] => C:\Program Files (x86)\Intel Driver and Support Assistant\DsaTray.exe [126712 2018-09-26] (Intel)
HKLM-x32\...\RunOnce: [PreRun] => C:\Program Files (x86)\Gigabyte\AppCenter\PreRun.exe [8192 2013-04-29] ()
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\Run: [RoboForm] => D:\Programme\Roboform\RoboTaskBarIcon.exe [111320 2014-09-29] (Siber Systems)
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\Run: [eXtra Buttons] => D:\Program Files (x86)\eXtra Buttons\xb.exe [2800128 2013-07-08] ()
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\Run: [CCleaner Monitoring] => D:\Program Files\CCleaner\CCleaner64.exe [18630056 2018-09-10] (Piriform Ltd)
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [46459080 2018-10-04] ()
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\Run: [OpenVPN-GUI] => d:\Program Files\OpenVPN\bin\openvpn-gui.exe [665216 2018-03-01] ()
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [49803328 2018-09-10] (Skype Technologies S.A.)
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\MountPoints2: {0ba56afa-a5e4-11e8-89cb-74d435f898e1} - "H:\HiSuiteDownLoader.exe"
IFEO\Hello.cs: [VerifierDlls] vrfcore.dll vfbasics.dll
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Biet-O-Matic.lnk [2016-11-18]
ShortcutTarget: Biet-O-Matic.lnk -> D:\Program Files (x86)\Biet-O-Matic\Biet-O-Matic.exe (www.bid-o-matic.org)
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GoogleDriveMarseo.vbs [2018-03-23] ()
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GoogleDrivePrivat.vbs [2018-03-23] ()
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mozilla Thunderbird.lnk [2016-11-18]
ShortcutTarget: Mozilla Thunderbird.lnk -> D:\Programme\Mozilla Thunderbird\thunderbird.exe (Mozilla Corporation)
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SpeedFan.bat [2016-10-26] ()
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StartControlBackups.vbs [2017-10-18] ()
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Wampserver64.vbs [2017-10-18] ()
GroupPolicy: Beschränkung ? <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 127.0.0.1        localhost
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{e4f29a6d-0bd3-4ba2-b1de-9ff4f6a24855}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
SearchScopes: HKU\S-1-5-21-1828759274-4149907929-1054847307-1000 -> {85A60A59-D3D8-468F-B598-FB4393789EF4} URL = hxxps://www.google.de/search?q={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2018-02-13] (Microsoft Corporation)
BHO: Browsing Protection by F-Secure -> {45BBE08D-81C5-4A67-AF20-B2A077C67747} -> C:\Program Files (x86)\F-Secure\apps\Ultralight\nif\1537173264\browser\install\fs_ie_https\fs_ie_https64.dll [2018-09-17] (F-Secure Corporation)
BHO: RoboForm Toolbar Helper -> {724d43a9-0d85-11d4-9908-00400523e39a} -> D:\Programme\Roboform\RoboForm-x64.dll [2014-09-29] (Siber Systems Inc.)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-27] (Google Inc.)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2018-03-13] (Microsoft Corporation)
BHO-x32: Browsing Protection by F-Secure -> {45BBE08D-81C5-4A67-AF20-B2A077C67747} -> C:\Program Files (x86)\F-Secure\apps\Ultralight\nif\1537173264\browser\install\fs_ie_https\fs_ie_https.dll [2018-09-17] (F-Secure Corporation)
BHO-x32: RoboForm Toolbar Helper -> {724d43a9-0d85-11d4-9908-00400523e39a} -> D:\Programme\Roboform\roboform.dll [2014-09-29] (Siber Systems Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\ssv.dll [2017-06-13] (Oracle Corporation)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-27] (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-06-13] (Oracle Corporation)
Toolbar: HKLM - &RoboForm Toolbar - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Programme\Roboform\RoboForm-x64.dll [2014-09-29] (Siber Systems Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-27] (Google Inc.)
Toolbar: HKLM-x32 - Zend Studio - {95188727-288F-4581-A48D-EAB3BD027314} - D:\Programme\Zend\ZendStudio-5.5.0\bin\ZendIEToolbar.dll [2006-11-29] ()
Toolbar: HKLM-x32 - &RoboForm Toolbar - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Programme\Roboform\roboform.dll [2014-09-29] (Siber Systems Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-27] (Google Inc.)
Toolbar: HKU\S-1-5-21-1828759274-4149907929-1054847307-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-27] (Google Inc.)
Toolbar: HKU\S-1-5-21-1828759274-4149907929-1054847307-1000 -> &RoboForm Toolbar - {724D43A0-0D85-11D4-9908-00400523E39A} - D:\Programme\Roboform\RoboForm-x64.dll [2014-09-29] (Siber Systems Inc.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-07-18] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\User\AppData\Roaming\Pencil\Profiles\4zswzllr.default [2014-12-27]
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\djio55am.default-1480781014500 [2018-11-13]
FF Homepage: Mozilla\Firefox\Profiles\djio55am.default-1480781014500 -> hxxp://www.google.de/
FF Extension: (Telemetry coverage) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\djio55am.default-1480781014500\features\{893fc12e-ecab-44a5-b837-b4a0ccbe67a1}\telemetry-coverage-bug1487578@mozilla.org.xpi [2018-10-23] [Legacy]
FF SearchPlugin: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\djio55am.default-1480781014500\searchplugins\Google_1.xml [2017-10-16]
FF HKLM\...\Firefox\Extensions: [ols@f-secure.com] - C:\Program Files (x86)\F-Secure\apps\Ultralight\nif\1537173264\browser\install\fs_firefox_https\fs_firefox_https.xpi
FF Extension: (Browsing Protection by F-Secure) - C:\Program Files (x86)\F-Secure\apps\Ultralight\nif\1537173264\browser\install\fs_firefox_https\fs_firefox_https.xpi [2018-09-17]
FF HKLM-x32\...\Firefox\Extensions: [{22119944-ED35-4ab1-910B-E619EA06A115}] - D:\Programme\Roboform\Firefox
FF Extension: (RoboForm Toolbar for Firefox) - D:\Programme\Roboform\Firefox [2016-10-18] [Legacy] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [ols@f-secure.com] - C:\Program Files (x86)\F-Secure\apps\Ultralight\nif\1537173264\browser\install\fs_firefox_https\fs_firefox_https.xpi
FF HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\Firefox\Extensions: [{22119944-ED35-4ab1-910B-E619EA06A115}] - D:\Programme\Roboform\Firefox
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_31_0_0_122.dll [2018-10-10] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_31_0_0_122.dll [2018-10-10] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-02-25] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-02-25] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\dtplugin\npDeployJava1.dll [2017-06-13] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\plugin2\npjp2.dll [2017-06-13] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2016-10-12] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @siber.com/RoboForm -> D:\Programme\Roboform\chrome\plugin\np-rf-plugin.dll [2014-09-29] (Siber Systems Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-17] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-09-20] (Adobe Systems Inc.)
StartMenuInternet: FIREFOX.EXE - D:\Programme\Firefox\firefox.exe

Chrome:
=======
CHR DefaultProfile: Default
CHR StartupUrls: Default -> "hxxps://www.google.de/"
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default [2018-11-13]
CHR Extension: (Präsentationen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-12]
CHR Extension: (Always on Top) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\amclpcgcmdkdaichklckjepcjjdcmcii [2018-05-01]
CHR Extension: (Docs) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-12]
CHR Extension: (Google Drive) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-10-18]
CHR Extension: (ColorZilla) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhlhnicpbhignbdhedgjhgdocnmhomnp [2017-12-04]
CHR Extension: (Tab Resize - split screen layouts) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkpenclhmiealbebdopglffmfdiilejc [2017-09-27]
CHR Extension: (YouTube) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-02]
CHR Extension: (Firebug Lite for Google Chrome™) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmagokdooijbeehmkpknfglimnifench [2015-12-24]
CHR Extension: (Adblock Plus) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-10-31]
CHR Extension: (Google-Suche) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Bad Pixel Test) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddnfendahkppjmoaalbpfgnmkihfjlbi [2015-08-04]
CHR Extension: (Add to Wunderlist) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmnddeddcgdllibmaodanoonljfdmooc [2017-01-09]
CHR Extension: (Adobe Acrobat) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-03-06]
CHR Extension: (Full Page Screen Capture) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdpohaocaechififmbbbbbknoalclacl [2018-09-16]
CHR Extension: (Tabellen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-12]
CHR Extension: (User-Agent Switcher for Google Chrome) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ffhkkpnppgnfaobgihpdblnhmmbodake [2018-06-07]
CHR Extension: (Google Docs Offline) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-18]
CHR Extension: (Eye Dropper) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmdcmlfkchdmnmnmheododdhjedfccka [2017-09-11]
CHR Extension: (WAVE Evaluation Tool) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbbplnpkjmmeebjpijfedlgcdilocofh [2018-06-20]
CHR Extension: (Page Ruler) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlpkojjdgbllmedoapgfodplfhcbnbpn [2018-07-04]
CHR Extension: (Browsing Protection by F-Secure) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmjjnhpacphpjmnnlnccpfmhkcloaade [2018-02-09]
CHR Extension: (ChromeVox) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\kgejglhpjiefppelpmljglcjbhoiplfn [2018-06-20]
CHR Extension: (Pix: Pixel Mixer) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\lbjiacdnbellpbhocabghholhnlboibg [2015-08-04]
CHR Extension: (PaymoApp) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\lenbfhcjnclnoepkkahpnibbekkekihp [2016-10-18]
CHR Extension: (axe) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\lhdoppojpmngadmnindnejefpokejbdd [2018-11-07]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2016-10-18]
CHR Extension: (BrowserStack Local) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfiddfehmfdojjfdpfngagldgaaafcfo [2017-01-06]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-03]
CHR Extension: (Simple Vimeo Downloader) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocaallccmjamifmbnammngacjphelonn [2018-07-04]
CHR Extension: (Toggl Button: Productivity & Time Tracker) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\oejgccbfbmkkpaidnkphaiaecficdnfn [2018-10-25]
CHR Extension: (SpeakIt) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohpcoflekopkahpgomnabhkclbedepll [2017-10-26]
CHR Extension: (Immer auf der Oberseite zusätzliche App) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\oppldakpkfhiglmfehedjgideggjhcle [2018-05-01]
CHR Extension: (Google Mail) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-15]
CHR Extension: (Chrome Media Router) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-10-31]
CHR Extension: (RSS Feed Reader) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnjaodmkngahhkoihejjehlcdlnohgmp [2018-10-23]
CHR Extension: (RoboForm Password Manager) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnlccmojcmeohlpggmfnbbiapkmbliob [2018-10-26]
CHR Extension: (MeasureIt) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pokhcahijjfkdccinalifdifljglhclm [2016-02-12]
CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\System Profile [2018-02-27]
CHR HKLM\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - C:\Users\User\ChromeExtensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj\amazon-icon-2.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [pnlccmojcmeohlpggmfnbbiapkmbliob] - D:\Programme\Roboform\Chrome\rf-chrome.crx [2016-07-28]

Opera:
=======
OPR Session Restore: -> ist aktiviert.
OPR Extension: (RoboForm) - D:\Programme\Roboform\Opera [2016-11-01]
StartMenuInternet: (HKLM) OperaStable - D:\Programme\Opera\Launcher.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2016-10-19] (Adobe Systems) [Datei ist nicht signiert]
S3 AppleChargerSrv; C:\WINDOWS\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 Backupper Service; C:\Program Files (x86)\AOMEI Backupper\ABService.exe [454512 2018-10-30] (AOMEI Tech Co., Ltd.)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3058392 2017-12-12] (Microsoft Corporation)
R2 DSAService; C:\Program Files (x86)\Intel Driver and Support Assistant\DSAService.exe [23800 2018-09-26] (Intel)
S3 FLEXnet Licensing Service; C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2014-09-25] (Macrovision Europe Ltd.) [Datei ist nicht signiert]
R2 fshoster; C:\Program Files (x86)\F-Secure\fshoster32.exe [213472 2018-05-08] (F-Secure Corporation)
R2 fsnethoster; C:\Program Files (x86)\F-Secure\fshoster32.exe [213472 2018-05-08] (F-Secure Corporation)
R2 fsulhoster; C:\Program Files (x86)\F-Secure\apps\Ultralight\ulcore\1541671335\fshoster64.exe [582752 2018-11-08] (F-Secure Corporation)
R2 fsulorsp; C:\Program Files (x86)\F-Secure\apps\Ultralight\ulcore\1541671335\fsorsp64.exe [100808 2018-11-08] (F-Secure Corporation)
R2 fsulprothoster; C:\Program Files (x86)\F-Secure\apps\Ultralight\ulcore\1541671335\fsulprothoster.exe [582752 2018-11-08] (F-Secure Corporation)
R2 gadjservice; C:\Program Files (x86)\Gigabyte\AppCenter\AdjustService.exe [16896 2015-04-14] () [Datei ist nicht signiert]
R2 HuaweiHiSuiteService64.exe; C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe [190784 2018-08-23] () [Datei ist nicht signiert]
S3 iaStorAfsService; C:\WINDOWS\IAStorAfsService\iaStorAfsService.exe [2413720 2017-06-20] (Intel Corporation)
R2 IAStorDataMgrSvc; D:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2017-06-20] (Intel Corporation)
S3 ICCS; C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [160256 2011-08-30] (Intel Corporation) [Datei ist nicht signiert]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [Datei ist nicht signiert]
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [353768 2018-09-13] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2014-10-03] (Intel(R) Corporation)
R2 Intel(R) PROSet Monitoring Service; C:\WINDOWS\system32\IProsetMonitor.exe [506368 2017-08-21] (Intel Corporation) [Datei ist nicht signiert]
S3 Intel(R) SUR QC SAM; C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [18168 2017-07-13] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [156960 2015-02-25] (Intel Corporation)
R2 MSSQL$MSSQLSERVER2012; C:\Program Files\Microsoft SQL Server\MSSQL11.MSSQLSERVER2012\MSSQL\Binn\sqlservr.exe [194240 2016-09-24] (Microsoft Corporation)
S3 OpenVPNService; d:\Program Files\OpenVPN\bin\openvpnserv2.exe [15872 2018-03-01] ( ) [Datei ist nicht signiert]
R2 OpenVPNServiceInteractive; d:\Program Files\OpenVPN\bin\openvpnserv.exe [75392 2018-03-01] (The OpenVPN Project)
S3 OpenVPNServiceLegacy; d:\Program Files\OpenVPN\bin\openvpnserv.exe [75392 2018-03-01] (The OpenVPN Project)
R2 PanGPS; D:\Program Files\Palo Alto Networks\GlobalProtect\PanGPS.exe [3478344 2017-05-18] (Palo Alto Networks)
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)
S3 SandraAgentSrv; d:\Program Files\SiSoftware\SiSoftware Sandra Lite Platinum.SP2\RpcAgentSrv.exe [135728 2017-09-11] (SiSoftware) [Datei ist nicht signiert]
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-07-15] (Microsoft Corporation)
R2 Smart TimeLock; C:\Program Files (x86)\GIGABYTE\Smart TimeLock\TimeMgmtDaemon.exe [102400 2013-02-22] (Gigabyte Technology CO., LTD.) [Datei ist nicht signiert]
S3 SQLAgent$MSSQLSERVER2012; C:\Program Files\Microsoft SQL Server\MSSQL11.MSSQLSERVER2012\MSSQL\Binn\SQLAGENT.EXE [613056 2016-09-24] (Microsoft Corporation)
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [752224 2017-01-16] (DEVGURU Co., LTD.)
R2 TeamViewer; D:\Programme\TeamViewer\TeamViewer_Service.exe [11644656 2018-09-10] (TeamViewer GmbH)
S3 VsEtwService120; D:\Programme\Microsoft Visual Studio 12.0\Common7\Packages\Debugger\Services\VsEtwService.exe [89232 2014-07-22] (Microsoft Corporation)
R3 wampapache64; e:\wamp64\bin\apache\apache2.4.27\bin\httpd.exe [29184 2017-07-07] (Apache Software Foundation) [Datei ist nicht signiert]
R3 wampmysqld64; e:\wamp64\bin\mysql\mysql5.7.19\bin\mysqld.exe [39496704 2017-06-22] () [Datei ist nicht signiert]
R2 WDDriveService; C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [302968 2015-02-12] (Western Digital Technologies, Inc.)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\NisSrv.exe [3847376 2018-10-20] (Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MsMpEng.exe [114200 2018-10-20] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 ambakdrv; C:\WINDOWS\System32\ambakdrv.sys [51120 2016-12-21] ()
R2 ammntdrv; C:\WINDOWS\system32\ammntdrv.sys [171952 2016-12-21] ()
S3 ampa; C:\Windows\system32\ampa.sys [19568 2015-11-10] () [Datei ist nicht signiert]
S3 ampa; C:\Windows\SysWOW64\ampa.sys [19568 2015-11-10] () [Datei ist nicht signiert]
R2 amwrtdrv; C:\WINDOWS\system32\amwrtdrv.sys [38320 2017-09-01] ()
R1 AppleCharger; C:\WINDOWS\System32\DRIVERS\AppleCharger.sys [22240 2013-10-28] ()
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2017-01-16] (Samsung Electronics Co., Ltd.)
R1 epp; C:\EEK\bin64\epp.sys [142952 2018-11-13] (Emsisoft Ltd)
S3 ew_usbccgpfilter; C:\WINDOWS\System32\drivers\ew_usbccgpfilter.sys [18944 2018-04-20] (Huawei Technologies Co., Ltd.)
R3 F-Secure Gatekeeper; C:\Program Files (x86)\F-Secure\apps\Ultralight\ulcore\1541671335\fsulgk.sys [251944 2018-11-08] (F-Secure Corporation)
R1 F-Secure UL HIPS; C:\Program Files (x86)\F-Secure\apps\Ultralight\ulcore\1541671335\fshs.sys [102448 2018-11-08] (F-Secure Corporation)
R0 fsbts; C:\WINDOWS\System32\drivers\fsbts.sys [65872 2018-08-07] ()
S0 fselms; C:\WINDOWS\System32\drivers\fselms.sys [15360 2018-09-10] (F-Secure Corporation)
R3 fsni; C:\Program Files (x86)\F-Secure\apps\Ultralight\nif\1537173264\fsni64.sys [112456 2018-09-17] (F-Secure Corporation)
R1 fsvista; C:\Program Files (x86)\F-Secure\apps\ComputerSecurity\Anti-Virus\minifilter\fsvista.sys [13352 2014-06-24] ()
R1 HWiNFO32; C:\WINDOWS\SysWOW64\drivers\HWiNFO64A.SYS [27552 2017-11-03] (REALiX(tm))
U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2018-08-23] (Huawei Technologies Co., Ltd.)
S3 iaStorAfs; C:\WINDOWS\System32\drivers\iaStorAfs.sys [70632 2017-06-20] (Intel Corporation)
R2 NPF; C:\WINDOWS\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation)
R3 PanGpd; C:\WINDOWS\system32\DRIVERS\pangpd.sys [36352 2015-09-10] (Palo Alto Networks)
R0 pwdrvio; C:\WINDOWS\System32\pwdrvio.sys [19152 2013-09-30] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12504 2013-09-30] ()
R1 RsFx0201; C:\WINDOWS\System32\DRIVERS\RsFx0201.sys [337088 2014-05-15] (Microsoft Corporation)
S3 SANDRA; d:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.SP1\WNt600x64\Sandra.sys [23112 2009-08-07] (SiSoftware)
S3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [43008 2018-04-06] ()
R3 SensorsSimulatorDriver; C:\WINDOWS\System32\drivers\WUDFRd.sys [264192 2018-04-12] (Microsoft Corporation)
S3 SIVDriver; C:\WINDOWS\system32\Drivers\SIVX64.sys [181904 2017-10-14] (Ray Hinchliffe)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2017-01-16] (Samsung Electronics Co., Ltd.)
S1 UsbCharger; C:\WINDOWS\System32\DRIVERS\UsbCharger.sys [22240 2013-10-24] ()
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [46184 2018-10-20] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [352424 2018-10-20] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [60584 2018-10-20] (Microsoft Corporation)
R1 ZAM_Guard; C:\WINDOWS\System32\drivers\zamguard64.sys [203680 2017-12-02] (Zemana Ltd.)
U4 aspnet_state; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-11-13 13:31 - 2018-11-13 13:37 - 000000000 ____D C:\FRST
2018-11-13 13:27 - 2018-11-13 13:27 - 000000355 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ussclean
2018-11-13 13:20 - 2018-11-13 13:20 - 000000000 ____D C:\ProgramData\Emsisoft
2018-11-13 13:19 - 2018-11-13 13:25 - 000000000 ____D C:\EEK
2018-11-01 16:04 - 2018-11-13 12:05 - 000000000 ____D C:\Program Files (x86)\AOMEI Backupper
2018-11-01 16:04 - 2018-11-01 16:04 - 000001140 _____ C:\Users\Public\Desktop\AOMEI Backupper Professional.lnk
2018-11-01 16:04 - 2018-11-01 16:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AOMEI Backupper
2018-11-01 16:04 - 2017-09-01 18:12 - 000038320 _____ C:\WINDOWS\system32\amwrtdrv.sys
2018-11-01 16:04 - 2016-12-21 22:54 - 000051120 _____ C:\WINDOWS\system32\ambakdrv.sys
2018-11-01 16:04 - 2016-12-21 22:52 - 000171952 _____ C:\WINDOWS\system32\ammntdrv.sys
2018-10-22 16:26 - 2018-10-22 16:26 - 000002016 _____ C:\Users\Public\Desktop\F-Secure.lnk
2018-10-22 16:26 - 2018-10-22 16:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\F-Secure
2018-10-17 15:18 - 2018-10-17 15:18 - 000001070 _____ C:\Users\Public\Desktop\HiSuite.lnk
2018-10-17 15:18 - 2018-10-17 15:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HiSuite
2018-10-17 15:17 - 2018-10-17 15:18 - 000000000 ____D C:\Program Files (x86)\HiSuite

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-11-13 13:37 - 2018-06-13 00:38 - 003092755 _____ C:\WINDOWS\ZAM_Guard.krnl.trace
2018-11-13 13:28 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-11-13 12:59 - 2016-12-22 17:24 - 000000000 ____D C:\Users\User\AppData\LocalLow\Mozilla
2018-11-13 12:23 - 2018-09-03 13:16 - 000000312 _____ C:\WINDOWS\SysWOW64\AbBakConfig.dat
2018-11-13 12:23 - 2016-11-04 22:51 - 000000150 _____ C:\WINDOWS\SysWOW64\winsevr.dat
2018-11-13 12:23 - 2016-11-04 22:51 - 000000000 ____D C:\ProgramData\AomeiBR
2018-11-13 12:05 - 2016-11-04 22:52 - 000001024 ____H C:\SYSTAG.BIN
2018-11-13 11:49 - 2017-06-16 11:24 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2018-11-13 11:49 - 2014-09-22 19:29 - 000000000 __SHD C:\Users\User\IntelGraphicsProfiles
2018-11-13 02:17 - 2016-12-01 16:04 - 000000000 ____D C:\ProgramData\NVIDIA
2018-11-12 22:31 - 2018-06-13 00:02 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-11-12 18:11 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-11-12 18:11 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-11-10 16:57 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-11-09 18:42 - 2018-09-28 18:37 - 000000000 ____D C:\Program Files (x86)\Intel Driver and Support Assistant
2018-11-08 16:51 - 2018-06-13 00:10 - 000003958 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1411642141
2018-11-06 12:35 - 2014-12-26 16:30 - 000007606 _____ C:\Users\User\AppData\Local\resmon.resmoncfg
2018-11-05 04:02 - 2018-06-13 00:03 - 001817992 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-11-05 04:02 - 2018-04-12 17:14 - 000778860 _____ C:\WINDOWS\system32\perfh007.dat
2018-11-05 04:02 - 2018-04-12 17:14 - 000165750 _____ C:\WINDOWS\system32\perfc007.dat
2018-11-05 04:02 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF
2018-11-05 03:56 - 2018-06-13 00:10 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-11-05 03:56 - 2018-04-11 22:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-11-05 03:56 - 2015-01-06 00:01 - 000000093 _____ C:\HaxLogs.txt
2018-11-05 03:56 - 2014-09-24 15:24 - 000026192 ____N (Windows (R) Server 2003 DDK provider) C:\WINDOWS\gdrv.sys
2018-11-03 00:31 - 2017-12-08 13:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Backup and Sync from Google
2018-10-26 15:37 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\FxsTmp
2018-10-23 16:37 - 2016-11-04 05:07 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-10-23 13:19 - 2014-09-24 11:32 - 000000000 ____D C:\Program Files (x86)\F-Secure
2018-10-20 13:38 - 2018-06-13 00:10 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-10-20 13:38 - 2018-04-12 00:38 - 000000000 ___RD C:\Program Files\Windows Defender
2018-10-20 13:28 - 2010-11-21 04:27 - 000559880 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2018-10-17 15:18 - 2018-08-23 02:01 - 000000000 ____D C:\Users\User\AppData\Local\HiSuite
2018-10-16 13:01 - 2018-06-13 00:10 - 000003360 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1828759274-4149907929-1054847307-1000
2018-10-16 13:01 - 2018-06-13 00:03 - 000002425 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-10-16 08:40 - 2016-10-12 19:29 - 000000000 ____D C:\Program Files\Microsoft Office 15
2018-10-15 17:19 - 2017-11-20 22:07 - 000000728 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 13.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-10-12 03:21 - 2016-10-12 03:21 - 000000028 _____ () C:\Users\User\apigen.bat
2017-07-22 13:07 - 2017-07-22 13:07 - 000000030 _____ () C:\Users\User\phpunit.cmd
2017-11-03 17:15 - 2017-09-05 02:16 - 016384000 _____ () C:\Users\User\AppData\Roaming\Sandra.mdb
2016-11-22 02:58 - 2016-11-22 02:58 - 000001655 _____ () C:\Users\User\AppData\Roaming\SvcTraceViewer.exe.settings
2012-05-03 12:12 - 2012-05-03 12:12 - 000000532 _____ () C:\Users\User\AppData\Local\datos.txt
2014-02-05 21:08 - 2014-02-05 21:08 - 000193744 _____ () C:\Users\User\AppData\Local\lateral1.bmp
2010-11-12 10:10 - 2010-11-12 10:10 - 000193744 _____ () C:\Users\User\AppData\Local\lateral2.bmp
2014-02-05 21:10 - 2014-02-05 21:10 - 000195108 _____ () C:\Users\User\AppData\Local\lateral3.bmp
2015-10-31 13:46 - 2018-09-28 15:33 - 000000600 _____ () C:\Users\User\AppData\Local\PUTTY.RND
2018-07-10 01:29 - 2018-07-10 01:29 - 000001830 _____ () C:\Users\User\AppData\Local\recently-used.xbel
2014-12-26 16:30 - 2018-11-06 12:35 - 000007606 _____ () C:\Users\User\AppData\Local\resmon.resmoncfg
2014-02-05 22:50 - 2014-02-05 22:50 - 000043976 _____ () C:\Users\User\AppData\Local\save_en.bmp
2014-02-05 22:49 - 2014-02-05 22:49 - 000043976 _____ () C:\Users\User\AppData\Local\save_es.bmp

Einige Dateien in TEMP:
====================
2018-06-13 00:14 - 2018-11-13 11:50 - 000192512 _____ () C:\Users\User\AppData\Local\Temp\sfamcc00001.dll
2018-09-07 21:24 - 2018-11-13 11:50 - 000158720 _____ () C:\Users\User\AppData\Local\Temp\sfareca00001.dll

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-06-13 00:02

==================== Ende von FRST.txt ============================


martinm79 13.11.2018 14:07

Und das ist die Addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11.11.2018
durchgeführt von User (13-11-2018 13:41:59)
Gestartet von E:\Users\User\Downloads
Windows 10 Pro Version 1803 17134.345 (X64) (2018-06-12 23:10:45)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1828759274-4149907929-1054847307-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1828759274-4149907929-1054847307-503 - Limited - Disabled)
Gast (S-1-5-21-1828759274-4149907929-1054847307-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1828759274-4149907929-1054847307-1002 - Limited - Enabled)
User (S-1-5-21-1828759274-4149907929-1054847307-1000 - Administrator - Enabled) => C:\Users\User
WDAGUtilityAccount (S-1-5-21-1828759274-4149907929-1054847307-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: F-Secure (Enabled - Up to date) {8AC831E5-DF57-0DC0-D07B-4DE1A5FFFD9A}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: F-Secure (Disabled - Up to date) {8EDFBE40-0BD0-0F76-E6E5-C6F88CC4BEF2}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: F-Secure (Enabled - Up to date) {31A9D001-F96D-024E-EACB-7693DE78B727}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

. . (HKLM\...\{5F4E8D94-3947-4019-9239-D2541C9A35F2}) (Version: 7.1 - Intel) Hidden
. . . (HKLM-x32\...\{7A5E4942-A527-42E6-A5FC-95109B756CA8}) (Version: 3.5.1.7 - Intel) Hidden
@BIOS B15.0630.1 (HKLM-x32\...\{C9D46F25-5F9D-4E25-B24F-BC00E9EDF529}) (Version: 3.00.0000 - GIGABYTE) Hidden
@BIOS B15.0630.1 (HKLM-x32\...\InstallShield_{C9D46F25-5F9D-4E25-B24F-BC00E9EDF529}) (Version: 3.00.0000 - GIGABYTE)
7-Zip 9.22 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0922-000001000000}) (Version: 9.22.00.0 - Igor Pavlov)
Active Directory Authentication Library für SQL Server (HKLM\...\{DCF8CB30-F4CE-476A-AB02-E8D620FADC70}) (Version: 13.0.1601.5 - Microsoft Corporation)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.008.20080 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 23.0.0.257 - Adobe Systems Incorporated)
Adobe Flash Player 31 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 31.0.0.122 - Adobe Systems Incorporated)
Adobe Illustrator CS2 (HKLM-x32\...\Adobe Illustrator CS2) (Version: 12.000.000 - Adobe Systems Inc.)
Adobe InDesign CS2 (HKLM-x32\...\Adobe InDesign CS2 - {7F4C8163-F259-49A0-A018-2857A90578BC}) (Version: 004.000.000 - Adobe Systems Incorporated)
Adobe Photoshop CS3 (HKLM-x32\...\Adobe_5f143314a5d434c8511097393d17397) (Version: 10.0 - Adobe Systems Incorporated)
Adobe SVG Viewer 3.0 (HKLM-x32\...\Adobe SVG Viewer) (Version:  3.0 - Adobe Systems, Inc.)
Advanced Renamer (HKLM-x32\...\Advanced Renamer_is1) (Version: 3.80 - Hulubulu Software)
Altap Salamander 3.0 (x64) (HKLM\...\Altap Salamander 3.0 (x64)) (Version: 3.0 - ALTAP)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
Android SDK Tools (HKLM-x32\...\Android SDK Tools) (Version: 1.16 - Google Inc.)
Android Studio (HKLM\...\Android Studio) (Version: 1.0 - Google Inc.)
AOMEI Backupper Professional (HKLM-x32\...\{A83692F5-3E9B-4E95-9E7E-B5DF5536CE9D}_is1) (Version:  - AOMEI Technology Co., Ltd.)
AOMEI Partition Assistant Standard Edition 6.0 (HKLM-x32\...\{02F850ED-FD0E-4ED1-BE0B-54981f5BD3D4}_is1) (Version:  - AOMEI Technology Co., Ltd.)
APP Center (HKLM-x32\...\{F3D47276-0E35-42CF-A677-B45118470E21}) (Version: 1.17.0801 - Gigabyte) Hidden
APP Center (HKLM-x32\...\InstallShield_{F3D47276-0E35-42CF-A677-B45118470E21}) (Version: 1.17.0801 - Gigabyte)
Application Verifier (x64) (HKLM\...\{89026002-A893-42D9-9E20-6829B844735E}) (Version: 4.1.1078 - Microsoft Corporation)
ArgoUML 0.34 (HKLM-x32\...\ArgoUML) (Version: 0.34 - )
Ashampoo Undeleter v.1.00 (HKLM-x32\...\Ashampoo Undeleter_is1) (Version: 1.0.0 - Ashampoo GmbH & Co. KG)
Atom (HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\atom) (Version: 1.27.0 - GitHub Inc.)
Backup and Sync from Google (HKLM\...\{608EBDC6-D18A-4CF6-AD54-EE6B71D29065}) (Version: 3.43.1584.4446 - Google, Inc.)
Balsamiq Mockups 3 (HKLM-x32\...\{8BB49736-0C85-5221-9649-DA6AB0D9CA7C}) (Version: 3.5.4 - Balsamiq SRL) Hidden
Balsamiq Mockups 3 (HKLM-x32\...\BalsamiqMockups3.EDE15CF69E11F7F7D45B5430C7D37CC6C3545E3C.1) (Version: 3.5.4 - Balsamiq SRL)
Balsamiq Mockups For Desktop (HKLM-x32\...\{B739D31C-7638-A247-3ACA-6DC145705B83}) (Version: 2.2.23 - Balsamiq SRL) Hidden
Balsamiq Mockups For Desktop (HKLM-x32\...\BalsamiqMockupsForDesktop.EDE15CF69E11F7F7D45B5430C7D37CC6C3545E3C.1) (Version: 2.2.23 - Balsamiq SRL)
Behaviors SDK (Windows Phone) for Visual Studio 2013 (HKLM-x32\...\{594DB57D-58D1-4AA3-AE6C-BF99484F52F8}) (Version: 12.0.50716.0 - Microsoft Corporation) Hidden
Behaviors SDK (Windows) for Visual Studio 2013 (HKLM-x32\...\{28C7344F-E894-4CF5-8D05-EDC7ED71796C}) (Version: 12.0.50429.0 - Microsoft Corporation) Hidden
Biet-O-Matic v2.14.14 (HKLM-x32\...\Biet-O-Matic v2.14.14) (Version: 2.14.14 - BOM Development Team)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Bouml 7.5 (HKLM-x32\...\Bouml_is1) (Version: 7.5 - Bruno Pagès)
Build Tools - amd64 (HKLM\...\{CC1F74DF-058F-406C-BC7D-F14D6E5F7CBD}) (Version: 12.0.31101 - Microsoft Corporation) Hidden
Build Tools - x86 (HKLM-x32\...\{B255880F-8C5E-4FAF-8F9C-7DBA635B2615}) (Version: 12.0.31101 - Microsoft Corporation) Hidden
Build Tools Language Resources - amd64 (HKLM\...\{E43BBAEB-4914-44C6-88C0-E7A1DBD20A91}) (Version: 12.0.31101 - Microsoft Corporation) Hidden
Build Tools Language Resources - x86 (HKLM-x32\...\{D37FDF2F-8766-4BDF-A0E3-A60BDBB630ED}) (Version: 12.0.31101 - Microsoft Corporation) Hidden
BUSB (HKLM-x32\...\{0AADC50C-C4F8-49A7-8699-AFE46875CA67}) (Version: 1.14.0819.1 -  GIGABYTE)
Canon IJ Network Scan Utility (HKLM-x32\...\Canon_IJ_Network_Scan_UTILITY) (Version:  - )
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon MP Navigator EX 3.1 (HKLM-x32\...\MP Navigator EX 3.1) (Version:  - )
Canon MX870 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX870_series) (Version:  - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.46 - Piriform)
Composer - Php Dependency Manager (HKLM-x32\...\{7315AF68-E777-496A-A6A2-4763A98ED35A}_is1) (Version:  - getcomposer.org)
Computer Security 17.215.129.0 (release) (HKLM-x32\...\{658FDBCA-B7A1-43E4-A849-9F0812473331}) (Version: 17.215.129.0 - F-Secure Corporation) Hidden
CPUID HWMonitor 1.33 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.33 - )
Crunch (HKLM-x32\...\{4AC62D9E-7437-3DA8-A722-A760D9A6C827}) (Version: 1.9.5 - Matthew Dean) Hidden
Crunch (HKLM-x32\...\app.Crunch) (Version: 1.9.5 - Matthew Dean)
Data Lifeguard Diagnostic for Windows 1.31 (HKLM-x32\...\{519C4DB6-B53B-4F5C-8297-89B2BE949FA5}_is1) (Version:  - Western Digital Corporation)
Debugging Tools for Windows (x64) (HKLM\...\{DBFC6AAE-DCCB-4C23-B01C-3EDDDC03298B}) (Version: 6.12.2.633 - Microsoft Corporation)
Double Commander 0.7.8 beta (HKLM\...\Double Commander_is1) (Version:  - )
Entity Framework 6.1.1 Tools  for Visual Studio 2013 (HKLM-x32\...\{85253F13-EE42-4850-A3A5-79B90E92D7AC}) (Version: 12.0.30610.0 - Microsoft Corporation)
Erforderliche Komponenten für SSDT  (HKLM-x32\...\{2466E484-9D86-416B-9C88-AA533F15AF1C}) (Version: 12.0.2000.8 - Microsoft Corporation)
Erforderliche Komponenten für SSDT  (HKLM-x32\...\{3FF082A7-A5DE-4BDA-B56A-1D2BEFD617A3}) (Version: 11.1.3000.0 - Microsoft Corporation)
Exif-Viewer 2.51  (HKLM-x32\...\Exif-Viewer) (Version: 2.51 - Ralf Bibinger)
eXtra Buttons (HKLM-x32\...\eXtra Buttons) (Version:  - )
EZSetup B15.0811.1 (HKLM-x32\...\{9EAB60B6-70FE-4EC7-8DF4-54773E4EAC05}) (Version: 1.00.0000 - GIGABYTE) Hidden
EZSetup B15.0811.1 (HKLM-x32\...\InstallShield_{9EAB60B6-70FE-4EC7-8DF4-54773E4EAC05}) (Version: 1.00.0000 - GIGABYTE)
Fast Boot (HKLM-x32\...\{FA8FB4F2-F524-48E1-A06C-45602FBF26CD}) (Version: 1.15.0626 - GIGABYTE) Hidden
Fast Boot (HKLM-x32\...\InstallShield_{FA8FB4F2-F524-48E1-A06C-45602FBF26CD}) (Version: 1.15.0626 - GIGABYTE)
FileZilla Client 3.37.1 (HKLM-x32\...\FileZilla Client) (Version: 3.37.1 - Tim Kosse)
F-Secure (HKLM-x32\...\{12CFC2FB-3ED2-45D8-94E4-7C20511A232C}) (Version: 3.15.612.0 - F-Secure Corporation) Hidden
F-Secure (HKLM-x32\...\F-Secure ServiceEnabler 666) (Version: 3.15.612.0 - F-Secure Corporation)
F-Secure CCF Reputation (HKLM-x32\...\{D864A15F-64B4-49B1-832C-21EDB46843B7}) (Version: 100.0.0.0 - F-Secure) Hidden
F-Secure CCF Scanning Dummy 3.0.12 (release) (HKLM-x32\...\{99924D6C-E069-4C91-AB86-1722282FC858}) (Version: 3.0.12 - F-Secure Corporation) Hidden
F-Secure Network CCF 100.0.0.0 (HKLM-x32\...\{670203BE-8801-4A41-8480-29B7EC37FC7D}) (Version: 100.0.0.0 - F-Secure Corporation) Hidden
F-Secure SafeSearch 10.0.0.0 (release) (HKLM-x32\...\{1C02D59F-EAF4-404C-95D9-2E7EF186FE44}) (Version: 10.0.0.0 - F-Secure Corporation) Hidden
F-Secure Ultralight 1.0.5438.0 (release) (cc0c4f981bd2f23d1e5e325af11ed0a0ecf2a348) (HKLM-x32\...\{C75644E8-5FB5-4B8F-8FD2-08CC5D7ECD87}) (Version: 1.0.5438.0 - F-Secure Corporation) Hidden
GDR 5343 für SQL Server 2012 (KB3045321) (64-bit) (HKLM\...\KB3045321) (Version: 11.2.5343.0 - Microsoft Corporation)
GDR 5388 für SQL Server 2012 (KB3194719) (64-bit) (HKLM\...\KB3194719) (Version: 11.2.5388.0 - Microsoft Corporation)
Geekbench 4 (HKLM-x32\...\Geekbench 4) (Version:  - Primate Labs Inc.)
Gemeinsam genutzte Microsoft Azure-Komponenten für Visual Studio 2013 Sprachpaket (DEU) - v1.3 (HKLM-x32\...\{3D3E1CD1-7159-4B2D-BAF9-A6B2E7CB1A22}) (Version: 1.3.21014.1603 - Microsoft Corporation) Hidden
Ghostlab (HKLM\...\{CC72A911-6786-4B1F-9991-79015BB77799}) (Version: 2.0.10 - Vanamco AG)
Gigaset QuickSync (HKLM\...\{5fb724d8-ca49-4cdd-9249-916f1dc7b0c7}) (Version: 8.6.0875.3 - Gigaset Communications GmbH)
Git version 2.14.0.2 (HKLM\...\Git_is1) (Version: 2.14.0.2 - The Git Development Community)
GlassFish Server Open Source Edition 4.1 (HKLM\...\nbi-glassfish-mod-4.1.0.13.0) (Version:  - )
GlobalProtect (HKLM\...\{51FEFA7F-12E3-45BA-8667-B6FAB36A6924}) (Version: 4.0.2 - Palo Alto Networks)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 70.0.3538.102 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.19) (Version: 9.19 - Artifex Software Inc.)
Graphviz (HKLM-x32\...\{884CF059-9A11-4DF7-A2A7-17EFE90B9278}) (Version: 2.38 - AT&T Research Labs.)
HD Tune 2.55 (HKLM-x32\...\HD Tune_is1) (Version:  - EFD Software)
HiSuite (HKLM-x32\...\Hi Suite) (Version: 8.0.1.303 - )
HP USB Disk Storage Format Tool (HKLM-x32\...\{0E0DF90C-D0BA-4C89-9262-AD78D1A3DE51}) (Version:  - )
HWiNFO32 Version 5.58 (HKLM-x32\...\HWiNFO32_is1) (Version: 5.58 - Martin Malík - REALiX)
Inkscape 0.91 (HKLM-x32\...\Inkscape) (Version: 0.91 - )
Intel(R) Computing Improvement Program (HKLM\...\{2C895850-899F-4E06-ADB6-28A654FFCF9D}) (Version: 2.2.04036 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1158 - Intel Corporation)
Intel(R) Network Connections 22.7.18.0 (HKLM\...\PROSetDX) (Version: 22.7.18.0 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.5058 - Intel Corporation)
Intel(R) Programm für die Prozessorerkennung (HKLM-x32\...\{A92A4DB0-CD37-42D1-BE1D-603D53C24328}) (Version: 1.0.0.0 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.7.1.1015 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{619e726e-d2b4-4e28-9568-c964fd81ee6c}) (Version: 10.1.1.14 - Intel(R) Corporation) Hidden
Intel® Driver & Support Assistant (HKLM-x32\...\{ef2ad7ab-dd41-48ed-ae53-f7fe3cd903d8}) (Version: 3.5.1.7 - Intel)
Intel® Hardware Accelerated Execution Manager (HKLM\...\{30F3FF94-225B-4319-A13C-E307FFDA3CFB}) (Version: 6.0.1 - Intel Corporation)
Java 8 Update 131 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)
JetBrains PhpStorm 2018.1.3 (HKLM-x32\...\PhpStorm 2018.1.3) (Version: 181.4892.97 - JetBrains s.r.o.)
Joe (HKLM-x32\...\{F8C986EA-13F8-4B39-91C3-A6B9A851CD34}) (Version: 4.01.0000 - Wirth IT Design)
KingBill 2008 (HKLM-x32\...\{7C2849C8-8C41-4D42-A215-E48A03C8B63D}) (Version: 4.1.0 - KingBill GmbH)
LibreOffice 5.4.2.2 (HKLM-x32\...\{C7ED130E-8751-4248-AB98-D059CD9E7EAA}) (Version: 5.4.2.2 - The Document Foundation)
LocalESPC (HKLM-x32\...\{62910715-63E3-0AB0-0B29-99140DE1C15E}) (Version: 8.59.29989 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Multi-Targeting Pack (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4.5 Multi-Targeting Pack (HKLM-x32\...\{56E962F0-4FB0-3C67-88DB-9EAA6EEFC493}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5 SDK - DEU Lang Pack (HKLM-x32\...\{21B0F482-5EF9-45DA-8840-340AFE705A6C}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5 SDK (HKLM-x32\...\{4AE57014-05C4-4864-A13D-86517A7E1BA4}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (HKLM-x32\...\{6A0C6700-EA93-372C-8871-DCCF13D160A4}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (Deutsch) (HKLM-x32\...\{CBD7095F-7211-43FD-9FE7-FB08D753AF79}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (HKLM-x32\...\{19A5926D-66E1-46FC-854D-163AA10A52D3}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (HKLM-x32\...\{B941AFB4-8851-33A1-9E72-0C33D463C41C}) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Help Viewer 1.0 (HKLM\...\Microsoft Help Viewer 1.0) (Version: 1.0.30319 - Microsoft Corporation)
Microsoft Help Viewer 1.0 Language Pack - DEU (HKLM\...\Microsoft Help Viewer 1.0 Language Pack - DEU) (Version: 1.0.30319 - Microsoft Corporation)
Microsoft Help Viewer 2.1 (HKLM-x32\...\Microsoft Help Viewer 2.1) (Version: 2.1.21005 - Microsoft Corporation)
Microsoft Help Viewer 2.1 Sprachpaket - DEU (HKLM-x32\...\Microsoft Help Viewer 2.1 Sprachpaket - DEU) (Version: 2.1.21005 - Microsoft Corporation)
Microsoft Help Viewer 2.2 (HKLM-x32\...\Microsoft Help Viewer 2.2) (Version: 2.2.23107 - Microsoft Corporation)
Microsoft Help Viewer 2.2 Sprachpaket - DEU (HKLM-x32\...\Microsoft Help Viewer 2.2 Sprachpaket - DEU) (Version: 2.2.23107 - Microsoft Corporation)
Microsoft ODBC Driver 13 for SQL Server (HKLM\...\{6C4DEF1B-9757-4E8C-A6DA-F6C330085F36}) (Version: 13.0.1601.5 - Microsoft Corporation)
Microsoft Office Access Runtime (German) 2007 (HKLM-x32\...\{90120000-001C-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Professional 2013 - de-de (HKLM\...\ProfessionalRetail - de-de) (Version: 15.0.5075.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\OneDriveSetup.exe) (Version: 18.172.0826.0010 - Microsoft Corporation)
Microsoft Report Viewer 2012-Laufzeit (HKLM-x32\...\{34049336-8614-4A99-B0DC-2BA26BCD5BDA}) (Version: 11.1.3452.0 - Microsoft Corporation)
Microsoft SQL Server 2008 Native Client (HKLM\...\{8325FD0C-2FDB-46C3-921A-3A78385EA972}) (Version: 10.1.2531.0 - Microsoft Corporation)
Microsoft SQL Server 2012 (64-bit) (HKLM\...\Microsoft SQL Server SQLServer2012) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2012 Command Line Utilities  (HKLM\...\{F09DEB00-9F41-4BC9-BA81-9F131B12B3D5}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Express LocalDB  (HKLM\...\{269A8DF6-BBDA-441F-932B-233F9B746D72}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Native Client  (HKLM\...\{E9AD0F97-5DF2-4F5B-BC5B-F524D21BF165}) (Version: 11.3.6518.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Setup (English) (HKLM\...\{C23DBA16-E075-41BE-AE2E-C1B0DD0B4535}) (Version: 11.2.5388.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Transact-SQL ScriptDom  (HKLM\...\{137EE986-3C4A-4F64-B6BA-30A7E4BBBEEB}) (Version: 11.2.5058.0 - Microsoft Corporation)
Microsoft SQL Server 2016 T-SQL Language Service  (HKLM\...\{619537F4-1E39-4047-AA4F-D2D98A1DA743}) (Version: 13.0.14500.10 - Microsoft Corporation)
Microsoft SQL Server 2016 T-SQL ScriptDom  (HKLM\...\{E8F3D249-7DE6-4422-AC86-1CE7D5CCFA0F}) (Version: 13.0.1601.5 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 DEU  (HKLM\...\{98225B15-ECF5-4645-B5AC-F8C5E869A5D5}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft SQL Server Data Tools - DEU (12.0.41012.0) (HKLM-x32\...\{79AB8378-D661-4021-9941-FE5F4AEB57BB}) (Version: 12.0.41012.0 - Microsoft Corporation)
Microsoft SQL Server Data Tools Build Utilities - DEU (12.0.30919.1) (HKLM-x32\...\{BCB8A870-2B3D-4CC0-87D6-F931E065AC0C}) (Version: 12.0.30919.1 - Microsoft Corporation)
Microsoft SQL Server Data-Tier Application Framework (x86) - de-DE (HKLM-x32\...\{E913E0F9-3664-4C77-A58A-55BD42BA5B67}) (Version: 13.0.3485.1 - Microsoft Corporation)
Microsoft SQL Server Management Studio - 16.5 (HKLM-x32\...\{6fbbf34f-8350-473f-86e2-a2ad242866ab}) (Version: 13.0.16000.28 - Microsoft Corporation)
Microsoft SQL Server System CLR Types (HKLM-x32\...\{5A08C9D1-37AD-4A8D-90D3-33F92C578AA5}) (Version: 10.50.1447.4 - Microsoft Corporation)
Microsoft SQL Server*2014 Management Objects  (HKLM-x32\...\{4F4CB3E2-9D2F-465A-854B-8276B02F4E7D}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server*2014 Transact-SQL ScriptDom  (HKLM\...\{F2A2DB39-2C5A-4764-AA0F-5AB112663FFA}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server*2016 (HKLM-x32\...\Microsoft SQL Server SQLServer2016) (Version:  - Microsoft Corporation)
Microsoft Visual C++  Compilers 2010 Standard - enu - x64 (HKLM\...\{88387B3B-B110-392F-B919-1A15B48F21D4}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++  Compilers 2010 Standard - enu - x86 (HKLM-x32\...\{370187B9-6964-38D0-851F-6C4898B0C2B1}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40649 (HKLM-x32\...\{5d0723d3-cff7-4e07-8d0b-ada737deb5e6}) (Version: 12.0.40649.5 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.11.25325 (HKLM-x32\...\{6c6356fe-cbfa-4944-9bed-a9e99f45cb7a}) (Version: 14.11.25325.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.11.25325 (HKLM-x32\...\{404c9c27-8377-4fd1-b607-7ca635db4e49}) (Version: 14.11.25325.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2015 Shell (Isoliert) (HKLM-x32\...\{3320f5b5-2472-489a-9829-9d0bcb090a3c}) (Version: 14.0.23107.10 - Microsoft Corporation)
Microsoft Visual Studio Express 2013 für Windows Desktop - DEU mit Update 4 (HKLM-x32\...\{74d92646-2565-4a60-8008-448470da91db}) (Version: 12.0.31101.0 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2015 (HKLM-x32\...\{ab213ab7-4792-4c6f-a3fa-8485d06c3475}) (Version: 14.0.23829 - Microsoft Corporation)
Microsoft Visual Studio-Tools für Anwendungen 2015 Sprachunterstützung (HKLM-x32\...\{76f36185-8801-45e0-8786-1809c82935ee}) (Version: 14.0.23107.10 - Microsoft Corporation)
Microsoft VSS Writer für SQL Server 2012 (HKLM\...\{7647B46D-D4E6-43A5-AC9D-0BAA28C63271}) (Version: 11.2.5058.0 - Microsoft Corporation)
Microsoft Windows Performance Toolkit (HKLM\...\{E7F9E526-2324-437B-A609-E8C5309465CB}) (Version: 4.8.0 - Microsoft Corporation)
Microsoft Windows SDK for Windows 7 (7.1) (HKLM\...\SDKSetup_7.1.7600.0.30514) (Version: 7.1.7600.0.30514 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2012 (HKLM-x32\...\{43341417-7882-4F34-8390-53DFD00F6C0F}) (Version: 11.1.3366.16 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2012 (x64) (HKLM\...\{24440413-490E-41CA-BD33-0B30FD3EBE3A}) (Version: 11.1.3366.16 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2014 (HKLM\...\{9408684F-E1CC-4D2E-AE15-886023557682}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server*2016 (HKLM\...\{FEC926D4-785B-4ED7-B35D-3FA37DD29F8B}) (Version: 13.0.1601.5 - Microsoft Corporation)
MiniTool Partition Wizard Free 9.1 (HKLM\...\{05D996FA-ADCB-4D23-BA3C-A7C184A8FAC6}_is1) (Version:  - MiniTool Solution Ltd.)
Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
Mozilla Firefox 63.0.1 (x64 de) (HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\Mozilla Firefox 63.0.1 (x64 de)) (Version: 63.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 46.0.1 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Mozilla Thunderbird 52.9.1 (x86 de) (HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\Mozilla Thunderbird 52.9.1 (x86 de)) (Version: 52.9.1 - Mozilla)
MySQL Installer for Windows - Community (HKLM-x32\...\{3062831C-4271-4AF1-905E-DDB549036E28}) (Version: 1.4.24.0 - Oracle Corporation)
MySQL Workbench 6.3 CE (HKLM\...\{E90FE565-E4A2-49E7-94D9-5B8025C972A1}) (Version: 6.3.10 - Oracle Corporation)
NetBeans IDE 8.2 (HKLM\...\nbi-nb-base-8.2.0.0.201610071157) (Version: 8.2 - NetBeans.org)
Node.js (HKLM\...\{E2A87D01-6659-4EDB-80E0-FB7BC9E78133}) (Version: 10.1.0 - Node.js Foundation)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.5.8 - Notepad++ Team)
NVIDIA 3D Vision Treiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (HKLM-x32\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.5075.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-008F-0000-1000-0000000FF1CE}) (Version: 15.0.5075.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM-x32\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.5075.1001 - Microsoft Corporation) Hidden
ON_OFF Charge 2 B15.0709.1 (HKLM-x32\...\{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE) Hidden
ON_OFF Charge 2 B15.0709.1 (HKLM-x32\...\InstallShield_{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE)
Online Safety 2.215.7452.4118 (HKLM-x32\...\{0DD64CD2-B23F-4A3D-A88D-EF6848A20167}) (Version: 2.215.7452.4118 - F-Secure Corporation) Hidden
OpenOffice 4.1.5 (HKLM-x32\...\{F0C909D7-D643-4628-8C6A-94073139F0CE}) (Version: 4.15.9789 - Apache Software Foundation)
OpenVPN 2.4.5-I601  (HKLM\...\OpenVPN) (Version: 2.4.5-I601 - OpenVPN Technologies, Inc.)
Opera Stable 56.0.3051.99 (HKLM-x32\...\Opera 56.0.3051.99) (Version: 56.0.3051.99 - Opera Software)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM-x32\...\{D5409B11-EF28-37A1-AE7A-6051A5BAD923}) (Version: 4.5.50932 - Microsoft Corporation)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM-x32\...\{3F514FDC-F0F2-3B99-86D6-F7B3A2679B39}) (Version: 4.5.51209 - Microsoft Corporation)
Pandoc 1.19.2.1 (HKLM-x32\...\{B9709731-30A7-4410-8DEE-CFFAB1EF62C1}) (Version: 1.19.2.1 - John MacFarlane)
PatMan (HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\9737957fb88f6cf3) (Version: 1.0.0.204 - Marseo)
PDF Settings (HKLM-x32\...\{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}) (Version: 1.0 - Adobe Systems Incorporated) Hidden
Poedit (HKLM-x32\...\{68EB2C37-083A-4303-B5D8-41FA67E50B8F}_is1) (Version: 2.0.4 - Vaclav Slavik)
PowreShellIntegration.Notifications (HKLM-x32\...\{ED8DFB38-C87B-42B3-A33E-B20DF935C055}) (Version: 2.5.21003.1603 - Microsoft Corporation) Hidden
PuTTY release 0.65 (HKLM-x32\...\PuTTY_is1) (Version: 0.65 - Simon Tatham)
Python Tools - Umleitungsvorlage (HKLM-x32\...\{A1A4300A-AE3A-41A7-8FAD-76D0D95DFACF}) (Version: 1.1 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8186 - Realtek Semiconductor Corp.)
Richtlinien für Microsoft SQL Server 2016  (HKLM-x32\...\{04E72B45-27E3-471A-9D7E-A9526CBB0CB6}) (Version: 13.0.1601.5 - Microsoft Corporation)
RoboForm 7-9-9-1 (All Users) (HKLM-x32\...\AI RoboForm) (Version: 7-9-9-1 - Siber Systems)
Roslyn Language Services - x86 (HKLM-x32\...\{2D0CEB3A-4BFF-34F4-BE98-1C377735EA11}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
Roslyn Language Services - x86 (HKLM-x32\...\{5B47029B-1E62-30FF-906E-694851C22782}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
Ruby 2.4.4-1-x64 with MSYS2 (HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\RubyInstaller-2.4-x64-mingw32_is1) (Version: 2.4.4-1 - RubyInstaller Team)
Safari (HKLM-x32\...\{C779648B-410E-4BBA-B75B-5815BCEFE71D}) (Version: 5.34.57.2 - Apple Inc.)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.63.0 - Samsung Electronics Co., Ltd.)
Service Pack 2 für SQL Server 2012 (KB2958429) (64-bit) (HKLM\...\KB2958429) (Version: 11.2.5058.0 - Microsoft Corporation)
Setup für Microsoft SQL Server 2016 (Englisch) (HKLM-x32\...\{EE823BF1-7FCC-468E-B02C-E734942A6979}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SiSoftware Sandra Lite Platinum.SP2 (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2596}_is1) (Version: 24.41.2017.9 - SiSoftware)
Skype Version 8.30 (HKLM-x32\...\Skype_is1) (Version: 8.30 - Skype Technologies S.A.)
Smart Recovery 2 B15.1002.1  (x64) (HKLM-x32\...\{BC1FA5CF-A36F-4C61-9638-09D0B431B006}) (Version: 1.00.0003 - GIGABYTE)
Smart Switch (HKLM-x32\...\{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.2.18034.11 - Samsung Electronics Co., Ltd.) Hidden
Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.2.18034.11 - Samsung Electronics Co., Ltd.)
Smart TimeLock B15.0626.1 (HKLM-x32\...\{5D93E30A-78A3-4890-962F-56B61A5873DD}) (Version: 1.00.0001 - GIGABYTE) Hidden
Smart TimeLock B15.0626.1 (HKLM-x32\...\InstallShield_{5D93E30A-78A3-4890-962F-56B61A5873DD}) (Version: 1.00.0001 - GIGABYTE)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )
SQL Server 2012 Common Files (HKLM\...\{202AAF1F-69AA-442A-B59F-6B54B1AD07C6}) (Version: 11.2.5058.0 - Microsoft Corporation) Hidden
SQL Server 2012 Common Files (HKLM\...\{53CDFF43-1CE7-444B-AEBE-A5FB7B82511D}) (Version: 11.2.5058.0 - Microsoft Corporation) Hidden
SQL Server 2012 Database Engine Services (HKLM\...\{18B2A97C-92C3-4AC7-BE72-F823E0BC895B}) (Version: 11.2.5058.0 - Microsoft Corporation) Hidden
SQL Server 2012 Database Engine Services (HKLM\...\{26F35006-0545-4F78-90D8-C2FDF0028692}) (Version: 11.2.5058.0 - Microsoft Corporation) Hidden
SQL Server 2012 Database Engine Shared (HKLM\...\{54FF8FAB-DE27-4187-82F1-EBAE6AEE869A}) (Version: 11.2.5058.0 - Microsoft Corporation) Hidden
SQL Server 2012 Database Engine Shared (HKLM\...\{D4DF6EA6-4B7A-42B4-9C56-D8BC7D087F7A}) (Version: 11.2.5058.0 - Microsoft Corporation) Hidden
SQL Server 2016 Batch Parser (HKLM\...\{D7A905DB-9A1E-4670-9488-F979F8A77A58}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 Client Tools (HKLM-x32\...\{088DE36C-9149-4EF1-96EC-5E6A67A0F0EB}) (Version: 13.0.16000.28 - Microsoft Corporation) Hidden
SQL Server 2016 Client Tools (HKLM-x32\...\{B64B1237-6E75-4269-B023-92E65A37BD6C}) (Version: 13.0.16000.28 - Microsoft Corporation) Hidden
SQL Server 2016 Client Tools Extensions (HKLM\...\{938508E5-41D5-47EA-A71F-31A7305833A5}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 Client Tools Extensions (HKLM\...\{AB765DC7-7642-4D1C-BEDC-035516CCD224}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 Client Tools Extensions (HKLM-x32\...\{3616AB02-C604-410D-9741-030EE9DAC105}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 Client Tools Extensions (HKLM-x32\...\{EC234B43-728E-4CA9-8AE6-7815325D6AAD}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 Common Files (HKLM-x32\...\{80E77F09-0045-4094-AF83-A8525CF1C393}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 Common Files (HKLM-x32\...\{CB664761-04F1-4115-8895-7357AAE98737}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 Connection Info (HKLM\...\{74940EE5-66DB-42E3-AC30-295D13B461A7}) (Version: 13.0.14500.10 - Microsoft Corporation) Hidden
SQL Server 2016 Connection Info (HKLM\...\{B56B42F2-CA9D-4213-B88A-CF80B72CA465}) (Version: 13.0.14500.10 - Microsoft Corporation) Hidden
SQL Server 2016 DMF (HKLM\...\{1868316D-E0CD-4D82-94BF-E1AE66409D7C}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 DMF (HKLM\...\{2FFF0757-4360-42F5-8814-16BB5CF0145F}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 Management Studio (HKLM\...\{4B51F8E8-7EF4-4B51-AEBC-CB3C8E1C6BF6}) (Version: 13.0.16000.28 - Microsoft Corporation) Hidden
SQL Server 2016 Management Studio (HKLM\...\{F8255773-F8BC-4172-9D4F-20B919783A89}) (Version: 13.0.16000.28 - Microsoft Corporation) Hidden
SQL Server 2016 Management Studio (HKLM-x32\...\{6A97A99D-FB3F-4D3B-94D8-46302DAF2715}) (Version: 13.0.16000.28 - Microsoft Corporation) Hidden
SQL Server 2016 Management Studio (HKLM-x32\...\{E7007996-6DDD-4137-B717-6286CBC2454C}) (Version: 13.0.16000.28 - Microsoft Corporation) Hidden
SQL Server 2016 Management Studio Extensions (HKLM-x32\...\{1D792861-C84B-4BD0-8347-34AF40F5ACD1}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 Management Studio Extensions (HKLM-x32\...\{EC6E3C90-F042-4A0A-B888-44FDB1BA5FC2}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 Management Studio for Analysis Services (HKLM\...\{3EDA9362-A433-44B7-B249-3B3FF8B63A4C}) (Version: 13.0.16000.28 - Microsoft Corporation) Hidden
SQL Server 2016 Management Studio for Analysis Services (HKLM-x32\...\{67D8ED5C-46CE-4AEF-B943-BF0E8464A3E8}) (Version: 13.0.16000.28 - Microsoft Corporation) Hidden
SQL Server 2016 Management Studio for Analysis Services Localization (HKLM-x32\...\{ACE9E043-159C-4523-AFD7-6EFE02FAB96D}) (Version: 13.0.16000.28 - Microsoft Corporation) Hidden
SQL Server 2016 Management Studio for Reporting Services (HKLM-x32\...\{FB453D9D-2091-4B6F-9B56-32BC3E575646}) (Version: 13.0.16000.28 - Microsoft Corporation) Hidden
SQL Server 2016 Management Studio for Reporting Services Localization (HKLM-x32\...\{3EF4913A-F2C8-4DC1-8B47-2DF2F7620FB1}) (Version: 13.0.16000.28 - Microsoft Corporation) Hidden
SQL Server 2016 Shared Management Objects (HKLM\...\{97ED9994-15CA-44F4-9787-930906EC3CBF}) (Version: 13.0.14500.10 - Microsoft Corporation) Hidden
SQL Server 2016 Shared Management Objects (HKLM\...\{F8001E21-CFCC-47AD-A3B1-6B3EB6D35E48}) (Version: 13.0.14500.10 - Microsoft Corporation) Hidden
SQL Server 2016 Shared Management Objects Extensions (HKLM\...\{AA623228-138B-4A4B-8F8D-A4B4D51A3D3D}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 Shared Management Objects Extensions (HKLM\...\{B6E1A5EB-1C58-4A04-B76B-E5FE1BE22CA1}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 SQL Diagnostics (HKLM\...\{766BE25E-D2B5-4E76-BCB0-29B801BADB3F}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 XEvent (HKLM\...\{029261B6-4B72-4F96-87CD-30D5FF530591}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
SQL Server 2016 XEvent (HKLM\...\{8CF2CA8E-3984-46B9-B493-F844F3774FA1}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
Sql Server Customer Experience Improvement Program (HKLM\...\{BED1EA3D-592D-4305-9D1F-20F03726EFC1}) (Version: 11.2.5058.0 - Microsoft Corporation) Hidden
SQL Server-Berichts-Generator 3 für SQL Server 2012  (HKLM-x32\...\{790EB798-B3F0-42CD-AA50-E680E567218E}) (Version: 11.0.2100.60 - Microsoft Corporation)
SQL Server-Browser für SQL Server 2012 (HKLM-x32\...\{1A4C9497-7D4B-466D-8D3A-FE0D925386DC}) (Version: 11.2.5058.0 - Microsoft Corporation)
SyncFileSetup (x86) (HKLM-x32\...\{04848A0A-02B1-4703-B15D-6E7DCF95FB84}) (Version: 1.3.5949.26210 - Western Digital Technologies, Inc) Hidden
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
Team Explorer for Microsoft Visual Studio 2013 (HKLM-x32\...\{C9E7751E-88ED-36CF-B610-71A1D262E906}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
TeamViewer 13 (HKLM-x32\...\TeamViewer) (Version: 13.2.26558 - TeamViewer)
Toggl Desktop (HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\TogglDesktop) (Version:  - Toggl)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.52a - Ghisler Software GmbH)
TypeScript Power Tool (HKLM-x32\...\{6098D454-CB7B-44C2-8615-D869FD9655C7}) (Version: 1.0.5.0 - Microsoft Corporation) Hidden
TypeScript Tools for Microsoft Visual Studio 2013 (HKLM-x32\...\{0E4A9B1A-12D2-4827-BE61-44DBD72797FB}) (Version: 1.0.5.0 - Microsoft Corporation) Hidden
Typora version 0.9.44 (HKLM\...\{37771A20-7167-44C0-B322-FD3E54C56156}_is1) (Version: 0.9.44 - typora.io)
Universal Adb Driver (HKLM-x32\...\{D9C4202E-6D51-4B06-A8F1-22316E654BCA}) (Version: 1.0.0 - ClockworkMod)
Unterstützungsdateien für Microsoft SQL Server 2008-Setup  (HKLM\...\{6AF73222-EE90-434C-AE7E-B96F70A68D89}) (Version: 10.1.2731.0 - Microsoft Corporation)
URL Snooper v2.39.01 (HKLM-x32\...\URLSnooper 2_is1) (Version:  - DonationCoder.com)
Visual Studio 2013 Update 4 (KB2829760) (HKLM-x32\...\{53d408db-eb91-43fb-9d8f-167681c19763}) (Version: 12.0.31101 - Microsoft Corporation)
VolFix (HKLM\...\{E15B69B2-76FF-4A0F-90FC-69ABA9361117}_is1) (Version: 13.0.0.0 - VolFix)
VS Update core components (HKLM-x32\...\{9F7DE660-6BFE-3BA2-A93D-4F13BD13E10B}) (Version: 12.0.31101 - Microsoft Corporation) Hidden
VTuner (HKLM-x32\...\{C381226E-C402-4976-9411-54282F1396D3}) (Version: 1.15.0626 - GIGABYTE) Hidden
VTuner (HKLM-x32\...\InstallShield_{C381226E-C402-4976-9411-54282F1396D3}) (Version: 1.15.0626 - GIGABYTE)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Wampserver64 3.1.0 (HKLM\...\{wampserver64}_is1) (Version: 3.1.0 - Dominique Ottello aka Otomatic)
WD Access (HKLM-x32\...\{046643f7-6206-46bb-8968-92c37fee39e0}) (Version: 1.4.5949.29996 - Western Digital Technologies, Inc.)
WD Access (HKLM-x32\...\{C0624809-D60D-4AFF-8AF3-9452125AF4C1}) (Version: 1.4.5949.29996 - Western Digital Technologies, Inc) Hidden
WD Quick View (HKLM-x32\...\{BE1B25F9-5A51-4DB8-81FA-CE0CABC14D07}) (Version: 2.4.10.17 - Western Digital Technologies, Inc.)
WD Sync (HKLM-x32\...\{0d591303-bbc5-4645-a03b-1c3f75f1a762}) (Version: 1.3.5949.26210 - Western Digital Technologies, Inc.)
Windows Resource Kit Tools - SubInAcl.exe (HKLM-x32\...\{D3EE034D-5B92-4A55-AA02-2E6D0A6A96EE}) (Version: 5.2.3790.1164 - Microsoft Corporation)
WinMerge 2.14.0 (HKLM-x32\...\WinMerge_is1) (Version: 2.14.0 - Thingamahoochie Software)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinSCP 5.9.3 (HKLM-x32\...\winscp3_is1) (Version: 5.9.3 - Martin Prikryl)
Wireshark 2.2.4 (64-bit) (HKLM-x32\...\Wireshark) (Version: 2.2.4 - The Wireshark developer community, hxxps://www.wireshark.org)
XAMPP (HKLM-x32\...\xampp) (Version: 7.1.8-0 - Bitnami)
XnView 2.35 (HKLM-x32\...\XnView_is1) (Version: 2.35 - Gougelet Pierre-e)
Z-Cron (HKLM-x32\...\{FD57FF4D-7225-4DAC-B15D-9BAE3E8A0E2B}) (Version: 5.0.0.9 - IMU Andreas Baumann)
ZendStudio-5.5.0 (HKLM-x32\...\ZendStudio-5.5.0) (Version: 5.5.0.0 - Zend Technologies)
Z-TaskHelp (HKLM-x32\...\{47A1D771-1E15-4A4B-B9EC-47F62365028F}) (Version: 1.5 - IMU Andreas Baumann)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1828759274-4149907929-1054847307-1000_Classes\CLSID\{C78B6146-F3EA-11D2-94A1-00E0292A01E3}\InprocServer32 -> D:\Programme\Altap Salamander\utils\salextx64.dll (ALTAP)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-10-04] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-10-04] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-10-04] (Google)
ContextMenuHandlers1: [-ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => D:\Program Files (x86)\Notepad++\NppShell_06.dll [2016-11-20] ()
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\Programme\7-Zip\7-zip.dll [2011-04-18] (Igor Pavlov)
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => D:\Program Files (x86)\Notepad++\NppShell_06.dll [2016-11-20] ()
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2018-10-04] (Google)
ContextMenuHandlers1: [PureSync] -> {D1079645-619B-4d0b-8FD5-1008B95134E1} => D:\Programme\PureSync\shellext\psshell64.dll [2014-12-12] (Jumping Bytes)
ContextMenuHandlers1: [WDSyncContextMenuHandler] -> {5A51BDCB-F8C2-4698-B79C-A77DF0AA466B} => c:\windows\system32\mscoree.dll [2018-04-12] (Microsoft Corporation)
ContextMenuHandlers1: [WinMerge] -> {4E716236-AA30-4C65-B225-D68BBA81E9C2} => d:\Program Files (x86)\WinMerge\ShellExtensionX64.dll [2013-02-02] (hxxp://winmerge.org)
ContextMenuHandlers2: [PureSync] -> {D1079645-619B-4d0b-8FD5-1008B95134E1} => D:\Programme\PureSync\shellext\psshell64.dll [2014-12-12] (Jumping Bytes)
ContextMenuHandlers2: [WinMerge] -> {4E716236-AA30-4C65-B225-D68BBA81E9C2} => d:\Program Files (x86)\WinMerge\ShellExtensionX64.dll [2013-02-02] (hxxp://winmerge.org)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\Programme\7-Zip\7-zip.dll [2011-04-18] (Igor Pavlov)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2018-10-04] (Google)
ContextMenuHandlers4: [WinMerge] -> {4E716236-AA30-4C65-B225-D68BBA81E9C2} => d:\Program Files (x86)\WinMerge\ShellExtensionX64.dll [2013-02-02] (hxxp://winmerge.org)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2018-09-13] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation)
ContextMenuHandlers5: [WinMerge] -> {4E716236-AA30-4C65-B225-D68BBA81E9C2} => d:\Program Files (x86)\WinMerge\ShellExtensionX64.dll [2013-02-02] (hxxp://winmerge.org)
ContextMenuHandlers6: [WDSyncContextMenuHandler] -> {5A51BDCB-F8C2-4698-B79C-A77DF0AA466B} => c:\windows\system32\mscoree.dll [2018-04-12] (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {032BBB7B-2021-413E-919C-11116895BD23} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-13] (Adobe Systems Incorporated)
Task: {0AE4ABCD-1D90-4B8B-986D-5AC0D550CABF} - System32\Tasks\{BCA07D49-BE12-478C-A4C6-C2C01FA3E047} => C:\Windows\system32\pcalua.exe -a F:\Utility\AtherosSmartNet\Setup.exe -d F:\Utility\AtherosSmartNet
Task: {0DCCBFCF-C238-47A7-93EF-FD887BB5DC29} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Keine Datei <==== ACHTUNG
Task: {1437C021-CA85-47F2-8D9F-9A90BDBF088C} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {183C66C2-FE54-47AF-9385-FAB1FCCBDBE4} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {26C1811A-9B8A-43F4-93CC-F5EE83BB1F4D} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {2853B20F-10EE-49DE-BF37-E95D14589286} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {30BFF3A0-55CE-46D3-99A2-1B0FE3882146} - System32\Tasks\S-1-5-21-1828759274-4149907929-1054847307-1000\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [2018-04-12] (Microsoft Corporation)
Task: {31E17B92-FDEC-47FC-9239-07904A71DFB5} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {3653A7AA-9CA5-43EF-BF92-37A1106E4DB6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {397690AD-2B77-4E84-9498-93075AD1870C} - \Microsoft\Windows\Setup\EOONotify -> Keine Datei <==== ACHTUNG
Task: {402F357D-A424-4E8A-8C8E-0E0FA2EE4576} - System32\Tasks\{644BE559-5380-42D5-BE9D-FE93D2916DC1} => C:\Windows\system32\pcalua.exe -a "D:\Programme\NetBeans 8.0.1\uninstall.exe" -d "D:\Programme\NetBeans 8.0.1"
Task: {51D89F26-C7BE-40F5-91F3-646F51E89B2C} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {521CB9F8-4FC6-4A0F-83B8-11010F068DE8} - System32\Tasks\Microsoft\Windows\PLA\CPU => C:\Windows\system32\rundll32.exe C:\Windows\system32\pla.dll,PlaHost "CPU" "$(Arg0)"
Task: {54282237-844E-4A33-BD49-9A0896CAB104} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {592A6BF5-62ED-41F5-8747-F62932601446} - System32\Tasks\CCleanerSkipUAC => D:\Program Files\CCleaner\CCleaner.exe [2018-09-10] (Piriform Ltd)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {66E2CC56-83A7-4FE6-8C45-7C74FEC4CF01} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {68782ED1-D976-444C-B1A4-2D9E74AC05B6} - System32\Tasks\Opera scheduled Autoupdate 1411642141 => D:\Programme\Opera\launcher.exe [2018-11-06] (Opera Software)
Task: {6BBED0C1-90A8-4ACB-B9B7-7813E3BCAE75} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {7AC54B4C-BB28-4C71-990A-6EE8AA65BCDE} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {7E92D6A0-2C26-498B-B465-4C7BE0E73034} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-10-10] (Adobe Systems Incorporated)
Task: {836AE166-4A63-4ABC-BD64-55D72C5AB046} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {8454706E-7743-4029-8E86-28E72DEECF95} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-12-12] (Microsoft Corporation)
Task: {8CD50AAB-B40A-44DA-AFDC-548D0D43540C} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {9CBAC387-228B-4FCA-A1DA-B3F599B509A4} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation)
Task: {A574BB87-8AE2-4021-8D5B-9177FE932EDF} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation)
Task: {A66F90D7-FB85-490A-B7EB-6E38F1177A07} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {AAC65E94-7D17-4199-B7D4-D238594465D0} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_31_0_0_122_Plugin.exe [2018-10-10] (Adobe Systems Incorporated)
Task: {ABDBB6E5-A9AC-4FD8-BF6D-8FBBDB1B9CA1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {B2F0CD67-0904-4963-8D78-A699C1A7B641} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {B45B48F0-12BE-48EE-897B-6819F7CFEED4} - System32\Tasks\{26888F1D-D0C0-4ED4-B682-87FD4BAA27E9} => C:\Windows\system32\pcalua.exe -a D:\Programme\DriveKey\HPUSBFW.EXE -d e:\Users\User\Desktop
Task: {B4C592E7-A7CC-485D-9C82-4A6ABC067B82} - System32\Tasks\{702E9848-5ACC-49E2-9654-61C886F11206} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\Microsoft SQL Server\130\Setup Bootstrap\SQLServer2016\x86\SetupARP.exe" -c /X86
Task: {BB3D3C72-EE62-429B-AF92-FE4F11E59529} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {C8DDD15D-7828-4C1D-A889-95D505836BD1} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-12-12] (Microsoft Corporation)
Task: {D2B582F0-55DA-4CDA-B642-A21234A8B206} - System32\Tasks\{99DE4680-3CD1-4C88-84E9-AE5D3B337483} => C:\Windows\system32\pcalua.exe -a D:\Programme\Salamander\SALAMAND.exe -d D:\Programme\Salamander
Task: {D70D7429-3988-47E8-A47A-40F30259E6D3} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
Task: {E8D3DB3C-152C-4114-8F40-974FA74A2F5E} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {F2A2779B-8F17-4862-8E10-C7A7F71699B8} - System32\Tasks\CCleaner Update => D:\Program Files\CCleaner\CCUpdate.exe [2018-09-10] (Piriform Ltd)
Task: {F9E78F1D-B225-4940-9DD9-47ACF04FB980} - System32\Tasks\Maxthon Update => D:\Programme\Maxthon\Bin\Maxthon.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\Windows\explorer.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Immer auf der Oberseite zusätzliche App.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=oppldakpkfhiglmfehedjgideggjhcle

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-10-12 19:29 - 2017-01-17 03:25 - 000117440 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2015-04-14 14:27 - 2015-04-14 14:27 - 000016896 _____ () C:\Program Files (x86)\Gigabyte\AppCenter\AdjustService.exe
2018-08-23 13:42 - 2018-08-23 13:42 - 000190784 _____ () C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe
2017-10-10 23:17 - 2017-07-06 09:24 - 000395264 _____ () e:\wamp64\bin\apache\apache2.4.27\bin\pcre.dll
2017-10-10 23:22 - 2018-11-13 11:50 - 000000000 ____L () e:\wamp64\bin\apache\apache2.4.27\bin\libssh2.dll
2017-10-10 23:07 - 2017-06-22 16:18 - 039496704 _____ () e:\wamp64\bin\mysql\mysql5.7.19\bin\mysqld.exe
2018-11-08 16:49 - 2018-11-08 16:49 - 000418784 _____ () C:\Program Files (x86)\F-Secure\apps\Ultralight\ulcore\1541671335\daas2_x64.dll
2018-11-08 16:49 - 2018-11-08 16:49 - 000319968 _____ () C:\Program Files (x86)\F-Secure\apps\Ultralight\ulcore\1541671335\senddump_fshoster_plugin64.dll
2016-12-01 16:04 - 2017-10-27 17:12 - 000133752 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2016-11-20 22:47 - 2016-11-20 22:47 - 000230064 _____ () D:\Program Files (x86)\Notepad++\NppShell_06.dll
2018-09-21 10:20 - 2018-09-21 10:20 - 000054440 _____ () d:\Program Files\FileZilla FTP Client\fzshellext_64.dll
2017-07-12 14:17 - 2017-07-12 14:17 - 001244080 _____ () C:\Program Files (x86)\Gigabyte\AppCenter\ApCent.exe
2013-07-08 10:05 - 2013-07-08 10:05 - 002800128 _____ () D:\Program Files (x86)\eXtra Buttons\xb.exe
2018-10-04 19:44 - 2018-10-04 19:44 - 046459080 _____ () C:\Program Files\Google\Drive\googledrivesync.exe
2018-03-01 09:51 - 2018-03-01 09:51 - 000665216 _____ () D:\Program Files\OpenVPN\bin\openvpn-gui.exe
2016-06-29 19:01 - 2016-06-29 19:01 - 008166536 _____ () D:\Program Files (x86)\SpeedFan\speedfan.exe
2018-11-13 11:49 - 2018-11-13 11:49 - 000113664 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\_ctypes.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000080896 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\bz2.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 001792512 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\_hashlib.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000128512 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32api.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000137728 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\pywintypes27.dll
2018-11-13 11:49 - 2018-11-13 11:49 - 000548864 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\pythoncom27.dll
2018-11-13 11:49 - 2018-11-13 11:49 - 000689664 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\unicodedata.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000438784 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32com.shell.shell.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 001489408 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\wx._core_.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 001007104 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\wx._gdi_.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 001039872 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\wx._windows_.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 001325056 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\wx._controls_.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000916992 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\wx._misc_.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 001084416 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\pysqlite2._sqlite.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000149504 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32file.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000136192 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32security.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000007680 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\hashobjs_ext.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000020992 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\thumbnails_ext.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000118784 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\usb_ext.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000047616 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\_socket.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 002224640 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\_ssl.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000014848 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\common.time34.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000023040 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32event.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000034304 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\windows.conditional.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000020480 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\windows.winwrap.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000110080 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\windows.volumes.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000223232 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32gui.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000173568 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\_elementtree.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000169472 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\pyexpat.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000048128 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32inet.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000103424 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\wx._html2.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000046080 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\_psutil_windows.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000633272 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\windows._cacheinvalidation.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000011776 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32crypt.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000301568 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\PIL._imaging.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000032256 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\_multiprocessing.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 005752320 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\cello.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000026112 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\_yappi.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000044032 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32process.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000027648 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32pipe.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000010752 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\select.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000029696 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32pdh.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000038400 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\windows.connectivity.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000073216 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\windows.device_monitor.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000020480 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32profile.pyd
2018-11-13 11:49 - 2018-11-13 11:49 - 000026624 _____ () C:\Users\User\AppData\Local\Temp\_MEI136882\win32ts.pyd
2018-11-09 23:31 - 2018-11-08 23:14 - 005020504 _____ () C:\Program Files (x86)\Google\Chrome\Application\70.0.3538.102\libglesv2.dll
2018-11-09 23:31 - 2018-11-08 23:14 - 000116056 _____ () C:\Program Files (x86)\Google\Chrome\Application\70.0.3538.102\libegl.dll
2018-11-13 11:50 - 2018-11-13 11:50 - 000113664 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\_ctypes.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000080896 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\bz2.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 001792512 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\_hashlib.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000128512 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32api.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000137728 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\pywintypes27.dll
2018-11-13 11:50 - 2018-11-13 11:50 - 000548864 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\pythoncom27.dll
2018-11-13 11:50 - 2018-11-13 11:50 - 000689664 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\unicodedata.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000438784 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32com.shell.shell.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 001489408 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\wx._core_.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 001007104 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\wx._gdi_.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 001039872 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\wx._windows_.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 001325056 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\wx._controls_.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000916992 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\wx._misc_.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 001084416 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\pysqlite2._sqlite.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000149504 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32file.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000136192 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32security.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000007680 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\hashobjs_ext.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000020992 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\thumbnails_ext.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000118784 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\usb_ext.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000047616 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\_socket.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 002224640 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\_ssl.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000014848 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\common.time34.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000023040 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32event.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000034304 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\windows.conditional.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000020480 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\windows.winwrap.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000110080 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\windows.volumes.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000223232 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32gui.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000173568 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\_elementtree.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000169472 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\pyexpat.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000048128 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32inet.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000103424 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\wx._html2.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000046080 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\_psutil_windows.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000633272 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\windows._cacheinvalidation.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000011776 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32crypt.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000301568 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\PIL._imaging.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000032256 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\_multiprocessing.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 005752320 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\cello.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000026112 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\_yappi.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000044032 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32process.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000027648 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32pipe.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000010752 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\select.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000029696 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32pdh.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000038400 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\windows.connectivity.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000073216 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\windows.device_monitor.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000020480 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32profile.pyd
2018-11-13 11:50 - 2018-11-13 11:50 - 000026624 _____ () C:\Users\User\AppData\Local\Temp\_MEI77962\win32ts.pyd
2018-11-09 21:57 - 2018-11-09 21:57 - 000478720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2018-11-09 21:57 - 2018-11-09 21:57 - 066031616 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-10-05 11:21 - 2017-10-05 11:22 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2018-11-09 21:57 - 2018-11-09 21:57 - 000010752 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll
2018-11-09 21:57 - 2018-11-09 21:57 - 003715072 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2018-11-09 21:57 - 2018-11-09 21:57 - 000036352 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\WinMLWrapper.UWP.dll
2018-08-17 09:58 - 2018-08-17 09:59 - 002480640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\opencv_imgproc320.dll
2018-08-17 09:58 - 2018-08-17 09:59 - 002280960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\opencv_core320.dll
2018-03-30 11:44 - 2018-03-30 11:44 - 002283008 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll
2018-11-09 21:57 - 2018-11-09 21:57 - 014094848 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2018-11-09 21:57 - 2018-11-09 21:57 - 003569152 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2018-11-09 21:57 - 2018-11-09 21:57 - 002863104 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2018-08-31 11:01 - 2018-08-31 11:02 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2018-07-28 09:36 - 2018-07-28 09:36 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.16610.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2016-11-23 09:04 - 2016-10-07 11:17 - 000244106 _____ () D:\Program Files\NetBeans 8.2\ide\modules\lib\extbrowser64.dll
2016-11-23 22:17 - 2016-11-23 09:03 - 000007680 _____ () C:\Users\User\AppData\Roaming\NetBeans\8.2\winp.x64.dll
2018-11-13 12:37 - 2018-11-13 12:37 - 000113664 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\_ctypes.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000080896 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\bz2.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 001792512 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\_hashlib.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000128512 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32api.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000137728 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\pywintypes27.dll
2018-11-13 12:37 - 2018-11-13 12:37 - 000548864 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\pythoncom27.dll
2018-11-13 12:37 - 2018-11-13 12:37 - 000689664 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\unicodedata.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000438784 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32com.shell.shell.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 001489408 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\wx._core_.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 001007104 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\wx._gdi_.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 001039872 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\wx._windows_.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 001325056 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\wx._controls_.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000916992 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\wx._misc_.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 001084416 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\pysqlite2._sqlite.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000149504 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32file.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000136192 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32security.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000007680 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\hashobjs_ext.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000020992 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\thumbnails_ext.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000118784 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\usb_ext.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000047616 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\_socket.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 002224640 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\_ssl.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000014848 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\common.time34.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000023040 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32event.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000034304 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\windows.conditional.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000020480 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\windows.winwrap.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000110080 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\windows.volumes.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000223232 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32gui.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000173568 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\_elementtree.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000169472 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\pyexpat.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000048128 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32inet.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000103424 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\wx._html2.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000046080 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\_psutil_windows.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000633272 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\windows._cacheinvalidation.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000011776 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32crypt.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000301568 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\PIL._imaging.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000032256 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\_multiprocessing.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 005752320 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\cello.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000026112 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\_yappi.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000044032 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32process.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000027648 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32pipe.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000010752 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\select.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000029696 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32pdh.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000038400 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\windows.connectivity.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000073216 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\windows.device_monitor.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000020480 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32profile.pyd
2018-11-13 12:37 - 2018-11-13 12:37 - 000026624 _____ () C:\Users\User\AppData\Local\Temp\_MEI40402\win32ts.pyd
2018-10-10 12:53 - 2018-09-20 04:38 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 001138544 _____ () C:\Program Files (x86)\AOMEI Backupper\UiLogic.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000339824 _____ () C:\Program Files (x86)\AOMEI Backupper\Comn.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000266096 _____ () C:\Program Files (x86)\AOMEI Backupper\diskmgr.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000139112 _____ () C:\Program Files (x86)\AOMEI Backupper\FuncLogic.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000352104 _____ () C:\Program Files (x86)\AOMEI Backupper\ImgFile.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000499568 _____ () C:\Program Files (x86)\AOMEI Backupper\EnumFolder.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000106344 _____ () C:\Program Files (x86)\AOMEI Backupper\Amnet.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000042856 _____ () C:\Program Files (x86)\AOMEI Backupper\NTHelp.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000040816 _____ () C:\Program Files (x86)\AOMEI Backupper\Encrypt.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000081776 _____ () C:\Program Files (x86)\AOMEI Backupper\NTLog.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000081776 _____ () C:\Program Files (x86)\AOMEI Backupper\Compress.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000114536 _____ () C:\Program Files (x86)\AOMEI Backupper\BrLog.dll
2018-11-01 16:04 - 2018-05-25 17:27 - 002416496 _____ () C:\Program Files (x86)\AOMEI Backupper\QtCore4.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000073576 _____ () C:\Program Files (x86)\AOMEI Backupper\Device.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000298864 _____ () C:\Program Files (x86)\AOMEI Backupper\BrFat.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000089968 _____ () C:\Program Files (x86)\AOMEI Backupper\Ldm.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000982896 _____ () C:\Program Files (x86)\AOMEI Backupper\BrNtfs.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000343912 _____ () C:\Program Files (x86)\AOMEI Backupper\Clone.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000130928 _____ () C:\Program Files (x86)\AOMEI Backupper\Backup.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000175984 _____ () C:\Program Files (x86)\AOMEI Backupper\FlBackup.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000728936 _____ () C:\Program Files (x86)\AOMEI Backupper\Sync.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000027496 _____ () C:\Program Files (x86)\AOMEI Backupper\NTSQLite.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000114536 _____ () C:\Program Files (x86)\AOMEI Backupper\BrVol.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000266096 _____ () C:\Program Files (x86)\AOMEI Backupper\GptBcd.dll
2018-11-01 16:04 - 2018-10-30 20:09 - 000188264 _____ () C:\Program Files (x86)\AOMEI Backupper\DeviceMgr.dll
2018-05-08 13:41 - 2018-05-08 13:41 - 000211424 _____ () C:\Program Files (x86)\F-Secure\zlib_32.dll
2018-03-05 12:02 - 2018-03-05 12:02 - 000259040 _____ () C:\Program Files (x86)\F-Secure\daas2.dll
2015-02-25 13:15 - 2015-02-25 13:15 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2014-01-22 12:53 - 2014-01-22 12:53 - 001607680 _____ () C:\Program Files (x86)\Gigabyte\AppCenter\BDR_info.dll
2015-02-16 09:47 - 2015-02-16 09:47 - 000105472 _____ () C:\Program Files (x86)\Gigabyte\AppCenter\ycc.dll
2016-11-18 17:25 - 2016-11-18 17:25 - 000008704 _____ () E:\Programme\Thunderbird\Profiles\hxefosyg.default\extensions\mintrayr@tn123.ath.cx\lib\tray_x86-msvc.dll
2018-09-07 21:24 - 2018-11-13 11:50 - 000158720 _____ () C:\Users\User\AppData\Local\Temp\sfareca00001.dll
2018-06-13 00:14 - 2018-11-13 11:50 - 000192512 _____ () C:\Users\User\AppData\Local\Temp\sfamcc00001.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-11-13 13:27 - 2018-11-13 13:27 - 000000355 _____ C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1        localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

HKLM\...\StartupApproved\StartupFolder: => "Biet-O-Matic.lnk"
HKLM\...\StartupApproved\Run: => "Acronis Scheduler2 Service"
HKLM\...\StartupApproved\Run32: => "StartCCC"
HKLM\...\StartupApproved\Run32: => "TrueImageMonitor.exe"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk"
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_BCEA24321E5E4F1401136BBEDFB545FE"
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\StartupApproved\Run: => "swg"
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\StartupApproved\Run: => "Kies3PDLR.exe"
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\StartupApproved\Run: => "RoboForm"
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\StartupApproved\Run: => "Zoiper"
HKU\S-1-5-21-1828759274-4149907929-1054847307-1000\...\StartupApproved\Run: => "Skype for Desktop"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{E880BD09-14C2-46E0-8EB3-278EE169D88E}D:\programme\ruby24-x64\bin\ruby.exe] => (Allow) D:\programme\ruby24-x64\bin\ruby.exe
FirewallRules: [TCP Query User{17F1D7F2-BDDC-45DD-AF51-96D2A50EAA23}D:\programme\ruby24-x64\bin\ruby.exe] => (Allow) D:\programme\ruby24-x64\bin\ruby.exe
FirewallRules: [UDP Query User{93733081-D4EA-44E4-A253-1B00A9AE723F}D:\programme\ruby22-x64\bin\ruby.exe] => (Allow) D:\programme\ruby22-x64\bin\ruby.exe
FirewallRules: [TCP Query User{E5F9BA74-A987-47DC-8F77-36D3CFE61BDB}D:\programme\ruby22-x64\bin\ruby.exe] => (Allow) D:\programme\ruby22-x64\bin\ruby.exe
FirewallRules: [UDP Query User{8E2F2FDA-565E-47CC-9323-13547B75A3E8}D:\program files\filezilla ftp client\filezilla.exe] => (Allow) D:\program files\filezilla ftp client\filezilla.exe
FirewallRules: [TCP Query User{A0914EFE-9B66-407E-A989-30A2E0E13783}D:\program files\filezilla ftp client\filezilla.exe] => (Allow) D:\program files\filezilla ftp client\filezilla.exe
FirewallRules: [UDP Query User{CEDD50FC-701F-46A8-AC44-C10BA32C6A15}D:\programme\filezilla-3.9.0.6\filezilla.exe] => (Allow) D:\programme\filezilla-3.9.0.6\filezilla.exe
FirewallRules: [TCP Query User{FD697B59-2EF8-483F-B965-DDBCFD86F892}D:\programme\filezilla-3.9.0.6\filezilla.exe] => (Allow) D:\programme\filezilla-3.9.0.6\filezilla.exe
FirewallRules: [UDP Query User{8C32A048-EE2E-433D-9F55-2CD622748F95}D:\program files\netbeans 8.2\bin\netbeans64.exe] => (Block) D:\program files\netbeans 8.2\bin\netbeans64.exe
FirewallRules: [TCP Query User{B2A77F8E-30BD-40D2-9BAE-1E0D4BA15A6F}D:\program files\netbeans 8.2\bin\netbeans64.exe] => (Block) D:\program files\netbeans 8.2\bin\netbeans64.exe
FirewallRules: [UDP Query User{7BB8B1EE-7659-44C0-B06C-52533C15306E}C:\windows\system32\mmc.exe] => (Allow) C:\windows\system32\mmc.exe
FirewallRules: [TCP Query User{877D0DBD-E35C-414E-A5E6-B22EAD0C0FC0}C:\windows\system32\mmc.exe] => (Allow) C:\windows\system32\mmc.exe
FirewallRules: [UDP Query User{DE5B8878-879A-45A5-8912-03A01F25D0E9}C:\program files (x86)\gigabyte\@bios\flashbios.exe] => (Allow) C:\program files (x86)\gigabyte\@bios\flashbios.exe
FirewallRules: [TCP Query User{1E1BEE25-1F4C-4B9C-A105-D668ECC3A687}C:\program files (x86)\gigabyte\@bios\flashbios.exe] => (Allow) C:\program files (x86)\gigabyte\@bios\flashbios.exe
FirewallRules: [UDP Query User{3D2B2CB3-F3B6-460D-8818-07AA98CAF036}C:\program files\java\jdk1.8.0_91\bin\java.exe] => (Allow) C:\program files\java\jdk1.8.0_91\bin\java.exe
FirewallRules: [TCP Query User{D9447F0A-FED3-405B-9335-8DB48F751FC3}C:\program files\java\jdk1.8.0_91\bin\java.exe] => (Allow) C:\program files\java\jdk1.8.0_91\bin\java.exe
FirewallRules: [UDP Query User{ED6635A5-D4F4-4A62-AFA2-CFBA0E10D41E}C:\program files (x86)\gigabyte\appcenter\gbupdate.exe] => (Allow) C:\program files (x86)\gigabyte\appcenter\gbupdate.exe
FirewallRules: [TCP Query User{1BB54B52-9986-4A49-9795-8A79B1A88119}C:\program files (x86)\gigabyte\appcenter\gbupdate.exe] => (Allow) C:\program files (x86)\gigabyte\appcenter\gbupdate.exe
FirewallRules: [{9DC3A8F4-EA37-4000-9F08-A150BF2BEFEC}] => (Block) D:\programme\zend\zendstudio-5.5.0\jre\bin\javaw.exe
FirewallRules: [{2508C2BB-B623-4A76-A88F-6DD3FAD32A54}] => (Block) D:\programme\zend\zendstudio-5.5.0\jre\bin\javaw.exe
FirewallRules: [UDP Query User{992C0B6E-CAAF-4179-A20D-2C20636EF4E4}D:\programme\zend\zendstudio-5.5.0\jre\bin\javaw.exe] => (Allow) D:\programme\zend\zendstudio-5.5.0\jre\bin\javaw.exe
FirewallRules: [TCP Query User{A9F7F2E7-24C7-4882-8516-C56F59D56F69}D:\programme\zend\zendstudio-5.5.0\jre\bin\javaw.exe] => (Allow) D:\programme\zend\zendstudio-5.5.0\jre\bin\javaw.exe
FirewallRules: [UDP Query User{2536D5E6-843B-4BE7-8F5D-1032D5174212}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{9A1ABA69-8163-43B8-ABF5-F4175BD7384A}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{D32B8265-6F77-42A9-81F0-D28E6BD1CEF9}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{3DBA852E-493C-4E07-9E02-FB434D821AC7}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{165BAEC4-DC8C-4AF8-8FD4-42ED132DBD66}] => (Block) D:\programme\salamander\salamand.exe
FirewallRules: [{413E4AF5-177C-48CD-8A19-8D3A8020C5E1}] => (Block) D:\programme\salamander\salamand.exe
FirewallRules: [UDP Query User{31D7E3DB-7247-4C40-8D65-EB8E4D334B82}D:\programme\salamander\salamand.exe] => (Allow) D:\programme\salamander\salamand.exe
FirewallRules: [TCP Query User{FAA5E6D2-E29C-4BFA-8F0B-3FCA591690D3}D:\programme\salamander\salamand.exe] => (Allow) D:\programme\salamander\salamand.exe
FirewallRules: [{E5FDE03A-CB48-4053-9E1D-E7C83B8E2088}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [UDP Query User{CE7FE7C2-8F07-404E-9245-67AC13F41289}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{DF5BE543-586F-44E8-A291-A20774DC8B88}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{1D71F6AF-B2BD-4277-99CB-38FEC17A3C4A}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{178AF869-97C6-435B-8088-8A20FF8969BC}D:\programme\ruby22-x64\bin\ruby.exe] => (Allow) D:\programme\ruby22-x64\bin\ruby.exe
FirewallRules: [UDP Query User{37B655A0-E4DC-42AD-B067-130B140B234B}D:\programme\ruby22-x64\bin\ruby.exe] => (Allow) D:\programme\ruby22-x64\bin\ruby.exe
FirewallRules: [{4F8DADA2-1B1F-47CC-9171-1E5CC43E9D3F}] => (Allow) D:\Programme\TeamViewer\TeamViewer.exe
FirewallRules: [{2BD2840B-9C12-444E-8118-0D4511C6A45D}] => (Allow) D:\Programme\TeamViewer\TeamViewer.exe
FirewallRules: [{15AB72D5-DBB0-4E5C-95CE-15BF4C318EDC}] => (Allow) D:\Programme\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{F4C97E97-2C6E-4D75-B2FA-1318C210FC47}] => (Allow) D:\Programme\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{6CEE34DA-6FC8-4ED0-8B7C-9A535F56BA26}E:\xampp\apache\bin\httpd.exe] => (Allow) E:\xampp\apache\bin\httpd.exe
FirewallRules: [UDP Query User{FD10C76B-B151-49FE-9B83-117F52CAFDBE}E:\xampp\apache\bin\httpd.exe] => (Allow) E:\xampp\apache\bin\httpd.exe
FirewallRules: [TCP Query User{2FB106F2-2A09-49E3-9509-2042D678DE8C}E:\xampp\mysql\bin\mysqld.exe] => (Allow) E:\xampp\mysql\bin\mysqld.exe
FirewallRules: [UDP Query User{3B23B7B3-CA4C-47C6-8E53-CC319C62E336}E:\xampp\mysql\bin\mysqld.exe] => (Allow) E:\xampp\mysql\bin\mysqld.exe
FirewallRules: [TCP Query User{1594A019-D047-4DA5-BD3A-20B3ED40CFFC}E:\wamp64\bin\apache\apache2.4.27\bin\httpd.exe] => (Allow) E:\wamp64\bin\apache\apache2.4.27\bin\httpd.exe
FirewallRules: [UDP Query User{1A45BB98-5CD1-40ED-B684-0EBD9EE87A03}E:\wamp64\bin\apache\apache2.4.27\bin\httpd.exe] => (Allow) E:\wamp64\bin\apache\apache2.4.27\bin\httpd.exe
FirewallRules: [TCP Query User{EB210C94-2AF1-4DCE-BDAD-33479B75FBE2}C:\program files (x86)\western digital\wd app manager\wdappmanager.exe] => (Allow) C:\program files (x86)\western digital\wd app manager\wdappmanager.exe
FirewallRules: [UDP Query User{703DD0FA-0512-4106-9741-269BF15C25F0}C:\program files (x86)\western digital\wd app manager\wdappmanager.exe] => (Allow) C:\program files (x86)\western digital\wd app manager\wdappmanager.exe
FirewallRules: [TCP Query User{4288DF5E-082C-4849-9D1D-E640CCE95AD1}C:\program files (x86)\western digital\wd app manager\wdappmanager.exe] => (Allow) C:\program files (x86)\western digital\wd app manager\wdappmanager.exe
FirewallRules: [UDP Query User{2C6F802F-63F2-4CE8-84EA-B075671F7DF0}C:\program files (x86)\western digital\wd app manager\wdappmanager.exe] => (Allow) C:\program files (x86)\western digital\wd app manager\wdappmanager.exe
FirewallRules: [TCP Query User{06091E25-587A-4736-BC68-12FEAE201233}C:\program files (x86)\western digital\wd quick view\wddmstatus.exe] => (Allow) C:\program files (x86)\western digital\wd quick view\wddmstatus.exe
FirewallRules: [UDP Query User{2F491273-D185-4939-AACB-A2605A5E92B8}C:\program files (x86)\western digital\wd quick view\wddmstatus.exe] => (Allow) C:\program files (x86)\western digital\wd quick view\wddmstatus.exe
FirewallRules: [{5BDBAC49-54D9-42B5-9FD7-344DD09DB9A4}] => (Allow) d:\Program Files\SiSoftware\SiSoftware Sandra Lite Platinum.SP2\RpcAgentSrv.exe
FirewallRules: [{91DB43BB-7752-4F78-8CFD-E4FCD4ED173A}] => (Allow) D:\Program Files\SiSoftware\SiSoftware Sandra Lite Platinum.SP2\WNt600x64\RpcSandraSrv.exe
FirewallRules: [{D22D3D3B-2AA5-4433-87E8-BFD015185997}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{6BA3FC2B-5204-4733-B5B6-F55293B12FEC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{A8C3C0EB-E550-4B8F-B09E-A07BB419773E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{370A3E7B-93D0-479E-8BFB-E038168A2177}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{41EA0EAA-4F98-4EDF-96E8-07488533D5C9}D:\program files\double commander\doublecmd.exe] => (Allow) D:\program files\double commander\doublecmd.exe
FirewallRules: [UDP Query User{96A860B8-78BB-4394-92E5-281BD08871CD}D:\program files\double commander\doublecmd.exe] => (Allow) D:\program files\double commander\doublecmd.exe
FirewallRules: [TCP Query User{0A689996-C822-4A4A-A296-47FF0DA2E596}D:\program files\netbeans 8.2\bin\netbeans64.exe] => (Allow) D:\program files\netbeans 8.2\bin\netbeans64.exe
FirewallRules: [UDP Query User{C6C11E40-FEC1-42A7-B448-075FE27A121F}D:\program files\netbeans 8.2\bin\netbeans64.exe] => (Allow) D:\program files\netbeans 8.2\bin\netbeans64.exe
FirewallRules: [{8E5D2B1A-8131-4456-8707-E416518B837E}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\ABService.exe
FirewallRules: [{947FB423-7A2F-432B-B1DF-5E24B3B21CA5}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\ABService.exe
FirewallRules: [{CD5AD99B-760A-4C8B-87C7-3217CED7A8AE}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\ABService.exe
FirewallRules: [{134A6457-41EF-4D25-8978-F57EF9B926D8}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\ABService.exe
FirewallRules: [TCP Query User{B019E032-1FB7-43C3-9A52-41270A046CD0}C:\program files (x86)\western digital\wd quick view\wddmstatus.exe] => (Allow) C:\program files (x86)\western digital\wd quick view\wddmstatus.exe
FirewallRules: [UDP Query User{0C9EA5E4-6B66-4E31-B9C6-1C0DF3928193}C:\program files (x86)\western digital\wd quick view\wddmstatus.exe] => (Allow) C:\program files (x86)\western digital\wd quick view\wddmstatus.exe
FirewallRules: [{5F1D1404-19DB-40D1-A630-E3031A8ED187}] => (Allow) D:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{8731E778-F8AD-4201-8D0E-3BB42EDE3767}] => (Allow) D:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{F47A4FBF-C12F-49FD-8AB6-2B4001601E8B}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\PxeUi.exe
FirewallRules: [{541F0F81-FE5D-4481-922C-154C97DC061F}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
FirewallRules: [{AEFD5F81-3754-42DB-A8BD-1EA2F232BBDA}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
FirewallRules: [{9A771876-45F8-4C35-BE3D-9B3C0B08E672}] => (Allow) D:\Programme\TeamViewer\TeamViewer.exe
FirewallRules: [{81344EE8-43A4-494B-B700-D0DF40441579}] => (Allow) D:\Programme\TeamViewer\TeamViewer.exe
FirewallRules: [{3D996E6D-083F-45FE-B15F-D7CE5A66FF16}] => (Allow) D:\Programme\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{3E7FF815-A720-4825-A255-BC3A0D15D038}] => (Allow) D:\Programme\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{6912D4DA-FD27-4113-8A5B-E034E2A973E5}] => (Allow) D:\Programme\Opera\56.0.3051.52\opera.exe
FirewallRules: [{E8897D3F-D154-4D24-B960-318BBD636299}] => (Allow) D:\Programme\Opera\56.0.3051.99\opera.exe
FirewallRules: [{C90B56CC-BBDA-4465-BBE9-3AFA597501AD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: PS/2-Standardtastatur
Description: PS/2-Standardtastatur
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/13/2018 12:55:28 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SearchUI.exe, Version 10.0.17134.345 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 35cc

Startzeit: 01d47b3e94b59e31

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe

Berichts-ID: 508fcdd2-dacf-4dbd-805e-1b9675e0e126

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy

Auf das fehlerhafte Paket bezogene Anwendungs-ID: CortanaUI

Error: (11/13/2018 12:06:02 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {eab97e51-8d29-4d2f-a083-8ad3addcb4fd}

Error: (11/13/2018 12:05:39 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {eab97e51-8d29-4d2f-a083-8ad3addcb4fd}

Error: (11/13/2018 12:02:44 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {eab97e51-8d29-4d2f-a083-8ad3addcb4fd}

Error: (11/13/2018 12:02:30 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {eab97e51-8d29-4d2f-a083-8ad3addcb4fd}

Error: (11/12/2018 10:02:12 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {eab97e51-8d29-4d2f-a083-8ad3addcb4fd}

Error: (11/12/2018 10:01:53 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {eab97e51-8d29-4d2f-a083-8ad3addcb4fd}

Error: (11/12/2018 08:02:22 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {eab97e51-8d29-4d2f-a083-8ad3addcb4fd}


Systemfehler:
=============
Error: (11/13/2018 01:10:00 PM) (Source: F-Secure Gatekeeper) (EventID: 1) (User: )
Description: Event-ID 1

Error: (11/13/2018 01:08:22 PM) (Source: F-Secure Gatekeeper) (EventID: 1) (User: )
Description: Event-ID 1

Error: (11/13/2018 11:50:26 AM) (Source: DCOM) (EventID: 10016) (User: User-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "User-PC\User" (SID: S-1-5-21-1828759274-4149907929-1054847307-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/13/2018 02:17:28 AM) (Source: DCOM) (EventID: 10010) (User: User-PC)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/13/2018 02:17:28 AM) (Source: DCOM) (EventID: 10010) (User: User-PC)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/13/2018 02:17:28 AM) (Source: DCOM) (EventID: 10010) (User: User-PC)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/13/2018 02:17:28 AM) (Source: DCOM) (EventID: 10010) (User: User-PC)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/13/2018 02:17:28 AM) (Source: DCOM) (EventID: 10010) (User: User-PC)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===================================
Date: 2018-11-06 12:31:32.777
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.279.175.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15400.4
Fehlercode: 0x80240017
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".

==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-4460 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 68%
Installierter physikalischer RAM: 8062.17 MB
Verfügbarer physikalischer RAM: 2538.97 MB
Summe virtueller Speicher: 11901.52 MB
Verfügbarer virtueller Speicher: 2670.71 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:99.61 GB) (Free:10.88 GB) NTFS
Drive d: (Programme) (Fixed) (Total:137.84 GB) (Free:128.44 GB) NTFS
Drive e: (Daten) (Fixed) (Total:300 GB) (Free:242.59 GB) NTFS
Drive f: (Backup) (Fixed) (Total:631.37 GB) (Free:169.44 GB) NTFS
Drive i: () (Removable) (Total:3.69 GB) (Free:3.66 GB) FAT32

\\?\Volume{da471f99-5901-45d8-861f-0c700ce6803f}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.12 GB) NTFS
\\?\Volume{a439c16e-2bca-40ba-8c88-be305f6374e5}\ () (Fixed) (Total:0.46 GB) (Free:0.06 GB) NTFS
\\?\Volume{0cb05bcb-08a4-43a5-8774-e3716ca08e70}\ () (Fixed) (Total:0.09 GB) (Free:0.05 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: E4B3261B)

Partition: GPT.

========================================================
Disk: 1 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 2 (Protective MBR) (Size: 3.7 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================


cosinus 13.11.2018 15:54

Da das nichts mit Malware zu tun hat verschieb ich nach Windows.

Darklord666 13.11.2018 17:16

Da das Problem genau vor einer Woche schon auftrat ist vermutlich da eine Änderung erfolgt (neues Programm, neuer Dienst) und es wurde eine Task erzeugt, die im Wochenrythmus gestartet wird. Kannst du mit dem Windowsdienst Aufgabenplanung (in Suche eingeben)herausfinden.

Die Voll-HD-Auslastung könnte von Googledrivesync herkommen und muss kein Problem darstellen. Vergleiche die Auslastung mit dem Ereignismonitor. Ereignisanzeige in Suche eingeben.

Du solltest auch über den Taskmanager erkennen können, welche Programme die volle CPU/HD-Auslastung erzeugen. Diese dann (falls möglich) deinstallieren/deaktivieren bzw. aus dem Autostart nehmen, wenn sicher ist, dass die nicht systemrelevant sind oder über die Herstellerseite ermitteln, woran die volle Auslastung liegt.

Das wären so meine Ideen.:kaffee:

stefanbecker 13.11.2018 19:25

Als erste würde ich mal F-Secure deinstallieren.

Das ist ein ziemlicher Lüfter-Quäler.

martinm79 13.11.2018 20:35

Zitat:

Zitat von cosinus (Beitrag 1706682)
Da das nichts mit Malware zu tun hat verschieb ich nach Windows.

Kann man ohne Logauswertung sagen, das es nichts mit Malware zutun hat?

Zitat:

Zitat von stefanbecker (Beitrag 1706687)
Als erste würde ich mal F-Secure deinstallieren.

Das ist ein ziemlicher Lüfter-Quäler.

Super. Und dann?
1. Habe ich keine Lüfter.
2. Hat diese Aussage nichts mit der Logauswertung zu tun.
3. Hätte ich dann ja keine Internet Security!


Zitat:

Zitat von Darklord666 (Beitrag 1706683)
Da das Problem genau vor einer Woche schon auftrat ist vermutlich da eine Änderung erfolgt (neues Programm, neuer Dienst) und es wurde eine Task erzeugt, die im Wochenrythmus gestartet wird. Kannst du mit dem Windowsdienst Aufgabenplanung (in Suche eingeben)herausfinden.

Die Voll-HD-Auslastung könnte von Googledrivesync herkommen und muss kein Problem darstellen. Vergleiche die Auslastung mit dem Ereignismonitor. Ereignisanzeige in Suche eingeben.

Du solltest auch über den Taskmanager erkennen können, welche Programme die volle CPU/HD-Auslastung erzeugen. Diese dann (falls möglich) deinstallieren/deaktivieren bzw. aus dem Autostart nehmen, wenn sicher ist, dass die nicht systemrelevant sind oder über die Herstellerseite ermitteln, woran die volle Auslastung liegt.

Das wären so meine Ideen.:kaffee:

Danke. Also im Task Manager stand System ganz oben mit hoher Auslastung. Deswegen dachte ich, das sich da vielleicht ein Virus eingenistet hat und sich als System ausgibt.
Was ich erkennen konnte, war es wohl "ntoskrnl.exe" Wo die Auslastung herkam.

Hat jemand eine Idee, wie ich beim nächsten mal da vorgehe, falls das nochmal Auftritt?

Darklord666 13.11.2018 21:00

NTOSKRNL ist das Betriebssystem. Also im Systemkern eine hohe Auslastung.

Der Hinweis von Stefanbecker ist schon richtig.

Denn
1. hast du Lüfter. Ohne Lüfter würden CPU oder GPU heisslaufen und kaputtgehen.
2. ist die Aussage auf diesen Eintrag "AV: F-Secure (Enabled - Up to date) {8AC831E5-DF57-0DC0-D07B-4DE1A5FFFD9A}" bezogen.
3. Ist Internetsecurity (also eine Suite) für den Privatuser Blödsinn. Eine optimale Lösung ist bei Windows 10 der Defender und MBAM als kostenloser Zusatzscanner. Die Firewall ist ja bereits im System und die ist gut. Außerdem hat der Router auch eine Firewall.

Also ich denke der Ansatz, F-Secure runter zu schmeissen ist schon richtig.:daumenhoc

felix1 13.11.2018 22:15

Zitat:

Zitat von martinm79 (Beitrag 1706690)
Kann man ohne Logauswertung sagen, das es nichts mit Malware zutun hat?

Wer sagt denn, dass Cosinus das Log nicht ausgewertet hat. Sonst hätte er Dich nicht verschoben.

Ich empfinde es als Unsitte, hier bei jeder Anomalie des Rechners sofort an Schädlinge zu denken und irgendwelche Logs zu posten. Poste lieber Angaben zum Rechner und der eingesetzten Netzwerktechnik.

cosinus 13.11.2018 22:24

Zitat:

Zitat von felix1 (Beitrag 1706702)
Ich empfinde es als Unsitte, hier bei jeder Anomalie des Rechners sofort an Schädlinge zu denken und irgendwelche Logs zu posten. Poste lieber Angaben zum Rechner und der eingesetzten Netzwerktechnik.

Ist aber total hip zur Zeit und der TO passt da auch total ins mainstream Bild.
"Was F-Secure ist Müll? Wenn ich das deinstalliere hab ich keinen Schutz!!!!!11!elf!!" - auf der einen Seite wird das als ultimativer Schutz betrachtet, auf den man ja auf keinen Fall verzichten darf, dennoch weiß man ganz sicher von einer Infektion.

@martinm79: deinstalliere umgehend diesen F-Secure-Quatsch. AVs waren schon immer dafür bekannt für massive Performance-Probleme zu sorgen. Und vllt erklärst du mal deine leicht hysterische bzw widersprüchliche Einstellung: "F-Secure ist ja bombensicher, bloß nicht deinstallieren" vs "also mein Rechner spinnt, da muss ein Schädling sein"

Wenn du F-Secure so geil uns so toll findest, wieso soll wie Felix schon fragte denn ein superböser Schädling auf deinem Rechner sein?

martinm79 27.11.2018 14:40

Liste der Anhänge anzeigen (Anzahl: 2)
F-Secure ist jetzt deinstalliert.
Und ich habe nie gesagt "F-Secure ist ja bombensicher,". Aber ich habe das Programm schon viele Jahre. Und die Hohe Auslastung ist erst jetzt seit paar Monaten.


Leider ist die hohe Auslastung immer noch da.
Siehe Screenshot im Anhang.

Wie kann ich der Ursache auf die Spur gehen?

cosinus 27.11.2018 14:57

Diese Screenshots sind nicht dein ernst. Wer bitte soll auf auf diesen verwaschenen Zeugs etwas erkennen?

martinm79 27.11.2018 15:30

Zitat:

Zitat von cosinus (Beitrag 1707450)
Diese Screenshots sind nicht dein ernst. Wer bitte soll auf auf diesen verwaschenen Zeugs etwas erkennen?

Ich habe hier zum 1. mal etwas hochgeladen.
Die Screenshots haben eine Auflösung von 2560x1400 Pixel. Woher soll ich wissen, das er sie hier so klein darstellt?


Die Anhänge als Links zu OneDrive:

https://1drv.ms/u/s!AjFHn_17WHtI5nBe7TKazeZTqC0f

https://1drv.ms/u/s!AjFHn_17WHtI5nag_yoRhgxshyno

cosinus 27.11.2018 15:42

Das Forum ist halt keine Ablage für ultrahochauflösende Grafiken gedacht. Wenn man einfach nur die Information mitteilen will, kann man sich auch einfach mal notieren welcher Prozess an der CPU lutscht und das dann hier eintippen. Oder halt eben einen Screenshot von einem ausgewählten Teilbereich machen, den man vernünftig lesen kann.

Die CPU hat jedenfalls keine volle Auslastung! 45 % ist zwar nicht wenig, das kann aber auch nur eine Momentaufnahme sein. Mehr kann man dazu nicht sagen, weil man in deinem Screenshot nicht sehen kann, welcher Prozess am meisten verursacht.

100% Datenträgerlast ist leider oft ein schwerwiegendes Problem mit der Festplatte. Zeig uns mal die SMART-Werte. Wie das geht wird da erklärt --> Zustand der Festplatte herausfinden - so gehts - Anleitungen

Und jetzt bitte nicht wieder zwei Wochen die Thematik verschlafen, wenn deine Platte im Sterben liegt zählt jede Minute!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

martinm79 29.11.2018 15:47

Liste der Anhänge anzeigen (Anzahl: 1)
Hallo.

Smart Wert
Der Screenshot im Anhang ist auch hier (unter OneDrive) besser zu sehen.
https://1drv.ms/u/s!AjFHn_17WHtI5wkofsgzsSUVFBvB

Das ist die System Festplatte.

Allgemeine Beschreibung
Was ich jetzt bemerkt habe. Also die hohe Auslastung ist nicht dauerhaft. Sondern immer nur Dienstags oder Mittwoch's.
Das Thema habe ich am 13.11 erstellt, das war auch ein Dienstag. Dann war es am 27.11 wieder so stark, das war auch ein Dienstag.

Leider kann ich nicht finden, woran es liegt.
Ich weiß nur, das im Task Manager 100% Auslastung bei der Festplatte steht.
Und bei den Prozessen steht nur "System" und "EXE Datei für Microsoft ...." "(Blokebenen Sicherungsmodul)".
Wie in dem Screenshort: https://1drv.ms/u/s!AjFHn_17WHtI5nag_yoRhgxshyno

Als wenn Microsoft dann immer eine Sicherung macht.
Leider ist dann in der Zeit, die Benutzung vom PC nicht möglich, weil alles nur noch ruckelt und verzögert. Man merkt deutlich, das der PC bzw. Festplatte durch Schreibvorgänge voll ausgelastet ist.

Vielleicht hat jemand noch ein Tipp, wonach ich gucken kann, um dem Problem auf die Spur zu gehen?

cosinus 29.11.2018 16:02

Es wurde extra dick und fett was von CODE-Tags gepostet. Was soll das mit dem Screenshot?

martinm79 04.12.2018 15:56

Hallo,

ich wußte nicht, das man das von Crystal kopieren kann.

Zu CrystalDiskInfo.
Die "Samsung SSD 950 PRO" ist die Festplatte C: mit dem Betriebssystem.
Die Datenfestplatte besteht aus 2 WD Festplatten im Raid 1.

Code:

----------------------------------------------------------------------------
CrystalDiskInfo 8.0.0 (C) 2008-2018 hiyohiyo
                                Crystal Dew World : https://crystalmark.info/
----------------------------------------------------------------------------

    OS : Windows 10 Professional [10.0 Build 17134] (x64)
  Date : 2018/12/04 15:41:25

-- Controller Map ----------------------------------------------------------
 - Microsoft-Controller für Speicherplätze [SCSI]
 + Standardmäßiger NVM Express-Controller [SCSI]
  - Samsung SSD 950 PRO 256GB
 - Microsoft VHD-Loopbackcontroller [SCSI]
 + Intel(R) Chipset SATA/PCIe RST Premium Controller [SCSI]
  - TSSTcorp DVD-ROM SH-118BB
  - Intel Raid 1 Volume

-- Disk List ---------------------------------------------------------------
 (1) WDC WD10EFRX-68PJCN0 : 1000,2 GB [X/1/0, cs] - wd
 (2) WDC WD10EFRX-68PJCN0 : 1000,2 GB [X/1/1, cs] - wd
 (3) Samsung SSD 950 PRO 256GB : 256,0 GB [0/0/0, sq] - nv

----------------------------------------------------------------------------
 (1) WDC WD10EFRX-68PJCN0
----------------------------------------------------------------------------
          Model : WDC WD10EFRX-68PJCN0
        Firmware : 01.01A01
  Serial Number : WD-WCC4J4494930
      Disk Size : 1000,2 GB (8,4/137,4/1000,2/----)
    Buffer Size : Unbekannt
    Queue Depth : 32
    # of Sectors : 1953525168
  Rotation Rate : 5400 RPM
      Interface : Serial ATA
  Major Version : ACS-2
  Minor Version : ----
  Transfer Mode : SATA/600 | SATA/600
  Power On Hours : 12544 Std.
  Power On Count : 3333 mal
    Temperature : 32 C (89 F)
  Health Status : Gut
        Features : S.M.A.R.T., 48bit LBA, NCQ
      APM Level : ----
      AAM Level : ----
    Drive Letter :

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Lesefehlerrate
03 135 131 _21 000000001089 Mittlere Anlaufzeit
04 _96 _96 __0 000000001056 Start/Stopp-Zyklen der Spindel
05 200 200 140 000000000000 Wiederzugewiesene Sektoren
07 200 200 __0 000000000000 Suchfehler
09 _83 _83 __0 000000003100 Betriebsstunden
0A 100 100 __0 000000000000 Misslungene Spindelanläufe
0B 100 100 __0 000000000000 Nnotwendige Rekalibrierungen
0C _97 _97 __0 000000000D05 Geräte-Einschaltvorgänge
C0 200 200 __0 000000000237 Ausschaltungsabbrüche
C1 197 197 __0 000000002B38 Laden/Entladen-Zyklen
C2 111 _91 __0 000000000020 Temperatur
C4 200 200 __0 000000000000 Wiederzuweisungsereignisse
C5 200 200 __0 000000000000 Aktuell ausstehende Sektoren
C6 100 253 __0 000000000000 Nicht korrigierbare Sektoren
C7 200 200 __0 000000000000 UltraDMA-CRC-Fehler
C8 100 253 __0 000000000000 Schreibfehlerrate

-- IDENTIFY_DEVICE ---------------------------------------------------------
        0    1    2    3    4    5    6    7    8    9
000: 427A 3FFF C837 0010 0000 0000 003F 0000 0000 0000
010: 2020 2020 2057 442D 5743 4334 4A34 3439 3439 3330
020: 0000 0000 0000 3031 2E30 3141 3031 5744 4320 5744
030: 3130 4546 5258 2D36 3850 4A43 4E30 2020 2020 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 4000 2F00
050: 4001 0000 0000 0007 3FFF 0010 003F FC10 00FB 0110
060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 0000
070: 0000 0000 0000 0000 0000 001F 9F0E 0006 004C 0044
080: 03FE 0000 746B 7D61 6733 7469 BC41 6723 407F 0047
090: 0047 0000 FFFE 0000 0000 0008 0000 0000 86A0 0001
100: 6DB0 7470 0000 0000 0000 0000 6003 0000 5001 4EE2
110: 0A3A 6E33 0000 0000 0000 0000 0000 0000 0000 401C
120: 401C 0000 0000 0000 0000 0000 0000 0000 0029 0400
130: 0001 0000 0000 0000 0000 0000 0000 0000 0000 0000
140: 0000 0000 0004 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 0000 303D 0000 0000 4000
210: 0000 0000 0000 0000 0000 0000 0000 1518 0000 0000
220: 0000 0000 103E 0000 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0001 1000 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 42A5

-- SMART_READ_DATA ---------------------------------------------------------
    +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 2F 00 C8 C8 00 00 00 00 00 00 00 03 27
010: 00 87 83 89 10 00 00 00 00 00 04 32 00 60 60 56
020: 10 00 00 00 00 00 05 33 00 C8 C8 00 00 00 00 00
030: 00 00 07 2E 00 C8 C8 00 00 00 00 00 00 00 09 32
040: 00 53 53 00 31 00 00 00 00 00 0A 32 00 64 64 00
050: 00 00 00 00 00 00 0B 32 00 64 64 00 00 00 00 00
060: 00 00 0C 32 00 61 61 05 0D 00 00 00 00 00 C0 32
070: 00 C8 C8 37 02 00 00 00 00 00 C1 32 00 C5 C5 38
080: 2B 00 00 00 00 00 C2 22 00 6F 5B 20 00 00 00 00
090: 00 00 C4 32 00 C8 C8 00 00 00 00 00 00 00 C5 32
0A0: 00 C8 C8 00 00 00 00 00 00 00 C6 30 00 64 FD 00
0B0: 00 00 00 00 00 00 C7 32 00 C8 C8 00 00 00 00 00
0C0: 00 00 C8 08 00 64 FD 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 08 34 01 7B
170: 03 00 01 00 02 98 05 00 00 00 00 00 00 00 00 00
180: 00 00 01 02 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 68

-- SMART_READ_THRESHOLD ----------------------------------------------------
    +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 33 C8 C8 00 00 00 00 00 00 00 00 03 15
010: 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00
020: 00 00 00 00 00 00 05 8C 00 00 00 00 00 00 00 00
030: 00 00 07 00 C8 C8 00 00 00 00 00 00 00 00 09 00
040: 00 00 00 00 00 00 00 00 00 00 0A 00 00 00 00 00
050: 00 00 00 00 00 00 0B 00 00 00 00 00 00 00 00 00
060: 00 00 0C 00 00 00 00 00 00 00 00 00 00 00 C0 00
070: 00 00 00 00 00 00 00 00 00 00 C1 00 00 00 00 00
080: 00 00 00 00 00 00 C2 00 00 00 00 00 00 00 00 00
090: 00 00 C4 00 00 00 00 00 00 00 00 00 00 00 C5 00
0A0: 00 00 00 00 00 00 00 00 00 00 C6 00 00 00 00 00
0B0: 00 00 00 00 00 00 C7 00 00 00 00 00 00 00 00 00
0C0: 00 00 C8 00 00 00 00 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 9D

----------------------------------------------------------------------------
 (2) WDC WD10EFRX-68PJCN0
----------------------------------------------------------------------------
          Model : WDC WD10EFRX-68PJCN0
        Firmware : 82.00A82
  Serial Number : WD-WCC4JNELRL6K
      Disk Size : 1000,2 GB (8,4/137,4/1000,2/----)
    Buffer Size : Unbekannt
    Queue Depth : 32
    # of Sectors : 1953525168
  Rotation Rate : 5400 RPM
      Interface : Serial ATA
  Major Version : ACS-2
  Minor Version : ----
  Transfer Mode : SATA/600 | SATA/600
  Power On Hours : 12537 Std.
  Power On Count : 3292 mal
    Temperature : 32 C (89 F)
  Health Status : Gut
        Features : S.M.A.R.T., 48bit LBA, NCQ
      APM Level : ----
      AAM Level : ----
    Drive Letter :

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 00000000000E Lesefehlerrate
03 137 133 _21 000000001036 Mittlere Anlaufzeit
04 _96 _96 __0 00000000102A Start/Stopp-Zyklen der Spindel
05 200 200 140 000000000000 Wiederzugewiesene Sektoren
07 200 200 __0 000000000000 Suchfehler
09 _83 _83 __0 0000000030F9 Betriebsstunden
0A 100 100 __0 000000000000 Misslungene Spindelanläufe
0B 100 100 __0 000000000000 Nnotwendige Rekalibrierungen
0C _97 _97 __0 000000000CDC Geräte-Einschaltvorgänge
C0 200 200 __0 00000000020F Ausschaltungsabbrüche
C1 196 196 __0 0000000030C3 Laden/Entladen-Zyklen
C2 111 _94 __0 000000000020 Temperatur
C4 200 200 __0 000000000000 Wiederzuweisungsereignisse
C5 200 200 __0 000000000000 Aktuell ausstehende Sektoren
C6 100 253 __0 000000000000 Nicht korrigierbare Sektoren
C7 200 200 __0 000000000000 UltraDMA-CRC-Fehler
C8 100 253 __0 000000000000 Schreibfehlerrate

-- IDENTIFY_DEVICE ---------------------------------------------------------
        0    1    2    3    4    5    6    7    8    9
000: 427A 3FFF C837 0010 0000 0000 003F 0000 0000 0000
010: 2020 2020 2057 442D 5743 4334 4A4E 454C 524C 364B
020: 0000 0000 0000 3832 2E30 3041 3832 5744 4320 5744
030: 3130 4546 5258 2D36 3850 4A43 4E30 2020 2020 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 4000 2F00
050: 4001 0000 0000 0007 3FFF 0010 003F FC10 00FB 0110
060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 0000
070: 0000 0000 0000 0000 0000 001F 9F0E 0006 004C 0044
080: 03FE 0000 746B 7D61 6733 7469 BC41 6723 407F 0048
090: 0048 0000 FFFE 0000 0000 0008 0000 0000 86A0 0001
100: 6DB0 7470 0000 0000 0000 0000 6003 0000 5001 4EE2
110: 6003 B2AF 0000 0000 0000 0000 0000 0000 0000 401C
120: 401C 0000 0000 0000 0000 0000 0000 0000 0029 0400
130: 0001 0000 0000 0000 0000 0000 0000 0000 0000 0000
140: 0000 0000 0004 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 0000 303D 0000 0000 4000
210: 0000 0000 0000 0000 0000 0000 0000 1518 0000 0000
220: 0000 0000 103E 0000 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0001 1000 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 C3A5

-- SMART_READ_DATA ---------------------------------------------------------
    +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 2F 00 C8 C8 0E 00 00 00 00 00 00 03 27
010: 00 89 85 36 10 00 00 00 00 00 04 32 00 60 60 2A
020: 10 00 00 00 00 00 05 33 00 C8 C8 00 00 00 00 00
030: 00 00 07 2E 00 C8 C8 00 00 00 00 00 00 00 09 32
040: 00 53 53 F9 30 00 00 00 00 00 0A 32 00 64 64 00
050: 00 00 00 00 00 00 0B 32 00 64 64 00 00 00 00 00
060: 00 00 0C 32 00 61 61 DC 0C 00 00 00 00 00 C0 32
070: 00 C8 C8 0F 02 00 00 00 00 00 C1 32 00 C4 C4 C3
080: 30 00 00 00 00 00 C2 22 00 6F 5E 20 00 00 00 00
090: 00 00 C4 32 00 C8 C8 00 00 00 00 00 00 00 C5 32
0A0: 00 C8 C8 00 00 00 00 00 00 00 C6 30 00 64 FD 00
0B0: 00 00 00 00 00 00 C7 32 00 C8 C8 00 00 00 00 00
0C0: 00 00 C8 08 00 64 FD 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 BC 34 01 7B
170: 03 00 01 00 02 9A 05 00 00 00 00 00 00 00 00 00
180: 00 00 01 02 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 E8

-- SMART_READ_THRESHOLD ----------------------------------------------------
    +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 33 C8 C8 00 00 00 00 00 00 00 00 03 15
010: 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00
020: 00 00 00 00 00 00 05 8C 00 00 00 00 00 00 00 00
030: 00 00 07 00 C8 C8 00 00 00 00 00 00 00 00 09 00
040: 00 00 00 00 00 00 00 00 00 00 0A 00 00 00 00 00
050: 00 00 00 00 00 00 0B 00 00 00 00 00 00 00 00 00
060: 00 00 0C 00 00 00 00 00 00 00 00 00 00 00 C0 00
070: 00 00 00 00 00 00 00 00 00 00 C1 00 00 00 00 00
080: 00 00 00 00 00 00 C2 00 00 00 00 00 00 00 00 00
090: 00 00 C4 00 00 00 00 00 00 00 00 00 00 00 C5 00
0A0: 00 00 00 00 00 00 00 00 00 00 C6 00 00 00 00 00
0B0: 00 00 00 00 00 00 C7 00 00 00 00 00 00 00 00 00
0C0: 00 00 C8 00 00 00 00 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 9D

----------------------------------------------------------------------------
 (3) Samsung SSD 950 PRO 256GB
----------------------------------------------------------------------------
          Model : Samsung SSD 950 PRO 256GB
        Firmware : 1B0QBXX7
  Serial Number : S2GLNCAH102808E
      Disk Size : 256,0 GB
    Buffer Size : Unbekannt
    # of Sectors :
  Rotation Rate : ---- (SSD)
      Interface : NVM Express
  Major Version : NVM Express 1.0/1.1
  Minor Version :
  Transfer Mode : PCIe 2.0 x4 | PCIe 3.0 x4
  Power On Hours : 8391 Std.
  Power On Count : 1525 mal
      Host Reads : 47644 GB
    Host Writes : 18144 GB
    Temperature : 51 C (123 F)
  Health Status : Gut (100 %)
        Features : S.M.A.R.T.
      APM Level : ----
      AAM Level : ----
    Drive Letter : C: D:

-- S.M.A.R.T. --------------------------------------------------------------
ID RawValues(6) Attribute Name
01 000000000000 Critical Warning
02 000000000144 Composite Temperature
03 000000000064 Available Spare
04 00000000000A Available Spare Threshold
05 000000000003 Percentage Used
06 000005D0E079 Data Units Read
07 000002370760 Data Units Written
08 00003324A7D7 Host Read Commands
09 00001F9B6E81 Host Write Commands
0A 000000000F5B Controller Busy Time
0B 0000000005F5 Power Cycles
0C 0000000020C7 Power On Hours
0D 00000000011A Unsafe Shutdowns
0E 000000000000 Media and Data Integrity Errors
0F 000000003E3C Number of Error Information Log Entries

-- IDENTIFY_DEVICE ---------------------------------------------------------
        0    1    2    3    4    5    6    7    8    9
000: 144D 144D 3253 4C47 434E 4841 3031 3832 3830 2045
010: 2020 2020 6153 736D 6E75 2067 5353 2044 3539 2030
020: 5250 204F 3532 4736 2042 2020 2020 2020 2020 2020
030: 2020 2020 4231 5130 5842 3758 3802 0025 0500 0001
040: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
050: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
060: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
070: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
080: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
090: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
100: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
110: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
120: 0000 0000 0000 0000 0000 0000 0000 0000 0007 0307
130: 0106 043F 0101 0000 0000 0000 0000 0000 0000 0000
140: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
210: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
220: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 0000

-- SMART_NVME --------------------------------------------------------------
    +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 00 44 01 64 0A 03 00 00 00 00 00 00 00 00 00 00
010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
020: FC E1 D0 05 00 00 00 00 00 00 00 00 00 00 00 00
030: 61 07 37 02 00 00 00 00 00 00 00 00 00 00 00 00
040: DF B3 24 33 00 00 00 00 00 00 00 00 00 00 00 00
050: D6 6E 9B 1F 00 00 00 00 00 00 00 00 00 00 00 00
060: 5B 0F 00 00 00 00 00 00 00 00 00 00 00 00 00 00
070: F5 05 00 00 00 00 00 00 00 00 00 00 00 00 00 00
080: C7 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
090: 1A 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0B0: 3C 3E 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Heute ist wieder Dienstag.
Und heute ist der PC wieder voll ausgelastet.
Aber ich bemerke 2 Sachen.
  1. Also die volle Auslastung ist immer Dienstags
  2. Es betrifft wohl die Datenfestplatte.

Wie bekomme ich raus, was diese Auslastung verursacht? :confused:



Kommando zurück.
Ich habe den Fehler gefunden!

In Windows 10 gibt es unter Einstellungen ein Punkt "Update und Sicherheit".
Dort kommt man zu Sicherung. Da ist auch nichts zu sehen. Aber dort gibt es ein Link zu
"Zu Sichern und Wiederherstellen (Windows 7) wecheln"
Dort gelangt man zu einer anderen Ansicht und dort steht die Sicherung und Planung.
Und das war in der Windows 10 Ansicht nicht zu sehen.

Ich Frage mich trotzdem wie es sein kann, das die Sicherung den ganzen PC lahm legt.
Aber vielleicht hilft es ja jemanden.

cosinus 04.12.2018 16:29

Zitat:

ich wußte nicht, das man das von Crystal kopieren kann.
Es hat auch niemand verlngt, dass du das wissen sollst, sondern du solltest die Anleitung lesen und 1:1 umsetzen

Die Platten sind in Ordnung.

Und vllt erklärst du mal wie du bitte herausgefunden haben willst, warum das an der Sicherung liegen soll und was das mit Windows 7 soll. Den die Zusammenhönge aus deinem Geschreibsel kann ich so nicht nachvollziehen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:52 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27