Trojaner-Board - TR/FireHooker.1825 kommt immer wieder

Guten Morgen,
habe immer wieder den FireHooker im System!
Avira findet ihn und schiebt ihn immer wieder in Q.

Anbei der Log FRST.txt:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:14-12-2015

durchgeführt von Westphal (Administrator) auf PC-DISPO2 (15-12-2015 10:52:20)

Gestartet von \\S1\Benutzer\Westphal\Desktop

Geladene Profile: Westphal (Verfügbare Profile: Chmielewski & Westphal & WTL)

Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: IE)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe

(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Avira Security Management Center Agent\agent.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe

() C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe

() C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

(Intel Corporation) C:\Windows\System32\igfxTray.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVE.EXE

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSYNC.EXE

() C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe

(Joyent, Inc) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\CCLibrary.exe

(Joyent, Inc) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\libs\node.exe

(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Microsoft Corporation) C:\Windows\System32\mobsync.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe

(Farbar) \\S1\Benutzer\Westphal\Desktop\FRST64.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13877464 2015-05-15] (Realtek Semiconductor)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508104 2015-10-30] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292088 2013-02-22] (Intel Corporation)

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-11-19] (Intel Corporation)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [738224 2015-10-20] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [GloboFleet] => C:\Program Files (x86)\Buyond GmbH\GloboFleet CC Plus\GloboFleet_CC_Plus.exe [290128 2013-09-26] (Buyond GmbH)

HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)

HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [24952456 2015-12-08] (Dropbox, Inc.)

HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2304688 2015-11-25] (Adobe Systems Incorporated)

Winlogon\Notify\igfxcui: igfxdev.dll [X]

Winlogon\Notify\ScCertProp: wlnotify.dll [X]

HKLM\...\Policies\Explorer: [UseDefaultTile] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\system: [WallpaperStyle] 4

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [NoStartMenuMyMusic] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [LockTaskbar] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [ForceRunOnStartMenu] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [TaskbarNoNotification] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [ForceStartMenuLogOff] 1

ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-11-14] ()

ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-11-14] ()

ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-11-14] ()

ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\VR-NetWorld Auftragsprüfung.lnk [2014-07-17]

ShortcutTarget: VR-NetWorld Auftragsprüfung.lnk -> C:\Program Files (x86)\VR-NetWorld\VRToolCheckOrder.exe (VR-NetWorld Software)

Startup: \\S1\Benutzer\Westphal\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-11-09]

ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Keine Datei)

Startup: \\S1\Benutzer\Westphal\Start Menu\Programs\Startup\OneDrive for Business.lnk [2015-12-09]

ShortcutTarget: OneDrive for Business.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVE.EXE (Microsoft Corporation)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\..\Interfaces\{C3D1C494-49A8-460D-B90D-8F5C974C9EAC}: [NameServer] 192.168.1.254
 

Internet Explorer:

==================

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de

SearchScopes: HKLM -> DefaultScope {549553AD-783F-45CF-A1DD-88CBE10C55B9} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM -> {549553AD-783F-45CF-A1DD-88CBE10C55B9} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {02FFF8BE-3B96-45BC-8A76-E910AD65F1C3} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {DAC007FA-2B6D-4396-AD55-98C18E2167FB} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {DC15D26E-8682-4019-9363-5C869F27AB36} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {DCC247A7-F36B-48BF-B43E-897E97E5B56C} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2015-12-09] (Microsoft Corporation)

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\URLREDIR.DLL [2015-12-09] (Microsoft Corporation)

BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2015-12-09] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-12-11] (Oracle Corporation)

BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\URLREDIR.DLL [2015-12-09] (Microsoft Corporation)

BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVEEX.DLL [2015-12-09] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-12-11] (Oracle Corporation)

DPF: HKLM-x32 {4CE0BD56-3C4C-429F-910F-D01D4FB4046F} hxxps://bsp.t-mobile.de/bspResources/auth/tcoswauth.cab

DPF: HKLM-x32 {82E5DF24-51E8-47CD-864A-F4BD5005AA73} hxxps://www.icloud.com/system/iCloud.cab

DPF: HKLM-x32 {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} hxxp://192.168.1.26:93/codebase/DVM_IPCam2.ocx

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\Westphal\AppData\Roaming\Mozilla\Firefox\Profiles\axss8cta.default

FF NewTab: hxxp://www.google.de/

FF SelectedSearchEngine: Bing

FF Homepage: hxxp://www.google.de/

FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2015-11-25] (Adobe Systems)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-12-11] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-12-11] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2015-12-09] (Microsoft Corporation)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader 2015\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)

FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2015-11-25] (Adobe Systems)

FF Plugin HKU\S-1-5-21-2553329492-3092173506-187865943-1139: @citrixonline.com/appdetectorplugin -> C:\Users\Westphal\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-03-03] (Citrix Online)

FF user.js: detected! => C:\Users\Westphal\AppData\Roaming\Mozilla\Firefox\Profiles\axss8cta.default\user.js [2015-12-09]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [683696 2015-11-16] (Adobe Systems Incorporated)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2016448 2015-11-25] (Adobe Systems, Incorporated)

R2 AntiVir Security Management Center Agent; C:\Program Files (x86)\Avira\Avira Security Management Center Agent\agent.exe [1128705 2013-04-19] (Avira Operations GmbH & Co. KG) [Datei ist nicht signiert]

S4 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [835616 2015-10-20] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [456528 2015-10-20] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [456528 2015-10-20] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1014288 2015-10-20] (Avira Operations GmbH & Co. KG)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2877112 2015-11-19] (Microsoft Corporation)

S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-08-25] (Dropbox, Inc.)

S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-08-25] (Dropbox, Inc.)

R2 ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [413848 2015-07-16] ()

R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319080 2015-06-04] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166688 2012-09-11] (Intel Corporation)

R2 SystemUsageReportSvc_WILLAMETTE; C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe [105112 2015-07-16] ()

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH)

S3 USER_ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [413848 2015-07-16] ()

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 3wareDrv; C:\Windows\system32\drivers\3wareDrv.sys [102400 2009-08-31] (AMCC)

S3 adp3132; C:\Windows\system32\drivers\adp3132.sys [385072 2010-01-28] (Adaptec, Inc.)

S3 asahci64; C:\Windows\system32\drivers\asahci64.sys [36448 2011-03-23] (Asmedia Technology)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-10-20] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-09-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-19] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-12] (Avira Operations GmbH & Co. KG)

R3 cxbu0x64; C:\Windows\System32\DRIVERS\cxbu0x64.sys [187264 2013-08-08] (HID Global Corporation)

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)

R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [28216 2012-11-19] (Intel Corporation)

S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [636184 2011-12-06] (Intel Corporation)

S3 megasas2; C:\Windows\system32\drivers\megasas2.sys [52048 2012-11-07] (LSI Corporation)

S3 MegaSR1; C:\Windows\system32\drivers\MegaSR1.sys [521512 2011-07-28] (LSI Corporation, Inc.)

S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-07-16] ()

S3 Netaapl; C:\Windows\System32\DRIVERS\netaapl64.sys [23040 2013-08-06] (Apple Inc.) [Datei ist nicht signiert]

S3 ocz10xx; C:\Windows\system32\drivers\ocz10xx.sys [137520 2011-07-08] (OCZ Technology Group, Inc.)

R3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [21984 2015-06-04] ()

S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-15] (Apple, Inc.) [Datei ist nicht signiert]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-12-15 10:50 - 2015-12-15 10:52 - 00000000 ____D C:\FRST

2015-12-15 10:34 - 2015-07-26 13:09 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\RPEng

2015-12-15 10:34 - 2015-03-28 15:16 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\RHEng

2015-12-11 06:48 - 2015-12-11 06:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox

2015-12-10 10:15 - 2015-12-15 10:37 - 00000000 ___RD C:\Users\Westphal\iCloudDrive

2015-12-10 10:15 - 2015-12-15 10:02 - 00000000 ____D C:\Users\Westphal\AppData\Local\DC7B8EAC-8E0D-497F-9D46-738AD7D27B05.aplzod

2015-12-10 10:13 - 2015-12-10 10:13 - 00000000 ____D C:\ProgramData\Apple Computer

2015-12-10 09:43 - 2015-12-10 09:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud

2015-12-10 09:42 - 2015-12-10 09:42 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk

2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Windows\System32\Tasks\Apple

2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Program Files\Bonjour

2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Program Files (x86)\Bonjour

2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Program Files (x86)\Apple Software Update

2015-12-10 09:41 - 2015-12-10 09:41 - 00000000 ____D C:\ProgramData\Apple

2015-12-10 08:26 - 2015-12-10 08:26 - 00000000 ____D C:\MATS

2015-12-09 16:57 - 2015-12-10 09:54 - 00000000 ___RD C:\Users\Westphal\OneDrive - W.T.L. Bergkamen GmbH

2015-12-09 16:53 - 2015-12-09 16:53 - 00000000 ____D C:\Users\Westphal\AppData\Local\OfficeBSCache-MyComputer

2015-12-09 16:40 - 2015-12-15 08:02 - 00002359 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk

2015-12-09 16:22 - 2015-12-09 16:22 - 00000000 ____D C:\Users\Westphal\AppData\Local\Dennis_Korittke

2015-12-09 16:09 - 2015-12-09 16:09 - 00002476 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk

2015-12-09 16:09 - 2015-12-09 16:09 - 00002448 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk

2015-12-09 16:09 - 2015-12-09 16:09 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk

2015-12-09 16:09 - 2015-12-09 16:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools

2015-12-09 16:03 - 2015-12-09 16:23 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Vorlagen

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Startmenü

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 ____D C:\Users\DefaultAppPool

2015-12-09 16:03 - 2015-09-15 03:02 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Sun

2015-12-09 16:03 - 2013-10-18 14:52 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Local\Microsoft Help

2015-12-09 16:03 - 2013-09-12 08:15 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Adobe

2015-12-09 16:03 - 2010-11-21 03:50 - 00000020 ___SH C:\Users\DefaultAppPool\ntuser.ini

2015-12-09 15:58 - 2015-12-10 08:09 - 00000000 ____D C:\Program Files (x86)\Microsoft Office

2015-12-09 15:58 - 2015-12-09 15:58 - 00000000 ____D C:\Program Files\Microsoft Office 15

2015-12-09 04:07 - 2015-11-10 19:55 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2015-12-09 04:07 - 2015-11-10 19:55 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2015-12-09 04:07 - 2015-11-10 19:55 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll

2015-12-09 04:07 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2015-12-09 04:07 - 2015-11-10 19:37 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll

2015-12-09 04:07 - 2015-11-10 18:47 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-12-09 04:07 - 2015-11-05 20:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2015-12-09 04:07 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2015-12-09 04:07 - 2015-11-03 20:04 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2015-12-09 04:07 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2015-12-09 04:06 - 2015-11-11 19:53 - 01735680 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll

2015-12-09 04:06 - 2015-11-11 19:53 - 00525312 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll

2015-12-09 04:06 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll

2015-12-09 04:06 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll

2015-12-09 04:06 - 2015-11-05 20:05 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll

2015-12-09 04:06 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshrm.dll

2015-12-09 04:06 - 2015-11-05 10:53 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys

2015-12-09 04:01 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2015-12-09 04:01 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2015-12-09 04:01 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2015-12-09 04:01 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2015-12-09 04:01 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2015-12-09 04:01 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2015-12-09 04:01 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-12-09 04:01 - 2015-11-08 23:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-12-09 04:01 - 2015-11-08 23:32 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2015-12-09 04:01 - 2015-11-08 23:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-12-09 04:01 - 2015-11-08 23:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2015-12-09 04:01 - 2015-11-08 23:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-12-09 04:01 - 2015-11-08 23:02 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-12-09 04:01 - 2015-11-08 22:40 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2015-12-09 04:01 - 2015-11-08 22:29 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2015-12-09 04:00 - 2015-11-11 22:12 - 00387792 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2015-12-09 04:00 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2015-12-09 04:00 - 2015-11-11 17:21 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-12-09 04:00 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-12-09 04:00 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2015-12-09 04:00 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2015-12-09 04:00 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-12-09 04:00 - 2015-11-11 16:12 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-12-09 04:00 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2015-12-09 04:00 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-12-09 04:00 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2015-12-09 04:00 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2015-12-09 04:00 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-12-09 04:00 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2015-12-09 04:00 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2015-12-09 04:00 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2015-12-09 04:00 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-12-09 04:00 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2015-12-09 04:00 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2015-12-09 04:00 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-12-09 04:00 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2015-12-09 04:00 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2015-12-09 04:00 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-12-09 04:00 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2015-12-09 04:00 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-12-09 04:00 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-12-09 04:00 - 2015-11-08 23:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2015-12-09 04:00 - 2015-11-08 23:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-12-09 04:00 - 2015-11-08 23:15 - 00571392 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-12-09 04:00 - 2015-11-08 23:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2015-12-09 04:00 - 2015-11-08 23:06 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2015-12-09 04:00 - 2015-11-08 23:04 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-12-09 04:00 - 2015-11-08 23:01 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-12-09 04:00 - 2015-11-08 23:01 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2015-12-09 04:00 - 2015-11-08 23:01 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-12-09 04:00 - 2015-11-08 23:01 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2015-12-09 04:00 - 2015-11-08 22:52 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2015-12-09 04:00 - 2015-11-08 22:48 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-12-09 04:00 - 2015-11-08 22:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2015-12-09 04:00 - 2015-11-08 22:32 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-12-09 04:00 - 2015-11-08 22:18 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2015-12-09 04:00 - 2015-11-08 22:15 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-12-09 04:00 - 2015-11-08 22:15 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-12-09 04:00 - 2015-11-08 22:14 - 14456832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-12-09 04:00 - 2015-11-08 22:14 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2015-12-09 04:00 - 2015-11-08 22:13 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-12-09 04:00 - 2015-11-08 21:53 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-12-09 04:00 - 2015-11-08 21:41 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-12-09 04:00 - 2015-11-08 21:30 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-12-09 04:00 - 2015-11-03 20:04 - 00241664 _____ (Microsoft Corporation) C:\Windows\system32\els.dll

2015-12-09 04:00 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\els.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 03170304 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 02609152 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00709632 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2015-12-02 04:00 - 2015-11-20 19:54 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2015-12-02 04:00 - 2015-11-20 19:54 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2015-12-02 04:00 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2015-12-02 04:00 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2015-12-02 04:00 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2015-12-02 04:00 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2015-12-02 04:00 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2015-11-27 10:21 - 2015-12-11 16:24 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\TS3Client

2015-11-27 10:21 - 2015-11-27 10:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client

2015-11-27 10:21 - 2015-11-27 10:21 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client

2015-11-25 16:57 - 2015-12-02 14:05 - 00001116 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk

2015-11-25 14:03 - 2015-11-25 14:03 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\dlg

2015-11-19 07:49 - 2015-11-19 07:49 - 00625848 _____ (Microsoft Corporation) C:\Windows\system32\msvcp140.dll

2015-11-19 07:49 - 2015-11-19 07:49 - 00381128 _____ (Microsoft Corporation) C:\Windows\system32\vccorlib140.dll

2015-11-19 07:49 - 2015-11-19 07:49 - 00323792 _____ (Microsoft Corporation) C:\Windows\system32\concrt140.dll

2015-11-19 07:49 - 2015-11-19 07:49 - 00079544 _____ (Microsoft Corporation) C:\Windows\system32\vcruntime140.dll

2015-11-19 05:46 - 2015-11-19 05:46 - 00430264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp140.dll

2015-11-19 05:46 - 2015-11-19 05:46 - 00257736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vccorlib140.dll

2015-11-19 05:46 - 2015-11-19 05:46 - 00234192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\concrt140.dll

2015-11-19 05:46 - 2015-11-19 05:46 - 00075960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vcruntime140.dll

2015-11-18 10:00 - 2015-12-09 13:52 - 00001456 _____ C:\Users\Westphal\AppData\Local\Adobe Für Web speichern 13.0 Prefs

2015-11-18 04:01 - 2015-12-09 15:32 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-11-18 04:01 - 2015-12-09 15:32 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-11-18 04:01 - 2015-10-09 00:22 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll

2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL

2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll

2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL

2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL

2015-11-18 04:01 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll

2015-11-18 04:01 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL

2015-11-18 04:01 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll

2015-11-18 04:01 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\SysWOW64\locale.nls

2015-11-18 04:01 - 2015-10-08 19:52 - 00419928 _____ C:\Windows\system32\locale.nls
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-12-15 10:50 - 2009-07-14 04:20 - 00000000 ____D C:\Windows

2015-12-15 10:46 - 2015-08-25 12:41 - 00001218 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job

2015-12-15 10:45 - 2009-07-14 05:45 - 00042096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-12-15 10:45 - 2009-07-14 05:45 - 00042096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-12-15 10:39 - 2015-11-09 07:38 - 00000000 ___RD C:\Users\Westphal\Creative Cloud Files

2015-12-15 10:39 - 2015-11-06 16:11 - 00000000 ____D C:\ProgramData\boost_interprocess

2015-12-15 10:39 - 2013-10-21 10:16 - 00000000 ____D C:\Users\Westphal\AppData\Local\Adobe

2015-12-15 10:39 - 2013-10-21 09:00 - 00000000 ____D C:\ProgramData\GloboFleet

2015-12-15 10:38 - 2015-08-25 12:45 - 00000000 ___RD C:\Users\Westphal\Dropbox

2015-12-15 10:37 - 2015-08-25 12:41 - 00000000 ____D C:\Users\Westphal\AppData\Local\Dropbox

2015-12-15 10:36 - 2015-08-25 12:41 - 00001214 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job

2015-12-15 10:36 - 2015-07-29 08:50 - 00000000 __SHD C:\Users\Westphal\IntelGraphicsProfiles

2015-12-15 10:32 - 2013-10-18 13:37 - 00000152 _____ C:\Windows\system32\config\netlogon.ftl

2015-12-15 10:32 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-12-15 10:15 - 2013-10-18 13:39 - 00018346 __RSH C:\ProgramData\ntuser.pol

2015-12-15 10:15 - 2013-10-18 13:39 - 00002178 __RSH C:\Users\Westphal\ntuser.pol

2015-12-15 10:15 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal

2015-12-13 19:31 - 2015-03-18 08:58 - 00000224 _____ C:\Windows\Tasks\Defragmentierung.job

2015-12-11 06:49 - 2015-08-25 12:41 - 00000000 ____D C:\Program Files (x86)\Dropbox

2015-12-11 04:01 - 2015-05-05 15:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2015-12-11 04:00 - 2015-05-05 15:02 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2015-12-11 04:00 - 2015-05-05 15:01 - 00000000 ____D C:\Program Files (x86)\Java

2015-12-10 11:25 - 2015-05-21 08:12 - 00000000 __SHD C:\Users\Westphal\AppData\LocalLow\EmieUserList

2015-12-10 11:25 - 2015-05-21 08:12 - 00000000 __SHD C:\Users\Westphal\AppData\LocalLow\EmieSiteList

2015-12-10 11:25 - 2015-05-21 08:12 - 00000000 __SHD C:\Users\Westphal\AppData\LocalLow\EmieBrowserModeList

2015-12-10 10:15 - 2015-01-02 14:11 - 00000000 ____D C:\Users\Westphal\AppData\Local\Apple Inc

2015-12-10 10:15 - 2013-10-21 09:52 - 00000000 ____D C:\Users\Westphal\AppData\Local\Apple

2015-12-10 10:14 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\Apple Computer

2015-12-10 09:41 - 2015-04-21 14:19 - 00000000 ____D C:\Program Files\Common Files\Apple

2015-12-10 08:37 - 2009-07-14 05:45 - 00440384 _____ C:\Windows\system32\FNTCACHE.DAT

2015-12-10 08:33 - 2014-02-04 15:25 - 00000000 ____D C:\Users\Westphal\AppData\Local\ElevatedDiagnostics

2015-12-09 17:42 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2015-12-09 16:57 - 2014-12-09 14:14 - 00000000 ___RD C:\Users\Westphal\ODBA

2015-12-09 16:38 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\Programme

2015-12-09 16:27 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

2015-12-09 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\inetsrv

2015-12-09 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\inetsrv

2015-12-09 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions

2015-12-09 16:23 - 2014-12-03 11:09 - 00000000 ____D C:\Program Files (x86)\Microsoft OneDrive

2015-12-09 16:23 - 2014-12-03 11:08 - 00000000 ___RD C:\Users\Westphal\OneDrive

2015-12-09 16:21 - 2014-06-30 15:12 - 00000000 ____D C:\ProgramData\Palettenkonto_v3

2015-12-09 16:21 - 2014-06-30 15:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Palettenkonto 3

2015-12-09 16:21 - 2014-06-30 15:12 - 00000000 ____D C:\Program Files (x86)\Palettenkonto_v3

2015-12-09 16:21 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf

2015-12-09 16:19 - 2013-10-23 10:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom

2015-12-09 16:03 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared

2015-12-09 15:32 - 2015-04-21 10:00 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task

2015-12-09 15:31 - 2015-04-21 09:59 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2015-12-09 14:02 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\FileZilla

2015-12-09 04:11 - 2015-09-23 15:23 - 00000000 ____D C:\Program Files (x86)\VFSForms

2015-12-09 04:05 - 2013-09-12 09:33 - 00000000 ____D C:\Windows\system32\MRT

2015-12-09 04:03 - 2013-09-12 09:33 - 140158008 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-12-08 13:32 - 2010-11-21 07:50 - 00738834 _____ C:\Windows\system32\perfh007.dat

2015-12-08 13:32 - 2010-11-21 07:50 - 00160430 _____ C:\Windows\system32\perfc007.dat

2015-12-08 13:32 - 2009-07-14 06:13 - 01714164 _____ C:\Windows\system32\PerfStringBackup.INI

2015-12-02 14:06 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\Adobe

2015-12-02 14:04 - 2013-10-31 14:53 - 00000000 ____D C:\Program Files (x86)\Adobe

2015-12-02 13:18 - 2010-11-21 04:27 - 00301728 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2015-12-02 10:41 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp

2015-11-30 16:26 - 2013-11-18 11:29 - 00000000 ____D C:\Program Files (x86)\svnet

2015-11-30 08:49 - 2015-03-25 07:58 - 00003436 _____ C:\Windows\System32\Tasks\Apple Diagnostics

2015-11-25 17:07 - 2015-11-09 09:43 - 00000000 ____D C:\Program Files\Common Files\Adobe

2015-11-25 14:06 - 2014-10-04 17:33 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\DVDVideoSoft

2015-11-19 14:13 - 2013-10-18 13:42 - 00111896 _____ C:\Users\Westphal\AppData\Local\GDIPFONTCACHEV1.DAT
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-11-18 10:00 - 2015-12-09 13:52 - 0001456 _____ () C:\Users\Westphal\AppData\Local\Adobe Für Web speichern 13.0 Prefs

2014-09-12 07:48 - 2014-09-12 07:48 - 0003584 _____ () C:\Users\Westphal\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-04-17 10:58 - 2015-04-17 10:58 - 0007606 _____ () C:\Users\Westphal\AppData\Local\Resmon.ResmonCfg

2015-06-03 11:51 - 2015-06-03 11:51 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
 

Einige Dateien in TEMP:

====================

C:\Users\Chmielewski\AppData\Local\Temp\avgnt.exe

C:\Users\Chmielewski\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpyenmr4.dll

C:\Users\Westphal\AppData\Local\Temp\avgnt.exe

C:\Users\Westphal\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpsc33pa.dll

C:\Users\Westphal\AppData\Local\Temp\npp.6.8.6.Installer.exe

C:\Users\Westphal\AppData\Local\Temp\sqlite3.dll

C:\Users\Westphal\AppData\Local\Temp\xmlUpdater.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-12-10 00:25
 

==================== Ende von FRST.txt ============================

Log Addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:14-12-2015

durchgeführt von Westphal (2015-12-15 10:52:45)

Gestartet von \\S1\Benutzer\Westphal\Desktop

Windows 7 Professional Service Pack 1 (X64) (2013-10-18 12:25:32)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-339531052-229581276-1382579315-500 - Administrator - Disabled)

Gast (S-1-5-21-339531052-229581276-1382579315-501 - Limited - Disabled)

WTL (S-1-5-21-339531052-229581276-1382579315-1000 - Administrator - Enabled) => C:\Users\WTL
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Acrobat Customization Wizard DC (HKLM-x32\...\{AC76BA86-1033-0000-0000-0C0F074E4100}) (Version: 15.007.20033 - Adobe Systems, Inc.)

Adobe Acrobat Reader DC MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AE0F06755100}) (Version: 15.006.30097 - Adobe Systems Incorporated)

Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 3.4.1.181 - Adobe Systems Incorporated)

Adobe Flash Player 20 ActiveX (HKLM-x32\...\{7B0961DB-15EB-41AF-85DA-C296924CA408}) (Version: 20.0.0.228 - Adobe Systems Incorporated)

Adobe Photoshop CC 2015 (HKLM-x32\...\{793C2BF7-A4FE-4608-91C9-9282C5801C21}) (Version: 16.0.1 - Adobe Systems Incorporated)

Apple Application Support (32-Bit) (HKLM-x32\...\{649A1FD9-5892-46AD-8DF0-C4A43FF61CB7}) (Version: 4.1 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{0DE0A178-AC7B-4650-806C-CF226DE03766}) (Version: 4.1 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)

Avira Management Console Agent (HKLM-x32\...\{F3493E2F-B147-4EDD-9AE2-5DEDB8776232}) (Version:  - Avira Operations GmbH & Co. KG)

Avira Management Console Frontend (HKLM-x32\...\{E59A9441-8EDD-473D-BDC6-4CAFD51D0955}) (Version:  - Avira Operations GmbH & Co. KG)

Avira Professional Security (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.13.106 - Avira Operations GmbH & Co. KG)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

Chipcardmaster 7.11 (HKLM-x32\...\Chipcardmaster_is1) (Version:  - Dr. Olaf Jacobsen)

Das Palettenkonto Version 3.1.0.0 (HKLM-x32\...\Das Palettenkonto_is1) (Version: 3.1.0.0 - Dennis Korittke)

Dropbox (HKLM-x32\...\Dropbox) (Version: 3.12.5 - Dropbox, Inc.)

Dropbox Update Helper (x32 Version: 1.3.27.35 - Dropbox, Inc.) Hidden

FileMaker Pro 6 (HKLM-x32\...\{58EDAD68-7839-42D8-A6AD-854A9ECB8224}) (Version: 6.0.4.0 - FileMaker, Inc.)

FileZilla Client 3.14.1 (HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\FileZilla Client) (Version: 3.14.1 - Tim Kosse)

GloboFleet CC Plus (HKLM-x32\...\{EA586347-4058-4839-ADF1-315765E7803E}) (Version: 2.8.12 - Buyond GmbH)

HID OMNIKEY 3x21 PC/SC Driver (HKLM-x32\...\{4F98C960-2CF8-403C-A05B-F933C98C5A1E}) (Version: 1.2.20.0 - HID Global Corporation)

iCloud (HKLM\...\{4B48E22A-2FB0-4EFA-B99E-954B1E50CD69}) (Version: 5.1.0.34 - Apple Inc.)

INSTAR Camera Tool (HKLM-x32\...\{630473B5-3AA9-4477-B6DD-F9EA5BEEDD42}) (Version: 2.0.1.0 - INSTAR)

InstarVision 1.3 (HKLM-x32\...\InstarVision_is1) (Version: 1.3 - INSTAR)

Intel Driver Update Utility (HKLM-x32\...\{ca4bc3a8-b99c-4416-90d8-351a8ceab458}) (Version: 2.2.0.2 - Intel)

Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1008 - Intel Corporation)

Intel(R) Driver Update Utility 2.2 (x32 Version: 2.2.0.1 - Intel) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1281 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4226 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.7.0.1013 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 3.0.0.63463 - Intel Corporation)

Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.8.251 - Intel Corporation)

IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.37 - Irfan Skiljan)

Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)

Java 8 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)

Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

Java 8 Update 65 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218065F0}) (Version: 8.0.650.17 - Oracle Corporation)

Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft Office 365 Business - de-de (HKLM\...\O365BusinessRetail - de-de) (Version: 16.0.6001.1043 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\OneDriveSetup.exe) (Version: 17.3.5951.0827 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.6 - Notepad++ Team)

Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6001.1043 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (Version: 16.0.6001.1043 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6001.1043 - Microsoft Corporation) Hidden

Orca (HKLM-x32\...\{85F4CBCB-9BBC-4B50-A7D8-E1106771498D}) (Version: 3.1.3790.0000 - Microsoft Corporation)

Palettenkonto konverter v2-v3 Version 1.0 (HKLM-x32\...\Palettenkonto konverter v2-v3_is1) (Version: 1.0 - Dennis Korittke)

PowerChute Business Edition Console (HKLM-x32\...\{0F86FD09-BA63-4E45-A70B-604C1106C2F2}) (Version: 9.1.1.604 - Schneider Electric)

QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7512 - Realtek Semiconductor Corp.)

sv.net (HKLM-x32\...\sv.net) (Version: 15.0 - ITSG GmbH)

TC Login (HKLM-x32\...\TC Login) (Version:  - )

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)

TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.47484 - TeamViewer)

Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)

Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)

VR-NetWorld (HKLM-x32\...\{8815F011-43AF-4F50-BBD8-D78ED3D6F5B9}) (Version:  - )

WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-2553329492-3092173506-187865943-1139_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

CustomCLSID: HKU\S-1-5-21-2553329492-3092173506-187865943-1139_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
 

==================== Wiederherstellungspunkte =========================
 

10-12-2015 08:13:45 Removed Apple Software Update

10-12-2015 08:14:14 Removed Bonjour

10-12-2015 08:26:15 Wiederherstellungspunkt vor iCloud wurde mithilfe der Problembehandlung für die Programminstallation und -deinstallation entfernt.

10-12-2015 08:31:50  iCloud 

10-12-2015 09:42:36 Installed iCloud

11-12-2015 04:00:11 Windows Update
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {12633F79-BC4E-4313-9903-7B1C094FFFB6} - \CreateChoiceProcessTask -> Keine Datei <==== ACHTUNG

Task: {19D6EBBB-C625-45AD-8380-3EABDA359A74} - System32\Tasks\Apple Diagnostics => C:\Program Files (x86)\Common Files\Apple\Internet Services\EReporter.exe [2015-12-01] (Apple Inc.)

Task: {315BEC82-B637-4566-9D54-130EA0209508} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-12-09] (Microsoft Corporation)

Task: {404C4C3C-5615-415D-BAE4-87C457135E0F} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-08-25] (Dropbox, Inc.)

Task: {447BAF6E-9724-40FB-B248-1CF9689B85FD} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2015-08-27] (Apple Inc.)

Task: {4CA5A20C-638E-410C-9E21-419D5D1B48CD} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2015-11-19] (Microsoft Corporation)

Task: {508008C2-ADD9-4A4D-92B2-205743F67ABE} - System32\Tasks\USER_ESRV_SVC_WILLAMETTE => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"

Task: {8F864E20-EE54-4835-92CC-AA04FE25398A} - System32\Tasks\AdobeAAMUpdater-1.0-WTL-BERGKAMEN-Westphal => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2015-10-30] (Adobe Systems Incorporated)

Task: {DD0F8F6B-404E-452F-869E-2A13909F9FF1} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-08-25] (Dropbox, Inc.)

Task: {F3A09379-DAB5-4C2B-AEB9-DB449D10DDB1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)

Task: {FE167A6D-D218-440C-AC1B-8338A47C8BE4} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2015-11-19] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Defragmentierung.job => C:\Windows\system32\Defrag.exe

Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-12-09 15:58 - 2015-11-19 04:26 - 00162472 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll

2015-07-16 04:45 - 2015-07-16 04:45 - 00105112 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe

2015-07-16 04:44 - 2015-07-16 04:44 - 00032920 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\AnalyzerTask.dll

2015-07-16 04:44 - 2015-07-16 04:44 - 00019096 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\DriverDetection.dll

2015-07-16 04:44 - 2015-07-16 04:44 - 00243864 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\analyzer.dll

2015-07-29 08:30 - 2015-07-16 04:52 - 00413848 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe

2015-07-29 08:30 - 2015-07-16 04:59 - 00709272 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\intel_modeler.dll

2015-07-29 08:30 - 2015-07-16 04:56 - 00130712 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\intel_process_input.dll

2015-07-29 08:30 - 2015-07-16 04:56 - 00025752 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\intel_system_power_state_input.dll

2015-07-29 08:30 - 2015-07-16 04:56 - 00059544 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\intel_quality_and_reliability_input.dll

2015-07-29 08:30 - 2015-07-16 04:57 - 00194712 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\acpi_battery_input.dll

2015-07-29 08:30 - 2015-07-16 04:58 - 00159896 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\sema_thermal_input.dll

2015-07-29 08:30 - 2015-07-16 04:58 - 00158360 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\wifi_input.dll

2015-07-29 08:30 - 2015-07-16 04:57 - 00050840 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\devices_use_input.dll

2015-07-29 08:30 - 2015-07-16 04:55 - 00032920 _____ () C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\intel_disktrace_input.dll

2015-12-02 14:02 - 2015-11-14 04:23 - 00553120 ____N () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll

2015-10-16 11:02 - 2015-10-16 11:02 - 00043480 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll

2014-05-12 10:49 - 2014-05-12 10:49 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll

2015-12-02 14:02 - 2015-11-14 04:22 - 31401120 ____N () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe

2013-10-18 14:21 - 2013-09-24 10:40 - 00126721 _____ () C:\Program Files (x86)\Avira\Avira Security Management Center Agent\SCEWXMLW.dll

2014-10-16 03:24 - 2014-10-16 03:24 - 00017920 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\PSIClient\712c383e9837b8c37b3107f22be9455c\PSIClient.ni.dll

2015-10-13 05:46 - 2015-10-13 05:46 - 01040144 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2015-10-13 05:46 - 2015-10-13 05:46 - 00073512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2015-12-11 06:48 - 2015-10-31 01:59 - 00034768 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00019408 _____ () C:\Program Files (x86)\Dropbox\Client\faulthandler.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00022848 _____ () C:\Program Files (x86)\Dropbox\Client\Crypto.Random.OSRNG.winrandom.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00023352 _____ () C:\Program Files (x86)\Dropbox\Client\Crypto.Util._counter.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00042296 _____ () C:\Program Files (x86)\Dropbox\Client\Crypto.Cipher._AES.pyd

2015-12-11 06:48 - 2015-10-31 01:59 - 00116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll

2015-12-11 06:48 - 2015-10-31 01:59 - 00093640 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd

2015-12-11 06:48 - 2015-10-31 01:59 - 00018376 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00019760 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd

2015-12-11 06:48 - 2015-10-31 01:59 - 00392144 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll

2015-12-11 06:48 - 2015-12-08 22:36 - 00381752 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd

2015-12-11 06:48 - 2015-10-31 01:59 - 00692688 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00020816 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00109520 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 01737032 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00020808 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00020800 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_python_x66cf7a7cx17a72769.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00021840 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00038696 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00114640 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00021320 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_pywin_kernel32_xde9e4433x360333f0.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00024392 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll

2015-12-11 06:48 - 2015-10-31 02:00 - 00024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00117056 _____ () C:\Program Files (x86)\Dropbox\Client\breakpad.client.windows.handler.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00023376 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd

2015-12-11 06:48 - 2015-10-31 01:59 - 00134608 _____ () C:\Program Files (x86)\Dropbox\Client\_elementtree.pyd

2015-12-11 06:48 - 2015-10-31 01:59 - 00134088 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00240584 _____ () C:\Program Files (x86)\Dropbox\Client\jpegtran.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00020280 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00052024 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00021304 _____ () C:\Program Files (x86)\Dropbox\Client\Crypto.Util.strxor.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00350152 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00084792 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL

2015-12-11 06:48 - 2015-12-08 22:36 - 01826608 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd

2015-12-11 06:48 - 2015-10-31 02:00 - 00083912 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 03891504 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 01950000 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00519984 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00133936 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00225080 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00207672 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00024904 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00486704 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.pyd

2015-12-11 06:48 - 2015-12-08 22:36 - 00357680 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.pyd

2015-08-25 12:43 - 2015-10-31 02:01 - 00019920 _____ () C:\Program Files (x86)\Dropbox\Client\QtQuick.2\qtquick2plugin.dll

2015-08-25 12:43 - 2015-10-31 02:00 - 00786904 _____ () C:\Program Files (x86)\Dropbox\Client\QtQuick\Controls\qtquickcontrolsplugin.dll

2015-08-25 12:43 - 2015-10-31 02:00 - 00063448 _____ () C:\Program Files (x86)\Dropbox\Client\QtQuick\Layouts\qquicklayoutsplugin.dll

2015-08-25 12:43 - 2015-10-31 02:00 - 00019408 _____ () C:\Program Files (x86)\Dropbox\Client\QtQuick\Window.2\windowplugin.dll

2015-12-02 14:01 - 2015-11-16 17:43 - 40523440 ____N () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll

2015-10-13 05:45 - 2015-10-13 05:45 - 00237328 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxslt.dll

2015-12-02 14:01 - 2015-11-16 17:43 - 01365680 ____N () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libglesv2.dll

2015-12-02 14:01 - 2015-11-16 17:43 - 00219312 ____N () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libegl.dll

2015-10-16 11:02 - 2015-10-16 11:02 - 00039384 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll

2015-11-25 19:35 - 2015-11-25 19:35 - 00124416 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node

2015-11-25 19:35 - 2015-11-25 19:35 - 00188416 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node

2015-11-25 19:35 - 2015-11-25 19:35 - 00121344 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node

2015-11-25 19:35 - 2015-11-25 19:35 - 00129536 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node

2015-11-25 13:22 - 2015-11-25 13:22 - 00089264 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\native\ProxyResolverWin7.dll

2015-11-25 19:35 - 2015-11-25 19:35 - 00081408 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node

2015-11-25 19:48 - 2015-11-25 19:48 - 00124416 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\fs-ext\build\Release\fs-ext.node

2015-11-25 19:48 - 2015-11-25 19:48 - 00121344 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ref\build\Release\binding.node

2015-11-25 19:48 - 2015-11-25 19:48 - 00129536 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ffi\build\Release\ffi_bindings.node

2015-11-25 19:48 - 2015-11-25 19:48 - 00188416 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node

2015-11-25 13:15 - 2015-11-25 13:15 - 00089264 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-ProxyResolver\native\ProxyResolverWin7.dll

2015-11-25 19:48 - 2015-11-25 19:48 - 00085504 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ws\build\Release\bufferutil.node

2015-11-25 19:48 - 2015-11-25 19:48 - 00086016 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ws\build\Release\validation.node

2015-11-25 19:48 - 2015-11-25 19:48 - 00081408 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\idle-gc\build\Release\idle-gc.node

2013-10-07 11:28 - 2012-07-18 11:55 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\92 -> 92

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

DNS Servers: 192.168.1.254

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [{FA1DAB6C-5F87-4816-B9E8-9F7373502A69}] => (Allow) C:\Program Files (x86)\Avira\Avira Security Management Center Agent\agent.exe

FirewallRules: [TCP Query User{4D1C33A1-C851-4D38-AF16-B8DB9AAAB381}C:\windows\system32\wfs.exe] => (Allow) C:\windows\system32\wfs.exe

FirewallRules: [UDP Query User{E7786985-C031-419F-BDED-C9B04F614267}C:\windows\system32\wfs.exe] => (Allow) C:\windows\system32\wfs.exe

FirewallRules: [TCP Query User{A640FCC0-37FC-41C0-A037-FA231061F7C0}C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe] => (Allow) C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe

FirewallRules: [UDP Query User{AC226125-AB91-41F4-A466-F39A139B7FE4}C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe] => (Allow) C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe

FirewallRules: [TCP Query User{370365D6-4BF0-444F-B7F0-5C0337BD2FE0}C:\program files (x86)\instar\instar camera tool\instar camera tool.exe] => (Allow) C:\program files (x86)\instar\instar camera tool\instar camera tool.exe

FirewallRules: [UDP Query User{D10CBF5B-742A-481F-BB59-05734C216388}C:\program files (x86)\instar\instar camera tool\instar camera tool.exe] => (Allow) C:\program files (x86)\instar\instar camera tool\instar camera tool.exe

FirewallRules: [TCP Query User{28F00DFD-808D-47E5-87D1-D07D6629F4F6}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe

FirewallRules: [UDP Query User{0E1F29DE-EFC1-4E9E-B131-F49CA8D880A0}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe

FirewallRules: [TCP Query User{22ED4D4E-8838-4796-BDCE-F6B891801728}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe

FirewallRules: [UDP Query User{C379598F-30F8-4502-B564-8F8B7C597A77}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe

FirewallRules: [{969CEBF9-1F6B-4CDC-8949-6A507B80DF48}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{DB800081-93AB-4FCC-82CA-57796484954E}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{E9115125-9B1B-4E69-B96A-9786224D81AC}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{464CF1E4-F0AC-4C1C-A5F5-1BBDD4837599}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{63166FBA-7BB9-428C-AFB3-F0D1CC04368B}] => (Allow) C:\Program Files (x86)\Software4u\iDevice Manager\Software4u.IDeviceManager.exe

FirewallRules: [{764ECF20-A8CC-45B5-888E-1A6617251FB1}] => (Allow) C:\Program Files (x86)\Software4u\iDevice Manager\Software4u.IDeviceManager.exe

FirewallRules: [TCP Query User{D9358FE8-E692-483F-B93C-8E69FD1CA948}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe

FirewallRules: [UDP Query User{EE3D2F0F-E63E-4DD6-8A08-B3CEE387DBD1}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe

FirewallRules: [{0B32D6DD-5116-4809-9404-B4EF8D7C27F1}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe

FirewallRules: [{AF3C6201-CBDF-41BB-870E-E7EFF0718614}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe

FirewallRules: [{0340B760-22DA-4589-A8ED-B9E6E795A802}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe

FirewallRules: [{A57ED038-C307-4466-B689-42DEBA62F991}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe

FirewallRules: [{F2AE78E5-B267-4815-BB63-DD49A7297486}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{0BD38177-52A0-4DD2-8F4A-E8F26C919B23}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{E1A7732A-1E88-4471-AD53-F5DEDB9C0280}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{8CE21B4A-13AC-425A-9D53-6336B85ABD42}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{B1BC1DBC-EC18-4C70-9FAA-C97F82DDC936}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe

FirewallRules: [{56F3A95E-B65C-406D-98C6-2DD51C59AA18}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{BACBE375-0D27-43EE-9024-C1C301DD4608}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{E975C278-9CD1-4592-9E65-BCCCB2318C49}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{9C4F1E54-CDDA-4272-B113-140B715EA450}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{4F801026-3F4E-4A56-B0A8-8D6BDCB15F2D}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (12/15/2015 10:51:36 AM) (Source: Application Error) (EventID: 1005) (User: )

Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:

Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten

Speichertreibern, oder der Datenträger fehlt.

Das Programm Farbar Recovery Scan Tool wurde wegen dieses Fehlers geschlossen.
 

Programm: Farbar Recovery Scan Tool

Datei: 
 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.

Benutzeraktion

1. Öffnen Sie die Datei erneut.

Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.

2.

Wenn Sie weiterhin nicht auf die Datei zugreifen können und

        - diese sich im Netzwerk befindet, 

dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.

        - diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.

3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.

4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.

5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 

Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
 

Zusätzliche Daten

Fehlerwert: C00002CC

Datenträgertyp: 0
 

Error: (12/15/2015 10:51:36 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: FRST64.exe, Version: 14.12.2015.0, Zeitstempel: 0x566ef852

Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.19045, Zeitstempel: 0x56259295

Ausnahmecode: 0xc0000006

Fehleroffset: 0x0000000000028f72

ID des fehlerhaften Prozesses: 0x9b8

Startzeit der fehlerhaften Anwendung: 0xFRST64.exe0

Pfad der fehlerhaften Anwendung: FRST64.exe1

Pfad des fehlerhaften Moduls: FRST64.exe2

Berichtskennung: FRST64.exe3
 

Error: (12/15/2015 10:32:56 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/15/2015 10:21:41 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/15/2015 10:19:34 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm AdwCleaner_5.025.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 2484
 

Startzeit: 01d137185a2ce771
 

Endzeit: 0
 

Anwendungspfad: \\S1\Benutzer\Westphal\Desktop\AdwCleaner_5.025.exe
 

Berichts-ID:
 

Error: (12/15/2015 10:05:27 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (12/15/2015 08:03:39 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/14/2015 04:59:14 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1504) (User: WTL-BERGKAMEN)

Description: Das servergespeicherte Profil konnte nicht vollständig aktualisiert werden. Details erhalten Sie in den vorhergehenden Ereignissen.
 

Error: (12/14/2015 10:05:27 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (12/14/2015 08:05:54 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

Systemfehler:

=============

Error: (12/15/2015 10:38:32 AM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Der Dienst "Windows Search" wurde nicht richtig gestartet.
 

Error: (12/15/2015 10:32:23 AM) (Source: SCardSvr) (EventID: 602) (User: )

Description: Zugriff verweigert
 

Error: (12/15/2015 10:31:02 AM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Microsoft .NET Framework NGEN v4.0.30319_X86" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (12/15/2015 10:30:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Rapid Storage-Technologie" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

CodeIntegrity:

===================================

  Date: 2015-05-05 08:27:39.510

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-05 08:27:39.484

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Celeron(R) CPU G1610 @ 2.60GHz

Prozentuale Nutzung des RAM: 27%

Installierter physikalischer RAM: 11971.61 MB

Verfügbarer physikalischer RAM: 8695.91 MB

Summe virtueller Speicher: 23941.43 MB

Verfügbarer virtueller Speicher: 20434.63 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:298.09 GB) (Free:191.73 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

Drive u: (Daten) (Network) (Total:414.63 GB) (Free:163.34 GB) NTFS

Drive w: (Daten) (Network) (Total:414.63 GB) (Free:163.34 GB) NTFS

Drive x: (Daten) (Network) (Total:414.63 GB) (Free:163.34 GB) NTFS

Drive y: (Daten) (Network) (Total:414.63 GB) (Free:163.34 GB) NTFS

Drive z: (Daten) (Network) (Total:414.63 GB) (Free:163.34 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: B030147F)

Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Danke für eure Hilfe

Frst Log.

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:14-12-2015

durchgeführt von Westphal (Administrator) auf PC-DISPO2 (15-12-2015 16:39:46)

Gestartet von \\S1\Benutzer\Westphal\Desktop

Geladene Profile: Chmielewski & Westphal & WTL &  (Verfügbare Profile: Chmielewski & Westphal & WTL)

Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: IE)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Avira Security Management Center Agent\agent.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\cmd.exe

(Microsoft Corporation) C:\Windows\System32\gpupdate.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVE.EXE

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSYNC.EXE

(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe

(Farbar) \\S1\Benutzer\Westphal\Desktop\FRST64.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13877464 2015-05-15] (Realtek Semiconductor)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508104 2015-10-30] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292088 2013-02-22] (Intel Corporation)

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-11-19] (Intel Corporation)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [738224 2015-10-20] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [GloboFleet] => C:\Program Files (x86)\Buyond GmbH\GloboFleet CC Plus\GloboFleet_CC_Plus.exe [290128 2013-09-26] (Buyond GmbH)

HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)

HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [24952456 2015-12-08] (Dropbox, Inc.)

HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2304688 2015-11-25] (Adobe Systems Incorporated)

HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] => C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\mbamdor.exe [54072 2015-10-05] (Malwarebytes)

Winlogon\Notify\igfxcui: igfxdev.dll [X]

Winlogon\Notify\ScCertProp: wlnotify.dll [X]

HKLM\...\Policies\Explorer: [UseDefaultTile] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [61200 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\system: [WallpaperStyle] 4

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\Explorer: [NoStartMenuMyMusic] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\Explorer: [LockTaskbar] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\Explorer: [ForceRunOnStartMenu] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\Explorer: [TaskbarNoNotification] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\Policies\Explorer: [ForceStartMenuLogOff] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\MountPoints2: {695f3dbf-3639-11e3-b32c-806e6f6e6963} - D:\setup.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\MountPoints2: {985c5f51-1be6-11e1-a802-001fd00d07cb} - E:\dvdrun.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\MountPoints2: {d4599960-37ef-11e3-981d-806e6f6e6963} - D:\Setup.EXE

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [61200 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [WallpaperStyle] 4

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartMenuMyMusic] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [LockTaskbar] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [ForceRunOnStartMenu] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [TaskbarNoNotification] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [ForceStartMenuLogOff] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {695f3dbf-3639-11e3-b32c-806e6f6e6963} - D:\setup.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {985c5f51-1be6-11e1-a802-001fd00d07cb} - E:\dvdrun.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {d4599960-37ef-11e3-981d-806e6f6e6963} - D:\Setup.EXE

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [61200 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [WallpaperStyle] 4

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [NoStartMenuMyMusic] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [LockTaskbar] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [ForceRunOnStartMenu] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [TaskbarNoNotification] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [ForceStartMenuLogOff] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {695f3dbf-3639-11e3-b32c-806e6f6e6963} - D:\setup.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {985c5f51-1be6-11e1-a802-001fd00d07cb} - E:\dvdrun.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {d4599960-37ef-11e3-981d-806e6f6e6963} - D:\Setup.EXE

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\system: [WallpaperStyle] 4

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [NoStartMenuMyMusic] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [LockTaskbar] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [ForceRunOnStartMenu] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [TaskbarNoNotification] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\Policies\Explorer: [ForceStartMenuLogOff] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [WallpaperStyle] 4

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartMenuMyMusic] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [LockTaskbar] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [ForceRunOnStartMenu] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [TaskbarNoNotification] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [ForceStartMenuLogOff] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [WallpaperStyle] 4

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [NoStartMenuMyMusic] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [LockTaskbar] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [ForceRunOnStartMenu] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [TaskbarNoNotification] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [ForceStartMenuLogOff] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [TC Login] => c:\tccargo\tccargo.exe --autostart

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [MyDriveConnect.exe] => "C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe"

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [61200 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.)

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\RunOnce: [JavaInstallRetry] => RUNONCE=1 SPONSORS=0

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\system: [WallpaperStyle] 4

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\Explorer: [NoStartMenuMyMusic] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\Explorer: [LockTaskbar] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\Explorer: [ForceRunOnStartMenu] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\Explorer: [TaskbarNoNotification] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\Policies\Explorer: [ForceStartMenuLogOff] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\MountPoints2: {d4599960-37ef-11e3-981d-806e6f6e6963} - D:\ShelExec.exe Installation.htm

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [TC Login] => c:\tccargo\tccargo.exe --autostart

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [MyDriveConnect.exe] => "C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe"

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [61200 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.)

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\RunOnce: [JavaInstallRetry] => RUNONCE=1 SPONSORS=0

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [WallpaperStyle] 4

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartMenuMyMusic] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [LockTaskbar] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [ForceRunOnStartMenu] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [TaskbarNoNotification] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [ForceStartMenuLogOff] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {d4599960-37ef-11e3-981d-806e6f6e6963} - D:\ShelExec.exe Installation.htm

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [60688 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [TC Login] => c:\tccargo\tccargo.exe --autostart

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [MyDriveConnect.exe] => "C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe"

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [61200 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1079592 2015-06-26] (Apple Inc.)

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [103696 2015-11-30] (Apple Inc.)

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\RunOnce: [JavaInstallRetry] => RUNONCE=1 SPONSORS=0

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [Wallpaper] \\S1\Software\WTL.jpg

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [WallpaperStyle] 4

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [NoStartMenuMyMusic] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [LockTaskbar] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [ForceRunOnStartMenu] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [TaskbarNoNotification] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\Explorer: [ForceStartMenuLogOff] 1

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {d4599960-37ef-11e3-981d-806e6f6e6963} - D:\ShelExec.exe Installation.htm

ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-11-14] ()

ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-11-14] ()

ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-11-14] ()

ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\VR-NetWorld Auftragsprüfung.lnk [2014-07-17]

ShortcutTarget: VR-NetWorld Auftragsprüfung.lnk -> C:\Program Files (x86)\VR-NetWorld\VRToolCheckOrder.exe (VR-NetWorld Software)

Startup: \\S1\Benutzer\Westphal\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-11-09]

ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Keine Datei)

Startup: \\S1\Benutzer\Westphal\Start Menu\Programs\Startup\OneDrive for Business.lnk [2015-12-09]

ShortcutTarget: OneDrive for Business.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVE.EXE (Microsoft Corporation)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\..\Interfaces\{C3D1C494-49A8-460D-B90D-8F5C974C9EAC}: [NameServer] 192.168.1.254
 

Internet Explorer:

==================

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.Google.de

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.Google.de

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.Google.de

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKU\S-1-5-21-2553329492-3092173506-187865943-1139\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de

HKU\S-1-5-21-339531052-229581276-1382579315-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://localoem.msn.com

HKU\S-1-5-21-339531052-229581276-1382579315-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://localoem.msn.com

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://localoem.msn.com

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com

SearchScopes: HKLM -> DefaultScope {549553AD-783F-45CF-A1DD-88CBE10C55B9} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM -> {549553AD-783F-45CF-A1DD-88CBE10C55B9} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {02FFF8BE-3B96-45BC-8A76-E910AD65F1C3} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {DAC007FA-2B6D-4396-AD55-98C18E2167FB} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {DC15D26E-8682-4019-9363-5C869F27AB36} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139 -> {DCC247A7-F36B-48BF-B43E-897E97E5B56C} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {02FFF8BE-3B96-45BC-8A76-E910AD65F1C3} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {DAC007FA-2B6D-4396-AD55-98C18E2167FB} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {DC15D26E-8682-4019-9363-5C869F27AB36} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {DCC247A7-F36B-48BF-B43E-897E97E5B56C} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {02FFF8BE-3B96-45BC-8A76-E910AD65F1C3} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {DAC007FA-2B6D-4396-AD55-98C18E2167FB} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {DC15D26E-8682-4019-9363-5C869F27AB36} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {DCC247A7-F36B-48BF-B43E-897E97E5B56C} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-339531052-229581276-1382579315-1000 -> {A97B173C-37E9-4C61-B318-B1893576E435} URL = hxxps://www.google.com/search?q={searchTerms}

SearchScopes: HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {A97B173C-37E9-4C61-B318-B1893576E435} URL = hxxps://www.google.com/search?q={searchTerms}

SearchScopes: HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {A97B173C-37E9-4C61-B318-B1893576E435} URL = hxxps://www.google.com/search?q={searchTerms}

SearchScopes: HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2015-12-09] (Microsoft Corporation)

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\URLREDIR.DLL [2015-12-09] (Microsoft Corporation)

BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2015-12-09] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-12-11] (Oracle Corporation)

BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\URLREDIR.DLL [2015-12-09] (Microsoft Corporation)

BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVEEX.DLL [2015-12-09] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-12-11] (Oracle Corporation)

Toolbar: HKU\S-1-5-21-2553329492-3092173506-187865943-1135 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei

Toolbar: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei

Toolbar: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei

DPF: HKLM-x32 {4CE0BD56-3C4C-429F-910F-D01D4FB4046F} hxxps://bsp.t-mobile.de/bspResources/auth/tcoswauth.cab

DPF: HKLM-x32 {82E5DF24-51E8-47CD-864A-F4BD5005AA73} hxxps://www.icloud.com/system/iCloud.cab

DPF: HKLM-x32 {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} hxxp://192.168.1.26:93/codebase/DVM_IPCam2.ocx

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-12-09] (Microsoft Corporation)
 

FireFox:

========

FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2015-11-25] (Adobe Systems)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-12-11] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-12-11] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2015-12-09] (Microsoft Corporation)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader 2015\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)

FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2015-11-25] (Adobe Systems)

FF Plugin HKU\S-1-5-21-2553329492-3092173506-187865943-1139: @citrixonline.com/appdetectorplugin -> C:\Users\Westphal\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-03-03] (Citrix Online)

FF Plugin HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @citrixonline.com/appdetectorplugin -> C:\Users\Westphal\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-03-03] (Citrix Online)

FF Plugin HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1: @citrixonline.com/appdetectorplugin -> C:\Users\Westphal\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-03-03] (Citrix Online)
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [683696 2015-11-16] (Adobe Systems Incorporated)

S2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2016448 2015-11-25] (Adobe Systems, Incorporated)

R2 AntiVir Security Management Center Agent; C:\Program Files (x86)\Avira\Avira Security Management Center Agent\agent.exe [1128705 2013-04-19] (Avira Operations GmbH & Co. KG) [Datei ist nicht signiert]

S4 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [835616 2015-10-20] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [456528 2015-10-20] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [456528 2015-10-20] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1014288 2015-10-20] (Avira Operations GmbH & Co. KG)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2877112 2015-11-19] (Microsoft Corporation)

S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-08-25] (Dropbox, Inc.)

S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-08-25] (Dropbox, Inc.)

S2 ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [413848 2015-07-16] ()

S2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319080 2015-06-04] (Intel Corporation)

S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166688 2012-09-11] (Intel Corporation)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

S2 SystemUsageReportSvc_WILLAMETTE; C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe [105112 2015-07-16] ()

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH)

S3 USER_ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [413848 2015-07-16] ()

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 3wareDrv; C:\Windows\system32\drivers\3wareDrv.sys [102400 2009-08-31] (AMCC)

S3 adp3132; C:\Windows\system32\drivers\adp3132.sys [385072 2010-01-28] (Adaptec, Inc.)

S3 asahci64; C:\Windows\system32\drivers\asahci64.sys [36448 2011-03-23] (Asmedia Technology)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-10-20] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-09-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-19] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-12] (Avira Operations GmbH & Co. KG)

R3 cxbu0x64; C:\Windows\System32\DRIVERS\cxbu0x64.sys [187264 2013-08-08] (HID Global Corporation)

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)

R4 epp64; C:\EEK\bin\epp64.sys [136456 2015-12-15] (Emsisoft GmbH)

R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [28216 2012-11-19] (Intel Corporation)

S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [636184 2011-12-06] (Intel Corporation)

S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)

R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [192216 2015-12-15] (Malwarebytes)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)

S3 megasas2; C:\Windows\system32\drivers\megasas2.sys [52048 2012-11-07] (LSI Corporation)

S3 MegaSR1; C:\Windows\system32\drivers\MegaSR1.sys [521512 2011-07-28] (LSI Corporation, Inc.)

S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-07-16] ()

S3 Netaapl; C:\Windows\System32\DRIVERS\netaapl64.sys [23040 2013-08-06] (Apple Inc.) [Datei ist nicht signiert]

S3 ocz10xx; C:\Windows\system32\drivers\ocz10xx.sys [137520 2011-07-08] (OCZ Technology Group, Inc.)

U0 pvfw; C:\Windows\System32\drivers\ueiomiyk.sys [79064 2015-12-15] (Malwarebytes)

R3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [21984 2015-06-04] ()

S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-15] (Apple, Inc.) [Datei ist nicht signiert]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-12-15 16:10 - 2015-12-15 16:38 - 00000000 ____D C:\EEK

2015-12-15 16:09 - 2015-12-15 16:09 - 00079064 _____ (Malwarebytes) C:\Windows\system32\Drivers\ueiomiyk.sys

2015-12-15 15:12 - 2015-12-15 15:34 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-12-15 15:12 - 2015-12-15 15:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-12-15 15:12 - 2015-12-15 15:12 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-12-15 15:12 - 2015-12-15 15:12 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-12-15 15:12 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-12-15 15:12 - 2015-10-05 09:50 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-12-15 15:12 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2015-12-15 10:50 - 2015-12-15 16:39 - 00000000 ____D C:\FRST

2015-12-11 06:48 - 2015-12-11 06:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox

2015-12-10 10:15 - 2015-12-15 13:13 - 00000000 ____D C:\Users\Westphal\AppData\Local\DC7B8EAC-8E0D-497F-9D46-738AD7D27B05.aplzod

2015-12-10 10:15 - 2015-12-15 10:37 - 00000000 ___RD C:\Users\Westphal\iCloudDrive

2015-12-10 10:13 - 2015-12-10 10:13 - 00000000 ____D C:\ProgramData\Apple Computer

2015-12-10 09:43 - 2015-12-10 09:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud

2015-12-10 09:42 - 2015-12-10 09:42 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk

2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Windows\System32\Tasks\Apple

2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Program Files\Bonjour

2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Program Files (x86)\Bonjour

2015-12-10 09:42 - 2015-12-10 09:42 - 00000000 ____D C:\Program Files (x86)\Apple Software Update

2015-12-10 09:41 - 2015-12-10 09:41 - 00000000 ____D C:\ProgramData\Apple

2015-12-10 08:26 - 2015-12-10 08:26 - 00000000 ____D C:\MATS

2015-12-09 16:57 - 2015-12-10 09:54 - 00000000 ___RD C:\Users\Westphal\OneDrive - W.T.L. Bergkamen GmbH

2015-12-09 16:53 - 2015-12-09 16:53 - 00000000 ____D C:\Users\Westphal\AppData\Local\OfficeBSCache-MyComputer

2015-12-09 16:40 - 2015-12-15 11:13 - 00002359 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk

2015-12-09 16:22 - 2015-12-09 16:22 - 00000000 ____D C:\Users\Westphal\AppData\Local\Dennis_Korittke

2015-12-09 16:09 - 2015-12-09 16:09 - 00002476 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk

2015-12-09 16:09 - 2015-12-09 16:09 - 00002448 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk

2015-12-09 16:09 - 2015-12-09 16:09 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk

2015-12-09 16:09 - 2015-12-09 16:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools

2015-12-09 16:03 - 2015-12-09 16:23 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Vorlagen

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Startmenü

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten

2015-12-09 16:03 - 2015-12-09 16:03 - 00000000 ____D C:\Users\DefaultAppPool

2015-12-09 16:03 - 2015-09-15 03:02 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Sun

2015-12-09 16:03 - 2013-10-18 14:52 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Local\Microsoft Help

2015-12-09 16:03 - 2013-09-12 08:15 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Adobe

2015-12-09 16:03 - 2010-11-21 03:50 - 00000020 ___SH C:\Users\DefaultAppPool\ntuser.ini

2015-12-09 15:58 - 2015-12-10 08:09 - 00000000 ____D C:\Program Files (x86)\Microsoft Office

2015-12-09 15:58 - 2015-12-09 15:58 - 00000000 ____D C:\Program Files\Microsoft Office 15

2015-12-09 04:07 - 2015-11-10 19:55 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2015-12-09 04:07 - 2015-11-10 19:55 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2015-12-09 04:07 - 2015-11-10 19:55 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll

2015-12-09 04:07 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2015-12-09 04:07 - 2015-11-10 19:37 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll

2015-12-09 04:07 - 2015-11-10 18:47 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-12-09 04:07 - 2015-11-05 20:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2015-12-09 04:07 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2015-12-09 04:07 - 2015-11-03 20:04 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2015-12-09 04:07 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2015-12-09 04:06 - 2015-11-11 19:53 - 01735680 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll

2015-12-09 04:06 - 2015-11-11 19:53 - 00525312 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll

2015-12-09 04:06 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll

2015-12-09 04:06 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll

2015-12-09 04:06 - 2015-11-05 20:05 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll

2015-12-09 04:06 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshrm.dll

2015-12-09 04:06 - 2015-11-05 10:53 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys

2015-12-09 04:01 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2015-12-09 04:01 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2015-12-09 04:01 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2015-12-09 04:01 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2015-12-09 04:01 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2015-12-09 04:01 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2015-12-09 04:01 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-12-09 04:01 - 2015-11-08 23:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-12-09 04:01 - 2015-11-08 23:32 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2015-12-09 04:01 - 2015-11-08 23:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-12-09 04:01 - 2015-11-08 23:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2015-12-09 04:01 - 2015-11-08 23:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-12-09 04:01 - 2015-11-08 23:02 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-12-09 04:01 - 2015-11-08 22:40 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2015-12-09 04:01 - 2015-11-08 22:29 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2015-12-09 04:00 - 2015-11-11 22:12 - 00387792 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2015-12-09 04:00 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2015-12-09 04:00 - 2015-11-11 17:21 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-12-09 04:00 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-12-09 04:00 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2015-12-09 04:00 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2015-12-09 04:00 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-12-09 04:00 - 2015-11-11 16:12 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-12-09 04:00 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2015-12-09 04:00 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-12-09 04:00 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2015-12-09 04:00 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2015-12-09 04:00 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-12-09 04:00 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2015-12-09 04:00 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2015-12-09 04:00 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2015-12-09 04:00 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-12-09 04:00 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2015-12-09 04:00 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2015-12-09 04:00 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-12-09 04:00 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2015-12-09 04:00 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2015-12-09 04:00 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-12-09 04:00 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2015-12-09 04:00 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-12-09 04:00 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-12-09 04:00 - 2015-11-08 23:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2015-12-09 04:00 - 2015-11-08 23:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-12-09 04:00 - 2015-11-08 23:15 - 00571392 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-12-09 04:00 - 2015-11-08 23:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2015-12-09 04:00 - 2015-11-08 23:06 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2015-12-09 04:00 - 2015-11-08 23:04 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-12-09 04:00 - 2015-11-08 23:01 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-12-09 04:00 - 2015-11-08 23:01 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2015-12-09 04:00 - 2015-11-08 23:01 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-12-09 04:00 - 2015-11-08 23:01 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2015-12-09 04:00 - 2015-11-08 22:52 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2015-12-09 04:00 - 2015-11-08 22:48 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-12-09 04:00 - 2015-11-08 22:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2015-12-09 04:00 - 2015-11-08 22:32 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-12-09 04:00 - 2015-11-08 22:18 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2015-12-09 04:00 - 2015-11-08 22:15 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-12-09 04:00 - 2015-11-08 22:15 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-12-09 04:00 - 2015-11-08 22:14 - 14456832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-12-09 04:00 - 2015-11-08 22:14 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2015-12-09 04:00 - 2015-11-08 22:13 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-12-09 04:00 - 2015-11-08 21:53 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-12-09 04:00 - 2015-11-08 21:41 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-12-09 04:00 - 2015-11-08 21:30 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-12-09 04:00 - 2015-11-03 20:04 - 00241664 _____ (Microsoft Corporation) C:\Windows\system32\els.dll

2015-12-09 04:00 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\els.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 03170304 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 02609152 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00709632 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2015-12-02 04:00 - 2015-11-20 19:54 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2015-12-02 04:00 - 2015-11-20 19:54 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2015-12-02 04:00 - 2015-11-20 19:54 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2015-12-02 04:00 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2015-12-02 04:00 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2015-12-02 04:00 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2015-12-02 04:00 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2015-12-02 04:00 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2015-11-27 10:21 - 2015-12-11 16:24 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\TS3Client

2015-11-27 10:21 - 2015-11-27 10:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client

2015-11-27 10:21 - 2015-11-27 10:21 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client

2015-11-25 16:57 - 2015-12-02 14:05 - 00001116 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk

2015-11-25 14:03 - 2015-11-25 14:03 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\dlg

2015-11-19 07:49 - 2015-11-19 07:49 - 00625848 _____ (Microsoft Corporation) C:\Windows\system32\msvcp140.dll

2015-11-19 07:49 - 2015-11-19 07:49 - 00381128 _____ (Microsoft Corporation) C:\Windows\system32\vccorlib140.dll

2015-11-19 07:49 - 2015-11-19 07:49 - 00323792 _____ (Microsoft Corporation) C:\Windows\system32\concrt140.dll

2015-11-19 07:49 - 2015-11-19 07:49 - 00079544 _____ (Microsoft Corporation) C:\Windows\system32\vcruntime140.dll

2015-11-19 05:46 - 2015-11-19 05:46 - 00430264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp140.dll

2015-11-19 05:46 - 2015-11-19 05:46 - 00257736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vccorlib140.dll

2015-11-19 05:46 - 2015-11-19 05:46 - 00234192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\concrt140.dll

2015-11-19 05:46 - 2015-11-19 05:46 - 00075960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vcruntime140.dll

2015-11-18 10:00 - 2015-12-09 13:52 - 00001456 _____ C:\Users\Westphal\AppData\Local\Adobe Für Web speichern 13.0 Prefs

2015-11-18 04:01 - 2015-12-09 15:32 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-11-18 04:01 - 2015-12-09 15:32 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-11-18 04:01 - 2015-10-09 00:22 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll

2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL

2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll

2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL

2015-11-18 04:01 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL

2015-11-18 04:01 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll

2015-11-18 04:01 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL

2015-11-18 04:01 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll

2015-11-18 04:01 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\SysWOW64\locale.nls

2015-11-18 04:01 - 2015-10-08 19:52 - 00419928 _____ C:\Windows\system32\locale.nls
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-12-15 16:34 - 2013-10-18 13:37 - 00000152 _____ C:\Windows\system32\config\netlogon.ftl

2015-12-15 15:46 - 2015-08-25 12:41 - 00001218 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job

2015-12-15 15:01 - 2013-10-18 13:39 - 00018346 __RSH C:\ProgramData\ntuser.pol

2015-12-15 15:01 - 2013-10-18 13:39 - 00002178 __RSH C:\Users\Westphal\ntuser.pol

2015-12-15 15:01 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal

2015-12-15 13:46 - 2015-08-25 12:41 - 00001214 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job

2015-12-15 10:53 - 2009-07-14 04:20 - 00000000 ____D C:\Windows

2015-12-15 10:45 - 2009-07-14 05:45 - 00042096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-12-15 10:45 - 2009-07-14 05:45 - 00042096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-12-15 10:39 - 2015-11-09 07:38 - 00000000 ___RD C:\Users\Westphal\Creative Cloud Files

2015-12-15 10:39 - 2015-11-06 16:11 - 00000000 ____D C:\ProgramData\boost_interprocess

2015-12-15 10:39 - 2013-10-21 10:16 - 00000000 ____D C:\Users\Westphal\AppData\Local\Adobe

2015-12-15 10:39 - 2013-10-21 09:00 - 00000000 ____D C:\ProgramData\GloboFleet

2015-12-15 10:38 - 2015-08-25 12:45 - 00000000 ___RD C:\Users\Westphal\Dropbox

2015-12-15 10:37 - 2015-08-25 12:41 - 00000000 ____D C:\Users\Westphal\AppData\Local\Dropbox

2015-12-15 10:36 - 2015-07-29 08:50 - 00000000 __SHD C:\Users\Westphal\IntelGraphicsProfiles

2015-12-15 10:32 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-12-13 19:31 - 2015-03-18 08:58 - 00000224 _____ C:\Windows\Tasks\Defragmentierung.job

2015-12-11 06:49 - 2015-08-25 12:41 - 00000000 ____D C:\Program Files (x86)\Dropbox

2015-12-11 04:01 - 2015-05-05 15:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2015-12-11 04:00 - 2015-05-05 15:02 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2015-12-11 04:00 - 2015-05-05 15:01 - 00000000 ____D C:\Program Files (x86)\Java

2015-12-10 11:25 - 2015-05-21 08:12 - 00000000 __SHD C:\Users\Westphal\AppData\LocalLow\EmieUserList

2015-12-10 11:25 - 2015-05-21 08:12 - 00000000 __SHD C:\Users\Westphal\AppData\LocalLow\EmieSiteList

2015-12-10 11:25 - 2015-05-21 08:12 - 00000000 __SHD C:\Users\Westphal\AppData\LocalLow\EmieBrowserModeList

2015-12-10 10:15 - 2015-01-02 14:11 - 00000000 ____D C:\Users\Westphal\AppData\Local\Apple Inc

2015-12-10 10:15 - 2013-10-21 09:52 - 00000000 ____D C:\Users\Westphal\AppData\Local\Apple

2015-12-10 10:14 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\Apple Computer

2015-12-10 09:41 - 2015-04-21 14:19 - 00000000 ____D C:\Program Files\Common Files\Apple

2015-12-10 08:37 - 2009-07-14 05:45 - 00440384 _____ C:\Windows\system32\FNTCACHE.DAT

2015-12-10 08:33 - 2014-02-04 15:25 - 00000000 ____D C:\Users\Westphal\AppData\Local\ElevatedDiagnostics

2015-12-09 17:42 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2015-12-09 16:57 - 2014-12-09 14:14 - 00000000 ___RD C:\Users\Westphal\ODBA

2015-12-09 16:38 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\Programme

2015-12-09 16:27 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

2015-12-09 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\inetsrv

2015-12-09 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\inetsrv

2015-12-09 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions

2015-12-09 16:23 - 2014-12-03 11:09 - 00000000 ____D C:\Program Files (x86)\Microsoft OneDrive

2015-12-09 16:23 - 2014-12-03 11:08 - 00000000 ___RD C:\Users\Westphal\OneDrive

2015-12-09 16:21 - 2014-06-30 15:12 - 00000000 ____D C:\ProgramData\Palettenkonto_v3

2015-12-09 16:21 - 2014-06-30 15:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Palettenkonto 3

2015-12-09 16:21 - 2014-06-30 15:12 - 00000000 ____D C:\Program Files (x86)\Palettenkonto_v3

2015-12-09 16:21 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf

2015-12-09 16:19 - 2013-10-23 10:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom

2015-12-09 16:03 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared

2015-12-09 15:32 - 2015-04-21 10:00 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task

2015-12-09 15:31 - 2015-04-21 09:59 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2015-12-09 14:02 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\FileZilla

2015-12-09 04:11 - 2015-09-23 15:23 - 00000000 ____D C:\Program Files (x86)\VFSForms

2015-12-09 04:05 - 2013-09-12 09:33 - 00000000 ____D C:\Windows\system32\MRT

2015-12-09 04:03 - 2013-09-12 09:33 - 140158008 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-12-08 13:32 - 2010-11-21 07:50 - 00738834 _____ C:\Windows\system32\perfh007.dat

2015-12-08 13:32 - 2010-11-21 07:50 - 00160430 _____ C:\Windows\system32\perfc007.dat

2015-12-08 13:32 - 2009-07-14 06:13 - 01714164 _____ C:\Windows\system32\PerfStringBackup.INI

2015-12-02 14:06 - 2013-10-18 13:39 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\Adobe

2015-12-02 14:04 - 2013-10-31 14:53 - 00000000 ____D C:\Program Files (x86)\Adobe

2015-12-02 13:18 - 2010-11-21 04:27 - 00301728 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2015-12-02 10:41 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp

2015-11-30 16:26 - 2013-11-18 11:29 - 00000000 ____D C:\Program Files (x86)\svnet

2015-11-30 08:49 - 2015-03-25 07:58 - 00003436 _____ C:\Windows\System32\Tasks\Apple Diagnostics

2015-11-25 17:07 - 2015-11-09 09:43 - 00000000 ____D C:\Program Files\Common Files\Adobe

2015-11-25 14:06 - 2014-10-04 17:33 - 00000000 ____D C:\Users\Westphal\AppData\Roaming\DVDVideoSoft

2015-11-19 14:13 - 2013-10-18 13:42 - 00111896 _____ C:\Users\Westphal\AppData\Local\GDIPFONTCACHEV1.DAT
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-11-18 10:00 - 2015-12-09 13:52 - 0001456 _____ () C:\Users\Westphal\AppData\Local\Adobe Für Web speichern 13.0 Prefs

2014-09-12 07:48 - 2014-09-12 07:48 - 0003584 _____ () C:\Users\Westphal\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-04-17 10:58 - 2015-04-17 10:58 - 0007606 _____ () C:\Users\Westphal\AppData\Local\Resmon.ResmonCfg

2015-06-03 11:51 - 2015-06-03 11:51 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
 

Einige Dateien in TEMP:

====================

C:\Users\Chmielewski\AppData\Local\Temp\avgnt.exe

C:\Users\Chmielewski\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpyenmr4.dll

C:\Users\Westphal\AppData\Local\Temp\avgnt.exe

C:\Users\Westphal\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpsc33pa.dll

C:\Users\Westphal\AppData\Local\Temp\npp.6.8.6.Installer.exe

C:\Users\Westphal\AppData\Local\Temp\xmlUpdater.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-12-10 00:25
 

==================== Ende von FRST.txt ============================

Addition Log.

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:14-12-2015

durchgeführt von Westphal (2015-12-15 16:40:15)

Gestartet von \\S1\Benutzer\Westphal\Desktop

Windows 7 Professional Service Pack 1 (X64) (2013-10-18 12:25:32)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-339531052-229581276-1382579315-500 - Administrator - Disabled)

Gast (S-1-5-21-339531052-229581276-1382579315-501 - Limited - Disabled)

WTL (S-1-5-21-339531052-229581276-1382579315-1000 - Administrator - Enabled) => C:\Users\WTL
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Acrobat Customization Wizard DC (HKLM-x32\...\{AC76BA86-1033-0000-0000-0C0F074E4100}) (Version: 15.007.20033 - Adobe Systems, Inc.)

Adobe Acrobat Reader DC MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AE0F06755100}) (Version: 15.006.30097 - Adobe Systems Incorporated)

Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 3.4.1.181 - Adobe Systems Incorporated)

Adobe Flash Player 20 ActiveX (HKLM-x32\...\{7B0961DB-15EB-41AF-85DA-C296924CA408}) (Version: 20.0.0.228 - Adobe Systems Incorporated)

Adobe Photoshop CC 2015 (HKLM-x32\...\{793C2BF7-A4FE-4608-91C9-9282C5801C21}) (Version: 16.0.1 - Adobe Systems Incorporated)

Apple Application Support (32-Bit) (HKLM-x32\...\{649A1FD9-5892-46AD-8DF0-C4A43FF61CB7}) (Version: 4.1 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{0DE0A178-AC7B-4650-806C-CF226DE03766}) (Version: 4.1 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)

Avira Management Console Agent (HKLM-x32\...\{F3493E2F-B147-4EDD-9AE2-5DEDB8776232}) (Version:  - Avira Operations GmbH & Co. KG)

Avira Management Console Frontend (HKLM-x32\...\{E59A9441-8EDD-473D-BDC6-4CAFD51D0955}) (Version:  - Avira Operations GmbH & Co. KG)

Avira Professional Security (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.13.106 - Avira Operations GmbH & Co. KG)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

Chipcardmaster 7.11 (HKLM-x32\...\Chipcardmaster_is1) (Version:  - Dr. Olaf Jacobsen)

Das Palettenkonto Version 3.1.0.0 (HKLM-x32\...\Das Palettenkonto_is1) (Version: 3.1.0.0 - Dennis Korittke)

Dropbox (HKLM-x32\...\Dropbox) (Version: 3.12.5 - Dropbox, Inc.)

Dropbox Update Helper (x32 Version: 1.3.27.35 - Dropbox, Inc.) Hidden

FileMaker Pro 6 (HKLM-x32\...\{58EDAD68-7839-42D8-A6AD-854A9ECB8224}) (Version: 6.0.4.0 - FileMaker, Inc.)

FileZilla Client 3.10.3 (HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\FileZilla Client) (Version: 3.10.3 - Tim Kosse)

FileZilla Client 3.10.3 (HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\FileZilla Client) (Version: 3.10.3 - Tim Kosse)

FileZilla Client 3.10.3 (HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\FileZilla Client) (Version: 3.10.3 - Tim Kosse)

FileZilla Client 3.14.1 (HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\FileZilla Client) (Version: 3.14.1 - Tim Kosse)

FileZilla Client 3.14.1 (HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\FileZilla Client) (Version: 3.14.1 - Tim Kosse)

FileZilla Client 3.14.1 (HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\FileZilla Client) (Version: 3.14.1 - Tim Kosse)

FileZilla Client 3.7.4.1 (HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\FileZilla Client) (Version: 3.7.4.1 - Tim Kosse)

FileZilla Client 3.7.4.1 (HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\FileZilla Client) (Version: 3.7.4.1 - Tim Kosse)

FileZilla Client 3.7.4.1 (HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\FileZilla Client) (Version: 3.7.4.1 - Tim Kosse)

GloboFleet CC Plus (HKLM-x32\...\{EA586347-4058-4839-ADF1-315765E7803E}) (Version: 2.8.12 - Buyond GmbH)

HID OMNIKEY 3x21 PC/SC Driver (HKLM-x32\...\{4F98C960-2CF8-403C-A05B-F933C98C5A1E}) (Version: 1.2.20.0 - HID Global Corporation)

iCloud (HKLM\...\{4B48E22A-2FB0-4EFA-B99E-954B1E50CD69}) (Version: 5.1.0.34 - Apple Inc.)

INSTAR Camera Tool (HKLM-x32\...\{630473B5-3AA9-4477-B6DD-F9EA5BEEDD42}) (Version: 2.0.1.0 - INSTAR)

InstarVision 1.3 (HKLM-x32\...\InstarVision_is1) (Version: 1.3 - INSTAR)

Intel Driver Update Utility (HKLM-x32\...\{ca4bc3a8-b99c-4416-90d8-351a8ceab458}) (Version: 2.2.0.2 - Intel)

Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1008 - Intel Corporation)

Intel(R) Driver Update Utility 2.2 (x32 Version: 2.2.0.1 - Intel) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1281 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4226 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.7.0.1013 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 3.0.0.63463 - Intel Corporation)

Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.8.251 - Intel Corporation)

IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.37 - Irfan Skiljan)

Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)

Java 8 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)

Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

Java 8 Update 65 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218065F0}) (Version: 8.0.650.17 - Oracle Corporation)

Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)

Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft Office 365 Business - de-de (HKLM\...\O365BusinessRetail - de-de) (Version: 16.0.6001.1043 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\OneDriveSetup.exe) (Version: 17.3.5951.0827 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\OneDriveSetup.exe) (Version: 17.3.5951.0827 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\OneDriveSetup.exe) (Version: 17.3.5951.0827 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.6 - Notepad++ Team)

Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6001.1043 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (Version: 16.0.6001.1043 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6001.1043 - Microsoft Corporation) Hidden

Orca (HKLM-x32\...\{85F4CBCB-9BBC-4B50-A7D8-E1106771498D}) (Version: 3.1.3790.0000 - Microsoft Corporation)

Palettenkonto konverter v2-v3 Version 1.0 (HKLM-x32\...\Palettenkonto konverter v2-v3_is1) (Version: 1.0 - Dennis Korittke)

PowerChute Business Edition Console (HKLM-x32\...\{0F86FD09-BA63-4E45-A70B-604C1106C2F2}) (Version: 9.1.1.604 - Schneider Electric)

QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7512 - Realtek Semiconductor Corp.)

sv.net (HKLM-x32\...\sv.net) (Version: 15.0 - ITSG GmbH)

TC Login (HKLM-x32\...\TC Login) (Version:  - )

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)

TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.47484 - TeamViewer)

Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)

Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)

VR-NetWorld (HKLM-x32\...\{8815F011-43AF-4F50-BBD8-D78ED3D6F5B9}) (Version:  - )

WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-2553329492-3092173506-187865943-1139_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

CustomCLSID: HKU\S-1-5-21-2553329492-3092173506-187865943-1139_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
 

==================== Wiederherstellungspunkte =========================
 

10-12-2015 08:13:45 Removed Apple Software Update

10-12-2015 08:14:14 Removed Bonjour

10-12-2015 08:26:15 Wiederherstellungspunkt vor iCloud wurde mithilfe der Problembehandlung für die Programminstallation und -deinstallation entfernt.

10-12-2015 08:31:50  iCloud 

10-12-2015 09:42:36 Installed iCloud

11-12-2015 04:00:11 Windows Update
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {12633F79-BC4E-4313-9903-7B1C094FFFB6} - \CreateChoiceProcessTask -> Keine Datei <==== ACHTUNG

Task: {19D6EBBB-C625-45AD-8380-3EABDA359A74} - System32\Tasks\Apple Diagnostics => C:\Program Files (x86)\Common Files\Apple\Internet Services\EReporter.exe [2015-12-01] (Apple Inc.)

Task: {315BEC82-B637-4566-9D54-130EA0209508} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-12-09] (Microsoft Corporation)

Task: {404C4C3C-5615-415D-BAE4-87C457135E0F} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-08-25] (Dropbox, Inc.)

Task: {447BAF6E-9724-40FB-B248-1CF9689B85FD} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2015-08-27] (Apple Inc.)

Task: {4CA5A20C-638E-410C-9E21-419D5D1B48CD} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2015-11-19] (Microsoft Corporation)

Task: {508008C2-ADD9-4A4D-92B2-205743F67ABE} - System32\Tasks\USER_ESRV_SVC_WILLAMETTE => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"

Task: {8F864E20-EE54-4835-92CC-AA04FE25398A} - System32\Tasks\AdobeAAMUpdater-1.0-WTL-BERGKAMEN-Westphal => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2015-10-30] (Adobe Systems Incorporated)

Task: {DD0F8F6B-404E-452F-869E-2A13909F9FF1} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-08-25] (Dropbox, Inc.)

Task: {F3A09379-DAB5-4C2B-AEB9-DB449D10DDB1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)

Task: {FE167A6D-D218-440C-AC1B-8338A47C8BE4} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2015-11-19] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Defragmentierung.job => C:\Windows\system32\Defrag.exe

Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-12-02 14:02 - 2015-11-14 04:23 - 00553120 ____N () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll

2015-10-16 11:02 - 2015-10-16 11:02 - 00043480 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll

2014-05-12 10:49 - 2014-05-12 10:49 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll

2015-12-09 15:58 - 2015-11-19 04:26 - 00162472 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll

2013-10-18 14:21 - 2013-09-24 10:40 - 00126721 _____ () C:\Program Files (x86)\Avira\Avira Security Management Center Agent\SCEWXMLW.dll

2015-10-13 05:46 - 2015-10-13 05:46 - 01040144 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2015-10-13 05:46 - 2015-10-13 05:46 - 00073512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2015-10-13 05:45 - 2015-10-13 05:45 - 00237328 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxslt.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\92 -> 92

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\enaikoon.de -> hxxp://www.enaikoon.de

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\92 -> 92

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\enaikoon.de -> hxxp://www.enaikoon.de

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\92 -> 92

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\enaikoon.de -> hxxp://www.enaikoon.de

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\92 -> 92

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\92 -> 92

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\92 -> 92

IE trusted site: HKU\S-1-5-21-2553329492-3092173506-187865943-1139-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com

IE trusted site: HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\92 -> 92

IE trusted site: HKU\S-1-5-21-339531052-229581276-1382579315-1000\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com

IE trusted site: HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\92 -> 92

IE trusted site: HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com

IE trusted site: HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\92 -> 92

IE trusted site: HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\sharepoint.com -> hxxps://wtlbergkamen.sharepoint.com
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2553329492-3092173506-187865943-1135\Control Panel\Desktop\\Wallpaper -> C:\Users\Chmielewski\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Chmielewski\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-2553329492-3092173506-187865943-1135-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Control Panel\Desktop\\Wallpaper -> C:\Users\Chmielewski\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-339531052-229581276-1382579315-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\WTL\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\WTL\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-339531052-229581276-1382579315-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Control Panel\Desktop\\Wallpaper -> C:\Users\WTL\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415\Control Panel\Desktop\\Wallpaper -> %windir%\web\wallpaper\windows\img0.jpg

DNS Servers: 192.168.1.254

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [{FA1DAB6C-5F87-4816-B9E8-9F7373502A69}] => (Allow) C:\Program Files (x86)\Avira\Avira Security Management Center Agent\agent.exe

FirewallRules: [TCP Query User{4D1C33A1-C851-4D38-AF16-B8DB9AAAB381}C:\windows\system32\wfs.exe] => (Allow) C:\windows\system32\wfs.exe

FirewallRules: [UDP Query User{E7786985-C031-419F-BDED-C9B04F614267}C:\windows\system32\wfs.exe] => (Allow) C:\windows\system32\wfs.exe

FirewallRules: [TCP Query User{A640FCC0-37FC-41C0-A037-FA231061F7C0}C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe] => (Allow) C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe

FirewallRules: [UDP Query User{AC226125-AB91-41F4-A466-F39A139B7FE4}C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe] => (Allow) C:\program files (x86)\filemaker\filemaker pro 6\filemaker pro.exe

FirewallRules: [TCP Query User{370365D6-4BF0-444F-B7F0-5C0337BD2FE0}C:\program files (x86)\instar\instar camera tool\instar camera tool.exe] => (Allow) C:\program files (x86)\instar\instar camera tool\instar camera tool.exe

FirewallRules: [UDP Query User{D10CBF5B-742A-481F-BB59-05734C216388}C:\program files (x86)\instar\instar camera tool\instar camera tool.exe] => (Allow) C:\program files (x86)\instar\instar camera tool\instar camera tool.exe

FirewallRules: [TCP Query User{28F00DFD-808D-47E5-87D1-D07D6629F4F6}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe

FirewallRules: [UDP Query User{0E1F29DE-EFC1-4E9E-B131-F49CA8D880A0}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe

FirewallRules: [TCP Query User{22ED4D4E-8838-4796-BDCE-F6B891801728}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe

FirewallRules: [UDP Query User{C379598F-30F8-4502-B564-8F8B7C597A77}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe

FirewallRules: [{969CEBF9-1F6B-4CDC-8949-6A507B80DF48}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{DB800081-93AB-4FCC-82CA-57796484954E}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{E9115125-9B1B-4E69-B96A-9786224D81AC}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{464CF1E4-F0AC-4C1C-A5F5-1BBDD4837599}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{63166FBA-7BB9-428C-AFB3-F0D1CC04368B}] => (Allow) C:\Program Files (x86)\Software4u\iDevice Manager\Software4u.IDeviceManager.exe

FirewallRules: [{764ECF20-A8CC-45B5-888E-1A6617251FB1}] => (Allow) C:\Program Files (x86)\Software4u\iDevice Manager\Software4u.IDeviceManager.exe

FirewallRules: [TCP Query User{D9358FE8-E692-483F-B93C-8E69FD1CA948}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe

FirewallRules: [UDP Query User{EE3D2F0F-E63E-4DD6-8A08-B3CEE387DBD1}C:\instar\instarvision\instarvision.exe] => (Allow) C:\instar\instarvision\instarvision.exe

FirewallRules: [{0B32D6DD-5116-4809-9404-B4EF8D7C27F1}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe

FirewallRules: [{AF3C6201-CBDF-41BB-870E-E7EFF0718614}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe

FirewallRules: [{0340B760-22DA-4589-A8ED-B9E6E795A802}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe

FirewallRules: [{A57ED038-C307-4466-B689-42DEBA62F991}] => (Allow) \\S1\Benutzer\Westphal\Downloads\AnyDesk.exe

FirewallRules: [{F2AE78E5-B267-4815-BB63-DD49A7297486}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{0BD38177-52A0-4DD2-8F4A-E8F26C919B23}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{E1A7732A-1E88-4471-AD53-F5DEDB9C0280}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{8CE21B4A-13AC-425A-9D53-6336B85ABD42}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{B1BC1DBC-EC18-4C70-9FAA-C97F82DDC936}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe

FirewallRules: [{56F3A95E-B65C-406D-98C6-2DD51C59AA18}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{BACBE375-0D27-43EE-9024-C1C301DD4608}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{E975C278-9CD1-4592-9E65-BCCCB2318C49}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{9C4F1E54-CDDA-4272-B113-140B715EA450}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{4F801026-3F4E-4A56-B0A8-8D6BDCB15F2D}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (12/15/2015 04:08:24 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.18124, Zeitstempel: 0x5641278d

Name des fehlerhaften Moduls: MSHTML.dll, Version: 11.0.9600.18125, Zeitstempel: 0x56436160

Ausnahmecode: 0xc0000005

Fehleroffset: 0x001e111e

ID des fehlerhaften Prozesses: 0x678

Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0

Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1

Pfad des fehlerhaften Moduls: IEXPLORE.EXE2

Berichtskennung: IEXPLORE.EXE3
 

Error: (12/15/2015 03:06:33 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm AdwCleaner_5.025.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1d3c
 

Startzeit: 01d137419dc5e616
 

Endzeit: 4
 

Anwendungspfad: \\S1\Benutzer\Westphal\Desktop\AdwCleaner_5.025.exe
 

Berichts-ID:
 

Error: (12/15/2015 03:04:56 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm AdwCleaner_5.025.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 16e0
 

Startzeit: 01d137401fa3ac6c
 

Endzeit: 8
 

Anwendungspfad: \\S1\Benutzer\Westphal\Desktop\AdwCleaner_5.025.exe
 

Berichts-ID:
 

Error: (12/15/2015 11:15:22 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/15/2015 10:51:36 AM) (Source: Application Error) (EventID: 1005) (User: )

Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:

Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten

Speichertreibern, oder der Datenträger fehlt.

Das Programm Farbar Recovery Scan Tool wurde wegen dieses Fehlers geschlossen.
 

Programm: Farbar Recovery Scan Tool

Datei: 
 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.

Benutzeraktion

1. Öffnen Sie die Datei erneut.

Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.

2.

Wenn Sie weiterhin nicht auf die Datei zugreifen können und

        - diese sich im Netzwerk befindet, 

dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.

        - diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.

3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.

4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.

5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 

Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
 

Zusätzliche Daten

Fehlerwert: C00002CC

Datenträgertyp: 0
 

Error: (12/15/2015 10:51:36 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: FRST64.exe, Version: 14.12.2015.0, Zeitstempel: 0x566ef852

Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.19045, Zeitstempel: 0x56259295

Ausnahmecode: 0xc0000006

Fehleroffset: 0x0000000000028f72

ID des fehlerhaften Prozesses: 0x9b8

Startzeit der fehlerhaften Anwendung: 0xFRST64.exe0

Pfad der fehlerhaften Anwendung: FRST64.exe1

Pfad des fehlerhaften Moduls: FRST64.exe2

Berichtskennung: FRST64.exe3
 

Error: (12/15/2015 10:32:56 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/15/2015 10:21:41 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/15/2015 10:19:34 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm AdwCleaner_5.025.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 2484
 

Startzeit: 01d137185a2ce771
 

Endzeit: 0
 

Anwendungspfad: \\S1\Benutzer\Westphal\Desktop\AdwCleaner_5.025.exe
 

Berichts-ID:
 

Error: (12/15/2015 10:05:27 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 
 

Systemfehler:

=============

Error: (12/15/2015 03:01:34 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (12/15/2015 03:01:04 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/15/2015 03:01:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (12/15/2015 03:01:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (12/15/2015 03:01:03 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/15/2015 03:01:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Rapid Storage-Technologie" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (12/15/2015 03:01:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Energy Server Service WILLAMETTE" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (12/15/2015 03:01:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) System Usage Report Service SystemUsageReportSvc_WILLAMETTE" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (12/15/2015 03:01:02 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Intel(R) Capability Licensing Service Interface" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/15/2015 03:01:02 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
 
 

CodeIntegrity:

===================================

  Date: 2015-05-05 08:27:39.510

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-05 08:27:39.484

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Celeron(R) CPU G1610 @ 2.60GHz

Prozentuale Nutzung des RAM: 25%

Installierter physikalischer RAM: 11971.61 MB

Verfügbarer physikalischer RAM: 8899.92 MB

Summe virtueller Speicher: 23941.43 MB

Verfügbarer virtueller Speicher: 20771.01 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:298.09 GB) (Free:190.55 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

Drive u: (Daten) (Network) (Total:414.63 GB) (Free:163.24 GB) NTFS

Drive w: (Daten) (Network) (Total:414.63 GB) (Free:163.24 GB) NTFS

Drive x: (Daten) (Network) (Total:414.63 GB) (Free:163.24 GB) NTFS

Drive y: (Daten) (Network) (Total:414.63 GB) (Free:163.24 GB) NTFS

Drive z: (Daten) (Network) (Total:414.63 GB) (Free:163.24 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: B030147F)

Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Lieben Gruß