Trojaner-Board - Hat mein Laptop Trojaner oder andere Schadsoftware?

Seite 1 von 2

100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Hat mein Laptop Trojaner oder andere Schadsoftware? (https://www.trojaner-board.de/183771-hat-laptop-trojaner-andere-schadsoftware.html)

MarcusH77

02.01.2017 21:55

Hat mein Laptop Trojaner oder andere Schadsoftware?

Hallo!
Ich habe vor kurzen den Rechner eines Freundes hier im Forum reinigen lassen und war erstaunt, wie viel Schadsoftware unterwegs ist im weltweiten Netz.

Deshalb würde ich mich freuen, wenn jemand einen kurzen Blick auf meinen eigenen Laptop werfen könnte.

Herzlichen Dank schon mal!

Marcus

Anbei der Bericht vom FRST:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 01-01-2017

durchgeführt von MaTo (Administrator) auf MATO-VAIO (02-01-2017 21:45:06)

Gestartet von C:\Users\MaTo\Desktop

Geladene Profile: MaTo (Verfügbare Profile: MaTo)

Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe

() C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOTM\VTSvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgfwsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagenta.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvca.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

() C:\Program Files (x86)\Foscam Web Components\CloudIPCPlgSvr.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgnsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgemca.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe

(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe

(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe

(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe

(AVG Secure Search) C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\19.5.0\ToolbarUpdater.exe

(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe

(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\UI0Detect.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apoint.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet 6600\Bin\ScanToPCActivationApp.exe

(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe

(Microsoft Corporation) C:\Windows\System32\StikyNot.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe

() C:\Program Files (x86)\AVG Secure Search\vprot.exe

() C:\Program Files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe

(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe

(Creative Technology Ltd.) C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgui.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApMsgFwd.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet 6600\Bin\HPNetworkCommunicator.exe

(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApntEx.exe

(ALPS) C:\Program Files\Apoint\Apvfb.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOTM\VTUsr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMService.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11775592 2011-01-18] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2186856 2011-01-18] (Realtek Semiconductor)

HKLM\...\Run: [Apoint] => C:\Program Files\Apoint\Apoint.exe [226672 2010-12-24] (Alps Electric Co., Ltd.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2673296 2015-03-28] (NVIDIA Corporation)

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-05] (Intel Corporation)

HKLM-x32\...\Run: [PMBVolumeWatcher] => C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe [648032 2010-11-27] (Sony Corporation)

HKLM-x32\...\Run: [vProt] => C:\Program Files (x86)\AVG Secure Search\vprot.exe [1707080 2016-08-22] ()

HKLM-x32\...\Run: [Philips Device Listener] => C:\Program Files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe [380416 2012-02-15] ()

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [VolPanel] => C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe [241757 2010-12-08] (Creative Technology Ltd)

HKLM-x32\...\Run: [Module Loader] => C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe [57344 2007-07-23] (Creative Technology Ltd.)

HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [Facebook Update] => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-11-03] (Facebook Inc.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [HP Officejet 6600 (NET)] => C:\Program Files\HP\HP Officejet 6600\Bin\ScanToPCActivationApp.exe [2676584 2011-09-09] (Hewlett-Packard Co.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23818360 2016-11-30] (Google)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3675352 2013-10-28] (Disc Soft Ltd)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [Google Update] => C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\GoogleUpdateCore.exe [601752 2016-12-17] (Google Inc.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\MountPoints2: {4f8ea37f-6784-11e2-a6b9-f0bf9758530c} - E:\Setup.exe

HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\tray.exe [1010008 2015-04-08] (Garmin Ltd. or its subsidiaries)

ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-11-30] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-11-30] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-11-30] (Google)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\MouseRecorder.lnk [2016-12-22]

ShortcutTarget: MouseRecorder.lnk -> C:\Program Files (x86)\MouseRecorder\MouseRecorder.exe (Bartels Media GmbH)

GroupPolicy: Beschränkung - Chrome <======= ACHTUNG

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{460C5B85-53D0-46A2-B837-AB28E88414E2}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/?pc=COSP&ptag=G3A0B15BED265&conlogo=CT3210127

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SVEF&bmod=SVEF

URLSearchHook: HKLM-x32 - DVDVideoSoftTB DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Users\MaTo\AppData\LocalLow\DVDVideoSoftTB_DE\prxtbDVD2.dll (ClientConnect Ltd.)

URLSearchHook: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 - DVDVideoSoftTB DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Users\MaTo\AppData\LocalLow\DVDVideoSoftTB_DE\prxtbDVD2.dll (ClientConnect Ltd.)

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?pc=COSP&ptag=G3A0B15BED265&form=CONBDF&conlogo=CT3210127&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> 5AAD72905A3F4695946604AECA800FEE URL = 

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {11B0718C-1ACF-47D8-8690-9BF6E2BB2F31} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=AFFF2CC6-4A72-49F5-9FF3-86F0E4AFBFA5&apn_sauid=980DCAB9-066A-4EFD-BC75-4E9AA9F1772E

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {4FB0FA3B-73FE-4064-BFC0-320E595CA9B4} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?pc=COSP&ptag=G3A0B15BED265&form=CONBDF&conlogo=CT3210127&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {8E14DF40-412B-4895-874B-3165D5E34CC8} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2625848

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={CEF6ADD5-D0C9-4F87-BA04-00BF6845414C}&mid=1affdf9a21a247d08908414908468890-bf8b9b35eef3f016e2735a933324dc2eca82a163&lang=de&ds=AVG&pr=fr&d=2013-01-30 16:01:20&v=15.3.0.11&pid=avg&sg=0&sap=dsp&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {C381AE95-2783-4BAD-8DCF-C0CC659599C0} URL = hxxp://de.shopping.com/?linkin_id=8056363

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {E2799826-3D5D-4E7F-838E-DEE7C9113973} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-16/4?mpre=hxxp://shop.ebay.de/?_nkw={searchTerms}

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2016-10-18] (Microsoft Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2014-01-23] (Microsoft Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-15] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll => Keine Datei

BHO-x32: DVDVideoSoftTB DE Toolbar -> {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} -> C:\Users\MaTo\AppData\LocalLow\DVDVideoSoftTB_DE\prxtbDVD2.dll [2014-03-26] (ClientConnect Ltd.)

BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2013-05-08] (Adobe Systems Incorporated)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2016-08-27] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-10-24] (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO-x32: AVG Security Toolbar -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> C:\Program Files (x86)\AVG Secure Search\19.6.0.592\AVG Secure Search_toolbar.dll [2016-08-22] (AVG Secure Search)

BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2010-09-23] (Microsoft Corporation)

BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2014-01-22] (Microsoft Corporation)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-15] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-10-24] (Oracle Corporation)

Toolbar: HKLM-x32 - DVDVideoSoftTB DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Users\MaTo\AppData\LocalLow\DVDVideoSoftTB_DE\prxtbDVD2.dll [2014-03-26] (ClientConnect Ltd.)

Toolbar: HKLM-x32 - AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\19.6.0.592\AVG Secure Search_toolbar.dll [2016-08-22] (AVG Secure Search)

Toolbar: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> Kein Name - {0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF} -  Keine Datei

DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab

DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab

Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  Keine Datei

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2016-05-17] (Microsoft Corporation)

Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\19.5.0\ViProtocol.dll [2016-08-22] (AVG Secure Search)
 

FireFox:

========

FF DefaultProfile: JonDoFox

FF ProfilePath: C:\Users\MaTo\AppData\Roaming\Philips-Songbird\Profiles\vl0z8fpz.default [2014-06-26]

FF Extension: (7digital Music Store) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\7digital@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (Artwork Extras) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\albumart@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (CD Rip Support) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\cd-rip@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (Concerts) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\concerts@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (AAC Decoding Support) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewaacdec@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (H.264 Video Decoding Support) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewh264dec@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (MP3 Encoding Support) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewmp3enc@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (MPEG-4 Video Decoding Support) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewmpeg4dec@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (File association) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\fileassociation@philips.com [2013-09-27] [ist nicht signiert]

FF Extension: (Philips GoGear Device Manager) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gogear@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (gonzo) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gonzo@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (Gracenote Metadata Lookup Provider) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gracenote@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (German (de) Language Pack) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\langpack-de@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (mashTape) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\mashTape@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (MSC Device Support) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\msc@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (MTP Device Support) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\mtp@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (Philips addon manager) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-addon-manager@philips.com [2013-09-27] [ist nicht signiert]

FF Extension: (Philips Branding) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-branding@philips.com [2013-09-27] [ist nicht signiert]

FF Extension: (LikeMusic) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-likemusic@philips.com [2013-09-27] [ist nicht signiert]

FF Extension: (Philips auto msc-mtp switch) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-msc-mtp-switch@philips.com [2013-09-27] [ist nicht signiert]

FF Extension: (Philips Promotions) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-promotions@philips.com [2013-09-27] [ist nicht signiert]

FF Extension: (Philips Skin) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-skin@philips.com [2013-09-27] [ist nicht signiert]

FF Extension: (Philips UI) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-ui@philips.com [2013-09-27] [ist nicht signiert]

FF Extension: (Purple Rain) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\purplerain@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF Extension: (Windows Media Playback) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\windowsmedia@songbirdnest.com [2013-09-27] [ist nicht signiert]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Philips-Songbird\Profiles\vl0z8fpz.default\searchplugins\7digital.xml [2013-09-27]

FF ProfilePath: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox [2017-01-01]

FF user.js: detected! => C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\user.js [2016-12-11]

FF NewTab: Mozilla\Firefox\Profiles\JonDoFox -> about:blank

FF DefaultSearchEngine: Mozilla\Firefox\Profiles\JonDoFox -> Startpage HTTPS

FF SelectedSearchEngine: Mozilla\Firefox\Profiles\JonDoFox -> Startpage HTTPS

FF Homepage: Mozilla\Firefox\Profiles\JonDoFox -> google.de

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ftp", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ftp_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> gopher", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> gopher_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> http", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> http_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> socks", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> socks_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> socks_remote_dns", true

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ssl", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ssl_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> type", 4

FF Extension: (HTTPS-Everywhere) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\https-everywhere-eff@eff.org [2016-12-12]

FF Extension: (JonDoFox) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{437be45a-4114-11dd-b9ab-71d256d89593}.xpi [2013-12-10] [ist nicht signiert]

FF Extension: (Cookie Monster) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{45d8ff86-d909-11db-9705-005056c00008} [2016-12-12]

FF Extension: (NoScript) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-12-09] [ist nicht signiert]

FF Extension: (Adblock Plus) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-12-12]

FF Extension: (ProfileSwitcher) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{fa8476cf-a98c-4e08-99b4-65a69cb4b7d4}.xpi [2014-01-09] [ist nicht signiert]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\duckduckgo-ssl-javascript-free.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-de-ssl.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-encrypted-no-personalization.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick---deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---english.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-eng-ger.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-esp-ale.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-fra-all.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\metager2.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-english.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https---deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https.xml [2013-08-06]

FF ProfilePath: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\4qvotah6.default-1479575001104 [2017-01-01]

FF user.js: detected! => C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\4qvotah6.default-1479575001104\user.js [2016-12-11]

FF HKLM-x32\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Secure Search\FireFoxExt\18.9.0.230 => nicht gefunden

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden

FF HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Firefox\Extensions: [{3d90f257-fa16-4fd0-9407-f1fc34a25274}] - C:\Program Files (x86)\Show-Password\150.xpi

FF Extension: (Show-Password) - C:\Program Files (x86)\Show-Password\150.xpi [2013-12-29] [ist nicht signiert]

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml [2016-08-22]

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_209.dll [2015-07-27] ()

FF Plugin: @esn/npbattlelog,version=2.5.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.0\npbattlelogx64.dll [Keine Datei]

FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [Keine Datei]

FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)

FF Plugin: @garmin.com/GpsControl -> C:\Program Files\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.)

FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_209.dll [2015-07-27] ()

FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\19.5.0\\npsitesafety.dll [Keine Datei]

FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)

FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2014-11-21] (DivX, LLC)

FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [Keine Datei]

FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)

FF Plugin-x32: @FOSCAM Web Components -> C:\Program Files (x86)\Foscam Web Components\npIPcamCloud.dll [2016-10-28] (foscam)

FF Plugin-x32: @garmin.com/GpsControl -> C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)

FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-10-24] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-10-24] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-08-27] (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office15\NPSPWRAP.DLL [2014-01-22] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-09-23] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-03-13] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-03-13] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2013-05-08] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-3750928020-1356550509-532969043-1000: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\MaTo\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)

FF Plugin HKU\S-1-5-21-3750928020-1356550509-532969043-1000: @tools.google.com/Google Update;version=3 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin HKU\S-1-5-21-3750928020-1356550509-532969043-1000: @tools.google.com/Google Update;version=9 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2016-08-27] (Microsoft Corporation)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://www.startfenster.de

CHR StartupUrls: Default -> "hxxps://www.google.de/"

CHR Session Restore: Default -> ist aktiviert.

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\21.0.1180.83\PepperFlash\pepflashplayer.dll => Keine Datei

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\gcswf32.dll => Keine Datei

CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => Keine Datei

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\ppGoogleNaClPluginChrome.dll => Keine Datei

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\pdf.dll => Keine Datei

CHR Plugin: (McAfee SiteAdvisor) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.31.137.7\McChPlg.dll => Keine Datei

CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll => Keine Datei

CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll => Keine Datei

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll => Keine Datei

CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll => Keine Datei

CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll => Keine Datei

CHR Plugin: (McAfee SecurityCenter) - c:\progra~2\mcafee\msc\npmcsn~1.dll => Keine Datei

CHR Profile: C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default [2017-01-02]

CHR Extension: (Easy Auto Refresh) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aabcgdmkeabbnleenpncegpcngjpnjkc [2016-11-17]

CHR Extension: (ProxFlow) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aakchaleigkohafkfjfjbblobjifikek [2016-10-11]

CHR Extension: (Angry Birds) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2014-12-13]

CHR Extension: (Google Drive) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-23]

CHR Extension: (GeoGebra Math Apps) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnbaboaihhkjoaolfnfoablhllahjnee [2016-05-24]

CHR Extension: (Google Cast) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\boadgeojelhgndaghljhdicfkmllpafd [2016-03-24]

CHR Extension: (GoSaVe) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp [2014-10-09]

CHR Extension: (Google Kalender) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2015-10-14]

CHR Extension: (PictaCast for Chromecast® - Trial) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekgaebaencakkggokbokmgojdbafnefi [2016-12-16]

CHR Extension: (Google Docs Offline) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]

CHR Extension: (AdBlock) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-12-29]

CHR Extension: („Pin it“-Button) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpdjojdkbbmdfjfahjcgigfpmkopogic [2016-11-02]

CHR Extension: (Local Image File Viewer) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\lhlckkgdiojkapplglfeomlkjllphilo [2016-07-26]

CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2015-03-31]

CHR Extension: (AVG SafePrice) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbckjcfnjmoiinpgddefodcighgikkgn [2016-12-16]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-04]

CHR Extension: (Youtube Unblocker) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogkphheoljabmbmgijoidhmlehnhlmim [2014-11-04]

CHR Extension: (Save Flash) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm [2014-10-09]

CHR Extension: (Chrome Media Router) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-17]

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\MaTo\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2014-01-07]

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [engeblojhfeingnjnfpiceofljnjpldp] - C:\Users\MaTo\AppData\Local\CRE\engeblojhfeingnjnfpiceofljnjpldp.crx <nicht gefunden>

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Users\MaTo\AppData\Roaming\DVDVideoSoft\DVDVideoSoftBrowserExtension.crx [2012-11-17]

CHR HKLM-x32\...\Chrome\Extension: [engeblojhfeingnjnfpiceofljnjpldp] - C:\Users\MaTo\AppData\Local\CRE\engeblojhfeingnjnfpiceofljnjpldp.crx <nicht gefunden>

CHR HKLM-x32\...\Chrome\Extension: [jimlgadlmmpnoagdcbciogmhpoeejhon] - C:\Users\MaTo\AppData\Roaming\Bloson\bloson_cr_1.0b1.crx [2012-09-03]

CHR HKLM-x32\...\Chrome\Extension: [logekkkdbdidmmcgkonmmonclldogceg] - C:\Program Files (x86)\Show-Password\150.crx [2013-12-29]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()

R2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [647864 2016-11-02] (AVG Technologies CZ, s.r.o.)

R2 avgfws; C:\Program Files (x86)\AVG\Av\avgfwsa.exe [1828472 2016-11-02] (AVG Technologies CZ, s.r.o.)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagenta.exe [5337696 2016-11-02] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvca.exe [727512 2016-11-02] (AVG Technologies CZ, s.r.o.)

S3 Creative ALchemy AL6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2014-10-09] (Creative Labs) [Datei ist nicht signiert]

S3 Creative Audio Engine Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2014-10-09] (Creative Labs) [Datei ist nicht signiert]

R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [286720 2010-02-12] (Creative Technology Ltd) [Datei ist nicht signiert]

R2 FosCloudSvrNacl; C:\Program Files (x86)\Foscam Web Components\CloudIPCPlgSvr.exe [100472 2016-10-28] ()

S2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [708616 2015-04-08] (Garmin Ltd. or its subsidiaries)

R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1152144 2015-03-28] (NVIDIA Corporation)

S3 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.8.130\McCHSvc.exe [235216 2013-10-16] (McAfee, Inc.)

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1878672 2015-03-28] (NVIDIA Corporation)

R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [22995600 2015-03-28] (NVIDIA Corporation)

S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2119688 2016-12-09] (Electronic Arts)

S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2180624 2016-12-09] (Electronic Arts)

S4 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2010-02-24] (Sonic Solutions)

S4 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2010-02-24] (Sonic Solutions)

R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-01-08] (DEVGURU Co., LTD.)

R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)

S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [864000 2010-09-27] (Sony Corporation)

R2 vToolbarUpdater19.5.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\19.5.0\ToolbarUpdater.exe [1277512 2016-08-22] (AVG Secure Search)

S3 VUAgent; C:\Program Files\Sony\VAIO Update\vuagent.exe [1656600 2016-03-31] (Sony Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 ArcCD; kein ImagePath

R1 archlp; C:\Windows\SysWow64\drivers\archlp.sys [142848 2010-01-12] ()

U1 ArcRec; kein ImagePath

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)

S4 ArcUdfs; kein ImagePath

S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [303616 2012-12-28] () [Datei ist nicht signiert]

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o.)

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [73992 2016-10-23] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [312576 2016-10-17] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [267008 2016-10-05] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [267520 2016-10-19] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [254208 2016-09-26] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [52992 2016-06-01] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [299264 2016-07-27] (AVG Technologies CZ, s.r.o.)

R0 avguniva; C:\Windows\System32\DRIVERS\avguniva.sys [77056 2016-06-20] (AVG Technologies CZ, s.r.o.)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283064 2014-02-17] (Disc Soft Ltd)

S3 GEARAspiWDM; C:\Windows\SysWOW64\Drivers\GEARAspiWDM.sys [15664 2011-07-15] (GEAR Software Inc.)

S3 ksaud; C:\Windows\System32\drivers\ksaud.sys [1588480 2013-04-08] (Creative Technology Ltd.)

S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2012-12-28] () [Datei ist nicht signiert]

R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19600 2015-03-28] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [38032 2014-11-22] (NVIDIA Corporation)

R2 risdsnpe; C:\Windows\system32\drivers\risdsnxc64.sys [98816 2010-12-24] (REDC)

S0 PxHlpa64; System32\Drivers\PxHlpa64.sys [X]

S3 semav6msr64; \??\C:\Windows\system32\drivers\semav6msr64.sys [X]

S3 semav6thermal64ro; \??\C:\Windows\system32\drivers\semav6thermal64ro.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-01-02 21:45 - 2017-01-02 21:46 - 00045730 _____ C:\Users\MaTo\Desktop\FRST.txt

2017-01-02 21:44 - 2017-01-02 21:45 - 00000000 ____D C:\FRST

2017-01-02 21:32 - 2017-01-02 21:33 - 02418176 _____ (Farbar) C:\Users\MaTo\Desktop\FRST64.exe

2017-01-02 21:23 - 2013-10-02 03:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys

2017-01-02 21:23 - 2013-10-02 03:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe

2017-01-02 21:23 - 2013-10-02 03:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll

2017-01-02 21:23 - 2013-10-02 02:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll

2017-01-02 21:23 - 2013-10-02 02:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll

2017-01-02 21:23 - 2013-10-02 02:29 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll

2017-01-02 21:23 - 2013-10-02 02:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll

2017-01-02 21:23 - 2013-10-02 01:15 - 01057280 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll

2017-01-02 21:23 - 2013-10-02 01:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll

2017-01-02 21:23 - 2013-10-02 01:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll

2017-01-02 21:23 - 2013-10-02 01:08 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe

2017-01-02 21:23 - 2013-10-02 01:01 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe

2017-01-02 21:23 - 2013-10-02 00:58 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll

2017-01-02 21:23 - 2013-10-02 00:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe

2017-01-02 21:23 - 2013-10-02 00:08 - 00855552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll

2017-01-02 21:23 - 2013-10-01 23:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe

2017-01-02 21:23 - 2013-10-01 21:57 - 06578176 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2017-01-02 21:23 - 2013-10-01 21:55 - 05698048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll

2017-01-02 21:22 - 2017-01-02 21:22 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ICCWDT_01009.Wdf

2017-01-02 21:19 - 2015-08-05 18:56 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll

2017-01-02 21:19 - 2015-08-05 18:06 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2017-01-02 21:18 - 2015-12-16 19:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll

2017-01-02 21:18 - 2015-12-16 19:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL

2017-01-02 21:18 - 2015-12-16 19:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL

2017-01-02 21:18 - 2015-12-16 19:48 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL

2017-01-02 21:18 - 2015-12-16 19:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll

2017-01-02 21:18 - 2015-12-16 19:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL

2016-12-31 16:41 - 2016-12-31 16:41 - 00022371 _____ C:\Users\MaTo\Downloads\PB_KAZ_KtoNr_0873524105_09-12-2016_1259.pdf

2016-12-30 20:33 - 2016-12-30 20:33 - 00021195 _____ C:\Users\MaTo\Downloads\3L104.pdf

2016-12-30 16:25 - 2016-12-30 16:25 - 00778620 _____ C:\Users\MaTo\Downloads\Unsere_Nachricht_fuer_Sie (1).PDF

2016-12-30 12:23 - 2016-12-30 12:23 - 02843982 _____ C:\Users\MaTo\Downloads\Information_20161101.pdf

2016-12-29 00:54 - 2016-12-29 00:54 - 02384806 _____ C:\Users\MaTo\Downloads\635713632054154000534256879.zip

2016-12-29 00:53 - 2016-12-29 00:53 - 03638898 _____ C:\Users\MaTo\Downloads\FI8910W user manual-V2.0.zip

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\NaclFosCloudSdkLog

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\fosIPCamera

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\fos_nacl_log

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foscam Web Components

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Program Files (x86)\Foscam Web Components

2016-12-29 00:26 - 2016-12-29 00:26 - 03734552 _____ (FOSCAM ) C:\Users\MaTo\Downloads\FoscamWebComponents.exe

2016-12-28 23:54 - 2013-11-15 16:47 - 01643520 _____ C:\Users\MaTo\Desktop\IPCamera.exe

2016-12-28 23:53 - 2016-12-28 23:53 - 00822582 _____ C:\Users\MaTo\Downloads\IPCameraTool version 1.0.0.1 - 20131120.zip

2016-12-28 22:28 - 2016-12-28 22:28 - 00280106 _____ C:\Users\MaTo\Downloads\Leistungsbeschreibung.pdf

2016-12-28 18:25 - 2016-12-28 18:25 - 00262215 _____ C:\Users\MaTo\Downloads\Direkt_Depot_8008327182_Abrechnung_Kauf_JP3756600007_Order_109650600_001_20161220 (1).pdf

2016-12-25 20:56 - 2016-12-25 20:56 - 00121412 _____ C:\Users\MaTo\Downloads\Umsaetze_KtoNr471862300_EUR_25-12-2016_2056.pdf

2016-12-25 20:55 - 2016-12-25 20:55 - 00120621 _____ C:\Users\MaTo\Downloads\Umsaetze_KtoNr471862300_EUR_25-12-2016_2055.pdf

2016-12-23 23:24 - 2017-01-02 20:51 - 00080732 _____ C:\Users\MaTo\Documents\Test2.mrf

2016-12-23 17:03 - 2016-12-23 23:03 - 00083742 _____ C:\Users\MaTo\Documents\Test1.mrf

2016-12-22 13:19 - 2016-12-22 20:53 - 00046362 _____ C:\Users\MaTo\Documents\Macro_Ball_Buch_Uhr.mrf

2016-12-22 12:30 - 2016-12-23 07:53 - 00046082 _____ C:\Users\MaTo\Documents\Macro_GW_WM_WB.mrf

2016-12-22 11:30 - 2016-12-22 17:03 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Mouse Recorder

2016-12-22 11:30 - 2016-12-22 11:30 - 00001079 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MouseRecorder.lnk

2016-12-22 11:30 - 2016-12-22 11:30 - 00000000 ____D C:\ProgramData\MouseRecorder

2016-12-22 11:30 - 2016-12-22 11:30 - 00000000 ____D C:\Program Files (x86)\MouseRecorder

2016-12-22 11:29 - 2016-12-22 11:29 - 02542672 _____ (Bartels Media GmbH ) C:\Users\MaTo\Downloads\mouserecordersetup.exe

2016-12-20 19:36 - 2016-12-20 19:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen

2016-12-20 19:34 - 2016-12-20 19:34 - 03313008 _____ (AVG Technologies CZ, s.r.o.) C:\Users\MaTo\Downloads\AVG_Protection_806.exe

2016-12-20 17:39 - 2016-12-20 17:39 - 00262215 _____ C:\Users\MaTo\Downloads\Direkt_Depot_8008327182_Abrechnung_Kauf_JP3756600007_Order_109650600_001_20161220.pdf

2016-12-14 12:16 - 2016-12-14 12:16 - 00160506 _____ C:\Users\MaTo\Downloads\leistungsantrag_v1 (6).pdf

2016-12-14 12:15 - 2016-12-14 12:15 - 00847775 _____ C:\Users\MaTo\Downloads\leistungsantrag_v2.pdf

2016-12-14 12:14 - 2016-12-14 12:14 - 00160506 _____ C:\Users\MaTo\Downloads\leistungsantrag_v1 (5).pdf

2016-12-14 10:09 - 2016-12-14 10:09 - 03212472 _____ (AVG Technologies CZ, s.r.o.) C:\Users\MaTo\Downloads\AVG_PCTuneUp_1759 (1).exe

2016-12-14 09:09 - 2016-11-21 19:16 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2016-12-14 09:09 - 2016-11-21 19:16 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2016-12-14 09:09 - 2016-11-21 19:12 - 01462272 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2016-12-14 09:09 - 2016-11-20 17:04 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2016-12-14 09:09 - 2016-11-20 16:58 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2016-12-14 09:09 - 2016-11-20 16:57 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2016-12-14 09:09 - 2016-11-20 16:57 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2016-12-14 09:09 - 2016-11-20 16:57 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2016-12-14 09:09 - 2016-11-20 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2016-12-14 09:09 - 2016-11-20 16:52 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2016-12-14 09:09 - 2016-11-20 15:07 - 00467392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2016-12-14 09:09 - 2016-11-17 17:41 - 00370920 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys

2016-12-14 09:09 - 2016-11-15 00:27 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2016-12-14 09:09 - 2016-11-14 23:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2016-12-14 09:09 - 2016-11-12 20:48 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2016-12-14 09:09 - 2016-11-12 20:48 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2016-12-14 09:09 - 2016-11-12 20:28 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2016-12-14 09:09 - 2016-11-12 20:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2016-12-14 09:09 - 2016-11-12 20:26 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2016-12-14 09:09 - 2016-11-12 20:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2016-12-14 09:09 - 2016-11-12 20:25 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2016-12-14 09:09 - 2016-11-12 20:21 - 02896384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2016-12-14 09:09 - 2016-11-12 20:15 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2016-12-14 09:09 - 2016-11-12 20:14 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2016-12-14 09:09 - 2016-11-12 20:09 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2016-12-14 09:09 - 2016-11-12 20:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2016-12-14 09:09 - 2016-11-12 20:08 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2016-12-14 09:09 - 2016-11-12 20:08 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2016-12-14 09:09 - 2016-11-12 20:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2016-12-14 09:09 - 2016-11-12 20:07 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2016-12-14 09:09 - 2016-11-12 19:56 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2016-12-14 09:09 - 2016-11-12 19:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2016-12-14 09:09 - 2016-11-12 19:52 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2016-12-14 09:09 - 2016-11-12 19:47 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2016-12-14 09:09 - 2016-11-12 19:41 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2016-12-14 09:09 - 2016-11-12 19:40 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2016-12-14 09:09 - 2016-11-12 19:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2016-12-14 09:09 - 2016-11-12 19:34 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2016-12-14 09:09 - 2016-11-12 19:31 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2016-12-14 09:09 - 2016-11-12 19:30 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2016-12-14 09:09 - 2016-11-12 19:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2016-12-14 09:09 - 2016-11-12 19:29 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2016-12-14 09:09 - 2016-11-12 19:29 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2016-12-14 09:09 - 2016-11-12 19:28 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2016-12-14 09:09 - 2016-11-12 19:27 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2016-12-14 09:09 - 2016-11-12 19:20 - 02287616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2016-12-14 09:09 - 2016-11-12 19:20 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2016-12-14 09:09 - 2016-11-12 19:19 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2016-12-14 09:09 - 2016-11-12 19:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2016-12-14 09:09 - 2016-11-12 19:15 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2016-12-14 09:09 - 2016-11-12 19:11 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2016-12-14 09:09 - 2016-11-12 19:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2016-12-14 09:09 - 2016-11-12 19:08 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2016-12-14 09:09 - 2016-11-12 19:08 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2016-12-14 09:09 - 2016-11-12 19:03 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2016-12-14 09:09 - 2016-11-12 18:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2016-12-14 09:09 - 2016-11-12 18:56 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2016-12-14 09:09 - 2016-11-12 18:52 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2016-12-14 09:09 - 2016-11-12 18:51 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2016-12-14 09:09 - 2016-11-12 18:49 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2016-12-14 09:09 - 2016-11-12 18:47 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2016-12-14 09:09 - 2016-11-12 18:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2016-12-14 09:09 - 2016-11-12 18:40 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2016-12-14 09:09 - 2016-11-12 18:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2016-12-14 09:09 - 2016-11-12 18:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2016-12-14 09:09 - 2016-11-12 18:36 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2016-12-14 09:09 - 2016-11-12 18:36 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2016-12-14 09:09 - 2016-11-12 18:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2016-12-14 09:09 - 2016-11-12 18:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2016-12-14 09:09 - 2016-11-12 18:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2016-12-14 09:09 - 2016-11-12 18:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2016-12-14 09:09 - 2016-11-12 18:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2016-12-14 09:09 - 2016-11-12 18:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2016-12-14 09:09 - 2016-11-12 18:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2016-12-14 09:09 - 2016-11-10 17:32 - 01009152 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll

2016-12-14 09:09 - 2016-11-10 17:19 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll

2016-12-14 09:09 - 2016-11-09 17:41 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2016-12-14 09:09 - 2016-11-09 17:33 - 03244032 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2016-12-14 09:09 - 2016-11-09 17:02 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe

2016-12-14 09:09 - 2016-11-09 16:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe

2016-12-14 09:09 - 2016-11-06 17:33 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2016-12-14 09:09 - 2016-11-06 17:16 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2016-12-14 09:09 - 2016-11-06 17:01 - 03219456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2016-12-14 09:09 - 2016-10-27 16:33 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2016-12-14 09:09 - 2016-10-27 16:20 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2016-12-14 09:09 - 2016-10-11 16:40 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2016-12-14 09:09 - 2016-10-11 16:37 - 05547752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2016-12-14 09:09 - 2016-10-11 16:37 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2016-12-14 09:09 - 2016-10-11 16:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:24 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2016-12-14 09:09 - 2016-10-11 16:24 - 03944680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2016-12-14 09:09 - 2016-10-11 16:21 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2016-12-14 09:09 - 2016-10-11 16:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2016-12-14 09:09 - 2016-10-11 16:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2016-12-14 09:09 - 2016-10-11 15:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2016-12-14 09:09 - 2016-10-11 15:59 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2016-12-14 09:09 - 2016-10-11 15:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe

2016-12-14 09:09 - 2016-10-11 15:55 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2016-12-14 09:09 - 2016-10-11 15:51 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2016-12-14 09:09 - 2016-10-11 15:51 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2016-12-14 09:09 - 2016-10-11 15:51 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2016-12-14 09:09 - 2016-10-11 15:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2016-12-14 09:09 - 2016-10-11 15:50 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 15:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 15:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 15:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 14:18 - 00419648 _____ C:\Windows\SysWOW64\locale.nls

2016-12-14 09:09 - 2016-10-11 14:17 - 00419648 _____ C:\Windows\system32\locale.nls

2016-12-14 09:09 - 2016-10-08 14:06 - 00633296 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2016-12-14 09:09 - 2016-10-04 16:31 - 01483264 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2016-12-14 09:09 - 2016-10-04 16:31 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2016-12-14 09:09 - 2016-10-04 16:31 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2016-12-14 09:09 - 2016-10-04 16:31 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 01176064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2016-12-14 08:53 - 2016-12-14 08:53 - 03212472 _____ (AVG Technologies CZ, s.r.o.) C:\Users\MaTo\Downloads\AVG_PCTuneUp_1759.exe

2016-12-13 23:00 - 2016-12-13 23:00 - 00227328 _____ C:\Users\MaTo\Downloads\wkn_846900_historic.xls

2016-12-13 14:04 - 2016-12-13 22:59 - 00076451 _____ C:\Users\MaTo\Downloads\wkn_846900_historic.csv

2016-12-13 13:53 - 2016-12-13 13:53 - 00000000 ____D C:\Users\MaTo\Desktop\Skandia RS

2016-12-13 08:36 - 2016-12-13 08:36 - 00000370 _____ C:\Windows\PFRO.log

2016-12-12 17:45 - 2016-12-13 08:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-12-12 15:17 - 2016-12-12 15:17 - 00037574 _____ C:\Users\MaTo\Downloads\Gesamtplan_kurz_GV.rtf

2016-12-12 15:16 - 2016-12-12 15:16 - 00030497 _____ C:\Users\MaTo\Downloads\2016-11-18_GV_Top8_Vorlage1.pdf

2016-12-12 09:51 - 2016-12-12 09:51 - 00126464 _____ C:\Users\MaTo\AppData\Local\GDIPFONTCACHEV1.DAT

2016-12-12 09:44 - 2017-01-02 21:41 - 00004948 _____ C:\Windows\setupact.log

2016-12-12 09:44 - 2016-12-12 09:44 - 00000000 _____ C:\Windows\setuperr.log

2016-12-12 09:43 - 2016-12-15 08:44 - 00491480 _____ C:\Windows\system32\FNTCACHE.DAT

2016-12-12 00:01 - 2017-01-02 21:36 - 06794146 ____H C:\Users\MaTo\AppData\Local\IconCache.db

2016-12-06 14:54 - 2016-12-06 14:54 - 00474891 _____ C:\Users\MaTo\Downloads\Extremwertaufgaben_Übungsaufgaben.pdf

2016-12-05 14:40 - 2016-12-05 14:40 - 00177969 _____ C:\Users\MaTo\Downloads\Uebungsblatt Zehnerpotenzen.pdf

2016-12-05 14:39 - 2016-12-05 14:39 - 00497224 _____ C:\Users\MaTo\Downloads\bungsblatt zur KA6_2015.pdf

2016-12-05 14:39 - 2016-12-05 14:39 - 00101499 _____ C:\Users\MaTo\Downloads\Uebungen zu Potenzen.pdf

2016-12-03 21:17 - 2016-12-03 21:17 - 00578057 _____ C:\Users\MaTo\Downloads\Vorteilskonto_Antrag.pdf
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-01-02 21:44 - 2014-01-07 19:13 - 00000000 ___RD C:\Users\MaTo\Google Drive

2017-01-02 21:44 - 2009-07-14 05:45 - 00022704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-01-02 21:44 - 2009-07-14 05:45 - 00022704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-01-02 21:41 - 2012-08-26 18:02 - 00000000 ____D C:\ProgramData\MFAData

2017-01-02 21:39 - 2011-02-28 03:35 - 00000000 ____D C:\ProgramData\NVIDIA

2017-01-02 21:39 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-01-02 21:22 - 2011-02-28 03:33 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2017-01-02 21:22 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf

2017-01-02 21:20 - 2016-08-01 13:11 - 00000000 ____D C:\Users\MaTo\AppData\Local\pokemon

2017-01-02 21:16 - 2016-08-01 13:11 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GitHub, Inc

2017-01-02 20:58 - 2013-03-07 16:45 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Origin

2017-01-02 20:58 - 2013-03-07 16:41 - 00000000 ____D C:\ProgramData\Origin

2017-01-02 20:15 - 2014-02-03 10:13 - 00059922 _____ C:\Users\MaTo\Desktop\GoalUnited.xlsx

2017-01-02 20:09 - 2012-09-16 18:06 - 00000924 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA.job

2017-01-02 20:09 - 2012-09-16 18:06 - 00000902 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core.job

2017-01-02 18:24 - 2012-08-06 14:49 - 00003930 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{BE12FA58-E9B7-41DF-9421-112F4137524D}

2017-01-01 22:14 - 2016-10-25 15:16 - 00003600 _____ C:\Windows\System32\Tasks\AVG EUpdate Task

2016-12-29 21:36 - 2012-10-22 17:16 - 00000000 ___RD C:\Users\MaTo\Documents\Scanned Documents

2016-12-29 01:27 - 2014-06-30 11:46 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\HpUpdate

2016-12-29 00:27 - 2012-08-06 14:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming

2016-12-28 23:51 - 2012-08-06 14:27 - 00000000 ___RD C:\Users\MaTo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

2016-12-23 23:24 - 2012-08-06 14:27 - 00000000 ___RD C:\Users\MaTo\Documents

2016-12-22 20:35 - 2013-12-08 20:31 - 04313088 ___SH C:\Users\MaTo\Desktop\Thumbs.db

2016-12-22 18:36 - 2016-06-26 21:46 - 00981504 ___SH C:\Users\MaTo\Downloads\Thumbs.db

2016-12-22 11:30 - 2009-07-14 04:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

2016-12-20 20:15 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Public\Desktop

2016-12-20 19:45 - 2011-02-28 03:44 - 00000000 ____D C:\Program Files (x86)\Sony

2016-12-20 19:43 - 2011-02-28 03:35 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2016-12-20 19:39 - 2016-10-25 15:15 - 00000000 ____D C:\Users\MaTo\AppData\Local\AvgSetupLog

2016-12-20 19:38 - 2015-03-06 09:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2016-12-20 19:36 - 2013-08-02 14:35 - 00000000 ____D C:\ProgramData\AVG

2016-12-20 19:36 - 2012-08-26 18:17 - 00000000 ____D C:\Program Files (x86)\AVG

2016-12-17 10:45 - 2015-03-06 15:25 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2016-12-17 10:45 - 2015-03-06 15:25 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2016-12-17 10:45 - 2015-03-06 15:13 - 00003716 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA

2016-12-17 10:45 - 2015-03-06 15:13 - 00003444 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core

2016-12-17 10:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Tasks

2016-12-16 14:46 - 2014-01-07 19:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive

2016-12-15 08:56 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Microsoft.NET

2016-12-15 08:55 - 2009-07-14 04:20 - 00000000 __RSD C:\Windows\assembly

2016-12-15 08:52 - 2011-02-28 12:24 - 00699682 _____ C:\Windows\system32\perfh007.dat

2016-12-15 08:52 - 2011-02-28 12:24 - 00149790 _____ C:\Windows\system32\perfc007.dat

2016-12-15 08:52 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI

2016-12-15 08:52 - 2009-07-14 03:36 - 00654480 _____ C:\Windows\system32\perfh009.dat

2016-12-15 08:52 - 2009-07-14 03:36 - 00122352 _____ C:\Windows\system32\perfc009.dat

2016-12-15 08:46 - 2009-07-14 03:34 - 00189440 ____H C:\Users\Default\NTUSER.DAT.LOG1

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\en-US

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\en-US

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Boot

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppPatch

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Internet Explorer

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files (x86)\Internet Explorer

2016-12-14 23:08 - 2013-11-24 16:15 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013

2016-12-14 23:08 - 2012-12-09 17:34 - 00000000 ____D C:\ProgramData\Microsoft Help

2016-12-14 23:04 - 2013-07-24 22:53 - 00000000 ____D C:\Windows\system32\MRT

2016-12-14 22:57 - 2012-08-26 21:12 - 135632432 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2016-12-14 22:57 - 2009-07-14 05:45 - 00000000 ____D C:\Windows\debug

2016-12-14 22:52 - 2012-09-05 19:59 - 01594964 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2016-12-13 13:48 - 2013-03-11 12:07 - 00000000 ____D C:\Users\MaTo\Desktop\Marcus

2016-12-13 08:36 - 2013-02-14 09:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2016-12-11 23:29 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Logs

2016-12-10 14:21 - 2012-09-30 13:08 - 00000000 ____D C:\Update

2016-12-09 17:24 - 2013-03-07 16:41 - 00000000 ____D C:\Program Files (x86)\Origin

2016-12-09 17:23 - 2013-03-07 16:45 - 00000000 ____D C:\Users\MaTo\AppData\Local\Origin
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-06-27 08:07 - 2014-06-23 11:45 - 0003728 _____ () C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml

2015-12-08 11:24 - 2015-12-08 11:24 - 0000070 _____ () C:\Users\MaTo\AppData\Roaming\0DE9530.html

2014-01-22 20:30 - 2014-01-22 20:30 - 0003584 _____ () C:\Users\MaTo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-04-09 18:23 - 2013-04-09 18:23 - 0000057 _____ () C:\ProgramData\Ament.ini

2014-10-09 18:59 - 2010-06-29 08:04 - 0001772 _____ () C:\ProgramData\cfSB1095.ini

2014-10-09 18:59 - 2013-04-03 05:50 - 0001772 _____ () C:\ProgramData\cfSB1095A.ini

2012-08-09 09:17 - 2012-08-09 09:17 - 0000056 ____H () C:\ProgramData\ezsidmv.dat

2012-12-27 21:46 - 2012-12-27 21:46 - 0000952 ___SH () C:\ProgramData\KGyGaAvL.sys
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2016-10-14 04:32
 

==================== Ende von FRST.txt ============================

ENDE TEIL 1

MarcusH77

02.01.2017 21:56

2. Teil

Bericht Addition:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 01-01-2017

durchgeführt von MaTo (02-01-2017 21:47:01)

Gestartet von C:\Users\MaTo\Desktop

Windows 7 Home Premium Service Pack 1 (X64) (2012-08-06 13:27:42)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3750928020-1356550509-532969043-500 - Administrator - Disabled)

Gast (S-1-5-21-3750928020-1356550509-532969043-501 - Limited - Enabled)

HomeGroupUser$ (S-1-5-21-3750928020-1356550509-532969043-1005 - Limited - Enabled)

MaTo (S-1-5-21-3750928020-1356550509-532969043-1000 - Administrator - Enabled) => C:\Users\MaTo
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: AVG Internet Security (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG Internet Security (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}

FW: AVG Internet Security (Enabled) {757AB44A-78C2-7D1A-E37F-CA42A037B368}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

3D Tutorial Installer (HKLM-x32\...\{64AD6437-349E-4050-A86F-D0D8E0BF5068}) (Version: 1.0.0.14180 - Sony Corporation)

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)

ActiveTrader Deutschland (HKLM-x32\...\{0DE75F32-3E22-42F7-B6CD-5A6644581F4E}) (Version: 6.4.0 - Consorsbank)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.3.9130 - Adobe Systems Inc.)

Adobe Flash Player 11 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 11.5.502.135 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.209 - Adobe Systems Incorporated)

Adobe Photoshop Elements 9 (HKLM-x32\...\Adobe Photoshop Elements 9) (Version: 9.0 - Adobe Systems Incorporated)

Adobe Reader 9.5.5 MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-A91000000001}) (Version: 9.5.5 - Adobe Systems Incorporated)

Alps Pointing-device for VAIO (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - ALPS ELECTRIC CO., LTD.)

Anno 1701 (HKLM-x32\...\{A2433A63-5F5D-40E5-B529-9123C2B3E734}) (Version: 1.00 - Sunflowers)

ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden

ArcSoft Magic-i Visual Effects 2 (HKLM-x32\...\{61438020-DDD4-42FA-99A2-50225441980A}) (Version: 2.0.1.134 - ArcSoft)

ArcSoft TotalMedia Extreme (HKLM-x32\...\{648B1DD6-66BA-4048-AA07-6E849DE54795}) (Version:  - ArcSoft)

ArcSoft WebCam Companion 4 (HKLM-x32\...\{C793AD32-2BB8-4CC4-ABD3-A1469C21593C}) (Version: 4.0.21.485 - ArcSoft)

AVG (HKLM\...\AvgZen) (Version: 1.113.2.50020 - AVG Technologies)

AVG (Version: 16.131.7924 - AVG Technologies) Hidden

AVG 2016 (Version: 16.0.4749 - AVG Technologies) Hidden

AVG PC TuneUp Language Pack (de-DE) (x32 Version: 12.0.4020.9 - AVG Technologies) Hidden

AVG Protection (HKLM\...\AVG) (Version: 2016.131.7924 - AVG Technologies)

AVG Security Toolbar (HKLM-x32\...\AVG Secure Search) (Version: 19.6.0.592 - AVG Technologies)

AVG Zen (Version: 1.113.1 - AVG Technologies) Hidden

Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)

Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.7.2.45672 - Electronic Arts)

Bejeweled® 3 (HKLM-x32\...\{E99C27B2-EB2E-4244-9F5C-A96F55100F0C}) (Version: 1.1.13.4753 - Electronic Arts, Inc.)

Bloson (HKLM-x32\...\{1633AF4C-47DC-4922-8539-7CA48592ABBF}) (Version: 1.0.16 - Bloson)

ChromecastApp (HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\{079ede36-133d-44b0-8053-c7c1fa8d2e0d}_is1) (Version: 1.5.1693.0 - Google Inc.)

Complément Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)

Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)

Creative Systeminformationen (HKLM-x32\...\SysInfo) (Version: 1.10 - Creative Technology Limited)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.48.1.0347 - Disc Soft Ltd)

DealPly (HKU\.DEFAULT\...\DealPly) (Version:  - ) <==== ACHTUNG

Die Sims™ 3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.69.43.024017 - Electronic Arts Inc.)

Die Sims™ 3 Einfach tierisch (HKLM-x32\...\{C12631C6-804D-4B32-B0DD-8A496462F106}) (Version: 10.0.96 - Electronic Arts)

Die Sims™ 3 Late Night (HKLM-x32\...\{45057FCE-5784-48BE-8176-D9D00AF56C3C}) (Version: 6.0.81 - Electronic Arts)

Die Sims™ 3 Traumkarrieren (HKLM-x32\...\{910F4A29-1134-49E0-AD8B-56E4A3152BD1}) (Version: 4.0.87 - Electronic Arts)

DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.7.0.31 - DivX, LLC)

Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.03 - Creative Technology Limited)

DOOM 3: BFG Edition (HKLM-x32\...\Steam App 208200) (Version:  - id Software)

Elements 9 Organizer (x32 Version: 9.0 - Adobe Systems Incorporated) Hidden

Elements STI Installer (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Elevated Installer (x32 Version: 4.0.15.0 - Garmin Ltd or its subsidiaries) Hidden

Evernote (HKLM-x32\...\{F761359C-9CED-45AE-9A51-9D6605CD55C4}) (Version: 3.5.7.2910 - Evernote Corp.)

Facebook Games Arcade 0.5.0.0 (HKLM-x32\...\{0FFF54D9-8D7B-4111-A21E-14E2FF1B54E7}) (Version: 0.5.0.0 - Facebook)

Facebook Video Calling 3.1.0.521 (HKLM-x32\...\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 3.1.521 - Skype Limited)

FMW 1 (Version: 1.143.3 - AVG Technologies) Hidden

Foscam Web Components 2.1.2.4069 (HKLM-x32\...\{97FD518A-EA1F-4B44-B7D7-890164D6B22E}_is1) (Version: 2.1.2.4069 - FOSCAM)

Free M4a to MP3 Converter 8.0 (HKLM-x32\...\Free M4a to MP3 Converter_is1) (Version:  - ManiacTools.com)

Free Video Converter V 3.2 (HKLM-x32\...\Free Video Converter_is1) (Version: 3.2.0.0 - Koyote Soft)

Free YouTube to MP3 Converter Studio 9.0 (HKLM-x32\...\Free YouTube to MP3 Converter Studio_is1) (Version:  - mediaprolab.com)

Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Garmin Communicator Plugin (HKLM-x32\...\{71DBFBF2-F7EB-4268-8485-9471D83C4E66}) (Version: 4.2.0 - Garmin Ltd or its subsidiaries)

Garmin Communicator Plugin x64 (HKLM\...\{70A381F1-C161-4D61-A20C-BE12FC6777DF}) (Version: 4.2.0 - Garmin Ltd or its subsidiaries)

Garmin Express (HKLM-x32\...\{50755d67-ae60-4e47-b3d6-ce44d01b5a95}) (Version: 4.0.15.0 - Garmin Ltd or its subsidiaries)

Garmin Express (x32 Version: 4.0.15.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin Express Tray (x32 Version: 4.0.15.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)

Garmin WebUpdater (HKLM-x32\...\{AE1EC58E-B2AC-4959-A4C2-C38202A25239}) (Version: 2.5.6 - Garmin Ltd or its subsidiaries)

GeoGebra 5 (HKLM-x32\...\GeoGebra 5) (Version: 5.0.163.0 - International GeoGebra Institute)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.)

Google Drive (HKLM-x32\...\{07A12123-B717-496B-B471-48AF6407B433}) (Version: 1.32.4066.7445 - Google, Inc.)

Google Earth Plug-in (HKLM-x32\...\{57BB4801-61C8-4E74-9672-2160728A461E}) (Version: 7.1.5.1557 - Google)

Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden

Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden

HP FWUpdateEDO2 (HKLM-x32\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)

HP Officejet 6600 - Grundlegende Software für das Gerät (HKLM\...\{C768E610-4DFB-4A60-A59B-71549EB7BF75}) (Version: 25.0.619.0 - Hewlett-Packard Co.)

HP Officejet 6600 Hilfe (HKLM-x32\...\{C818BA3A-226F-4ED0-9CEF-96A0DF300211}) (Version: 140.0.2.2 - Hewlett Packard)

HP Officejet Pro 8600 - Grundlegende Software für das Gerät (HKLM\...\{D2D05FDB-4EDA-462D-8DB6-E0B9AD4FA25F}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)

HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden

HPOJ6600FWUpdateAlert (x32 Version: 1.00.0000 - HP) Hidden

I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.1.0.1008 - Intel Corporation)

Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)

JDownloader 0.9 (HKLM-x32\...\5513-1208-7298-9440) (Version: 0.9 - AppWork GmbH)

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

M3 GAME Manager Uninstall (HKLM-x32\...\M3 GAME Manager) (Version: 1.00 - G6 Development Team)

Media Gallery (Version: 1.4.0.11300 - Your Company Name) Hidden

Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (HKLM-x32\...\{90120000-00B2-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)

Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)

Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)

Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)

Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24210 (HKLM-x32\...\{f144e08f-9cbe-4f09-9a8c-f2b858b7ee7f}) (Version: 14.0.24210.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Windows Media Video 9 VCM (HKLM-x32\...\WMV9_VCM) (Version:  - )

Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)

MouseRecorder v1.0.50 (HKLM-x32\...\MouseRecorder_is1) (Version: 1.0.50 - Bartels Media GmbH)

Mozilla Firefox 47.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 47.0.2 (x86 de)) (Version: 47.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.2.6148 - Mozilla)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)

MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)

NVIDIA 3D Vision Treiber 347.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 347.88 - NVIDIA Corporation)

NVIDIA GeForce Experience 2.4.1.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.4.1.21 - NVIDIA Corporation)

NVIDIA Grafiktreiber 347.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 347.88 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.33.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.33.0 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 269.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 269.70 - NVIDIA Corporation)

OpenOffice 4.0.0 (HKLM-x32\...\{B28DBCBA-60F8-40ED-B35B-F510C327946C}) (Version: 4.00.9702 - Apache Software Foundation)

Origin (HKLM-x32\...\Origin) (Version: 10.3.3.1921 - Electronic Arts, Inc.)

Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden

Philips Songbird (HKLM-x32\...\Philips Songbird) (Version: 5.6.2119 (2119) - Koninklijke Philips Electronics N.V.)

PL-2303 USB-to-Serial (HKLM-x32\...\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}) (Version:  - )

PMB (HKLM-x32\...\{B6A98E5F-D6A7-46FB-9E9D-1F7BF443491C}) (Version: 5.5.00.11260 - Sony Corporation)

PMB VAIO Edition Guide (x32 Version: 1.5.00.03020 - Sony Corporation) Hidden

PMB VAIO Edition Plug-in (Version: 1.4.00.11290 - Sony Corporation) Hidden

PMB VAIO Edition Plug-in (x32 Version: 1.4.00.09190 - Sony Corporation) Hidden

PMB VAIO Edition Plug-in (x32 Version: 1.4.00.11300 - Sony Corporation) Hidden

PolarEdit9750 v 0.2.6 (HKLM-x32\...\{086AB3E1-D390-4B30-8EF3-A28AE0AD76B7}_is1) (Version:  - Polarstern)

Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6289 - Realtek Semiconductor Corp.)

Remote Keyboard (x32 Version: 1.1.0.12170 - Sony Corporation) Hidden

Remote Play mit PlayStation®3 (HKLM-x32\...\{07441A52-E208-478A-92B7-5C337CA8C131}) (Version: 1.0.2.06210 - Sony Corporation)

Remote Play with PlayStation 3 (x32 Version: 1.0.2.06210 - Sony Corporation) Hidden

Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.26.0 - Renesas Electronics Corporation)

Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.26.0 - Renesas Electronics Corporation) Hidden

Roxio Easy Media Creator 10 LJ (HKLM-x32\...\{537BF16E-7412-448C-95D8-846E85A1D817}) (Version: 10.3 - Roxio)

Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.14072.12 - Samsung Electronics Co., Ltd.)

Samsung Kies3 (x32 Version: 3.2.14072.12 - Samsung Electronics Co., Ltd.) Hidden

Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.59.0 - Samsung Electronics Co., Ltd.)

Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version:  - Microsoft)

Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (Version:  - Microsoft) Hidden

Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)

SHIELD Streaming (Version: 4.1.1000 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (Version: 2.4.1.21 - NVIDIA Corporation) Hidden

Sid Meier's Civilization V (HKLM\...\Steam App 8930) (Version:  - Firaxis Games)

Sid Meier's Civilization VI (HKLM\...\Steam App 289070) (Version:  - Firaxis)

SimCity 2000 Special Edition (HKLM-x32\...\{59D2C751-F7BE-4E9F-9C8C-1F16013802C7}) (Version: 2.0.0.1 - Electronic Arts)

SimCity™ (HKLM-x32\...\{F70FDE4B-8F86-4eb6-8C8E-636EC89F6419}) (Version: 4.0.97.4382 - Electronic Arts)

Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)

Sound Blaster X-Fi Surround 5.1 Pro (HKLM-x32\...\{0A9DA353-D0CD-4922-A54B-2F5F4EC90986}) (Version: 1.0 - Creative Technology Limited)

SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )

Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)

Steuer-Spar-Erklärung 2013 (HKLM-x32\...\{AEB61F7A-4BBA-4292-A096-7893E09034A4}) (Version: 18.11.11 - Wolters Kluwer Deutschland GmbH)

SteuerSparErklärung 2014 (HKLM-x32\...\{A463EB06-22A6-47F5-9593-E52B291EF13E}) (Version: 19.15.109 - Akademische Arbeitsgemeinschaft)

SteuerSparErklärung 2015 (HKLM-x32\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.42.175 - Akademische Arbeitsgemeinschaft)

SteuerSparErklärung 2016 (HKLM-x32\...\{D331D50C-C578-423B-8BC7-94D3133CE315}) (Version: 21.37.107 - Akademische Arbeitsgemeinschaft)

Update for Skype for Business 2015 (KB3039776) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{5D2260D6-DB16-41DC-915B-A39BF4F66362}) (Version:  - Microsoft)

Update for Skype for Business 2015 (KB3127976) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{E0107125-62C7-43B6-8E66-0582F397469E}) (Version:  - Microsoft)

Update for Skype for Business 2015 (KB3127976) 64-Bit Edition (HKLM\...\{90150000-00C1-0000-1000-0000000FF1CE}_Office15.PROPLUS_{E0107125-62C7-43B6-8E66-0582F397469E}) (Version:  - Microsoft)

Update for Skype for Business 2015 (KB3127976) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{E0107125-62C7-43B6-8E66-0582F397469E}) (Version:  - Microsoft)

VAIO - Media Gallery (HKLM-x32\...\{DD88F979-FA58-41AC-980C-A6E1A82B61D9}) (Version: 1.4.0.11300 - Sony Corporation)

VAIO - PMB VAIO Edition Guide (HKLM-x32\...\InstallShield_{339F9B4D-00CB-4C1C-BED8-EC86A9AB602A}) (Version: 1.5.00.03020 - Sony Corporation)

VAIO - PMB VAIO Edition Plug-in (HKLM-x32\...\InstallShield_{270380EB-8812-42E1-8289-53700DB840D2}) (Version: 1.4.00.11300 - Sony Corporation)

VAIO Care (HKLM\...\{28D70998-F9F8-4F4B-BB1D-64C11123C01B}) (Version: 8.4.5.06021 - Sony Corporation)

VAIO Care Recovery (HKLM\...\{6ED1750E-F44F-4635-8F0D-B76B9262B7FB}) (Version: 1.1.1.13230 - Sony Corporation)

VAIO Control Center (HKLM-x32\...\{72042FA6-5609-489F-A8EA-3C2DD650F667}) (Version: 4.4.0.11260 - Sony Corporation)

VAIO Data Restore Tool (HKLM-x32\...\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}) (Version: 1.5.0.10140 - Sony Corporation)

VAIO Data Restore Tool (x32 Version: 1.5.0.10140 - Sony Corporation) Hidden

VAIO Gate (HKLM-x32\...\{A7C30414-2382-4086-B0D6-01A88ABA21C3}) (Version: 2.4.2.02200 - Sony Corporation)

VAIO Gate Default (HKLM-x32\...\{B7546697-2A80-4256-A24B-1C33163F535B}) (Version: 2.3.0.11220 - Sony Corporation)

VAIO Hardware Diagnostics (x32 Version: 4.1.0.10120 - Sony Corporation) Hidden

VAIO Media plus Opening Movie (HKLM-x32\...\{9238E8A4-BEBA-43A3-B926-769BDBF194C5}) (Version: 2.1.0.13220 - Sony Corporation)

VAIO Sample Contents (HKLM-x32\...\{547C9EB4-4CA6-402F-9D1B-8BD30DC71E44}) (Version: 1.4.2.09010 - Sony Corporation)

VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.4.0.12090 - Sony Corporation)

VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 7.2.0.16270 - Sony Corporation)

VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden

VGClientX64 (Version: 1.0.0 - Sony Corporation) Hidden

VGClientX86 (x32 Version: 1.0.0 - Sony Corporation) Hidden

Visual Studio 2008 x64 Redistributables (HKLM-x32\...\{FCDBEA60-79F0-4FAE-BBA8-55A26C609A49}) (Version: 10.0.0.2 - AVG Technologies)

Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)

Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)

VU5x86 (x32 Version: 1.0.0 - Sony Corporation ) Hidden

VUx64 (Version: 1.2.0 - Sony Corporation) Hidden

VUx86 (x32 Version: 1.2.0 - Sony Corporation) Hidden

WestwoodOnline (HKLM-x32\...\{BBCD6D56-8A26-4DDE-9482-DBC9C7B7341D}) (Version: 1.0.0.0 - WestwoodOnline)

WIDCOMM Bluetooth Software (HKLM\...\{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}) (Version: 6.3.0.6300 - Broadcom Corporation)

Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation)

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Media Encoder 9 Series (HKLM-x32\...\Windows Media Encoder 9) (Version:  - )

Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)

Windows-Treiberpaket - Google, Inc. (WinUSB) AndroidUsbDeviceClass  (08/11/2009 2.0.0010.00002) (HKLM\...\B81055EA372C9E3EA5000B4BD9585D992D51F1DE) (Version: 08/11/2009 2.0.0010.00002 - Google, Inc.)

Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

WinHTTrack Website Copier 3.48-21 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.48.21 - HTTrack)

WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: 5.1.0.16357 - Blizzard Entertainment)

Компаньон Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden

Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-3750928020-1356550509-532969043-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)

CustomCLSID: HKU\S-1-5-21-3750928020-1356550509-532969043-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {03786178-6268-490D-AA13-0E3B50CF6718} - System32\Tasks\FileAdvisorCheck => C:\Program Files (x86)\File Type Advisor\file-type-advisor.exe

Task: {0D62D65C-AD9E-4719-A89C-3473E329B056} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {11845E3C-50EA-4477-BEC6-76F58994A9B6} - System32\Tasks\SONY\VAIO Smart Network\VSN Logon Start => C:\Program Files\Sony\VAIO Smart Network\VSNClient [Argument = /Start]

Task: {12D4FD65-133F-4DA5-8E08-D9ECDC7859CF} - System32\Tasks\Sony Corporation\VAIO Care\DeployCRMflag => C:\Program Files\Sony\VAIO Care\DeployCRMflag.exe [2016-03-18] (Sony Corporation)

Task: {1F1CFE10-17BD-4F90-93D1-A6871BE220B0} - System32\Tasks\Sony Corporation\VAIO Care\UploadPOT => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {25B1B4EF-DABD-417E-ADB4-5F733BA43050} - System32\Tasks\SONY\SUS-BCF\Level4Month => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2011-03-04] (Sony Corporation)

Task: {27B40A83-308F-4FF6-BF19-5E484810A4D3} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [2013-05-30] (Hewlett-Packard)

Task: {2A14C88B-5623-48D8-8D69-A8C85FE6572E} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {2DD555DC-72A0-4198-9E09-C2857C562432} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core => C:\Users\MaTo\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {3C2474D0-8FD3-47FF-A084-5C836380E587} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)

Task: {44068ED1-6589-489F-826D-E965221A40C9} - System32\Tasks\AdobeAAMUpdater-1.0-MaTo-vaio-MaTo => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2010-07-29] (Adobe Systems Incorporated)

Task: {5210DCE7-83C6-428D-BE14-870B383B3978} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA => C:\Users\MaTo\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {54691C7E-16F2-4A1A-99A1-16694E562B88} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe

Task: {5533310D-D47D-4CAD-983D-31A161BC48D4} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2016-03-31] (Sony Corporation)

Task: {6424E241-2D7B-445E-8AFC-BACF5E52B793} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2016-04-25] (Sony Corporation)

Task: {68BB40D4-83B9-43D0-9B00-D2E8B3E0240C} - System32\Tasks\DealPly => C:\Users\MaTo\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG

Task: {7A0FD6EC-2DDE-4E64-9A4C-3D65A9B6E4EF} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate Restart => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2012-02-20] (Sony Corporation)

Task: {8105C0A2-D5EF-4D19-8854-87DB5B29F562} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)

Task: {931AF453-E56E-49FC-966C-95833830C395} - System32\Tasks\SONY\VAIO Power Management\VPM Logon Start => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-12-06] (Sony Corporation)

Task: {94A3EABE-B7B1-4230-A984-ADD505242CD3} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express Self Updater\ExpressSelfUpdater.exe

Task: {9A2275B8-B089-488D-81AB-B2814F88F04F} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)

Task: {9E602F15-544D-43F5-9D22-F6208405238B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {A19022F0-329A-475F-A22B-B48DE9243FB7} - System32\Tasks\Sony Corporation\VAIO Care\VKSvcDaily => C:\Program Files\Sony\VAIO Care\VAIOTM\VKSvc.exe [2016-05-30] (Sony Corporation)

Task: {A1D8E49E-32B4-47C9-94D7-7CC945E56E9F} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-03] (Facebook Inc.)

Task: {A281B9AD-3D30-45BB-9DD1-9B904D0D3604} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2012-02-20] (Sony Corporation)

Task: {A28BD21E-62BC-4535-AF6E-88226F067D50} - System32\Tasks\DivX-Online-Aktualisierungsprogramm => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [2014-01-10] ()

Task: {A93932A5-9059-4117-8617-F97464B3F421} - System32\Tasks\ArcSoft Connect Daemon => C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [2010-10-27] (ArcSoft Inc.)

Task: {A9E94DC3-68AF-4253-8D89-42A01DD54B69} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\AVG\AVG PC TuneUp\OneClick.exe

Task: {B45CE007-94D9-413B-AA07-A5F9BAB74D9E} - System32\Tasks\{2501BEAA-9434-411D-9B69-C1A868DCF256} => pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe"

Task: {B4762ABE-EB22-4182-AFCA-222C4BF393B4} - System32\Tasks\SONY\VAIO Power Management\VPM Session Change => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-12-06] (Sony Corporation)

Task: {B49C7DC7-12A6-44E3-940D-03D31EA622AE} - System32\Tasks\Sony Corporation\VAIO Care\GetPOTInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {BC1F490D-EDD2-4C5E-B0D2-AA2AC4782A9F} - System32\Tasks\Sony Corporation\VAIO Care\VTSvc => C:\Program Files\Sony\VAIO Care\VAIOTM\VTSvc.exe [2016-05-30] (Sony Corporation)

Task: {C0D83CF9-88BA-44C2-B06D-255B5A169EAB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)

Task: {C157C7B8-9C40-4DC3-94AE-3C6F8287F20F} - System32\Tasks\Sony Corporation\VAIO Care\VTUsr => C:\Program Files\Sony\VAIO Care\VAIOTM\VTUsr.exe [2016-05-30] (Sony Corporation)

Task: {C25DD749-2579-478E-B8E2-CA5971100D4C} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {C4C438B1-4386-467A-BD53-B80BBD7C3B0D} - System32\Tasks\Sony Corporation\VAIO Care\VCRLog => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {CBDD6BD0-D9BA-40BA-878F-93F761985ECC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {D13BCAF1-CC25-4AED-A26F-9A412580ADA1} - System32\Tasks\Sony Corporation\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2012-02-20] (Sony Corporation)

Task: {D9EEB25C-9596-46AB-BBAB-3877C7E4DFB0} - System32\Tasks\SONY\VAIO Power Management\VPM Unlock => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-12-06] (Sony Corporation)

Task: {DCE53B57-EB07-4026-BE06-041C29BD4744} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-03] (Facebook Inc.)

Task: {E39E0D01-4932-4410-98E4-55C002C3DC76} - System32\Tasks\Sony Corporation\VAIO Care\CheckSystemInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {E3F886E1-5556-4F41-A44C-F605572B08A5} - System32\Tasks\Google Updater and Installer => C:\Users\MaTo\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {E6B67869-8325-47C4-8609-101CBF8193EF} - System32\Tasks\Sony Corporation\VAIO Care\ActiveStatusCollect => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {EFF75C24-5393-4CB1-9AE6-46C60DB4D0DA} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2016-09-22] (Oracle Corporation)

Task: {FC1EC46F-A13E-45CD-B4F6-552C6D4D5540} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {FD0EC2BA-31E3-4B7F-947B-2E5D31B5AF17} - System32\Tasks\FileAdvisorUpdate => C:\Program Files (x86)\File Type Advisor\fileadvisor.exe

Task: {FDE54C30-4C4A-43B8-8A1F-879CAC07C213} - System32\Tasks\Sony Corporation\VAIO Care\VKSvcWeekly => C:\Program Files\Sony\VAIO Care\VAIOTM\VKSvc.exe [2016-05-30] (Sony Corporation)

Task: {FE903D28-7B4D-49FD-8456-BD9F90378E18} - System32\Tasks\SONY\SUS-BCF\Level4Daily => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2011-03-04] (Sony Corporation)

Task: {FFE6A457-1EB9-4E19-AF7D-1763516C2B07} - System32\Tasks\Sony Corporation\VAIO Care\UpdateSolution => C:\Program Files\Sony\VAIO Care\Solution.Updater.exe [2016-03-24] (Sony Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core.job => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA.job => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2009-11-19 03:34 - 2009-11-19 03:34 - 00022016 _____ () C:\Windows\System32\suge1l6.dll

2008-10-24 15:35 - 2008-10-24 15:35 - 00128296 _____ () C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

2016-12-29 00:27 - 2016-10-28 10:33 - 00100472 _____ () C:\Program Files (x86)\Foscam Web Components\CloudIPCPlgSvr.exe

2014-08-31 19:58 - 2015-03-13 17:16 - 00118472 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2013-01-30 16:01 - 2016-08-22 07:51 - 01707080 _____ () C:\Program Files (x86)\AVG Secure Search\vprot.exe

2012-02-15 04:02 - 2012-02-15 04:02 - 00380416 _____ () C:\Program Files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe

2016-12-29 00:27 - 2016-10-27 09:55 - 01007616 _____ () C:\Program Files (x86)\Foscam Web Components\WebSocketLib.dll

2016-12-29 00:27 - 2016-10-28 10:31 - 00125560 _____ () C:\Program Files (x86)\Foscam Web Components\CloudNaclCommon.dll

2011-02-28 03:46 - 2010-12-23 16:24 - 00013824 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESBasePS.dll

2015-04-01 10:03 - 2015-03-28 04:45 - 00011920 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll

2014-10-09 19:00 - 2009-12-29 15:50 - 00073728 _____ () C:\Windows\SysWOW64\CmdRtr.DLL

2014-10-09 19:00 - 2010-07-22 15:45 - 00181760 _____ () C:\Windows\SysWOW64\APOMngr.DLL

2016-11-28 22:09 - 2016-11-28 22:09 - 48920064 _____ () C:\Program Files (x86)\AVG\UiDll\2623\libcef.dll

2016-05-12 03:10 - 2016-05-12 03:10 - 00169472 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\f1b815cf32572cea383bc47659c174fa\IsdiInterop.ni.dll

2011-02-28 03:36 - 2010-11-05 22:50 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{17CF64C1-977E-4ECD-89B4-C3664840345F}] => C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{79E1679C-DBD1-4CFC-9139-82BD0ACE3CE9}] => C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{B878521E-53E9-466B-AC65-FEB122205583}] => LPort=2869

FirewallRules: [{0196B40C-2253-46CB-ABB5-547630422C0C}] => LPort=1900

FirewallRules: [{232AC80F-CFF8-4842-8A00-1E15C8A04F99}] => C:\Program Files (x86)\Windows Live\Mesh\MOE.exe

FirewallRules: [{8E07A2E4-3B73-4EE0-AC47-81B97D4091F0}] => C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe

FirewallRules: [{D7F2050B-76F9-4A23-8AC8-96D716D82D5A}] => C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe

FirewallRules: [{330A8B09-4730-41C6-AEBB-F9DE97F03452}] => C:\Program Files\HP\HP Officejet 6600\Bin\DeviceSetup.exe

FirewallRules: [{D2030E13-5DAC-4B80-9023-5BB897988EB6}] => C:\Program Files\HP\HP Officejet 6600\Bin\HPNetworkCommunicator.exe

FirewallRules: [{082A988A-A571-4C89-8A04-C3026FFF9F81}] => C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{40BD37CA-1C08-41FE-919B-A3E59AEB2CEA}] => C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{AEBD57BE-F6FB-489F-AA53-B0AC8BA32784}] => C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{56479690-67AB-47A6-9DB9-6B8897FA6B24}] => C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{AC60799D-AE5B-4B29-926F-771E5942385D}] => C:\Program Files\HP\HP Officejet Pro 8600\bin\FaxApplications.exe

FirewallRules: [{D8183502-FEF1-4FEC-849D-8A34EB415372}] => C:\Program Files\HP\HP Officejet Pro 8600\bin\DigitalWizards.exe

FirewallRules: [{1BD867F7-592E-4FD6-8A33-CB6A29E5AD38}] => C:\Program Files\HP\HP Officejet Pro 8600\bin\SendAFax.exe

FirewallRules: [{131B46B1-67BB-424A-B7A8-B42AAC370D15}] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\DeviceSetup.exe

FirewallRules: [{46CA51E9-C040-4AEF-9651-2E4F4C1611B0}] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe

FirewallRules: [{E465DEA5-96DF-403D-96C2-A976386725DB}] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{A447901A-02F2-4ABE-A249-EED949557560}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{401BF657-E1EB-4EAF-B6F8-F494937AD076}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{378C9B49-5CB1-4AF7-8177-5EB4EA01E945}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

FirewallRules: [{D1FAA303-D6E9-429D-91C1-5915DF254F3C}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

FirewallRules: [{A42C98F2-D8DA-4546-8F1A-A5263B789256}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{015D3F61-09CB-40E5-9A5F-538996D91CFE}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{99E5292B-88E9-4A98-857C-6792B6AD348F}] => C:\Program Files (x86)\Origin Games\Bejeweled 3\Bejeweled3.exe

FirewallRules: [{6FFB5429-CE44-4750-BC51-E8B0B4F67C10}] => C:\Program Files (x86)\Origin Games\Bejeweled 3\Bejeweled3.exe

FirewallRules: [{337FB66C-7F90-4222-844D-F8940D6C1AD0}] => C:\Users\MaTo\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe

FirewallRules: [{5C3999B5-B8C2-4120-9652-C95298EC1A93}] => C:\Program Files (x86)\Origin Games\SimCity 2000 SE\Game\Game\DOSBox\DOSBox.exe

FirewallRules: [{188D0BB0-A3FA-4179-8DDB-71D516A99C8D}] => C:\Program Files (x86)\Origin Games\SimCity 2000 SE\Game\Game\DOSBox\DOSBox.exe

FirewallRules: [{99A89437-E034-4D8C-85F1-23A57098D96D}] => C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{5AAD0E6E-F3F7-42DE-AF66-6364DB9D4280}] => C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{70EDE66E-8618-485B-8746-C21D8D8A2F97}] => C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{AA6BA6EA-868F-4532-9F66-4545AFC2B1F6}] => C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{7653B55E-9A50-4EFF-A595-14F691A86BD7}] => C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{0B4394BA-4A51-454D-BFDA-EB7422115F2C}] => C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{E93A8FFD-6852-44C4-9BFB-7872A0C4D041}] => C:\Program Files (x86)\Steam\SteamApps\common\DOOM 3 BFG Edition\Doom3BFG.exe

FirewallRules: [{0A675AC7-580E-44CC-B402-41026929A641}] => C:\Program Files (x86)\Steam\SteamApps\common\DOOM 3 BFG Edition\Doom3BFG.exe

FirewallRules: [{D8601529-6EAF-4083-904B-441E691B82B7}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{AC1F05FC-A5D1-4C29-8F20-BD4B968F8B94}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{97B697D7-CAF7-40F9-94D1-02202B0C4999}] => C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe

FirewallRules: [{82ABC433-21C1-49D3-9F41-8065E3A5F95B}] => C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe

FirewallRules: [{FFA6233B-70CC-480A-B17B-5B5A1D27B55A}] => C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe

FirewallRules: [{CDDE1753-8839-408C-8210-F77275AA669B}] => C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe

FirewallRules: [{9B56A5DC-A609-4F97-A1D4-AE5C981DE6E1}] => C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe

FirewallRules: [{6DA565E9-0388-4760-9F75-8D1012A1064C}] => C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe

FirewallRules: [{8507B0F3-9553-4A9C-B048-5C3D27E3901C}] => C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe

FirewallRules: [{E3BC4011-393C-4CE2-98F7-A6ABD9AE1FAC}] => C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe

FirewallRules: [TCP Query User{D490A57E-22E5-438C-9AB1-018C3E7DD631}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => C:\program files (x86)\divx\divx media server\divxmediaserver.exe

FirewallRules: [UDP Query User{B94487EB-9D1D-4152-BA04-0299456F0956}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => C:\program files (x86)\divx\divx media server\divxmediaserver.exe

FirewallRules: [TCP Query User{042025D6-C0D6-487F-B748-E9DA784511C3}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => C:\program files (x86)\divx\divx media server\divxmediaserver.exe

FirewallRules: [UDP Query User{B7315878-4FCB-4FF8-9563-5820E9174584}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => C:\program files (x86)\divx\divx media server\divxmediaserver.exe

FirewallRules: [{CB2AEF4B-3E9D-493C-A78A-92C2B4326544}] => C:\Program Files\Sony\VAIO Care\VCAgent.exe

FirewallRules: [{5AC31A43-BA04-4A96-BF23-9DFE5E0DD4F6}] => C:\Program Files\Sony\VAIO Care\VCAdmin.exe

FirewallRules: [{2D892DFE-E8DB-43CE-8340-5EBD88E85A41}] => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe

FirewallRules: [{89E81837-0595-4DE9-A14B-A2166E1BE964}] => C:\Program Files\Sony\VAIO Care\VAIOShell.exe

FirewallRules: [{DE1AC76E-BD01-406E-AF91-027E74AD03C0}] => C:\Program Files (x86)\Steam\SteamApps\common\Sid Meier's Civilization V\Launcher.exe

FirewallRules: [{D0E8FABE-8B60-4BF0-BFD6-16D20A72D672}] => C:\Program Files (x86)\Steam\SteamApps\common\Sid Meier's Civilization V\Launcher.exe

FirewallRules: [{6FBB9A6D-793F-4DD1-813A-BF8BFC7D8BE0}] => C:\Program Files (x86)\AVG\Av\avgmfapx.exe

FirewallRules: [{8E945986-D385-4364-B016-8C57A6799CCF}] => C:\Program Files (x86)\AVG\Av\avgmfapx.exe

FirewallRules: [{1603931C-7F43-48BE-95FD-8E369356C9E7}] => C:\Program Files (x86)\Steam\SteamApps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI.exe

FirewallRules: [{894E1A2F-9F79-4CF4-8886-53837A5E4B06}] => C:\Program Files (x86)\Steam\SteamApps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI.exe

FirewallRules: [{D0EDAB77-B045-440D-B3F1-3CE1A1E48788}] => C:\Program Files (x86)\AVG\Av\avgnsa.exe

FirewallRules: [{C2604504-1C87-48F9-9BBB-A8915B1514FB}] => C:\Program Files (x86)\AVG\Av\avgnsa.exe

FirewallRules: [{3B4B185C-46C8-4C06-ACB1-44E52C7B535E}] => C:\Program Files (x86)\AVG\Av\avgemca.exe

FirewallRules: [{C4A725C1-748A-4444-97D7-F359445F7208}] => C:\Program Files (x86)\AVG\Av\avgemca.exe

FirewallRules: [{78C8C64F-27D8-46B5-BE25-F9439CBC7B11}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [{BC526DC4-2534-45F5-AEC2-99EA8E429A21}] => C:\Program Files (x86)\Origin Games\SimCity\SimCity\SimCity.exe

FirewallRules: [{7D1DCE31-C19D-48FC-9D0E-8874B1D1FF50}] => C:\Program Files (x86)\Origin Games\SimCity\SimCity\SimCity.exe

FirewallRules: [{18133BC8-7FAA-4278-B448-D22B97C80A7B}] => C:\Program Files (x86)\MouseRecorder\MouseRecorder.exe
 

==================== Wiederherstellungspunkte =========================
 

14-12-2016 08:45:54 Windows Update

14-12-2016 22:42:30 Windows Update

20-12-2016 19:43:03 Removed NVIDIA 3D Vision Video Player

20-12-2016 19:43:13 Entfernt VAIO Media plus

02-01-2017 21:12:57 AVG PC TuneUp 2014 wird entfernt

02-01-2017 21:14:44 AVG PC TuneUp 2014 (de-DE) wird entfernt

02-01-2017 21:19:35 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (01/02/2017 09:42:31 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: NvStreamNetworkService.exe, Version: 4.1.1943.6202, Zeitstempel: 0x551399be

Name des fehlerhaften Moduls: NvStreamNetworkService.exe, Version: 4.1.1943.6202, Zeitstempel: 0x551399be

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000004e920f

ID des fehlerhaften Prozesses: 0xe40

Startzeit der fehlerhaften Anwendung: 0x01d26538a74e42e7

Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

Pfad des fehlerhaften Moduls: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

Berichtskennung: fb1b3611-d12b-11e6-aa86-f0bf9758530c
 

Error: (01/02/2017 09:36:44 PM) (Source: NvStreamSvc) (EventID: 2001) (User: )

Description: Event-ID 2001
 

Error: (01/02/2017 09:04:46 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: NvStreamNetworkService.exe, Version: 4.1.1943.6202, Zeitstempel: 0x551399be

Name des fehlerhaften Moduls: NvStreamNetworkService.exe, Version: 4.1.1943.6202, Zeitstempel: 0x551399be

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000004e920f

ID des fehlerhaften Prozesses: 0x1784

Startzeit der fehlerhaften Anwendung: 0x01d265336853021d

Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

Pfad des fehlerhaften Moduls: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

Berichtskennung: b49fe18d-d126-11e6-b74b-f0bf9758530c
 

Error: (01/02/2017 08:58:19 PM) (Source: NvStreamSvc) (EventID: 2001) (User: )

Description: Event-ID 2001
 

Error: (01/02/2017 08:58:19 PM) (Source: NvStreamSvc) (EventID: 2001) (User: )

Description: Event-ID 2001
 

Error: (01/02/2017 12:49:27 AM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (01/01/2017 06:39:40 AM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (12/31/2016 07:02:14 AM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (12/30/2016 04:10:04 AM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (12/29/2016 02:26:36 AM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 
 

Systemfehler:

=============

Error: (01/02/2017 09:42:26 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

PxHlpa64
 

Error: (01/02/2017 09:42:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (01/02/2017 09:42:21 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.
 

Error: (01/02/2017 09:42:15 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID 

{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}

 und APPID 

{344ED43D-D086-4961-86A6-1106F4ACAD9B}

 gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
 

Error: (01/02/2017 09:41:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (01/02/2017 09:41:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Garmin Device Interaction Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (01/02/2017 09:41:47 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Garmin Device Interaction Service erreicht.
 

Error: (01/02/2017 09:41:04 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (01/02/2017 09:04:37 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

PxHlpa64
 

Error: (01/02/2017 09:04:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 
 

CodeIntegrity:

===================================

  Date: 2017-01-02 21:41:48.566

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-02 21:41:48.426

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-02 21:41:04.756

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-02 21:41:04.616

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-02 21:04:04.669

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-02 21:04:04.170

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-02 21:03:27.555

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-02 21:03:27.402

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2016-12-26 11:20:18.461

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2016-12-26 11:20:18.321

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i7-2630QM CPU @ 2.00GHz

Prozentuale Nutzung des RAM: 37%

Installierter physikalischer RAM: 8173.29 MB

Verfügbarer physikalischer RAM: 5129.29 MB

Summe virtueller Speicher: 16344.76 MB

Verfügbarer virtueller Speicher: 13499.98 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:577.7 GB) (Free:195.67 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596.2 GB) (Disk ID: 1F8D24B0)

Partition 1: (Not Active) - (Size=18.4 GB) - (Type=27)

Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=577.7 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

ENDE TEIL 2

Deathkid535

04.01.2017 08:41

:hallo:

Mein Name ist Dennis und ich werde dir bei der Bereinigung helfen.

Bitte beachte, dass es ein paar Regeln gibt:

Bitte lies meine Posts komplett durch bevor du sie abarbeitest
Wenn ein Problem auftauchen sollte, unterbreche deine Arbeit, poste die entstandenen Logs und schildere dieses so genau wie möglich.
Bitte kein Crossposting
Installiere oder Deinstalliere keine Software ohne Aufforderung
Bitte verwende nur die Tools welche hier im Thread erwähnt werden
Antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen

Sollte ich nicht innerhalb von 48h antworten, schreibe mir eine PM!

Posten in CODE-Tags

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Schritt # 1: Revo

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

DealPly
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Schritt # 2: AdwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt # 3: FRST

Bitte noch ein frisches FRST-Log, mit Additions.txt angehakt.

Schritt # 3: Bitte Posten

Das Log von AdwCleaner
Das frische FRST-Log
Die frische Additions.txt

Ich würde dich mal gern kurz als Testobjekt verwenden wenn es für dich OK ist. Sollte sich beim Posten das TB beschweren dass der Post zu groß ist, dann lad dir mal folgendes Tool herunter: https://github.com/HigHendHd/Logfile...ogsplitter.exe. Danach einfach den gesamten Text deines Posts in eine Textdatei kopieren, speichern und diese dann über die .exe ziehen. Danach sollten gesplittete Textdateien entstehen. Dann einfach diese einzeln posten.

MarcusH77

04.01.2017 14:20

Erste Hürde

Liste der Anhänge anzeigen (Anzahl: 1)

Hallo Dennis.
Danke erstmal, dass du dich der Sache annimmst.
Ich habe mir meine Addition und FRST angesehen und dort auch den passenden Eintrag DealPly gesehen.

Ich habe dann auch Revo installiert und ausgeführt. Aber leider kann ich genau dieses Programm nicht finden! :wtf:

Ich habe mir dann die Addition.txt genauer angesehen und dort scheint das Programm DealPly ja vor den Sims3 und nach Creative Systeminformationen zu liegen. Aber genau dort finde ich nichts.
Auch nicht woanders ist dieses Programm zu entdecken.
Habe ich da etwas übersehen? Ich schicke dir mal für diesen Teil ein Sreenshot!
Anhang 79591

Bevor ich also mit dem nächsten Teil starte, warte ich auf weitere Anweisungen und habe dir aber mal die beiden aktuellen Additions.txt und frst.txt angehangen.

Liebe Grüße.
Marcus

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 01-01-2017

durchgeführt von MaTo (04-01-2017 14:04:53)

Gestartet von C:\Users\MaTo\Desktop

Windows 7 Home Premium Service Pack 1 (X64) (2012-08-06 13:27:42)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3750928020-1356550509-532969043-500 - Administrator - Disabled)

Gast (S-1-5-21-3750928020-1356550509-532969043-501 - Limited - Enabled)

HomeGroupUser$ (S-1-5-21-3750928020-1356550509-532969043-1005 - Limited - Enabled)

MaTo (S-1-5-21-3750928020-1356550509-532969043-1000 - Administrator - Enabled) => C:\Users\MaTo
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: AVG Internet Security (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG Internet Security (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}

FW: AVG Internet Security (Enabled) {757AB44A-78C2-7D1A-E37F-CA42A037B368}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

3D Tutorial Installer (HKLM-x32\...\{64AD6437-349E-4050-A86F-D0D8E0BF5068}) (Version: 1.0.0.14180 - Sony Corporation)

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)

ActiveTrader Deutschland (HKLM-x32\...\{0DE75F32-3E22-42F7-B6CD-5A6644581F4E}) (Version: 6.4.0 - Consorsbank)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.3.9130 - Adobe Systems Inc.)

Adobe Flash Player 11 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 11.5.502.135 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.209 - Adobe Systems Incorporated)

Adobe Photoshop Elements 9 (HKLM-x32\...\Adobe Photoshop Elements 9) (Version: 9.0 - Adobe Systems Incorporated)

Adobe Reader 9.5.5 MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-A91000000001}) (Version: 9.5.5 - Adobe Systems Incorporated)

Alps Pointing-device for VAIO (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - ALPS ELECTRIC CO., LTD.)

Anno 1701 (HKLM-x32\...\{A2433A63-5F5D-40E5-B529-9123C2B3E734}) (Version: 1.00 - Sunflowers)

Ansel (Version: 376.33 - NVIDIA Corporation) Hidden

ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden

ArcSoft Magic-i Visual Effects 2 (HKLM-x32\...\{61438020-DDD4-42FA-99A2-50225441980A}) (Version: 2.0.1.134 - ArcSoft)

ArcSoft TotalMedia Extreme (HKLM-x32\...\{648B1DD6-66BA-4048-AA07-6E849DE54795}) (Version:  - ArcSoft)

ArcSoft WebCam Companion 4 (HKLM-x32\...\{C793AD32-2BB8-4CC4-ABD3-A1469C21593C}) (Version: 4.0.21.485 - ArcSoft)

AVG (HKLM\...\AvgZen) (Version: 1.113.2.50020 - AVG Technologies)

AVG (Version: 16.141.7996 - AVG Technologies) Hidden

AVG 2016 (Version: 16.0.4749 - AVG Technologies) Hidden

AVG PC TuneUp Language Pack (de-DE) (x32 Version: 12.0.4020.9 - AVG Technologies) Hidden

AVG Protection (HKLM\...\AVG) (Version: 2016.141.7996 - AVG Technologies)

AVG Security Toolbar (HKLM-x32\...\AVG Secure Search) (Version: 19.6.0.592 - AVG Technologies)

AVG Zen (Version: 1.113.1 - AVG Technologies) Hidden

Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)

Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.7.2.45672 - Electronic Arts)

Bejeweled® 3 (HKLM-x32\...\{E99C27B2-EB2E-4244-9F5C-A96F55100F0C}) (Version: 1.1.13.4753 - Electronic Arts, Inc.)

Bloson (HKLM-x32\...\{1633AF4C-47DC-4922-8539-7CA48592ABBF}) (Version: 1.0.16 - Bloson)

ChromecastApp (HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\{079ede36-133d-44b0-8053-c7c1fa8d2e0d}_is1) (Version: 1.5.1693.0 - Google Inc.)

Complément Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)

Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)

Creative Systeminformationen (HKLM-x32\...\SysInfo) (Version: 1.10 - Creative Technology Limited)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.48.1.0347 - Disc Soft Ltd)

DealPly (HKU\.DEFAULT\...\DealPly) (Version:  - ) <==== ACHTUNG

Die Sims™ 3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.69.43.024017 - Electronic Arts Inc.)

Die Sims™ 3 Einfach tierisch (HKLM-x32\...\{C12631C6-804D-4B32-B0DD-8A496462F106}) (Version: 10.0.96 - Electronic Arts)

Die Sims™ 3 Late Night (HKLM-x32\...\{45057FCE-5784-48BE-8176-D9D00AF56C3C}) (Version: 6.0.81 - Electronic Arts)

Die Sims™ 3 Traumkarrieren (HKLM-x32\...\{910F4A29-1134-49E0-AD8B-56E4A3152BD1}) (Version: 4.0.87 - Electronic Arts)

DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.7.0.31 - DivX, LLC)

Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.03 - Creative Technology Limited)

DOOM 3: BFG Edition (HKLM-x32\...\Steam App 208200) (Version:  - id Software)

Elements 9 Organizer (x32 Version: 9.0 - Adobe Systems Incorporated) Hidden

Elements STI Installer (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Elevated Installer (x32 Version: 4.0.15.0 - Garmin Ltd or its subsidiaries) Hidden

Evernote (HKLM-x32\...\{F761359C-9CED-45AE-9A51-9D6605CD55C4}) (Version: 3.5.7.2910 - Evernote Corp.)

Facebook Games Arcade 0.5.0.0 (HKLM-x32\...\{0FFF54D9-8D7B-4111-A21E-14E2FF1B54E7}) (Version: 0.5.0.0 - Facebook)

Facebook Video Calling 3.1.0.521 (HKLM-x32\...\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 3.1.521 - Skype Limited)

FMW 1 (Version: 1.143.3 - AVG Technologies) Hidden

Foscam Web Components 2.1.2.4069 (HKLM-x32\...\{97FD518A-EA1F-4B44-B7D7-890164D6B22E}_is1) (Version: 2.1.2.4069 - FOSCAM)

Free M4a to MP3 Converter 8.0 (HKLM-x32\...\Free M4a to MP3 Converter_is1) (Version:  - ManiacTools.com)

Free Video Converter V 3.2 (HKLM-x32\...\Free Video Converter_is1) (Version: 3.2.0.0 - Koyote Soft)

Free YouTube to MP3 Converter Studio 9.0 (HKLM-x32\...\Free YouTube to MP3 Converter Studio_is1) (Version:  - mediaprolab.com)

Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Garmin Communicator Plugin (HKLM-x32\...\{71DBFBF2-F7EB-4268-8485-9471D83C4E66}) (Version: 4.2.0 - Garmin Ltd or its subsidiaries)

Garmin Communicator Plugin x64 (HKLM\...\{70A381F1-C161-4D61-A20C-BE12FC6777DF}) (Version: 4.2.0 - Garmin Ltd or its subsidiaries)

Garmin Express (HKLM-x32\...\{50755d67-ae60-4e47-b3d6-ce44d01b5a95}) (Version: 4.0.15.0 - Garmin Ltd or its subsidiaries)

Garmin Express (x32 Version: 4.0.15.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin Express Tray (x32 Version: 4.0.15.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)

Garmin WebUpdater (HKLM-x32\...\{AE1EC58E-B2AC-4959-A4C2-C38202A25239}) (Version: 2.5.6 - Garmin Ltd or its subsidiaries)

GeoGebra 5 (HKLM-x32\...\GeoGebra 5) (Version: 5.0.163.0 - International GeoGebra Institute)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.)

Google Drive (HKLM-x32\...\{07A12123-B717-496B-B471-48AF6407B433}) (Version: 1.32.4066.7445 - Google, Inc.)

Google Earth Plug-in (HKLM-x32\...\{57BB4801-61C8-4E74-9672-2160728A461E}) (Version: 7.1.5.1557 - Google)

Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden

Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden

HP FWUpdateEDO2 (HKLM-x32\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)

HP Officejet 6600 - Grundlegende Software für das Gerät (HKLM\...\{C768E610-4DFB-4A60-A59B-71549EB7BF75}) (Version: 25.0.619.0 - Hewlett-Packard Co.)

HP Officejet 6600 Hilfe (HKLM-x32\...\{C818BA3A-226F-4ED0-9CEF-96A0DF300211}) (Version: 140.0.2.2 - Hewlett Packard)

HP Officejet Pro 8600 - Grundlegende Software für das Gerät (HKLM\...\{D2D05FDB-4EDA-462D-8DB6-E0B9AD4FA25F}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)

HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden

HPOJ6600FWUpdateAlert (x32 Version: 1.00.0000 - HP) Hidden

I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.1.0.1008 - Intel Corporation)

Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

M3 GAME Manager Uninstall (HKLM-x32\...\M3 GAME Manager) (Version: 1.00 - G6 Development Team)

Media Gallery (Version: 1.4.0.11300 - Your Company Name) Hidden

Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (HKLM-x32\...\{90120000-00B2-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)

Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)

Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)

Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)

Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24210 (HKLM-x32\...\{f144e08f-9cbe-4f09-9a8c-f2b858b7ee7f}) (Version: 14.0.24210.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Windows Media Video 9 VCM (HKLM-x32\...\WMV9_VCM) (Version:  - )

Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)

MouseRecorder v1.0.50 (HKLM-x32\...\MouseRecorder_is1) (Version: 1.0.50 - Bartels Media GmbH)

Mozilla Firefox 47.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 47.0.2 (x86 de)) (Version: 47.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.2.6148 - Mozilla)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)

MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)

NVIDIA 3D Vision Treiber 376.33 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.33 - NVIDIA Corporation)

NVIDIA GeForce Experience 3.2.0.96 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.2.0.96 - NVIDIA Corporation)

NVIDIA Grafiktreiber 376.33 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.33 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 269.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 269.70 - NVIDIA Corporation)

NvNodejs (Version: 3.2.0.96 - NVIDIA Corporation) Hidden

NvTelemetry (Version: 2.0.0.0 - NVIDIA Corporation) Hidden

OpenOffice 4.0.0 (HKLM-x32\...\{B28DBCBA-60F8-40ED-B35B-F510C327946C}) (Version: 4.00.9702 - Apache Software Foundation)

Origin (HKLM-x32\...\Origin) (Version: 10.3.3.1921 - Electronic Arts, Inc.)

Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden

PMB (HKLM-x32\...\{B6A98E5F-D6A7-46FB-9E9D-1F7BF443491C}) (Version: 5.5.00.11260 - Sony Corporation)

PMB VAIO Edition Guide (x32 Version: 1.5.00.03020 - Sony Corporation) Hidden

PMB VAIO Edition Plug-in (Version: 1.4.00.11290 - Sony Corporation) Hidden

PMB VAIO Edition Plug-in (x32 Version: 1.4.00.09190 - Sony Corporation) Hidden

PMB VAIO Edition Plug-in (x32 Version: 1.4.00.11300 - Sony Corporation) Hidden

PolarEdit9750 v 0.2.6 (HKLM-x32\...\{086AB3E1-D390-4B30-8EF3-A28AE0AD76B7}_is1) (Version:  - Polarstern)

Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6289 - Realtek Semiconductor Corp.)

Remote Keyboard (x32 Version: 1.1.0.12170 - Sony Corporation) Hidden

Remote Play mit PlayStation®3 (HKLM-x32\...\{07441A52-E208-478A-92B7-5C337CA8C131}) (Version: 1.0.2.06210 - Sony Corporation)

Remote Play with PlayStation 3 (x32 Version: 1.0.2.06210 - Sony Corporation) Hidden

Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.26.0 - Renesas Electronics Corporation)

Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.26.0 - Renesas Electronics Corporation) Hidden

Revo Uninstaller 2.0.2 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.2 - VS Revo Group, Ltd.)

Roxio Easy Media Creator 10 LJ (HKLM-x32\...\{537BF16E-7412-448C-95D8-846E85A1D817}) (Version: 10.3 - Roxio)

Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.14072.12 - Samsung Electronics Co., Ltd.)

Samsung Kies3 (x32 Version: 3.2.14072.12 - Samsung Electronics Co., Ltd.) Hidden

Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.59.0 - Samsung Electronics Co., Ltd.)

Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version:  - Microsoft)

Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (Version:  - Microsoft) Hidden

Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)

SHIELD Streaming (Version: 7.1.0350 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (Version: 3.2.0.96 - NVIDIA Corporation) Hidden

Sid Meier's Civilization V (HKLM\...\Steam App 8930) (Version:  - Firaxis Games)

Sid Meier's Civilization VI (HKLM\...\Steam App 289070) (Version:  - Firaxis)

SimCity 2000 Special Edition (HKLM-x32\...\{59D2C751-F7BE-4E9F-9C8C-1F16013802C7}) (Version: 2.0.0.1 - Electronic Arts)

SimCity™ (HKLM-x32\...\{F70FDE4B-8F86-4eb6-8C8E-636EC89F6419}) (Version: 4.0.97.4382 - Electronic Arts)

Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)

Sound Blaster X-Fi Surround 5.1 Pro (HKLM-x32\...\{0A9DA353-D0CD-4922-A54B-2F5F4EC90986}) (Version: 1.0 - Creative Technology Limited)

SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )

Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)

Steuer-Spar-Erklärung 2013 (HKLM-x32\...\{AEB61F7A-4BBA-4292-A096-7893E09034A4}) (Version: 18.11.11 - Wolters Kluwer Deutschland GmbH)

SteuerSparErklärung 2014 (HKLM-x32\...\{A463EB06-22A6-47F5-9593-E52B291EF13E}) (Version: 19.15.109 - Akademische Arbeitsgemeinschaft)

SteuerSparErklärung 2015 (HKLM-x32\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.42.175 - Akademische Arbeitsgemeinschaft)

SteuerSparErklärung 2016 (HKLM-x32\...\{D331D50C-C578-423B-8BC7-94D3133CE315}) (Version: 21.37.107 - Akademische Arbeitsgemeinschaft)

Update for Skype for Business 2015 (KB3039776) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{5D2260D6-DB16-41DC-915B-A39BF4F66362}) (Version:  - Microsoft)

Update for Skype for Business 2015 (KB3127976) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{E0107125-62C7-43B6-8E66-0582F397469E}) (Version:  - Microsoft)

Update for Skype for Business 2015 (KB3127976) 64-Bit Edition (HKLM\...\{90150000-00C1-0000-1000-0000000FF1CE}_Office15.PROPLUS_{E0107125-62C7-43B6-8E66-0582F397469E}) (Version:  - Microsoft)

Update for Skype for Business 2015 (KB3127976) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{E0107125-62C7-43B6-8E66-0582F397469E}) (Version:  - Microsoft)

VAIO - Media Gallery (HKLM-x32\...\{DD88F979-FA58-41AC-980C-A6E1A82B61D9}) (Version: 1.4.0.11300 - Sony Corporation)

VAIO - PMB VAIO Edition Guide (HKLM-x32\...\InstallShield_{339F9B4D-00CB-4C1C-BED8-EC86A9AB602A}) (Version: 1.5.00.03020 - Sony Corporation)

VAIO - PMB VAIO Edition Plug-in (HKLM-x32\...\InstallShield_{270380EB-8812-42E1-8289-53700DB840D2}) (Version: 1.4.00.11300 - Sony Corporation)

VAIO Care (HKLM\...\{28D70998-F9F8-4F4B-BB1D-64C11123C01B}) (Version: 8.4.5.06021 - Sony Corporation)

VAIO Care Recovery (HKLM\...\{6ED1750E-F44F-4635-8F0D-B76B9262B7FB}) (Version: 1.1.1.13230 - Sony Corporation)

VAIO Control Center (HKLM-x32\...\{72042FA6-5609-489F-A8EA-3C2DD650F667}) (Version: 4.4.0.11260 - Sony Corporation)

VAIO Data Restore Tool (HKLM-x32\...\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}) (Version: 1.5.0.10140 - Sony Corporation)

VAIO Data Restore Tool (x32 Version: 1.5.0.10140 - Sony Corporation) Hidden

VAIO Gate (HKLM-x32\...\{A7C30414-2382-4086-B0D6-01A88ABA21C3}) (Version: 2.4.2.02200 - Sony Corporation)

VAIO Gate Default (HKLM-x32\...\{B7546697-2A80-4256-A24B-1C33163F535B}) (Version: 2.3.0.11220 - Sony Corporation)

VAIO Hardware Diagnostics (x32 Version: 4.1.0.10120 - Sony Corporation) Hidden

VAIO Media plus Opening Movie (HKLM-x32\...\{9238E8A4-BEBA-43A3-B926-769BDBF194C5}) (Version: 2.1.0.13220 - Sony Corporation)

VAIO Sample Contents (HKLM-x32\...\{547C9EB4-4CA6-402F-9D1B-8BD30DC71E44}) (Version: 1.4.2.09010 - Sony Corporation)

VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.4.0.12090 - Sony Corporation)

VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 7.2.0.16270 - Sony Corporation)

VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden

VGClientX64 (Version: 1.0.0 - Sony Corporation) Hidden

VGClientX86 (x32 Version: 1.0.0 - Sony Corporation) Hidden

Visual Studio 2008 x64 Redistributables (HKLM-x32\...\{FCDBEA60-79F0-4FAE-BBA8-55A26C609A49}) (Version: 10.0.0.2 - AVG Technologies)

Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)

Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)

VU5x86 (x32 Version: 1.0.0 - Sony Corporation ) Hidden

Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)

VUx64 (Version: 1.2.0 - Sony Corporation) Hidden

VUx86 (x32 Version: 1.2.0 - Sony Corporation) Hidden

WestwoodOnline (HKLM-x32\...\{BBCD6D56-8A26-4DDE-9482-DBC9C7B7341D}) (Version: 1.0.0.0 - WestwoodOnline)

WIDCOMM Bluetooth Software (HKLM\...\{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}) (Version: 6.3.0.6300 - Broadcom Corporation)

Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation)

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Media Encoder 9 Series (HKLM-x32\...\Windows Media Encoder 9) (Version:  - )

Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)

Windows-Treiberpaket - Google, Inc. (WinUSB) AndroidUsbDeviceClass  (08/11/2009 2.0.0010.00002) (HKLM\...\B81055EA372C9E3EA5000B4BD9585D992D51F1DE) (Version: 08/11/2009 2.0.0010.00002 - Google, Inc.)

Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

WinHTTrack Website Copier 3.48-21 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.48.21 - HTTrack)

WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: 5.1.0.16357 - Blizzard Entertainment)

Компаньон Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden

Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-3750928020-1356550509-532969043-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)

CustomCLSID: HKU\S-1-5-21-3750928020-1356550509-532969043-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {03786178-6268-490D-AA13-0E3B50CF6718} - System32\Tasks\FileAdvisorCheck => C:\Program Files (x86)\File Type Advisor\file-type-advisor.exe

Task: {0D62D65C-AD9E-4719-A89C-3473E329B056} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {11845E3C-50EA-4477-BEC6-76F58994A9B6} - System32\Tasks\SONY\VAIO Smart Network\VSN Logon Start => C:\Program Files\Sony\VAIO Smart Network\VSNClient [Argument = /Start]

Task: {12D4FD65-133F-4DA5-8E08-D9ECDC7859CF} - System32\Tasks\Sony Corporation\VAIO Care\DeployCRMflag => C:\Program Files\Sony\VAIO Care\DeployCRMflag.exe [2016-03-18] (Sony Corporation)

Task: {1F1CFE10-17BD-4F90-93D1-A6871BE220B0} - System32\Tasks\Sony Corporation\VAIO Care\UploadPOT => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {25B1B4EF-DABD-417E-ADB4-5F733BA43050} - System32\Tasks\SONY\SUS-BCF\Level4Month => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2011-03-04] (Sony Corporation)

Task: {27B40A83-308F-4FF6-BF19-5E484810A4D3} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [2013-05-30] (Hewlett-Packard)

Task: {2A14C88B-5623-48D8-8D69-A8C85FE6572E} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {2DD555DC-72A0-4198-9E09-C2857C562432} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core => C:\Users\MaTo\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {31095626-8506-47FE-B351-C4224154C9A0} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-12-13] (NVIDIA Corporation)

Task: {3C2474D0-8FD3-47FF-A084-5C836380E587} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)

Task: {4183161F-99E7-4535-994B-DC5382656E78} - System32\Tasks\Google Update => C:\Users\MaTo\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {44068ED1-6589-489F-826D-E965221A40C9} - System32\Tasks\AdobeAAMUpdater-1.0-MaTo-vaio-MaTo => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2010-07-29] (Adobe Systems Incorporated)

Task: {4C764D31-F844-4191-9AFE-608BEEF8696C} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-12-13] (NVIDIA Corporation)

Task: {5210DCE7-83C6-428D-BE14-870B383B3978} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA => C:\Users\MaTo\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {54691C7E-16F2-4A1A-99A1-16694E562B88} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe

Task: {5533310D-D47D-4CAD-983D-31A161BC48D4} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2016-03-31] (Sony Corporation)

Task: {637089D4-F1E2-4A77-808C-D9FC2430198E} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-12-13] (NVIDIA Corporation)

Task: {68BB40D4-83B9-43D0-9B00-D2E8B3E0240C} - System32\Tasks\DealPly => C:\Users\MaTo\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG

Task: {7A0FD6EC-2DDE-4E64-9A4C-3D65A9B6E4EF} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate Restart => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2012-02-20] (Sony Corporation)

Task: {8105C0A2-D5EF-4D19-8854-87DB5B29F562} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)

Task: {8562784D-90EA-400D-AA2D-3067A5DF3897} - System32\Tasks\Java Platform SE Auto Updater => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2016-09-22] (Oracle Corporation)

Task: {931AF453-E56E-49FC-966C-95833830C395} - System32\Tasks\SONY\VAIO Power Management\VPM Logon Start => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-12-06] (Sony Corporation)

Task: {94A3EABE-B7B1-4230-A984-ADD505242CD3} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express Self Updater\ExpressSelfUpdater.exe

Task: {9A2275B8-B089-488D-81AB-B2814F88F04F} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)

Task: {9E602F15-544D-43F5-9D22-F6208405238B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {A19022F0-329A-475F-A22B-B48DE9243FB7} - System32\Tasks\Sony Corporation\VAIO Care\VKSvcDaily => C:\Program Files\Sony\VAIO Care\VAIOTM\VKSvc.exe [2016-05-30] (Sony Corporation)

Task: {A1D8E49E-32B4-47C9-94D7-7CC945E56E9F} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-03] (Facebook Inc.)

Task: {A281B9AD-3D30-45BB-9DD1-9B904D0D3604} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2012-02-20] (Sony Corporation)

Task: {A28BD21E-62BC-4535-AF6E-88226F067D50} - System32\Tasks\DivX-Online-Aktualisierungsprogramm => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [2014-01-10] ()

Task: {A3444735-73E1-4AAE-A041-348163EC7A0D} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2016-04-25] (Sony Corporation)

Task: {A93932A5-9059-4117-8617-F97464B3F421} - System32\Tasks\ArcSoft Connect Daemon => C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [2010-10-27] (ArcSoft Inc.)

Task: {A9E94DC3-68AF-4253-8D89-42A01DD54B69} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\AVG\AVG PC TuneUp\OneClick.exe

Task: {AE6D9531-1B60-4D1F-9066-3045D7BD27F6} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-12-13] (NVIDIA Corporation)

Task: {B45CE007-94D9-413B-AA07-A5F9BAB74D9E} - System32\Tasks\{2501BEAA-9434-411D-9B69-C1A868DCF256} => pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe"

Task: {B4762ABE-EB22-4182-AFCA-222C4BF393B4} - System32\Tasks\SONY\VAIO Power Management\VPM Session Change => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-12-06] (Sony Corporation)

Task: {B49C7DC7-12A6-44E3-940D-03D31EA622AE} - System32\Tasks\Sony Corporation\VAIO Care\GetPOTInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {B4F53EBD-90BE-4CC2-83A0-6DC08D1C44F4} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-12-13] (NVIDIA Corporation)

Task: {BC1F490D-EDD2-4C5E-B0D2-AA2AC4782A9F} - System32\Tasks\Sony Corporation\VAIO Care\VTSvc => C:\Program Files\Sony\VAIO Care\VAIOTM\VTSvc.exe [2016-05-30] (Sony Corporation)

Task: {C0D83CF9-88BA-44C2-B06D-255B5A169EAB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)

Task: {C157C7B8-9C40-4DC3-94AE-3C6F8287F20F} - System32\Tasks\Sony Corporation\VAIO Care\VTUsr => C:\Program Files\Sony\VAIO Care\VAIOTM\VTUsr.exe [2016-05-30] (Sony Corporation)

Task: {C25DD749-2579-478E-B8E2-CA5971100D4C} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {C4C438B1-4386-467A-BD53-B80BBD7C3B0D} - System32\Tasks\Sony Corporation\VAIO Care\VCRLog => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {C77164DA-4055-4C22-A418-CF486BFADE36} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-12-13] (NVIDIA Corporation)

Task: {CBDD6BD0-D9BA-40BA-878F-93F761985ECC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {CD806A60-717A-45AB-AC56-9BB54AAFB1EF} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2016-12-13] (NVIDIA Corporation)

Task: {D13BCAF1-CC25-4AED-A26F-9A412580ADA1} - System32\Tasks\Sony Corporation\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2012-02-20] (Sony Corporation)

Task: {D9EEB25C-9596-46AB-BBAB-3877C7E4DFB0} - System32\Tasks\SONY\VAIO Power Management\VPM Unlock => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-12-06] (Sony Corporation)

Task: {DCE53B57-EB07-4026-BE06-041C29BD4744} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-03] (Facebook Inc.)

Task: {E39E0D01-4932-4410-98E4-55C002C3DC76} - System32\Tasks\Sony Corporation\VAIO Care\CheckSystemInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {E6B67869-8325-47C4-8609-101CBF8193EF} - System32\Tasks\Sony Corporation\VAIO Care\ActiveStatusCollect => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {FC1EC46F-A13E-45CD-B4F6-552C6D4D5540} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {FD0EC2BA-31E3-4B7F-947B-2E5D31B5AF17} - System32\Tasks\FileAdvisorUpdate => C:\Program Files (x86)\File Type Advisor\fileadvisor.exe

Task: {FDE54C30-4C4A-43B8-8A1F-879CAC07C213} - System32\Tasks\Sony Corporation\VAIO Care\VKSvcWeekly => C:\Program Files\Sony\VAIO Care\VAIOTM\VKSvc.exe [2016-05-30] (Sony Corporation)

Task: {FE903D28-7B4D-49FD-8456-BD9F90378E18} - System32\Tasks\SONY\SUS-BCF\Level4Daily => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2011-03-04] (Sony Corporation)

Task: {FFE6A457-1EB9-4E19-AF7D-1763516C2B07} - System32\Tasks\Sony Corporation\VAIO Care\UpdateSolution => C:\Program Files\Sony\VAIO Care\Solution.Updater.exe [2016-03-24] (Sony Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core.job => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA.job => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2009-11-19 03:34 - 2009-11-19 03:34 - 00022016 _____ () C:\Windows\System32\suge1l6.dll

2013-01-30 16:01 - 2016-08-22 07:51 - 01707080 _____ () C:\Program Files (x86)\AVG Secure Search\vprot.exe

2016-11-28 22:09 - 2016-11-28 22:09 - 48920064 _____ () C:\Program Files (x86)\AVG\UiDll\2623\libcef.dll

2016-12-15 14:46 - 2016-12-08 08:29 - 01829208 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libglesv2.dll

2016-12-15 14:46 - 2016-12-08 08:29 - 00085848 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libegl.dll

2016-12-12 21:58 - 2016-12-12 21:58 - 17833560 _____ () C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\PepperFlash\24.0.0.186\pepflashplayer.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^MouseRecorder.lnk => C:\Windows\pss\MouseRecorder.lnk.CommonStartup

MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{17CF64C1-977E-4ECD-89B4-C3664840345F}] => C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{79E1679C-DBD1-4CFC-9139-82BD0ACE3CE9}] => C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{B878521E-53E9-466B-AC65-FEB122205583}] => LPort=2869

FirewallRules: [{0196B40C-2253-46CB-ABB5-547630422C0C}] => LPort=1900

FirewallRules: [{232AC80F-CFF8-4842-8A00-1E15C8A04F99}] => C:\Program Files (x86)\Windows Live\Mesh\MOE.exe

FirewallRules: [{8E07A2E4-3B73-4EE0-AC47-81B97D4091F0}] => C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe

FirewallRules: [{D7F2050B-76F9-4A23-8AC8-96D716D82D5A}] => C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe

FirewallRules: [{330A8B09-4730-41C6-AEBB-F9DE97F03452}] => C:\Program Files\HP\HP Officejet 6600\Bin\DeviceSetup.exe

FirewallRules: [{D2030E13-5DAC-4B80-9023-5BB897988EB6}] => C:\Program Files\HP\HP Officejet 6600\Bin\HPNetworkCommunicator.exe

FirewallRules: [{082A988A-A571-4C89-8A04-C3026FFF9F81}] => C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{40BD37CA-1C08-41FE-919B-A3E59AEB2CEA}] => C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{AEBD57BE-F6FB-489F-AA53-B0AC8BA32784}] => C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{56479690-67AB-47A6-9DB9-6B8897FA6B24}] => C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{AC60799D-AE5B-4B29-926F-771E5942385D}] => C:\Program Files\HP\HP Officejet Pro 8600\bin\FaxApplications.exe

FirewallRules: [{D8183502-FEF1-4FEC-849D-8A34EB415372}] => C:\Program Files\HP\HP Officejet Pro 8600\bin\DigitalWizards.exe

FirewallRules: [{1BD867F7-592E-4FD6-8A33-CB6A29E5AD38}] => C:\Program Files\HP\HP Officejet Pro 8600\bin\SendAFax.exe

FirewallRules: [{131B46B1-67BB-424A-B7A8-B42AAC370D15}] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\DeviceSetup.exe

FirewallRules: [{46CA51E9-C040-4AEF-9651-2E4F4C1611B0}] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe

FirewallRules: [{E465DEA5-96DF-403D-96C2-A976386725DB}] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{99E5292B-88E9-4A98-857C-6792B6AD348F}] => C:\Program Files (x86)\Origin Games\Bejeweled 3\Bejeweled3.exe

FirewallRules: [{6FFB5429-CE44-4750-BC51-E8B0B4F67C10}] => C:\Program Files (x86)\Origin Games\Bejeweled 3\Bejeweled3.exe

FirewallRules: [{337FB66C-7F90-4222-844D-F8940D6C1AD0}] => C:\Users\MaTo\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe

FirewallRules: [{5C3999B5-B8C2-4120-9652-C95298EC1A93}] => C:\Program Files (x86)\Origin Games\SimCity 2000 SE\Game\Game\DOSBox\DOSBox.exe

FirewallRules: [{188D0BB0-A3FA-4179-8DDB-71D516A99C8D}] => C:\Program Files (x86)\Origin Games\SimCity 2000 SE\Game\Game\DOSBox\DOSBox.exe

FirewallRules: [{99A89437-E034-4D8C-85F1-23A57098D96D}] => C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{5AAD0E6E-F3F7-42DE-AF66-6364DB9D4280}] => C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{70EDE66E-8618-485B-8746-C21D8D8A2F97}] => C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{AA6BA6EA-868F-4532-9F66-4545AFC2B1F6}] => C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{7653B55E-9A50-4EFF-A595-14F691A86BD7}] => C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{0B4394BA-4A51-454D-BFDA-EB7422115F2C}] => C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{E93A8FFD-6852-44C4-9BFB-7872A0C4D041}] => C:\Program Files (x86)\Steam\SteamApps\common\DOOM 3 BFG Edition\Doom3BFG.exe

FirewallRules: [{0A675AC7-580E-44CC-B402-41026929A641}] => C:\Program Files (x86)\Steam\SteamApps\common\DOOM 3 BFG Edition\Doom3BFG.exe

FirewallRules: [{D8601529-6EAF-4083-904B-441E691B82B7}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{AC1F05FC-A5D1-4C29-8F20-BD4B968F8B94}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{97B697D7-CAF7-40F9-94D1-02202B0C4999}] => C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe

FirewallRules: [{82ABC433-21C1-49D3-9F41-8065E3A5F95B}] => C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe

FirewallRules: [{FFA6233B-70CC-480A-B17B-5B5A1D27B55A}] => C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe

FirewallRules: [{CDDE1753-8839-408C-8210-F77275AA669B}] => C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe

FirewallRules: [{9B56A5DC-A609-4F97-A1D4-AE5C981DE6E1}] => C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe

FirewallRules: [{6DA565E9-0388-4760-9F75-8D1012A1064C}] => C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe

FirewallRules: [{8507B0F3-9553-4A9C-B048-5C3D27E3901C}] => C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe

FirewallRules: [{E3BC4011-393C-4CE2-98F7-A6ABD9AE1FAC}] => C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe

FirewallRules: [TCP Query User{D490A57E-22E5-438C-9AB1-018C3E7DD631}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => C:\program files (x86)\divx\divx media server\divxmediaserver.exe

FirewallRules: [UDP Query User{B94487EB-9D1D-4152-BA04-0299456F0956}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => C:\program files (x86)\divx\divx media server\divxmediaserver.exe

FirewallRules: [TCP Query User{042025D6-C0D6-487F-B748-E9DA784511C3}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => C:\program files (x86)\divx\divx media server\divxmediaserver.exe

FirewallRules: [UDP Query User{B7315878-4FCB-4FF8-9563-5820E9174584}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => C:\program files (x86)\divx\divx media server\divxmediaserver.exe

FirewallRules: [{CB2AEF4B-3E9D-493C-A78A-92C2B4326544}] => C:\Program Files\Sony\VAIO Care\VCAgent.exe

FirewallRules: [{5AC31A43-BA04-4A96-BF23-9DFE5E0DD4F6}] => C:\Program Files\Sony\VAIO Care\VCAdmin.exe

FirewallRules: [{2D892DFE-E8DB-43CE-8340-5EBD88E85A41}] => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe

FirewallRules: [{89E81837-0595-4DE9-A14B-A2166E1BE964}] => C:\Program Files\Sony\VAIO Care\VAIOShell.exe

FirewallRules: [{DE1AC76E-BD01-406E-AF91-027E74AD03C0}] => C:\Program Files (x86)\Steam\SteamApps\common\Sid Meier's Civilization V\Launcher.exe

FirewallRules: [{D0E8FABE-8B60-4BF0-BFD6-16D20A72D672}] => C:\Program Files (x86)\Steam\SteamApps\common\Sid Meier's Civilization V\Launcher.exe

FirewallRules: [{6FBB9A6D-793F-4DD1-813A-BF8BFC7D8BE0}] => C:\Program Files (x86)\AVG\Av\avgmfapx.exe

FirewallRules: [{8E945986-D385-4364-B016-8C57A6799CCF}] => C:\Program Files (x86)\AVG\Av\avgmfapx.exe

FirewallRules: [{1603931C-7F43-48BE-95FD-8E369356C9E7}] => C:\Program Files (x86)\Steam\SteamApps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI.exe

FirewallRules: [{894E1A2F-9F79-4CF4-8886-53837A5E4B06}] => C:\Program Files (x86)\Steam\SteamApps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI.exe

FirewallRules: [{78C8C64F-27D8-46B5-BE25-F9439CBC7B11}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [{BC526DC4-2534-45F5-AEC2-99EA8E429A21}] => C:\Program Files (x86)\Origin Games\SimCity\SimCity\SimCity.exe

FirewallRules: [{7D1DCE31-C19D-48FC-9D0E-8874B1D1FF50}] => C:\Program Files (x86)\Origin Games\SimCity\SimCity\SimCity.exe

FirewallRules: [{18133BC8-7FAA-4278-B448-D22B97C80A7B}] => C:\Program Files (x86)\MouseRecorder\MouseRecorder.exe

FirewallRules: [{D0EDAB77-B045-440D-B3F1-3CE1A1E48788}] => C:\Program Files (x86)\AVG\Av\avgnsa.exe

FirewallRules: [{C2604504-1C87-48F9-9BBB-A8915B1514FB}] => C:\Program Files (x86)\AVG\Av\avgnsa.exe

FirewallRules: [{3B4B185C-46C8-4C06-ACB1-44E52C7B535E}] => C:\Program Files (x86)\AVG\Av\avgemca.exe

FirewallRules: [{C4A725C1-748A-4444-97D7-F359445F7208}] => C:\Program Files (x86)\AVG\Av\avgemca.exe

FirewallRules: [{6EFBA3E6-E378-4AF6-8C02-843270DB1121}] => C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe

FirewallRules: [{706A9ED7-4068-476D-AE9C-AEBCA0A3BD72}] => C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe

FirewallRules: [{1C374973-C056-4EFA-8425-4A50F9E1F526}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe

FirewallRules: [{50F01687-A65E-41EC-B14C-347AE6F0CC77}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{EEC471B4-9FE0-4B3D-BBCD-CCCA8C21FB5D}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
 

==================== Wiederherstellungspunkte =========================
 

03-01-2017 03:00:11 Windows Update

04-01-2017 13:23:30 PROPLUS

04-01-2017 14:01:57 Removed PL-2303 USB-to-Serial
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (01/04/2017 09:41:42 AM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (01/04/2017 09:27:21 AM) (Source: VSS) (EventID: 12292) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

] ist ein Fehler aufgetreten.
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 

Error: (01/04/2017 09:27:21 AM) (Source: VSS) (EventID: 13) (User: )

Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

]
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 

Error: (01/03/2017 10:07:05 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm avgui.exe, Version 16.141.0.7996 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: ce0
 

Startzeit: 01d26603e52ed9c2
 

Endzeit: 4
 

Anwendungspfad: C:\Program Files (x86)\AVG\Av\avgui.exe
 

Berichts-ID: 6d826a16-d1f8-11e6-9b34-f0bf9758530c
 

Error: (01/03/2017 02:35:45 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: NvStreamNetworkService.exe, Version: 4.1.1943.6202, Zeitstempel: 0x551399be

Name des fehlerhaften Moduls: NvStreamNetworkService.exe, Version: 4.1.1943.6202, Zeitstempel: 0x551399be

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000004e920f

ID des fehlerhaften Prozesses: 0xc10

Startzeit der fehlerhaften Anwendung: 0x01d265c6186961c3

Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

Pfad des fehlerhaften Moduls: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

Berichtskennung: 86e9a3ed-d1b9-11e6-b768-f0bf9758530c
 

Error: (01/03/2017 02:30:10 PM) (Source: NvStreamSvc) (EventID: 2001) (User: )

Description: Event-ID 2001
 

Error: (01/03/2017 02:30:10 PM) (Source: NvStreamSvc) (EventID: 2001) (User: )

Description: Event-ID 2001
 

Error: (01/03/2017 01:15:45 AM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (01/02/2017 09:42:31 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: NvStreamNetworkService.exe, Version: 4.1.1943.6202, Zeitstempel: 0x551399be

Name des fehlerhaften Moduls: NvStreamNetworkService.exe, Version: 4.1.1943.6202, Zeitstempel: 0x551399be

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000004e920f

ID des fehlerhaften Prozesses: 0xe40

Startzeit der fehlerhaften Anwendung: 0x01d26538a74e42e7

Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

Pfad des fehlerhaften Moduls: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

Berichtskennung: fb1b3611-d12b-11e6-aa86-f0bf9758530c
 

Error: (01/02/2017 09:36:44 PM) (Source: NvStreamSvc) (EventID: 2001) (User: )

Description: Event-ID 2001
 
 

Systemfehler:

=============

Error: (01/04/2017 12:56:37 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

PxHlpa64
 

Error: (01/04/2017 12:56:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (01/04/2017 12:56:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (01/04/2017 12:54:59 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID 

{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}

 und APPID 

{344ED43D-D086-4961-86A6-1106F4ACAD9B}

 gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
 

Error: (01/04/2017 09:31:54 AM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

PxHlpa64
 

Error: (01/04/2017 09:31:24 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (01/04/2017 09:31:23 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (01/04/2017 09:31:23 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID 

{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}

 und APPID 

{344ED43D-D086-4961-86A6-1106F4ACAD9B}

 gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
 

Error: (01/04/2017 09:27:25 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "PnP-X-IP-Busenumerator" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (01/04/2017 09:27:25 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 
 

CodeIntegrity:

===================================

  Date: 2017-01-04 12:56:17.019

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 12:56:16.676

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 12:56:14.320

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 12:56:14.180

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 09:31:24.960

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 09:31:24.804

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 09:31:23.151

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 09:31:22.979

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 09:19:06.068

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 09:19:05.927

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i7-2630QM CPU @ 2.00GHz

Prozentuale Nutzung des RAM: 37%

Installierter physikalischer RAM: 8173.29 MB

Verfügbarer physikalischer RAM: 5097.36 MB

Summe virtueller Speicher: 16344.76 MB

Verfügbarer virtueller Speicher: 12879.42 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:577.7 GB) (Free:228.63 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596.2 GB) (Disk ID: 1F8D24B0)

Partition 1: (Not Active) - (Size=18.4 GB) - (Type=27)

Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=577.7 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

MarcusH77

04.01.2017 14:21

FRST.TXT:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 01-01-2017

durchgeführt von MaTo (Administrator) auf MATO-VAIO (04-01-2017 14:03:35)

Gestartet von C:\Users\MaTo\Desktop

Geladene Profile: MaTo (Verfügbare Profile: MaTo)

Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe

() C:\Program Files (x86)\AVG Secure Search\vprot.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgui.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOTM\VTSvc.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOTM\VTUsr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe

(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgfwsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagenta.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvca.exe

(Microsoft Corporation) C:\Program Files\Windows Live\Mesh\wlcrasvc.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgnsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgemca.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\StikyNot.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\PrintIsolationHost.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11775592 2011-01-18] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2186856 2011-01-18] (Realtek Semiconductor)

HKLM\...\Run: [Apoint] => C:\Program Files\Apoint\Apoint.exe [226672 2010-12-24] (Alps Electric Co., Ltd.)

HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart                                                                                                               (Der Dateneintrag hat 65 mehr Zeichen).

HKLM\...\Run: [Creative SB Monitoring Utility] => RunDll32 sbavmon.dll,SBAVMonitor                                                                                                                                                                         (Der Dateneintrag hat 65 mehr Zeichen).

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [497648 2010-07-29] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-05] (Intel Corporation)

HKLM-x32\...\Run: [PMBVolumeWatcher] => C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe [648032 2010-11-27] (Sony Corporation)

HKLM-x32\...\Run: [vProt] => C:\Program Files (x86)\AVG Secure Search\vprot.exe [1707080 2016-08-22] ()

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [VolPanel] => C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe [241757 2010-12-08] (Creative Technology Ltd)

HKLM-x32\...\Run: [Module Loader] => C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe [57344 2007-07-23] (Creative Technology Ltd.)

HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [HP Officejet 6600 (NET)] => C:\Program Files\HP\HP Officejet 6600\Bin\ScanToPCActivationApp.exe [2676584 2011-09-09] (Hewlett-Packard Co.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23818360 2016-11-30] (Google)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\system32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [Facebook Update] => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-11-03] (Facebook Inc.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [EADM] => C:\Program Files (x86)\Origin\Origin.exe [3044848 2016-12-09] (Electronic Arts)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [HP Officejet Pro 8600 (NET)] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [2860832 2016-10-13] (Valve Corporation)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [BackgroundContainerV2] => "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\MaTo\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun                                                                              (Der Dateneintrag hat 65 mehr Zeichen).

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\MountPoints2: {4f8ea37f-6784-11e2-a6b9-f0bf9758530c} - E:\Setup.exe

HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\tray.exe [1010008 2015-04-08] (Garmin Ltd. or its subsidiaries)

ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-11-30] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-11-30] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-11-30] (Google)

GroupPolicy: Beschränkung - Chrome <======= ACHTUNG

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{460C5B85-53D0-46A2-B837-AB28E88414E2}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/?pc=COSP&ptag=G3A0B15BED265&conlogo=CT3210127

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SVEF&bmod=SVEF

URLSearchHook: HKLM-x32 - DVDVideoSoftTB DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Users\MaTo\AppData\LocalLow\DVDVideoSoftTB_DE\prxtbDVD2.dll (ClientConnect Ltd.)

URLSearchHook: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 - DVDVideoSoftTB DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Users\MaTo\AppData\LocalLow\DVDVideoSoftTB_DE\prxtbDVD2.dll (ClientConnect Ltd.)

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?pc=COSP&ptag=G3A0B15BED265&form=CONBDF&conlogo=CT3210127&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> 5AAD72905A3F4695946604AECA800FEE URL = 

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {11B0718C-1ACF-47D8-8690-9BF6E2BB2F31} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=AFFF2CC6-4A72-49F5-9FF3-86F0E4AFBFA5&apn_sauid=980DCAB9-066A-4EFD-BC75-4E9AA9F1772E

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {4FB0FA3B-73FE-4064-BFC0-320E595CA9B4} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?pc=COSP&ptag=G3A0B15BED265&form=CONBDF&conlogo=CT3210127&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {8E14DF40-412B-4895-874B-3165D5E34CC8} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2625848

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={CEF6ADD5-D0C9-4F87-BA04-00BF6845414C}&mid=1affdf9a21a247d08908414908468890-bf8b9b35eef3f016e2735a933324dc2eca82a163&lang=de&ds=AVG&pr=fr&d=2013-01-30 16:01:20&v=15.3.0.11&pid=avg&sg=0&sap=dsp&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {C381AE95-2783-4BAD-8DCF-C0CC659599C0} URL = hxxp://de.shopping.com/?linkin_id=8056363

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {E2799826-3D5D-4E7F-838E-DEE7C9113973} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-16/4?mpre=hxxp://shop.ebay.de/?_nkw={searchTerms}

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2016-10-18] (Microsoft Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2014-01-23] (Microsoft Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-15] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll => Keine Datei

BHO-x32: DVDVideoSoftTB DE Toolbar -> {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} -> C:\Users\MaTo\AppData\LocalLow\DVDVideoSoftTB_DE\prxtbDVD2.dll [2014-03-26] (ClientConnect Ltd.)

BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2013-05-08] (Adobe Systems Incorporated)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2016-08-27] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2017-01-03] (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO-x32: AVG Security Toolbar -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> C:\Program Files (x86)\AVG Secure Search\19.6.0.592\AVG Secure Search_toolbar.dll [2016-08-22] (AVG Secure Search)

BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2010-09-23] (Microsoft Corporation)

BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2014-01-22] (Microsoft Corporation)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-15] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2017-01-03] (Oracle Corporation)

Toolbar: HKLM-x32 - DVDVideoSoftTB DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Users\MaTo\AppData\LocalLow\DVDVideoSoftTB_DE\prxtbDVD2.dll [2014-03-26] (ClientConnect Ltd.)

Toolbar: HKLM-x32 - AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\19.6.0.592\AVG Secure Search_toolbar.dll [2016-08-22] (AVG Secure Search)

Toolbar: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> Kein Name - {0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF} -  Keine Datei

DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab

DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab

Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  Keine Datei

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2016-05-17] (Microsoft Corporation)

Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\19.5.0\ViProtocol.dll [2016-08-22] (AVG Secure Search)
 

FireFox:

========

FF DefaultProfile: JonDoFox

FF ProfilePath: C:\Users\MaTo\AppData\Roaming\Philips-Songbird\Profiles\vl0z8fpz.default [2014-06-26]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\7digital@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\albumart@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\cd-rip@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\concerts@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewaacdec@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewh264dec@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewmp3enc@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewmpeg4dec@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\fileassociation@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gogear@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gonzo@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gracenote@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\langpack-de@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\mashTape@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\msc@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\mtp@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-addon-manager@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-branding@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-likemusic@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-msc-mtp-switch@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-promotions@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-skin@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-ui@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\purplerain@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\windowsmedia@songbirdnest.com [nicht gefunden]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Philips-Songbird\Profiles\vl0z8fpz.default\searchplugins\7digital.xml [2013-09-27]

FF ProfilePath: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox [2017-01-04]

FF user.js: detected! => C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\user.js [2016-12-11]

FF NewTab: Mozilla\Firefox\Profiles\JonDoFox -> about:blank

FF DefaultSearchEngine: Mozilla\Firefox\Profiles\JonDoFox -> Startpage HTTPS

FF SelectedSearchEngine: Mozilla\Firefox\Profiles\JonDoFox -> Startpage HTTPS

FF Homepage: Mozilla\Firefox\Profiles\JonDoFox -> google.de

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ftp", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ftp_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> gopher", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> gopher_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> http", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> http_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> no_proxies_on", ""

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> socks", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> socks_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> socks_remote_dns", true

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ssl", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ssl_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> type", 0

FF Extension: (HTTPS Everywhere) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\https-everywhere-eff@eff.org.xpi [2017-01-03]

FF Extension: (JonDoFox) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{437be45a-4114-11dd-b9ab-71d256d89593}.xpi [2017-01-03]

FF Extension: (NoScript) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2017-01-03]

FF Extension: (Adblock Plus) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-12-12]

FF Extension: (ProfileSwitcher) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{fa8476cf-a98c-4e08-99b4-65a69cb4b7d4}.xpi [2017-01-03]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\duckduckgo-ssl-javascript-free.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-de-ssl.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-encrypted-no-personalization.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick---deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---english.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-eng-ger.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-esp-ale.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-fra-all.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\metager2.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-english.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https---deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https.xml [2013-08-06]

FF ProfilePath: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\4qvotah6.default-1479575001104 [2017-01-03]

FF user.js: detected! => C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\4qvotah6.default-1479575001104\user.js [2016-12-11]

FF HKLM-x32\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Secure Search\FireFoxExt\18.9.0.230 => nicht gefunden

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden

FF HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Firefox\Extensions: [{3d90f257-fa16-4fd0-9407-f1fc34a25274}] - C:\Program Files (x86)\Show-Password\150.xpi

FF Extension: (Show-Password) - C:\Program Files (x86)\Show-Password\150.xpi [2013-12-29] [ist nicht signiert]

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml [2016-08-22]

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_209.dll [2015-07-27] ()

FF Plugin: @esn/npbattlelog,version=2.5.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.0\npbattlelogx64.dll [Keine Datei]

FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [Keine Datei]

FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)

FF Plugin: @garmin.com/GpsControl -> C:\Program Files\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.)

FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_209.dll [2015-07-27] ()

FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\19.5.0\\npsitesafety.dll [Keine Datei]

FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)

FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2014-11-21] (DivX, LLC)

FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [Keine Datei]

FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)

FF Plugin-x32: @FOSCAM Web Components -> C:\Program Files (x86)\Foscam Web Components\npIPcamCloud.dll [2016-10-28] (foscam)

FF Plugin-x32: @garmin.com/GpsControl -> C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)

FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2017-01-03] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2017-01-03] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-08-27] (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office15\NPSPWRAP.DLL [2014-01-22] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-09-23] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-11] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-11] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2013-05-08] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-3750928020-1356550509-532969043-1000: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\MaTo\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)

FF Plugin HKU\S-1-5-21-3750928020-1356550509-532969043-1000: @tools.google.com/Google Update;version=3 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin HKU\S-1-5-21-3750928020-1356550509-532969043-1000: @tools.google.com/Google Update;version=9 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2016-08-27] (Microsoft Corporation)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://www.startfenster.de

CHR StartupUrls: Default -> "hxxps://www.google.de/"

CHR Session Restore: Default -> ist aktiviert.

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\21.0.1180.83\PepperFlash\pepflashplayer.dll => Keine Datei

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\gcswf32.dll => Keine Datei

CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => Keine Datei

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\ppGoogleNaClPluginChrome.dll => Keine Datei

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\pdf.dll => Keine Datei

CHR Plugin: (McAfee SiteAdvisor) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.31.137.7\McChPlg.dll => Keine Datei

CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll => Keine Datei

CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll => Keine Datei

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll => Keine Datei

CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll => Keine Datei

CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll => Keine Datei

CHR Plugin: (McAfee SecurityCenter) - c:\progra~2\mcafee\msc\npmcsn~1.dll => Keine Datei

CHR Profile: C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default [2017-01-04]

CHR Extension: (Easy Auto Refresh) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aabcgdmkeabbnleenpncegpcngjpnjkc [2016-11-17]

CHR Extension: (ProxFlow) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aakchaleigkohafkfjfjbblobjifikek [2016-10-11]

CHR Extension: (Angry Birds) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2014-12-13]

CHR Extension: (Google Drive) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-23]

CHR Extension: (GeoGebra Math Apps) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnbaboaihhkjoaolfnfoablhllahjnee [2016-05-24]

CHR Extension: (Google Cast) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\boadgeojelhgndaghljhdicfkmllpafd [2016-03-24]

CHR Extension: (GoSaVe) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp [2014-10-09]

CHR Extension: (Google Kalender) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2015-10-14]

CHR Extension: (PictaCast for Chromecast® - Trial) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekgaebaencakkggokbokmgojdbafnefi [2016-12-16]

CHR Extension: (Google Docs Offline) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]

CHR Extension: (AdBlock) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-12-29]

CHR Extension: („Pin it“-Button) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpdjojdkbbmdfjfahjcgigfpmkopogic [2016-11-02]

CHR Extension: (Local Image File Viewer) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\lhlckkgdiojkapplglfeomlkjllphilo [2016-07-26]

CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2015-03-31]

CHR Extension: (AVG SafePrice) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbckjcfnjmoiinpgddefodcighgikkgn [2016-12-16]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-04]

CHR Extension: (Youtube Unblocker) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogkphheoljabmbmgijoidhmlehnhlmim [2014-11-04]

CHR Extension: (Save Flash) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm [2014-10-09]

CHR Extension: (Chrome Media Router) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-17]

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\MaTo\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2014-01-07]

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [engeblojhfeingnjnfpiceofljnjpldp] - C:\Users\MaTo\AppData\Local\CRE\engeblojhfeingnjnfpiceofljnjpldp.crx <nicht gefunden>

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Users\MaTo\AppData\Roaming\DVDVideoSoft\DVDVideoSoftBrowserExtension.crx [2012-11-17]

CHR HKLM-x32\...\Chrome\Extension: [engeblojhfeingnjnfpiceofljnjpldp] - C:\Users\MaTo\AppData\Local\CRE\engeblojhfeingnjnfpiceofljnjpldp.crx <nicht gefunden>

CHR HKLM-x32\...\Chrome\Extension: [jimlgadlmmpnoagdcbciogmhpoeejhon] - C:\Users\MaTo\AppData\Roaming\Bloson\bloson_cr_1.0b1.crx [2012-09-03]

CHR HKLM-x32\...\Chrome\Extension: [logekkkdbdidmmcgkonmmonclldogceg] - C:\Program Files (x86)\Show-Password\150.crx [2013-12-29]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S4 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()

S4 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [971160 2016-12-15] (AVG Technologies CZ, s.r.o.)

R2 avgfws; C:\Program Files (x86)\AVG\Av\avgfwsa.exe [1824184 2016-12-15] (AVG Technologies CZ, s.r.o.)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagenta.exe [5337600 2016-12-15] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvca.exe [725976 2016-12-15] (AVG Technologies CZ, s.r.o.)

S4 Creative ALchemy AL6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2014-10-09] (Creative Labs) [Datei ist nicht signiert]

S4 Creative Audio Engine Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2014-10-09] (Creative Labs) [Datei ist nicht signiert]

S4 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [286720 2010-02-12] (Creative Technology Ltd) [Datei ist nicht signiert]

S4 FosCloudSvrNacl; C:\Program Files (x86)\Foscam Web Components\CloudIPCPlgSvr.exe [100472 2016-10-28] ()

S4 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [708616 2015-04-08] (Garmin Ltd. or its subsidiaries)

S4 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.8.130\McCHSvc.exe [235216 2013-10-16] (McAfee, Inc.)

S4 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-12-13] (NVIDIA Corporation)

S4 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-12-13] (NVIDIA Corporation)

S4 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2016-12-11] (NVIDIA Corporation)

S4 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-12-13] (NVIDIA Corporation)

S4 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [425408 2016-12-13] (NVIDIA Corporation)

S4 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2119688 2016-12-09] (Electronic Arts)

S4 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2180624 2016-12-09] (Electronic Arts)

S4 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2010-02-24] (Sonic Solutions)

S4 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2010-02-24] (Sonic Solutions)

S4 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-01-08] (DEVGURU Co., LTD.)

S4 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)

S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [864000 2010-09-27] (Sony Corporation)

S4 vToolbarUpdater19.5.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\19.5.0\ToolbarUpdater.exe [1277512 2016-08-22] (AVG Secure Search)

R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1656600 2016-03-31] (Sony Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 ArcCD; kein ImagePath

R1 archlp; C:\Windows\SysWow64\drivers\archlp.sys [142848 2010-01-12] ()

U1 ArcRec; kein ImagePath

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)

S4 ArcUdfs; kein ImagePath

S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [303616 2012-12-28] () [Datei ist nicht signiert]

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o.)

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [73992 2016-10-23] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [312576 2016-11-04] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [267008 2016-10-05] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [298240 2016-11-30] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [254208 2016-09-26] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [52992 2016-06-01] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [299264 2016-07-27] (AVG Technologies CZ, s.r.o.)

R0 avguniva; C:\Windows\System32\DRIVERS\avguniva.sys [77056 2016-06-20] (AVG Technologies CZ, s.r.o.)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283064 2014-02-17] (Disc Soft Ltd)

S3 ksaud; C:\Windows\System32\drivers\ksaud.sys [1588480 2013-04-08] (Creative Technology Ltd.)

S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2012-12-28] () [Datei ist nicht signiert]

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [27584 2016-12-13] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [46016 2016-12-13] (NVIDIA Corporation)

R2 risdsnpe; C:\Windows\system32\drivers\risdsnxc64.sys [98816 2010-12-24] (REDC)

S0 PxHlpa64; System32\Drivers\PxHlpa64.sys [X]

S3 semav6msr64; \??\C:\Windows\system32\drivers\semav6msr64.sys [X]

S3 semav6thermal64ro; \??\C:\Windows\system32\drivers\semav6thermal64ro.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-01-04 13:54 - 2017-01-04 13:54 - 00000994 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-01-04 13:54 - 2017-01-04 13:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-01-04 13:54 - 2017-01-04 13:54 - 00000000 ____D C:\Program Files\VS Revo Group

2017-01-04 13:53 - 2017-01-04 13:53 - 07097928 _____ (VS Revo Group ) C:\Users\MaTo\Downloads\revo202setup.exe

2017-01-03 22:54 - 2017-01-03 22:54 - 00491480 _____ C:\Windows\system32\FNTCACHE.DAT

2017-01-03 22:13 - 2017-01-04 12:52 - 00003832 _____ C:\Windows\System32\Tasks\Google Update

2017-01-03 22:13 - 2017-01-03 22:15 - 00003706 _____ C:\Windows\System32\Tasks\Java Platform SE Auto Updater

2017-01-03 21:16 - 2017-01-03 21:16 - 00000000 ____D C:\Program Files (x86)\VulkanRT

2017-01-03 21:16 - 2016-12-11 19:47 - 00548408 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll

2017-01-03 21:16 - 2016-12-11 19:47 - 00081856 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll

2017-01-03 21:16 - 2016-12-11 19:23 - 00134712 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe

2017-01-03 21:16 - 2016-09-09 19:25 - 00269600 _____ C:\Windows\SysWOW64\vulkan-1.dll

2017-01-03 21:16 - 2016-09-09 19:25 - 00261920 _____ C:\Windows\system32\vulkan-1.dll

2017-01-03 21:16 - 2016-09-09 19:25 - 00110880 _____ C:\Windows\SysWOW64\vulkaninfo.exe

2017-01-03 21:16 - 2016-09-09 19:24 - 00125216 _____ C:\Windows\system32\vulkaninfo.exe

2017-01-03 21:13 - 2016-12-12 03:37 - 40125496 _____ C:\Windows\system32\nvcompiler.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 35222976 _____ C:\Windows\SysWOW64\nvcompiler.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 34703416 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 28138432 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 14410472 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 14073400 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys

2017-01-03 21:13 - 2016-12-12 03:37 - 10912744 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 10795312 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 10345696 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 09151216 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 08913328 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 08753832 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 03640376 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 03206080 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 01953336 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6437633.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 01586744 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6437633.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 01036224 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00975416 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00944184 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00896056 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00683640 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00572888 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00212936 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys

2017-01-03 21:13 - 2016-12-12 03:37 - 00046024 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00000669 _____ C:\Windows\SysWOW64\nv-vk32.json

2017-01-03 21:13 - 2016-12-12 03:37 - 00000669 _____ C:\Windows\system32\nv-vk64.json

2017-01-03 21:05 - 2017-01-04 09:28 - 00005110 _____ C:\ProgramData\NvTelemetryContainer.log_backup1

2017-01-03 21:05 - 2017-01-03 21:05 - 00000000 ____D C:\Users\MaTo\AppData\Local\Chromium

2017-01-03 21:04 - 2017-01-04 12:52 - 00004242 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003838 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003834 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003834 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003826 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003650 _____ C:\Windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003590 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2016-12-13 00:30 - 01853376 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll

2017-01-03 21:04 - 2016-12-13 00:30 - 01755072 _____ (NVIDIA Corporation) C:\Windows\system32\nvspbridge64.dll

2017-01-03 21:04 - 2016-12-13 00:30 - 01452480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll

2017-01-03 21:04 - 2016-12-13 00:30 - 01317312 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspbridge.dll

2017-01-03 21:04 - 2016-12-13 00:30 - 00120256 _____ C:\Windows\system32\NvRtmpStreamer64.dll

2017-01-03 21:04 - 2016-12-12 15:36 - 00001951 _____ C:\Windows\NvTelemetryContainerRecovery.bat

2017-01-03 21:04 - 2016-12-11 19:47 - 00001951 _____ C:\Windows\NvContainerRecovery.bat

2017-01-03 20:57 - 2017-01-03 20:57 - 00097856 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2017-01-03 20:57 - 2017-01-03 20:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2017-01-03 02:59 - 2015-07-16 20:12 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll

2017-01-03 02:59 - 2015-07-16 20:12 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll

2017-01-03 02:59 - 2015-07-16 20:12 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll

2017-01-03 02:59 - 2015-07-16 20:11 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2017-01-03 02:59 - 2015-07-16 20:11 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll

2017-01-03 02:59 - 2015-07-16 20:11 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll

2017-01-03 02:59 - 2015-07-11 14:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe

2017-01-03 02:59 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe

2017-01-02 21:47 - 2017-01-02 21:48 - 00060533 _____ C:\Users\MaTo\Desktop\Addition.txt

2017-01-02 21:45 - 2017-01-04 14:04 - 00043204 _____ C:\Users\MaTo\Desktop\FRST.txt

2017-01-02 21:44 - 2017-01-04 14:03 - 00000000 ____D C:\FRST

2017-01-02 21:32 - 2017-01-02 21:33 - 02418176 _____ (Farbar) C:\Users\MaTo\Desktop\FRST64.exe

2017-01-02 21:23 - 2013-10-02 03:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys

2017-01-02 21:23 - 2013-10-02 03:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe

2017-01-02 21:23 - 2013-10-02 03:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll

2017-01-02 21:23 - 2013-10-02 02:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll

2017-01-02 21:23 - 2013-10-02 02:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll

2017-01-02 21:23 - 2013-10-02 02:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll

2017-01-02 21:23 - 2013-10-02 01:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll

2017-01-02 21:23 - 2013-10-02 01:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll

2017-01-02 21:23 - 2013-10-02 00:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe

2017-01-02 21:23 - 2013-10-01 23:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe

2017-01-02 21:22 - 2017-01-02 21:22 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ICCWDT_01009.Wdf

2017-01-02 21:19 - 2015-08-05 18:56 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll

2017-01-02 21:19 - 2015-08-05 18:06 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2017-01-02 21:18 - 2015-12-16 19:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll

2017-01-02 21:18 - 2015-12-16 19:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL

2017-01-02 21:18 - 2015-12-16 19:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL

2017-01-02 21:18 - 2015-12-16 19:48 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL

2017-01-02 21:18 - 2015-12-16 19:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll

2017-01-02 21:18 - 2015-12-16 19:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\NaclFosCloudSdkLog

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\fosIPCamera

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\fos_nacl_log

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foscam Web Components

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Program Files (x86)\Foscam Web Components

2016-12-28 23:54 - 2013-11-15 16:47 - 01643520 _____ C:\Users\MaTo\Desktop\IPCamera.exe

2016-12-23 23:24 - 2017-01-03 14:29 - 00082212 _____ C:\Users\MaTo\Documents\Test2.mrf

2016-12-23 17:03 - 2016-12-23 23:03 - 00083742 _____ C:\Users\MaTo\Documents\Test1.mrf

2016-12-22 13:19 - 2016-12-22 20:53 - 00046362 _____ C:\Users\MaTo\Documents\Macro_Ball_Buch_Uhr.mrf

2016-12-22 12:30 - 2016-12-23 07:53 - 00046082 _____ C:\Users\MaTo\Documents\Macro_GW_WM_WB.mrf

2016-12-22 11:30 - 2016-12-22 17:03 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Mouse Recorder

2016-12-22 11:30 - 2016-12-22 11:30 - 00001079 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MouseRecorder.lnk

2016-12-22 11:30 - 2016-12-22 11:30 - 00000000 ____D C:\ProgramData\MouseRecorder

2016-12-22 11:30 - 2016-12-22 11:30 - 00000000 ____D C:\Program Files (x86)\MouseRecorder

2016-12-20 19:36 - 2016-12-20 19:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen

2016-12-14 09:09 - 2016-11-21 19:16 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2016-12-14 09:09 - 2016-11-21 19:16 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2016-12-14 09:09 - 2016-11-21 19:12 - 01462272 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2016-12-14 09:09 - 2016-11-20 17:04 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2016-12-14 09:09 - 2016-11-20 16:58 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2016-12-14 09:09 - 2016-11-20 16:57 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2016-12-14 09:09 - 2016-11-20 16:57 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2016-12-14 09:09 - 2016-11-20 16:57 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2016-12-14 09:09 - 2016-11-20 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2016-12-14 09:09 - 2016-11-20 16:52 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2016-12-14 09:09 - 2016-11-20 15:07 - 00467392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2016-12-14 09:09 - 2016-11-17 17:41 - 00370920 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys

2016-12-14 09:09 - 2016-11-15 00:27 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2016-12-14 09:09 - 2016-11-14 23:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2016-12-14 09:09 - 2016-11-12 20:48 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2016-12-14 09:09 - 2016-11-12 20:48 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2016-12-14 09:09 - 2016-11-12 20:28 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2016-12-14 09:09 - 2016-11-12 20:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2016-12-14 09:09 - 2016-11-12 20:26 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2016-12-14 09:09 - 2016-11-12 20:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2016-12-14 09:09 - 2016-11-12 20:25 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2016-12-14 09:09 - 2016-11-12 20:21 - 02896384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2016-12-14 09:09 - 2016-11-12 20:15 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2016-12-14 09:09 - 2016-11-12 20:14 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2016-12-14 09:09 - 2016-11-12 20:09 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2016-12-14 09:09 - 2016-11-12 20:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2016-12-14 09:09 - 2016-11-12 20:08 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2016-12-14 09:09 - 2016-11-12 20:08 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2016-12-14 09:09 - 2016-11-12 20:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2016-12-14 09:09 - 2016-11-12 20:07 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2016-12-14 09:09 - 2016-11-12 19:56 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2016-12-14 09:09 - 2016-11-12 19:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2016-12-14 09:09 - 2016-11-12 19:52 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2016-12-14 09:09 - 2016-11-12 19:47 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2016-12-14 09:09 - 2016-11-12 19:41 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2016-12-14 09:09 - 2016-11-12 19:40 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2016-12-14 09:09 - 2016-11-12 19:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2016-12-14 09:09 - 2016-11-12 19:34 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2016-12-14 09:09 - 2016-11-12 19:31 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2016-12-14 09:09 - 2016-11-12 19:30 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2016-12-14 09:09 - 2016-11-12 19:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2016-12-14 09:09 - 2016-11-12 19:29 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2016-12-14 09:09 - 2016-11-12 19:29 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2016-12-14 09:09 - 2016-11-12 19:28 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2016-12-14 09:09 - 2016-11-12 19:27 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2016-12-14 09:09 - 2016-11-12 19:20 - 02287616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2016-12-14 09:09 - 2016-11-12 19:20 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2016-12-14 09:09 - 2016-11-12 19:19 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2016-12-14 09:09 - 2016-11-12 19:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2016-12-14 09:09 - 2016-11-12 19:15 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2016-12-14 09:09 - 2016-11-12 19:11 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2016-12-14 09:09 - 2016-11-12 19:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2016-12-14 09:09 - 2016-11-12 19:08 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2016-12-14 09:09 - 2016-11-12 19:08 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2016-12-14 09:09 - 2016-11-12 19:03 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2016-12-14 09:09 - 2016-11-12 18:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2016-12-14 09:09 - 2016-11-12 18:56 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2016-12-14 09:09 - 2016-11-12 18:52 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2016-12-14 09:09 - 2016-11-12 18:51 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2016-12-14 09:09 - 2016-11-12 18:49 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2016-12-14 09:09 - 2016-11-12 18:47 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2016-12-14 09:09 - 2016-11-12 18:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2016-12-14 09:09 - 2016-11-12 18:40 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2016-12-14 09:09 - 2016-11-12 18:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2016-12-14 09:09 - 2016-11-12 18:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2016-12-14 09:09 - 2016-11-12 18:36 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2016-12-14 09:09 - 2016-11-12 18:36 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2016-12-14 09:09 - 2016-11-12 18:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2016-12-14 09:09 - 2016-11-12 18:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2016-12-14 09:09 - 2016-11-12 18:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2016-12-14 09:09 - 2016-11-12 18:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2016-12-14 09:09 - 2016-11-12 18:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2016-12-14 09:09 - 2016-11-12 18:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2016-12-14 09:09 - 2016-11-12 18:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2016-12-14 09:09 - 2016-11-10 17:32 - 01009152 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll

2016-12-14 09:09 - 2016-11-10 17:19 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll

2016-12-14 09:09 - 2016-11-09 17:41 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2016-12-14 09:09 - 2016-11-09 17:33 - 03244032 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2016-12-14 09:09 - 2016-11-09 17:02 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe

2016-12-14 09:09 - 2016-11-09 16:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe

2016-12-14 09:09 - 2016-11-06 17:33 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2016-12-14 09:09 - 2016-11-06 17:16 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2016-12-14 09:09 - 2016-11-06 17:01 - 03219456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2016-12-14 09:09 - 2016-10-27 16:33 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2016-12-14 09:09 - 2016-10-27 16:20 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2016-12-14 09:09 - 2016-10-11 16:40 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2016-12-14 09:09 - 2016-10-11 16:37 - 05547752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2016-12-14 09:09 - 2016-10-11 16:37 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2016-12-14 09:09 - 2016-10-11 16:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:24 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2016-12-14 09:09 - 2016-10-11 16:24 - 03944680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2016-12-14 09:09 - 2016-10-11 16:21 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2016-12-14 09:09 - 2016-10-11 16:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2016-12-14 09:09 - 2016-10-11 16:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2016-12-14 09:09 - 2016-10-11 15:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2016-12-14 09:09 - 2016-10-11 15:59 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2016-12-14 09:09 - 2016-10-11 15:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe

2016-12-14 09:09 - 2016-10-11 15:55 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2016-12-14 09:09 - 2016-10-11 15:51 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2016-12-14 09:09 - 2016-10-11 15:51 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2016-12-14 09:09 - 2016-10-11 15:51 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2016-12-14 09:09 - 2016-10-11 15:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2016-12-14 09:09 - 2016-10-11 15:50 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 15:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 15:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 15:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 14:18 - 00419648 _____ C:\Windows\SysWOW64\locale.nls

2016-12-14 09:09 - 2016-10-11 14:17 - 00419648 _____ C:\Windows\system32\locale.nls

2016-12-14 09:09 - 2016-10-08 14:06 - 00633296 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2016-12-14 09:09 - 2016-10-04 16:31 - 01483264 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2016-12-14 09:09 - 2016-10-04 16:31 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2016-12-14 09:09 - 2016-10-04 16:31 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2016-12-14 09:09 - 2016-10-04 16:31 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 01176064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2016-12-13 13:53 - 2017-01-03 22:21 - 00000000 ____D C:\Users\MaTo\Desktop\Skandia RS

2016-12-12 17:45 - 2016-12-13 08:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-12-12 09:51 - 2016-12-12 09:51 - 00126464 _____ C:\Users\MaTo\AppData\Local\GDIPFONTCACHEV1.DAT
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-01-04 14:02 - 2011-02-28 03:33 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2017-01-04 13:05 - 2009-07-14 05:45 - 00022704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-01-04 13:05 - 2009-07-14 05:45 - 00022704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-01-04 12:58 - 2016-10-25 15:15 - 00000000 ____D C:\Users\MaTo\AppData\Local\AvgSetupLog

2017-01-04 12:57 - 2016-10-25 15:16 - 00003600 _____ C:\Windows\System32\Tasks\AVG EUpdate Task

2017-01-04 12:57 - 2012-08-26 18:02 - 00000000 ____D C:\ProgramData\MFAData

2017-01-04 12:53 - 2012-09-16 18:06 - 00000924 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA.job

2017-01-04 12:53 - 2012-09-16 18:06 - 00000902 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core.job

2017-01-04 12:53 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-01-04 12:52 - 2015-03-06 15:13 - 00003718 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA

2017-01-04 12:52 - 2015-03-06 15:13 - 00003446 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core

2017-01-04 12:52 - 2015-01-24 11:13 - 00003740 _____ C:\Windows\System32\Tasks\DivX-Online-Aktualisierungsprogramm

2017-01-04 12:52 - 2014-08-05 07:54 - 00003558 _____ C:\Windows\System32\Tasks\GarminUpdaterTask

2017-01-04 12:52 - 2013-12-29 11:54 - 00003520 _____ C:\Windows\System32\Tasks\FileAdvisorCheck

2017-01-04 12:52 - 2013-12-29 11:54 - 00003518 _____ C:\Windows\System32\Tasks\FileAdvisorUpdate

2017-01-04 12:52 - 2013-08-02 14:44 - 00003764 _____ C:\Windows\System32\Tasks\ArcSoft Connect Daemon

2017-01-04 12:52 - 2013-08-02 14:44 - 00003696 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm

2017-01-04 12:52 - 2013-03-22 10:26 - 00003504 _____ C:\Windows\System32\Tasks\AdobeAAMUpdater-1.0-MaTo-vaio-MaTo

2017-01-04 12:52 - 2013-03-12 12:18 - 00003504 _____ C:\Windows\System32\Tasks\DealPly

2017-01-04 12:52 - 2012-09-16 18:06 - 00003910 _____ C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA

2017-01-04 12:52 - 2012-09-16 18:06 - 00003542 _____ C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core

2017-01-04 12:52 - 2012-08-26 18:19 - 00003232 _____ C:\Windows\System32\Tasks\SidebarExecute

2017-01-04 12:25 - 2011-02-28 03:35 - 00000000 ____D C:\ProgramData\NVIDIA

2017-01-04 09:20 - 2015-03-06 15:25 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2017-01-04 09:20 - 2015-03-06 15:25 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2017-01-04 09:18 - 2013-12-08 20:31 - 04321792 ___SH C:\Users\MaTo\Desktop\Thumbs.db

2017-01-03 23:11 - 2013-03-07 16:45 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Origin

2017-01-03 23:11 - 2013-03-07 16:41 - 00000000 ____D C:\ProgramData\Origin

2017-01-03 23:02 - 2012-08-27 10:01 - 00000000 ____D C:\Program Files (x86)\DownloadManager

2017-01-03 22:57 - 2012-08-06 14:27 - 00000000 ____D C:\Users\MaTo

2017-01-03 22:51 - 2009-07-14 03:34 - 29360128 _____ C:\Windows\system32\config\SYSTEM_tureg_old

2017-01-03 22:51 - 2009-07-14 03:34 - 119275520 _____ C:\Windows\system32\config\SOFTWARE_tureg_old

2017-01-03 22:51 - 2009-07-14 03:34 - 00028672 _____ C:\Windows\system32\config\SECURITY_tureg_old

2017-01-03 22:42 - 2009-07-14 03:34 - 68943872 _____ C:\Windows\system32\config\COMPONENTS_tureg_old

2017-01-03 22:42 - 2009-07-14 03:34 - 01048576 _____ C:\Windows\system32\config\DEFAULT_tureg_old

2017-01-03 22:42 - 2009-07-14 03:34 - 00061440 _____ C:\Windows\system32\config\SAM_tureg_old

2017-01-03 22:29 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf

2017-01-03 22:23 - 2012-08-06 14:49 - 00003930 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{BE12FA58-E9B7-41DF-9421-112F4137524D}

2017-01-03 22:15 - 2013-08-02 14:44 - 00003678 _____ C:\Windows\System32\Tasks\HP-Online-Aktualisierungsprogramm

2017-01-03 22:15 - 2013-04-07 16:17 - 00000000 ____D C:\ProgramData\AAV

2017-01-03 22:12 - 2015-06-20 19:10 - 00000000 ____D C:\Program Files (x86)\Steam

2017-01-03 22:12 - 2012-08-09 09:01 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Skype

2017-01-03 22:12 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sysprep

2017-01-03 22:05 - 2015-07-15 07:12 - 00000000 ____D C:\Users\MaTo\AppData\Local\Avg

2017-01-03 22:05 - 2013-08-02 14:36 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\AVG

2017-01-03 22:03 - 2014-01-07 19:13 - 00000000 ___RD C:\Users\MaTo\Google Drive

2017-01-03 21:50 - 2012-08-06 14:27 - 00000000 ____D C:\Windows\pss

2017-01-03 21:41 - 2013-09-27 11:19 - 00000000 ____D C:\Program Files (x86)\Philips

2017-01-03 21:29 - 2014-08-31 20:00 - 00000000 ____D C:\Users\MaTo\AppData\Local\NVIDIA Corporation

2017-01-03 21:19 - 2016-06-26 21:46 - 00999936 ___SH C:\Users\MaTo\Downloads\Thumbs.db

2017-01-03 21:17 - 2011-02-28 04:16 - 00000000 ____D C:\Temp

2017-01-03 21:17 - 2011-02-28 04:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation

2017-01-03 21:17 - 2011-02-28 03:35 - 00000000 ____D C:\ProgramData\NVIDIA Corporation

2017-01-03 21:17 - 2011-02-28 03:34 - 00000000 ____D C:\Program Files\NVIDIA Corporation

2017-01-03 21:15 - 2011-02-28 03:35 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2017-01-03 21:10 - 2014-08-31 20:00 - 00000000 ____D C:\Users\MaTo\AppData\Local\NVIDIA

2017-01-03 20:57 - 2014-07-21 09:07 - 00000000 ____D C:\ProgramData\Oracle

2017-01-03 20:56 - 2011-02-28 03:41 - 00000000 ____D C:\Program Files (x86)\Java

2017-01-03 14:28 - 2014-02-03 10:13 - 00059927 _____ C:\Users\MaTo\Desktop\GoalUnited.xlsx

2017-01-03 00:07 - 2015-03-06 09:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-01-02 21:20 - 2016-08-01 13:11 - 00000000 ____D C:\Users\MaTo\AppData\Local\pokemon

2017-01-02 21:16 - 2016-08-01 13:11 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GitHub, Inc

2016-12-29 21:36 - 2012-10-22 17:16 - 00000000 ___RD C:\Users\MaTo\Documents\Scanned Documents

2016-12-29 01:27 - 2014-06-30 11:46 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\HpUpdate

2016-12-29 00:27 - 2012-08-06 14:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming

2016-12-28 23:51 - 2012-08-06 14:27 - 00000000 ___RD C:\Users\MaTo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

2016-12-23 23:24 - 2012-08-06 14:27 - 00000000 ___RD C:\Users\MaTo\Documents

2016-12-20 19:45 - 2011-02-28 03:44 - 00000000 ____D C:\Program Files (x86)\Sony

2016-12-20 19:36 - 2013-08-02 14:35 - 00000000 ____D C:\ProgramData\AVG

2016-12-20 19:36 - 2012-08-26 18:17 - 00000000 ____D C:\Program Files (x86)\AVG

2016-12-17 10:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Tasks

2016-12-16 14:46 - 2014-01-07 19:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive

2016-12-15 08:56 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Microsoft.NET

2016-12-15 08:55 - 2009-07-14 04:20 - 00000000 __RSD C:\Windows\assembly

2016-12-15 08:52 - 2011-02-28 12:24 - 00699682 _____ C:\Windows\system32\perfh007.dat

2016-12-15 08:52 - 2011-02-28 12:24 - 00149790 _____ C:\Windows\system32\perfc007.dat

2016-12-15 08:52 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI

2016-12-15 08:52 - 2009-07-14 03:36 - 00654480 _____ C:\Windows\system32\perfh009.dat

2016-12-15 08:52 - 2009-07-14 03:36 - 00122352 _____ C:\Windows\system32\perfc009.dat

2016-12-15 08:46 - 2009-07-14 03:34 - 00189440 ____H C:\Users\Default\NTUSER.DAT.LOG1

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\en-US

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\en-US

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Boot

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppPatch

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Internet Explorer

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files (x86)\Internet Explorer

2016-12-14 23:08 - 2013-11-24 16:15 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013

2016-12-14 23:04 - 2013-07-24 22:53 - 00000000 ____D C:\Windows\system32\MRT

2016-12-14 22:57 - 2012-08-26 21:12 - 135632432 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2016-12-14 22:52 - 2012-09-05 19:59 - 01594964 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2016-12-13 13:48 - 2013-03-11 12:07 - 00000000 ____D C:\Users\MaTo\Desktop\Marcus

2016-12-13 08:36 - 2013-02-14 09:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2016-12-13 00:30 - 2015-04-01 10:03 - 00123840 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll

2016-12-13 00:30 - 2015-04-01 10:03 - 00046016 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys

2016-12-13 00:30 - 2014-08-31 19:56 - 00156096 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll

2016-12-12 03:37 - 2014-08-31 19:56 - 17376896 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll

2016-12-12 03:37 - 2013-03-25 20:58 - 17436808 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll

2016-12-12 03:37 - 2013-03-25 20:58 - 00213952 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll

2016-12-12 03:37 - 2013-03-25 20:58 - 00203320 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll

2016-12-12 03:37 - 2013-02-18 09:22 - 01595456 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll

2016-12-12 03:37 - 2011-02-28 03:34 - 19947472 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll

2016-12-12 03:37 - 2011-02-28 03:34 - 03941536 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll

2016-12-12 03:37 - 2011-02-28 03:34 - 03479744 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll

2016-12-12 03:37 - 2011-02-28 03:34 - 00041334 _____ C:\Windows\system32\nvinfo.pb

2016-12-11 23:29 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Logs

2016-12-11 19:47 - 2012-04-18 04:26 - 01764408 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll

2016-12-11 19:47 - 2012-04-18 04:26 - 00392128 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll

2016-12-11 19:47 - 2012-04-18 04:25 - 06384576 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll

2016-12-11 19:47 - 2012-04-18 04:25 - 02475968 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll

2016-12-11 19:47 - 2011-01-12 20:44 - 00071224 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll

2016-12-10 14:21 - 2012-09-30 13:08 - 00000000 ____D C:\Update

2016-12-09 17:24 - 2013-03-07 16:41 - 00000000 ____D C:\Program Files (x86)\Origin

2016-12-09 17:23 - 2013-03-07 16:45 - 00000000 ____D C:\Users\MaTo\AppData\Local\Origin

2016-12-09 09:52 - 2014-08-31 19:58 - 07639617 _____ C:\Windows\system32\nvcoproc.bin
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-06-27 08:07 - 2014-06-23 11:45 - 0003728 _____ () C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml

2015-12-08 11:24 - 2015-12-08 11:24 - 0000070 _____ () C:\Users\MaTo\AppData\Roaming\0DE9530.html

2014-01-22 20:30 - 2014-01-22 20:30 - 0003584 _____ () C:\Users\MaTo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-04-09 18:23 - 2013-04-09 18:23 - 0000057 _____ () C:\ProgramData\Ament.ini

2014-10-09 18:59 - 2010-06-29 08:04 - 0001772 _____ () C:\ProgramData\cfSB1095.ini

2014-10-09 18:59 - 2013-04-03 05:50 - 0001772 _____ () C:\ProgramData\cfSB1095A.ini

2012-08-09 09:17 - 2012-08-09 09:17 - 0000056 ____H () C:\ProgramData\ezsidmv.dat

2012-12-27 21:46 - 2012-12-27 21:46 - 0000952 ___SH () C:\ProgramData\KGyGaAvL.sys

2017-01-03 21:05 - 2017-01-04 12:52 - 0005110 _____ () C:\ProgramData\NvTelemetryContainer.log

2017-01-03 21:05 - 2017-01-04 09:28 - 0005110 _____ () C:\ProgramData\NvTelemetryContainer.log_backup1
 

Einige Dateien in TEMP:

====================

C:\Users\MaTo\AppData\Local\Temp\nvStInst.exe
 
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2016-10-14 04:32
 

==================== Ende von FRST.txt ============================

Deathkid535

05.01.2017 10:02

Hi,

dann bitte über die Systemsteuerung deinstallieren, dort müsste es zu finden sein.

https://support.microsoft.com/de-at/kb/2601726

MarcusH77

05.01.2017 12:35

Antwort

Hallo Dennis.

Habe ich natürlich auch schon versucht über Systemsteuerung. Software/Programme. Deinstallation.

Aber auch dort ist das Programm nicht zu finden.

Im Ordnersystem findet es sich die Datei aber an der genannten Adresse von Addition.txt.

Was nun/tun?

Marcus

Deathkid535

05.01.2017 13:47

Hi,

überspring das einfach bitte und mach mit AdwCleaner weiter.

MarcusH77

05.01.2017 15:00

Überprüfung abgeschlossen

Hallo Dennis.

Habe AdwCleaner installiert und entsprechend deinen Anweisungen prüfen lassen.
Danach wurden 230 Bedrohungen gelöscht mit anschließendem Neustart.
Die Löschung der Bedrohungen klappte aber erst beim zweiten Mal. Zuvor reagierte das Programm nicht mehr und ich musste es manuell beenden.

Hier die gewünschten Dateien als Code eingefügt:

AdwCleaner[C0]

Code:

# AdwCleaner v6.041 - Bericht erstellt am 05/01/2017 um 14:46:15

# Aktualisiert am 16/12/2016 von Malwarebytes

# Datenbank : 2017-01-03.1 [Lokal]

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)

# Benutzername : MaTo - MATO-VAIO

# Gestartet von : C:\Users\MaTo\Desktop\AdwCleaner_6.041.exe

# Modus: Löschen

# Unterstützung : https://www.malwarebytes.com/support
 
 
 

***** [ Dienste ] *****
 
 
 

***** [ Ordner ] *****
 

[-] Ordner gelöscht: C:\Program Files (x86)\Common Files\AVG Secure Search

[-] Ordner gelöscht: C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\DealPly

[-] Ordner gelöscht: C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\AVG Secure Search
 
 

***** [ Dateien ] *****
 

[-] Datei gelöscht: C:\Users\MaTo\daemonprocess.txt

[-] Datei gelöscht: C:\Users\MaTo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Startfenster.lnk

[#] Datei gelöscht: C:\Users\MaTo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\startfenster.lnk

[-] Datei gelöscht: C:\Users\MaTo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Startfenster.lnk

[#] Datei gelöscht: C:\Users\MaTo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\startfenster.lnk

[-] Datei gelöscht: C:\Users\MaTo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Startfenster.lnk

[#] Datei gelöscht: C:\Users\MaTo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\startfenster.lnk

[-] Datei gelöscht: C:\Users\MaTo\Favorites\Startfenster.lnk

[#] Datei gelöscht: C:\Users\MaTo\Favorites\startfenster.lnk

[-] Datei gelöscht: C:\Users\MaTo\Favorites\Links\Startfenster.lnk

[#] Datei gelöscht: C:\Users\MaTo\Favorites\Links\startfenster.lnk

[-] Datei gelöscht: C:\Users\MaTo\AppData\Roaming\Microsoft\Windows\Start Menu\Startfenster.lnk

[#] Datei gelöscht: C:\Users\MaTo\AppData\Roaming\Microsoft\Windows\Start Menu\startfenster.lnk

[-] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\avg-secure-search.xml

[-] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml

[-] Datei gelöscht: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick---deutsch.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\avg-secure-search.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\avg-secure-search.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\avg-secure-search.xml
 
 

***** [ DLL ] *****
 
 
 

***** [ WMI ] *****
 
 
 

***** [ Verknüpfungen ] *****
 
 
 

***** [ Aufgabenplanung ] *****
 

[-] Aufgabe gelöscht: Dealply

[-] Aufgabe gelöscht: DealPly
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel gelöscht: HKLM\SOFTWARE\14919ea49a8f3b4aa3cf1058d9a64cec

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Toolbar.CT2625848

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Applications\iLividSetupV1.exe

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Classes\addon.SpicIE

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Classes\addon.SpicIE

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\addon.SpicIE

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

[-] Schlüssel gelöscht: HKCU\Software\Classes\CLSID\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}

[-] Schlüssel gelöscht: HKCU\Software\Classes\CLSID\{66E8DCC7-97D2-4A89-8E08-D0610FF0878C}

[-] Schlüssel gelöscht: HKCU\Software\Classes\CLSID\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}

[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]

[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]

[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]

[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]

[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\DealPly

[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\Auslogics

[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\1ClickDownload

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\AVG Secure Search

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\BackgroundContainer

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Conduit

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\DriverToolkit

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Free Video Converter

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\InstallCore

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Softonic

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\WEBAPP

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\AppDataLow\Toolbar

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\AppDataLow\Software\BackgroundContainer

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\AppDataLow\Software\BackgroundContainerV2

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\AppDataLow\Software\Conduit

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\AppDataLow\Software\ConduitSearchScopes

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\AppDataLow\Software\PriceGong

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\AppDataLow\Software\Show-Password

[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\DealPly

[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\Auslogics

[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\1ClickDownload

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AVG Secure Search

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\BackgroundContainer

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Conduit

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\DriverToolkit

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Free Video Converter

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\InstallCore

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Softonic

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\WEBAPP

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Toolbar

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\BackgroundContainer

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\BackgroundContainerV2

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\Conduit

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\ConduitSearchScopes

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\PriceGong

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\Show-Password

[-] Schlüssel gelöscht: HKLM\SOFTWARE\AVG Secure Search

[-] Schlüssel gelöscht: HKLM\SOFTWARE\AVG Security Toolbar

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\1ClickDownload

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AVG Secure Search

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\BackgroundContainer

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Conduit

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\DriverToolkit

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Free Video Converter

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\InstallCore

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Softonic

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\WEBAPP

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Toolbar

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\BackgroundContainer

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\BackgroundContainerV2

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\Conduit

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\ConduitSearchScopes

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\PriceGong

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\Show-Password

[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\AVG Secure Search

[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Tarma Installer

[-] Daten  wiederhergestellt: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\Main [Start Page] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] 

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] 

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\SearchScopes\{11B0718C-1ACF-47D8-8690-9BF6E2BB2F31}

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

[-] Daten  wiederhergestellt: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\SearchScopes\{8E14DF40-412B-4895-874B-3165D5E34CC8}

[-] Schlüssel gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{11B0718C-1ACF-47D8-8690-9BF6E2BB2F31}

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8E14DF40-412B-4895-874B-3165D5E34CC8}

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{11B0718C-1ACF-47D8-8690-9BF6E2BB2F31}

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8E14DF40-412B-4895-874B-3165D5E34CC8}

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduit.com

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduitapps.com

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\app.mam.conduit.com

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit.com

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduitapps.com

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduit.com

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduitapps.com

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\app.mam.conduit.com

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit.com

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduitapps.com

[-] Wert gelöscht: HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Windows\CurrentVersion\Run [BackgroundContainerV2]

[#] Wert mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [BackgroundContainerV2]

[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Run [BackgroundContainerV2]

[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\PROTOCOLS\handler\viprotocol

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd

[-] Schlüssel gelöscht: HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Classes\protocols\handler\viprotocol

[-] Wert gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [{3d90f257-fa16-4fd0-9407-f1fc34a25274}]

[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{3d90f257-fa16-4fd0-9407-f1fc34a25274}]

[#] Wert mit Neustart gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [{3d90f257-fa16-4fd0-9407-f1fc34a25274}]

[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{3d90f257-fa16-4fd0-9407-f1fc34a25274}]

[-] Wert gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

[#] Wert mit Neustart gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [{3d90f257-fa16-4fd0-9407-f1fc34a25274}]

[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{3d90f257-fa16-4fd0-9407-f1fc34a25274}]

[#] Wert mit Neustart gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [{3d90f257-fa16-4fd0-9407-f1fc34a25274}]

[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{3d90f257-fa16-4fd0-9407-f1fc34a25274}]

[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

[#] Wert mit Neustart gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [{3d90f257-fa16-4fd0-9407-f1fc34a25274}]

[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{3d90f257-fa16-4fd0-9407-f1fc34a25274}]

[#] Wert mit Neustart gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [{3d90f257-fa16-4fd0-9407-f1fc34a25274}]

[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{3d90f257-fa16-4fd0-9407-f1fc34a25274}]

[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

[-] Schlüssel gelöscht: HKCU\Software\Google\Chrome\Extensions\engeblojhfeingnjnfpiceofljnjpldp

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Google\Chrome\Extensions\engeblojhfeingnjnfpiceofljnjpldp

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Google\Chrome\Extensions\engeblojhfeingnjnfpiceofljnjpldp

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Google\Chrome\Extensions\logekkkdbdidmmcgkonmmonclldogceg

[-] Schlüssel gelöscht: HKCU\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp
 
 

***** [ Browser ] *****
 

[-] Firefox Einstellungen bereinigt: "pttl.menu-search-groups-tab" -  false

[-] Firefox Einstellungen bereinigt: "pttl.menu-search-groups-win" -  false

[-] [C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gelöscht: isearch.avg.com

[-] [C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gelöscht: ask.com

[-] [C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default] [extension] Gelöscht: logekkkdbdidmmcgkonmmonclldogceg

[-] [C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default] [extension] Gelöscht: nikpibnbobmbdbheedjfogjlikpgpnhp

[-] [C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default] [homepage] Gelöscht: hxxp://www.startfenster.de
 
 

*************************
 

:: "Tracing" Schlüssel gelöscht

:: Winsock Einstellungen zurückgesetzt

:: Proxy Einstellungen zurückgesetzt

:: Internet Explorer Richtlinien gelöscht

:: Chrome Richtlinien gelöscht
 

*************************
 

C:\AdwCleaner\AdwCleaner[C0].txt - [23612 Bytes] - [05/01/2017 14:46:15]

C:\AdwCleaner\AdwCleaner[S0].txt - [24585 Bytes] - [05/01/2017 14:34:46]

C:\AdwCleaner\AdwCleaner[S1].txt - [21997 Bytes] - [05/01/2017 14:44:37]
 

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [23834 Bytes] ##########

Addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 01-01-2017

durchgeführt von MaTo (05-01-2017 14:54:46)

Gestartet von C:\Users\MaTo\Desktop

Windows 7 Home Premium Service Pack 1 (X64) (2012-08-06 13:27:42)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3750928020-1356550509-532969043-500 - Administrator - Disabled)

Gast (S-1-5-21-3750928020-1356550509-532969043-501 - Limited - Enabled)

HomeGroupUser$ (S-1-5-21-3750928020-1356550509-532969043-1005 - Limited - Enabled)

MaTo (S-1-5-21-3750928020-1356550509-532969043-1000 - Administrator - Enabled) => C:\Users\MaTo
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: AVG Internet Security (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG Internet Security (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}

FW: AVG Internet Security (Enabled) {757AB44A-78C2-7D1A-E37F-CA42A037B368}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

3D Tutorial Installer (HKLM-x32\...\{64AD6437-349E-4050-A86F-D0D8E0BF5068}) (Version: 1.0.0.14180 - Sony Corporation)

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)

ActiveTrader Deutschland (HKLM-x32\...\{0DE75F32-3E22-42F7-B6CD-5A6644581F4E}) (Version: 6.4.0 - Consorsbank)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.3.9130 - Adobe Systems Inc.)

Adobe Flash Player 11 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 11.5.502.135 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.209 - Adobe Systems Incorporated)

Adobe Photoshop Elements 9 (HKLM-x32\...\Adobe Photoshop Elements 9) (Version: 9.0 - Adobe Systems Incorporated)

Adobe Reader 9.5.5 MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-A91000000001}) (Version: 9.5.5 - Adobe Systems Incorporated)

Alps Pointing-device for VAIO (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - ALPS ELECTRIC CO., LTD.)

Anno 1701 (HKLM-x32\...\{A2433A63-5F5D-40E5-B529-9123C2B3E734}) (Version: 1.00 - Sunflowers)

Ansel (Version: 376.33 - NVIDIA Corporation) Hidden

ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden

ArcSoft Magic-i Visual Effects 2 (HKLM-x32\...\{61438020-DDD4-42FA-99A2-50225441980A}) (Version: 2.0.1.134 - ArcSoft)

ArcSoft TotalMedia Extreme (HKLM-x32\...\{648B1DD6-66BA-4048-AA07-6E849DE54795}) (Version:  - ArcSoft)

ArcSoft WebCam Companion 4 (HKLM-x32\...\{C793AD32-2BB8-4CC4-ABD3-A1469C21593C}) (Version: 4.0.21.485 - ArcSoft)

AVG (HKLM\...\AvgZen) (Version: 1.113.2.50020 - AVG Technologies)

AVG (Version: 16.141.7996 - AVG Technologies) Hidden

AVG 2016 (Version: 16.0.4749 - AVG Technologies) Hidden

AVG PC TuneUp Language Pack (de-DE) (x32 Version: 12.0.4020.9 - AVG Technologies) Hidden

AVG Protection (HKLM\...\AVG) (Version: 2016.141.7996 - AVG Technologies)

AVG Zen (Version: 1.113.1 - AVG Technologies) Hidden

Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)

Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.7.2.45672 - Electronic Arts)

Bejeweled® 3 (HKLM-x32\...\{E99C27B2-EB2E-4244-9F5C-A96F55100F0C}) (Version: 1.1.13.4753 - Electronic Arts, Inc.)

Bloson (HKLM-x32\...\{1633AF4C-47DC-4922-8539-7CA48592ABBF}) (Version: 1.0.16 - Bloson)

ChromecastApp (HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\{079ede36-133d-44b0-8053-c7c1fa8d2e0d}_is1) (Version: 1.5.1693.0 - Google Inc.)

Complément Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)

Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)

Creative Systeminformationen (HKLM-x32\...\SysInfo) (Version: 1.10 - Creative Technology Limited)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Die Sims™ 3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.69.43.024017 - Electronic Arts Inc.)

Die Sims™ 3 Einfach tierisch (HKLM-x32\...\{C12631C6-804D-4B32-B0DD-8A496462F106}) (Version: 10.0.96 - Electronic Arts)

Die Sims™ 3 Late Night (HKLM-x32\...\{45057FCE-5784-48BE-8176-D9D00AF56C3C}) (Version: 6.0.81 - Electronic Arts)

Die Sims™ 3 Traumkarrieren (HKLM-x32\...\{910F4A29-1134-49E0-AD8B-56E4A3152BD1}) (Version: 4.0.87 - Electronic Arts)

DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.7.0.31 - DivX, LLC)

Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.03 - Creative Technology Limited)

DOOM 3: BFG Edition (HKLM-x32\...\Steam App 208200) (Version:  - id Software)

Elements 9 Organizer (x32 Version: 9.0 - Adobe Systems Incorporated) Hidden

Elements STI Installer (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Elevated Installer (x32 Version: 4.0.15.0 - Garmin Ltd or its subsidiaries) Hidden

Evernote (HKLM-x32\...\{F761359C-9CED-45AE-9A51-9D6605CD55C4}) (Version: 3.5.7.2910 - Evernote Corp.)

Facebook Games Arcade 0.5.0.0 (HKLM-x32\...\{0FFF54D9-8D7B-4111-A21E-14E2FF1B54E7}) (Version: 0.5.0.0 - Facebook)

Facebook Video Calling 3.1.0.521 (HKLM-x32\...\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 3.1.521 - Skype Limited)

FMW 1 (Version: 1.143.3 - AVG Technologies) Hidden

Foscam Web Components 2.1.2.4069 (HKLM-x32\...\{97FD518A-EA1F-4B44-B7D7-890164D6B22E}_is1) (Version: 2.1.2.4069 - FOSCAM)

Free M4a to MP3 Converter 8.0 (HKLM-x32\...\Free M4a to MP3 Converter_is1) (Version:  - ManiacTools.com)

Free Video Converter V 3.2 (HKLM-x32\...\Free Video Converter_is1) (Version: 3.2.0.0 - Koyote Soft)

Free YouTube to MP3 Converter Studio 9.0 (HKLM-x32\...\Free YouTube to MP3 Converter Studio_is1) (Version:  - mediaprolab.com)

Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Garmin Communicator Plugin (HKLM-x32\...\{71DBFBF2-F7EB-4268-8485-9471D83C4E66}) (Version: 4.2.0 - Garmin Ltd or its subsidiaries)

Garmin Communicator Plugin x64 (HKLM\...\{70A381F1-C161-4D61-A20C-BE12FC6777DF}) (Version: 4.2.0 - Garmin Ltd or its subsidiaries)

Garmin Express (HKLM-x32\...\{50755d67-ae60-4e47-b3d6-ce44d01b5a95}) (Version: 4.0.15.0 - Garmin Ltd or its subsidiaries)

Garmin Express (x32 Version: 4.0.15.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin Express Tray (x32 Version: 4.0.15.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)

Garmin WebUpdater (HKLM-x32\...\{AE1EC58E-B2AC-4959-A4C2-C38202A25239}) (Version: 2.5.6 - Garmin Ltd or its subsidiaries)

GeoGebra 5 (HKLM-x32\...\GeoGebra 5) (Version: 5.0.163.0 - International GeoGebra Institute)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.)

Google Drive (HKLM-x32\...\{07A12123-B717-496B-B471-48AF6407B433}) (Version: 1.32.4066.7445 - Google, Inc.)

Google Earth Plug-in (HKLM-x32\...\{57BB4801-61C8-4E74-9672-2160728A461E}) (Version: 7.1.5.1557 - Google)

Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden

Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden

HP FWUpdateEDO2 (HKLM-x32\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)

HP Officejet 6600 - Grundlegende Software für das Gerät (HKLM\...\{C768E610-4DFB-4A60-A59B-71549EB7BF75}) (Version: 25.0.619.0 - Hewlett-Packard Co.)

HP Officejet 6600 Hilfe (HKLM-x32\...\{C818BA3A-226F-4ED0-9CEF-96A0DF300211}) (Version: 140.0.2.2 - Hewlett Packard)

HP Officejet Pro 8600 - Grundlegende Software für das Gerät (HKLM\...\{D2D05FDB-4EDA-462D-8DB6-E0B9AD4FA25F}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)

HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden

HPOJ6600FWUpdateAlert (x32 Version: 1.00.0000 - HP) Hidden

I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.1.0.1008 - Intel Corporation)

Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

M3 GAME Manager Uninstall (HKLM-x32\...\M3 GAME Manager) (Version: 1.00 - G6 Development Team)

Media Gallery (Version: 1.4.0.11300 - Your Company Name) Hidden

Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (HKLM-x32\...\{90120000-00B2-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)

Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)

Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)

Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)

Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24210 (HKLM-x32\...\{f144e08f-9cbe-4f09-9a8c-f2b858b7ee7f}) (Version: 14.0.24210.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Windows Media Video 9 VCM (HKLM-x32\...\WMV9_VCM) (Version:  - )

Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)

MouseRecorder v1.0.50 (HKLM-x32\...\MouseRecorder_is1) (Version: 1.0.50 - Bartels Media GmbH)

Mozilla Firefox 47.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 47.0.2 (x86 de)) (Version: 47.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.2.6148 - Mozilla)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)

MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)

NVIDIA 3D Vision Treiber 376.33 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.33 - NVIDIA Corporation)

NVIDIA GeForce Experience 3.2.0.96 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.2.0.96 - NVIDIA Corporation)

NVIDIA Grafiktreiber 376.33 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.33 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 269.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 269.70 - NVIDIA Corporation)

NvNodejs (Version: 3.2.0.96 - NVIDIA Corporation) Hidden

NvTelemetry (Version: 2.0.0.0 - NVIDIA Corporation) Hidden

OpenOffice 4.0.0 (HKLM-x32\...\{B28DBCBA-60F8-40ED-B35B-F510C327946C}) (Version: 4.00.9702 - Apache Software Foundation)

Origin (HKLM-x32\...\Origin) (Version: 10.3.3.1921 - Electronic Arts, Inc.)

Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden

PMB (HKLM-x32\...\{B6A98E5F-D6A7-46FB-9E9D-1F7BF443491C}) (Version: 5.5.00.11260 - Sony Corporation)

PMB VAIO Edition Guide (x32 Version: 1.5.00.03020 - Sony Corporation) Hidden

PMB VAIO Edition Plug-in (Version: 1.4.00.11290 - Sony Corporation) Hidden

PMB VAIO Edition Plug-in (x32 Version: 1.4.00.09190 - Sony Corporation) Hidden

PMB VAIO Edition Plug-in (x32 Version: 1.4.00.11300 - Sony Corporation) Hidden

PolarEdit9750 v 0.2.6 (HKLM-x32\...\{086AB3E1-D390-4B30-8EF3-A28AE0AD76B7}_is1) (Version:  - Polarstern)

Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6289 - Realtek Semiconductor Corp.)

Remote Keyboard (x32 Version: 1.1.0.12170 - Sony Corporation) Hidden

Remote Play mit PlayStation®3 (HKLM-x32\...\{07441A52-E208-478A-92B7-5C337CA8C131}) (Version: 1.0.2.06210 - Sony Corporation)

Remote Play with PlayStation 3 (x32 Version: 1.0.2.06210 - Sony Corporation) Hidden

Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.26.0 - Renesas Electronics Corporation)

Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.26.0 - Renesas Electronics Corporation) Hidden

Revo Uninstaller 2.0.2 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.2 - VS Revo Group, Ltd.)

Roxio Easy Media Creator 10 LJ (HKLM-x32\...\{537BF16E-7412-448C-95D8-846E85A1D817}) (Version: 10.3 - Roxio)

Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.14072.12 - Samsung Electronics Co., Ltd.)

Samsung Kies3 (x32 Version: 3.2.14072.12 - Samsung Electronics Co., Ltd.) Hidden

Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.59.0 - Samsung Electronics Co., Ltd.)

Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version:  - Microsoft)

Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (Version:  - Microsoft) Hidden

Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)

SHIELD Streaming (Version: 7.1.0350 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (Version: 3.2.0.96 - NVIDIA Corporation) Hidden

Sid Meier's Civilization V (HKLM\...\Steam App 8930) (Version:  - Firaxis Games)

Sid Meier's Civilization VI (HKLM\...\Steam App 289070) (Version:  - Firaxis)

SimCity 2000 Special Edition (HKLM-x32\...\{59D2C751-F7BE-4E9F-9C8C-1F16013802C7}) (Version: 2.0.0.1 - Electronic Arts)

SimCity™ (HKLM-x32\...\{F70FDE4B-8F86-4eb6-8C8E-636EC89F6419}) (Version: 4.0.97.4382 - Electronic Arts)

Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)

Sound Blaster X-Fi Surround 5.1 Pro (HKLM-x32\...\{0A9DA353-D0CD-4922-A54B-2F5F4EC90986}) (Version: 1.0 - Creative Technology Limited)

Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)

Steuer-Spar-Erklärung 2013 (HKLM-x32\...\{AEB61F7A-4BBA-4292-A096-7893E09034A4}) (Version: 18.11.11 - Wolters Kluwer Deutschland GmbH)

SteuerSparErklärung 2014 (HKLM-x32\...\{A463EB06-22A6-47F5-9593-E52B291EF13E}) (Version: 19.15.109 - Akademische Arbeitsgemeinschaft)

SteuerSparErklärung 2015 (HKLM-x32\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.42.175 - Akademische Arbeitsgemeinschaft)

SteuerSparErklärung 2016 (HKLM-x32\...\{D331D50C-C578-423B-8BC7-94D3133CE315}) (Version: 21.37.107 - Akademische Arbeitsgemeinschaft)

Update for Skype for Business 2015 (KB3039776) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{5D2260D6-DB16-41DC-915B-A39BF4F66362}) (Version:  - Microsoft)

Update for Skype for Business 2015 (KB3127976) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{E0107125-62C7-43B6-8E66-0582F397469E}) (Version:  - Microsoft)

Update for Skype for Business 2015 (KB3127976) 64-Bit Edition (HKLM\...\{90150000-00C1-0000-1000-0000000FF1CE}_Office15.PROPLUS_{E0107125-62C7-43B6-8E66-0582F397469E}) (Version:  - Microsoft)

Update for Skype for Business 2015 (KB3127976) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{E0107125-62C7-43B6-8E66-0582F397469E}) (Version:  - Microsoft)

VAIO - Media Gallery (HKLM-x32\...\{DD88F979-FA58-41AC-980C-A6E1A82B61D9}) (Version: 1.4.0.11300 - Sony Corporation)

VAIO - PMB VAIO Edition Guide (HKLM-x32\...\InstallShield_{339F9B4D-00CB-4C1C-BED8-EC86A9AB602A}) (Version: 1.5.00.03020 - Sony Corporation)

VAIO - PMB VAIO Edition Plug-in (HKLM-x32\...\InstallShield_{270380EB-8812-42E1-8289-53700DB840D2}) (Version: 1.4.00.11300 - Sony Corporation)

VAIO Care (HKLM\...\{28D70998-F9F8-4F4B-BB1D-64C11123C01B}) (Version: 8.4.5.06021 - Sony Corporation)

VAIO Care Recovery (HKLM\...\{6ED1750E-F44F-4635-8F0D-B76B9262B7FB}) (Version: 1.1.1.13230 - Sony Corporation)

VAIO Control Center (HKLM-x32\...\{72042FA6-5609-489F-A8EA-3C2DD650F667}) (Version: 4.4.0.11260 - Sony Corporation)

VAIO Data Restore Tool (HKLM-x32\...\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}) (Version: 1.5.0.10140 - Sony Corporation)

VAIO Data Restore Tool (x32 Version: 1.5.0.10140 - Sony Corporation) Hidden

VAIO Gate (HKLM-x32\...\{A7C30414-2382-4086-B0D6-01A88ABA21C3}) (Version: 2.4.2.02200 - Sony Corporation)

VAIO Gate Default (HKLM-x32\...\{B7546697-2A80-4256-A24B-1C33163F535B}) (Version: 2.3.0.11220 - Sony Corporation)

VAIO Hardware Diagnostics (x32 Version: 4.1.0.10120 - Sony Corporation) Hidden

VAIO Media plus Opening Movie (HKLM-x32\...\{9238E8A4-BEBA-43A3-B926-769BDBF194C5}) (Version: 2.1.0.13220 - Sony Corporation)

VAIO Sample Contents (HKLM-x32\...\{547C9EB4-4CA6-402F-9D1B-8BD30DC71E44}) (Version: 1.4.2.09010 - Sony Corporation)

VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.4.0.12090 - Sony Corporation)

VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 7.2.0.16270 - Sony Corporation)

VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden

VGClientX64 (Version: 1.0.0 - Sony Corporation) Hidden

VGClientX86 (x32 Version: 1.0.0 - Sony Corporation) Hidden

Visual Studio 2008 x64 Redistributables (HKLM-x32\...\{FCDBEA60-79F0-4FAE-BBA8-55A26C609A49}) (Version: 10.0.0.2 - AVG Technologies)

Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)

Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)

VU5x86 (x32 Version: 1.0.0 - Sony Corporation ) Hidden

Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)

VUx64 (Version: 1.2.0 - Sony Corporation) Hidden

VUx86 (x32 Version: 1.2.0 - Sony Corporation) Hidden

WestwoodOnline (HKLM-x32\...\{BBCD6D56-8A26-4DDE-9482-DBC9C7B7341D}) (Version: 1.0.0.0 - WestwoodOnline)

WIDCOMM Bluetooth Software (HKLM\...\{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}) (Version: 6.3.0.6300 - Broadcom Corporation)

Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation)

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Media Encoder 9 Series (HKLM-x32\...\Windows Media Encoder 9) (Version:  - )

Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)

Windows-Treiberpaket - Google, Inc. (WinUSB) AndroidUsbDeviceClass  (08/11/2009 2.0.0010.00002) (HKLM\...\B81055EA372C9E3EA5000B4BD9585D992D51F1DE) (Version: 08/11/2009 2.0.0010.00002 - Google, Inc.)

Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

WinHTTrack Website Copier 3.48-21 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.48.21 - HTTrack)

WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: 5.1.0.16357 - Blizzard Entertainment)

Компаньон Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden

Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-3750928020-1356550509-532969043-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)

CustomCLSID: HKU\S-1-5-21-3750928020-1356550509-532969043-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {03786178-6268-490D-AA13-0E3B50CF6718} - System32\Tasks\FileAdvisorCheck => C:\Program Files (x86)\File Type Advisor\file-type-advisor.exe

Task: {0D62D65C-AD9E-4719-A89C-3473E329B056} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {11845E3C-50EA-4477-BEC6-76F58994A9B6} - System32\Tasks\SONY\VAIO Smart Network\VSN Logon Start => C:\Program Files\Sony\VAIO Smart Network\VSNClient [Argument = /Start]

Task: {12D4FD65-133F-4DA5-8E08-D9ECDC7859CF} - System32\Tasks\Sony Corporation\VAIO Care\DeployCRMflag => C:\Program Files\Sony\VAIO Care\DeployCRMflag.exe [2016-03-18] (Sony Corporation)

Task: {1F1CFE10-17BD-4F90-93D1-A6871BE220B0} - System32\Tasks\Sony Corporation\VAIO Care\UploadPOT => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {25B1B4EF-DABD-417E-ADB4-5F733BA43050} - System32\Tasks\SONY\SUS-BCF\Level4Month => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2011-03-04] (Sony Corporation)

Task: {27B40A83-308F-4FF6-BF19-5E484810A4D3} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [2013-05-30] (Hewlett-Packard)

Task: {2A14C88B-5623-48D8-8D69-A8C85FE6572E} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {2DD555DC-72A0-4198-9E09-C2857C562432} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core => C:\Users\MaTo\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {31095626-8506-47FE-B351-C4224154C9A0} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-12-13] (NVIDIA Corporation)

Task: {3C2474D0-8FD3-47FF-A084-5C836380E587} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)

Task: {4183161F-99E7-4535-994B-DC5382656E78} - System32\Tasks\Google Update => C:\Users\MaTo\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {44068ED1-6589-489F-826D-E965221A40C9} - System32\Tasks\AdobeAAMUpdater-1.0-MaTo-vaio-MaTo => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2010-07-29] (Adobe Systems Incorporated)

Task: {4C764D31-F844-4191-9AFE-608BEEF8696C} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-12-13] (NVIDIA Corporation)

Task: {5210DCE7-83C6-428D-BE14-870B383B3978} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA => C:\Users\MaTo\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {54691C7E-16F2-4A1A-99A1-16694E562B88} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe

Task: {5533310D-D47D-4CAD-983D-31A161BC48D4} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2016-03-31] (Sony Corporation)

Task: {637089D4-F1E2-4A77-808C-D9FC2430198E} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-12-13] (NVIDIA Corporation)

Task: {73667A19-2269-437E-8000-98667D5D82B2} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2016-04-25] (Sony Corporation)

Task: {7A0FD6EC-2DDE-4E64-9A4C-3D65A9B6E4EF} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate Restart => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2012-02-20] (Sony Corporation)

Task: {8105C0A2-D5EF-4D19-8854-87DB5B29F562} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)

Task: {8562784D-90EA-400D-AA2D-3067A5DF3897} - System32\Tasks\Java Platform SE Auto Updater => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2016-09-22] (Oracle Corporation)

Task: {931AF453-E56E-49FC-966C-95833830C395} - System32\Tasks\SONY\VAIO Power Management\VPM Logon Start => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-12-06] (Sony Corporation)

Task: {94A3EABE-B7B1-4230-A984-ADD505242CD3} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express Self Updater\ExpressSelfUpdater.exe

Task: {9A2275B8-B089-488D-81AB-B2814F88F04F} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)

Task: {9E602F15-544D-43F5-9D22-F6208405238B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {A19022F0-329A-475F-A22B-B48DE9243FB7} - System32\Tasks\Sony Corporation\VAIO Care\VKSvcDaily => C:\Program Files\Sony\VAIO Care\VAIOTM\VKSvc.exe [2016-05-30] (Sony Corporation)

Task: {A1D8E49E-32B4-47C9-94D7-7CC945E56E9F} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-03] (Facebook Inc.)

Task: {A281B9AD-3D30-45BB-9DD1-9B904D0D3604} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2012-02-20] (Sony Corporation)

Task: {A28BD21E-62BC-4535-AF6E-88226F067D50} - System32\Tasks\DivX-Online-Aktualisierungsprogramm => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [2014-01-10] ()

Task: {A93932A5-9059-4117-8617-F97464B3F421} - System32\Tasks\ArcSoft Connect Daemon => C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [2010-10-27] (ArcSoft Inc.)

Task: {A9E94DC3-68AF-4253-8D89-42A01DD54B69} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\AVG\AVG PC TuneUp\OneClick.exe

Task: {AE6D9531-1B60-4D1F-9066-3045D7BD27F6} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-12-13] (NVIDIA Corporation)

Task: {B45CE007-94D9-413B-AA07-A5F9BAB74D9E} - System32\Tasks\{2501BEAA-9434-411D-9B69-C1A868DCF256} => pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe"

Task: {B4762ABE-EB22-4182-AFCA-222C4BF393B4} - System32\Tasks\SONY\VAIO Power Management\VPM Session Change => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-12-06] (Sony Corporation)

Task: {B49C7DC7-12A6-44E3-940D-03D31EA622AE} - System32\Tasks\Sony Corporation\VAIO Care\GetPOTInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {B4F53EBD-90BE-4CC2-83A0-6DC08D1C44F4} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-12-13] (NVIDIA Corporation)

Task: {BC1F490D-EDD2-4C5E-B0D2-AA2AC4782A9F} - System32\Tasks\Sony Corporation\VAIO Care\VTSvc => C:\Program Files\Sony\VAIO Care\VAIOTM\VTSvc.exe [2016-05-30] (Sony Corporation)

Task: {C0D83CF9-88BA-44C2-B06D-255B5A169EAB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)

Task: {C157C7B8-9C40-4DC3-94AE-3C6F8287F20F} - System32\Tasks\Sony Corporation\VAIO Care\VTUsr => C:\Program Files\Sony\VAIO Care\VAIOTM\VTUsr.exe [2016-05-30] (Sony Corporation)

Task: {C25DD749-2579-478E-B8E2-CA5971100D4C} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {C4C438B1-4386-467A-BD53-B80BBD7C3B0D} - System32\Tasks\Sony Corporation\VAIO Care\VCRLog => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {C77164DA-4055-4C22-A418-CF486BFADE36} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-12-13] (NVIDIA Corporation)

Task: {CBDD6BD0-D9BA-40BA-878F-93F761985ECC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-06] (Google Inc.)

Task: {CD806A60-717A-45AB-AC56-9BB54AAFB1EF} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2016-12-13] (NVIDIA Corporation)

Task: {D13BCAF1-CC25-4AED-A26F-9A412580ADA1} - System32\Tasks\Sony Corporation\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2012-02-20] (Sony Corporation)

Task: {D9EEB25C-9596-46AB-BBAB-3877C7E4DFB0} - System32\Tasks\SONY\VAIO Power Management\VPM Unlock => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-12-06] (Sony Corporation)

Task: {DCE53B57-EB07-4026-BE06-041C29BD4744} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-03] (Facebook Inc.)

Task: {E39E0D01-4932-4410-98E4-55C002C3DC76} - System32\Tasks\Sony Corporation\VAIO Care\CheckSystemInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {E6B67869-8325-47C4-8609-101CBF8193EF} - System32\Tasks\Sony Corporation\VAIO Care\ActiveStatusCollect => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {FC1EC46F-A13E-45CD-B4F6-552C6D4D5540} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2016-05-31] (Sony Corporation)

Task: {FD0EC2BA-31E3-4B7F-947B-2E5D31B5AF17} - System32\Tasks\FileAdvisorUpdate => C:\Program Files (x86)\File Type Advisor\fileadvisor.exe

Task: {FDE54C30-4C4A-43B8-8A1F-879CAC07C213} - System32\Tasks\Sony Corporation\VAIO Care\VKSvcWeekly => C:\Program Files\Sony\VAIO Care\VAIOTM\VKSvc.exe [2016-05-30] (Sony Corporation)

Task: {FE903D28-7B4D-49FD-8456-BD9F90378E18} - System32\Tasks\SONY\SUS-BCF\Level4Daily => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2011-03-04] (Sony Corporation)

Task: {FFE6A457-1EB9-4E19-AF7D-1763516C2B07} - System32\Tasks\Sony Corporation\VAIO Care\UpdateSolution => C:\Program Files\Sony\VAIO Care\Solution.Updater.exe [2016-03-24] (Sony Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core.job => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA.job => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2009-11-19 03:34 - 2009-11-19 03:34 - 00022016 _____ () C:\Windows\System32\suge1l6.dll

2016-11-28 22:09 - 2016-11-28 22:09 - 48920064 _____ () C:\Program Files (x86)\AVG\UiDll\2623\libcef.dll

2016-12-15 14:46 - 2016-12-08 08:29 - 01829208 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libglesv2.dll

2016-12-15 14:46 - 2016-12-08 08:29 - 00085848 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libegl.dll

2016-12-12 21:58 - 2016-12-12 21:58 - 17833560 _____ () C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\PepperFlash\24.0.0.186\pepflashplayer.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^MouseRecorder.lnk => C:\Windows\pss\MouseRecorder.lnk.CommonStartup

MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{17CF64C1-977E-4ECD-89B4-C3664840345F}] => C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{79E1679C-DBD1-4CFC-9139-82BD0ACE3CE9}] => C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{B878521E-53E9-466B-AC65-FEB122205583}] => LPort=2869

FirewallRules: [{0196B40C-2253-46CB-ABB5-547630422C0C}] => LPort=1900

FirewallRules: [{232AC80F-CFF8-4842-8A00-1E15C8A04F99}] => C:\Program Files (x86)\Windows Live\Mesh\MOE.exe

FirewallRules: [{8E07A2E4-3B73-4EE0-AC47-81B97D4091F0}] => C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe

FirewallRules: [{D7F2050B-76F9-4A23-8AC8-96D716D82D5A}] => C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe

FirewallRules: [{330A8B09-4730-41C6-AEBB-F9DE97F03452}] => C:\Program Files\HP\HP Officejet 6600\Bin\DeviceSetup.exe

FirewallRules: [{D2030E13-5DAC-4B80-9023-5BB897988EB6}] => C:\Program Files\HP\HP Officejet 6600\Bin\HPNetworkCommunicator.exe

FirewallRules: [{082A988A-A571-4C89-8A04-C3026FFF9F81}] => C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{40BD37CA-1C08-41FE-919B-A3E59AEB2CEA}] => C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{AEBD57BE-F6FB-489F-AA53-B0AC8BA32784}] => C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{56479690-67AB-47A6-9DB9-6B8897FA6B24}] => C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{AC60799D-AE5B-4B29-926F-771E5942385D}] => C:\Program Files\HP\HP Officejet Pro 8600\bin\FaxApplications.exe

FirewallRules: [{D8183502-FEF1-4FEC-849D-8A34EB415372}] => C:\Program Files\HP\HP Officejet Pro 8600\bin\DigitalWizards.exe

FirewallRules: [{1BD867F7-592E-4FD6-8A33-CB6A29E5AD38}] => C:\Program Files\HP\HP Officejet Pro 8600\bin\SendAFax.exe

FirewallRules: [{131B46B1-67BB-424A-B7A8-B42AAC370D15}] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\DeviceSetup.exe

FirewallRules: [{46CA51E9-C040-4AEF-9651-2E4F4C1611B0}] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe

FirewallRules: [{E465DEA5-96DF-403D-96C2-A976386725DB}] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{99E5292B-88E9-4A98-857C-6792B6AD348F}] => C:\Program Files (x86)\Origin Games\Bejeweled 3\Bejeweled3.exe

FirewallRules: [{6FFB5429-CE44-4750-BC51-E8B0B4F67C10}] => C:\Program Files (x86)\Origin Games\Bejeweled 3\Bejeweled3.exe

FirewallRules: [{337FB66C-7F90-4222-844D-F8940D6C1AD0}] => C:\Users\MaTo\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe

FirewallRules: [{5C3999B5-B8C2-4120-9652-C95298EC1A93}] => C:\Program Files (x86)\Origin Games\SimCity 2000 SE\Game\Game\DOSBox\DOSBox.exe

FirewallRules: [{188D0BB0-A3FA-4179-8DDB-71D516A99C8D}] => C:\Program Files (x86)\Origin Games\SimCity 2000 SE\Game\Game\DOSBox\DOSBox.exe

FirewallRules: [{99A89437-E034-4D8C-85F1-23A57098D96D}] => C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{5AAD0E6E-F3F7-42DE-AF66-6364DB9D4280}] => C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{70EDE66E-8618-485B-8746-C21D8D8A2F97}] => C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{AA6BA6EA-868F-4532-9F66-4545AFC2B1F6}] => C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{7653B55E-9A50-4EFF-A595-14F691A86BD7}] => C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{0B4394BA-4A51-454D-BFDA-EB7422115F2C}] => C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{E93A8FFD-6852-44C4-9BFB-7872A0C4D041}] => C:\Program Files (x86)\Steam\SteamApps\common\DOOM 3 BFG Edition\Doom3BFG.exe

FirewallRules: [{0A675AC7-580E-44CC-B402-41026929A641}] => C:\Program Files (x86)\Steam\SteamApps\common\DOOM 3 BFG Edition\Doom3BFG.exe

FirewallRules: [{D8601529-6EAF-4083-904B-441E691B82B7}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{AC1F05FC-A5D1-4C29-8F20-BD4B968F8B94}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{97B697D7-CAF7-40F9-94D1-02202B0C4999}] => C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe

FirewallRules: [{82ABC433-21C1-49D3-9F41-8065E3A5F95B}] => C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe

FirewallRules: [{FFA6233B-70CC-480A-B17B-5B5A1D27B55A}] => C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe

FirewallRules: [{CDDE1753-8839-408C-8210-F77275AA669B}] => C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe

FirewallRules: [{9B56A5DC-A609-4F97-A1D4-AE5C981DE6E1}] => C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe

FirewallRules: [{6DA565E9-0388-4760-9F75-8D1012A1064C}] => C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe

FirewallRules: [{8507B0F3-9553-4A9C-B048-5C3D27E3901C}] => C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe

FirewallRules: [{E3BC4011-393C-4CE2-98F7-A6ABD9AE1FAC}] => C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe

FirewallRules: [TCP Query User{D490A57E-22E5-438C-9AB1-018C3E7DD631}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => C:\program files (x86)\divx\divx media server\divxmediaserver.exe

FirewallRules: [UDP Query User{B94487EB-9D1D-4152-BA04-0299456F0956}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => C:\program files (x86)\divx\divx media server\divxmediaserver.exe

FirewallRules: [TCP Query User{042025D6-C0D6-487F-B748-E9DA784511C3}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => C:\program files (x86)\divx\divx media server\divxmediaserver.exe

FirewallRules: [UDP Query User{B7315878-4FCB-4FF8-9563-5820E9174584}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => C:\program files (x86)\divx\divx media server\divxmediaserver.exe

FirewallRules: [{CB2AEF4B-3E9D-493C-A78A-92C2B4326544}] => C:\Program Files\Sony\VAIO Care\VCAgent.exe

FirewallRules: [{5AC31A43-BA04-4A96-BF23-9DFE5E0DD4F6}] => C:\Program Files\Sony\VAIO Care\VCAdmin.exe

FirewallRules: [{2D892DFE-E8DB-43CE-8340-5EBD88E85A41}] => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe

FirewallRules: [{89E81837-0595-4DE9-A14B-A2166E1BE964}] => C:\Program Files\Sony\VAIO Care\VAIOShell.exe

FirewallRules: [{DE1AC76E-BD01-406E-AF91-027E74AD03C0}] => C:\Program Files (x86)\Steam\SteamApps\common\Sid Meier's Civilization V\Launcher.exe

FirewallRules: [{D0E8FABE-8B60-4BF0-BFD6-16D20A72D672}] => C:\Program Files (x86)\Steam\SteamApps\common\Sid Meier's Civilization V\Launcher.exe

FirewallRules: [{6FBB9A6D-793F-4DD1-813A-BF8BFC7D8BE0}] => C:\Program Files (x86)\AVG\Av\avgmfapx.exe

FirewallRules: [{8E945986-D385-4364-B016-8C57A6799CCF}] => C:\Program Files (x86)\AVG\Av\avgmfapx.exe

FirewallRules: [{1603931C-7F43-48BE-95FD-8E369356C9E7}] => C:\Program Files (x86)\Steam\SteamApps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI.exe

FirewallRules: [{894E1A2F-9F79-4CF4-8886-53837A5E4B06}] => C:\Program Files (x86)\Steam\SteamApps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI.exe

FirewallRules: [{78C8C64F-27D8-46B5-BE25-F9439CBC7B11}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [{BC526DC4-2534-45F5-AEC2-99EA8E429A21}] => C:\Program Files (x86)\Origin Games\SimCity\SimCity\SimCity.exe

FirewallRules: [{7D1DCE31-C19D-48FC-9D0E-8874B1D1FF50}] => C:\Program Files (x86)\Origin Games\SimCity\SimCity\SimCity.exe

FirewallRules: [{18133BC8-7FAA-4278-B448-D22B97C80A7B}] => C:\Program Files (x86)\MouseRecorder\MouseRecorder.exe

FirewallRules: [{D0EDAB77-B045-440D-B3F1-3CE1A1E48788}] => C:\Program Files (x86)\AVG\Av\avgnsa.exe

FirewallRules: [{C2604504-1C87-48F9-9BBB-A8915B1514FB}] => C:\Program Files (x86)\AVG\Av\avgnsa.exe

FirewallRules: [{3B4B185C-46C8-4C06-ACB1-44E52C7B535E}] => C:\Program Files (x86)\AVG\Av\avgemca.exe

FirewallRules: [{C4A725C1-748A-4444-97D7-F359445F7208}] => C:\Program Files (x86)\AVG\Av\avgemca.exe

FirewallRules: [{6EFBA3E6-E378-4AF6-8C02-843270DB1121}] => C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe

FirewallRules: [{706A9ED7-4068-476D-AE9C-AEBCA0A3BD72}] => C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe

FirewallRules: [{1C374973-C056-4EFA-8425-4A50F9E1F526}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe

FirewallRules: [{50F01687-A65E-41EC-B14C-347AE6F0CC77}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{EEC471B4-9FE0-4B3D-BBCD-CCCA8C21FB5D}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
 

==================== Wiederherstellungspunkte =========================
 

03-01-2017 03:00:11 Windows Update

04-01-2017 13:23:30 PROPLUS

04-01-2017 14:01:57 Removed PL-2303 USB-to-Serial
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (01/05/2017 02:40:35 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm AdwCleaner_6.041.exe, Version 6.0.4.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 143c
 

Startzeit: 01d26757d19f1b81
 

Endzeit: 0
 

Anwendungspfad: C:\Users\MaTo\Desktop\AdwCleaner_6.041.exe
 

Berichts-ID: 808d675c-d34c-11e6-b9fa-f0bf9758530c
 

Error: (01/05/2017 12:03:16 AM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (01/04/2017 09:41:42 AM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (01/04/2017 09:27:21 AM) (Source: VSS) (EventID: 12292) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

] ist ein Fehler aufgetreten.
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 

Error: (01/04/2017 09:27:21 AM) (Source: VSS) (EventID: 13) (User: )

Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

]
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 

Error: (01/03/2017 10:07:05 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm avgui.exe, Version 16.141.0.7996 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: ce0
 

Startzeit: 01d26603e52ed9c2
 

Endzeit: 4
 

Anwendungspfad: C:\Program Files (x86)\AVG\Av\avgui.exe
 

Berichts-ID: 6d826a16-d1f8-11e6-9b34-f0bf9758530c
 

Error: (01/03/2017 02:35:45 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: NvStreamNetworkService.exe, Version: 4.1.1943.6202, Zeitstempel: 0x551399be

Name des fehlerhaften Moduls: NvStreamNetworkService.exe, Version: 4.1.1943.6202, Zeitstempel: 0x551399be

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000004e920f

ID des fehlerhaften Prozesses: 0xc10

Startzeit der fehlerhaften Anwendung: 0x01d265c6186961c3

Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

Pfad des fehlerhaften Moduls: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

Berichtskennung: 86e9a3ed-d1b9-11e6-b768-f0bf9758530c
 

Error: (01/03/2017 02:30:10 PM) (Source: NvStreamSvc) (EventID: 2001) (User: )

Description: Event-ID 2001
 

Error: (01/03/2017 02:30:10 PM) (Source: NvStreamSvc) (EventID: 2001) (User: )

Description: Event-ID 2001
 

Error: (01/03/2017 01:15:45 AM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 
 

Systemfehler:

=============

Error: (01/05/2017 02:50:59 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

PxHlpa64
 

Error: (01/05/2017 02:50:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (01/05/2017 02:50:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (01/05/2017 02:49:35 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID 

{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}

 und APPID 

{344ED43D-D086-4961-86A6-1106F4ACAD9B}

 gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
 

Error: (01/05/2017 02:45:17 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Live ID Sign-in Assistant" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

Es wird bereits eine Instanz des Dienstes ausgeführt.
 

Error: (01/05/2017 02:45:07 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "AVGIDSAgent" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.
 

Error: (01/05/2017 02:45:07 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "AVG Firewall" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.
 

Error: (01/05/2017 02:45:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (01/05/2017 02:45:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (01/05/2017 02:45:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 
 

CodeIntegrity:

===================================

  Date: 2017-01-05 14:50:35.307

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-05 14:50:35.182

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-05 14:50:30.877

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-05 14:50:30.736

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 12:56:17.019

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 12:56:16.676

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 12:56:14.320

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 12:56:14.180

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 09:31:24.960

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2017-01-04 09:31:24.804

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i7-2630QM CPU @ 2.00GHz

Prozentuale Nutzung des RAM: 30%

Installierter physikalischer RAM: 8173.29 MB

Verfügbarer physikalischer RAM: 5648.57 MB

Summe virtueller Speicher: 16344.76 MB

Verfügbarer virtueller Speicher: 13633.74 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:577.7 GB) (Free:227.46 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596.2 GB) (Disk ID: 1F8D24B0)

Partition 1: (Not Active) - (Size=18.4 GB) - (Type=27)

Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=577.7 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

MarcusH77

05.01.2017 15:01

FRST.txt

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 01-01-2017

durchgeführt von MaTo (Administrator) auf MATO-VAIO (05-01-2017 14:53:13)

Gestartet von C:\Users\MaTo\Desktop

Geladene Profile: MaTo (Verfügbare Profile: MaTo)

Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\DeployCRMflag.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOTM\VTSvc.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOTM\VTUsr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgfwsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagenta.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvca.exe

(Microsoft Corporation) C:\Program Files\Windows Live\Mesh\wlcrasvc.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgnsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgemca.exe

(Microsoft Corporation) C:\Windows\System32\StikyNot.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgui.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

(Sony Corporation) C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\1\avgdiagex.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11775592 2011-01-18] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2186856 2011-01-18] (Realtek Semiconductor)

HKLM\...\Run: [Apoint] => C:\Program Files\Apoint\Apoint.exe [226672 2010-12-24] (Alps Electric Co., Ltd.)

HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart                                                                                                               (Der Dateneintrag hat 65 mehr Zeichen).

HKLM\...\Run: [Creative SB Monitoring Utility] => RunDll32 sbavmon.dll,SBAVMonitor                                                                                                                                                                         (Der Dateneintrag hat 65 mehr Zeichen).

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [497648 2010-07-29] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-05] (Intel Corporation)

HKLM-x32\...\Run: [PMBVolumeWatcher] => C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe [648032 2010-11-27] (Sony Corporation)

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [VolPanel] => C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe [241757 2010-12-08] (Creative Technology Ltd)

HKLM-x32\...\Run: [Module Loader] => C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe [57344 2007-07-23] (Creative Technology Ltd.)

HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [HP Officejet 6600 (NET)] => C:\Program Files\HP\HP Officejet 6600\Bin\ScanToPCActivationApp.exe [2676584 2011-09-09] (Hewlett-Packard Co.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23818360 2016-11-30] (Google)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [Facebook Update] => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-11-03] (Facebook Inc.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [EADM] => C:\Program Files (x86)\Origin\Origin.exe [3044848 2016-12-09] (Electronic Arts)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [HP Officejet Pro 8600 (NET)] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [2860832 2016-10-13] (Valve Corporation)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\MountPoints2: {4f8ea37f-6784-11e2-a6b9-f0bf9758530c} - E:\Setup.exe

HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\tray.exe [1010008 2015-04-08] (Garmin Ltd. or its subsidiaries)

ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-11-30] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-11-30] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-11-30] (Google)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{460C5B85-53D0-46A2-B837-AB28E88414E2}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SVEF&bmod=SVEF

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> 5AAD72905A3F4695946604AECA800FEE URL = 

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {4FB0FA3B-73FE-4064-BFC0-320E595CA9B4} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {C381AE95-2783-4BAD-8DCF-C0CC659599C0} URL = hxxp://de.shopping.com/?linkin_id=8056363

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {E2799826-3D5D-4E7F-838E-DEE7C9113973} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-16/4?mpre=hxxp://shop.ebay.de/?_nkw={searchTerms}

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2016-10-18] (Microsoft Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2014-01-23] (Microsoft Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-15] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll => Keine Datei

BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2013-05-08] (Adobe Systems Incorporated)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2016-08-27] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2017-01-03] (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2010-09-23] (Microsoft Corporation)

BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2014-01-22] (Microsoft Corporation)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-15] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2017-01-03] (Oracle Corporation)

DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab

DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab

Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  Keine Datei

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2016-05-17] (Microsoft Corporation)
 

FireFox:

========

FF DefaultProfile: JonDoFox

FF ProfilePath: C:\Users\MaTo\AppData\Roaming\Philips-Songbird\Profiles\vl0z8fpz.default [2014-06-26]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\7digital@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\albumart@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\cd-rip@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\concerts@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewaacdec@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewh264dec@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewmp3enc@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewmpeg4dec@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\fileassociation@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gogear@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gonzo@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gracenote@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\langpack-de@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\mashTape@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\msc@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\mtp@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-addon-manager@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-branding@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-likemusic@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-msc-mtp-switch@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-promotions@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-skin@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-ui@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\purplerain@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\windowsmedia@songbirdnest.com [nicht gefunden]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Philips-Songbird\Profiles\vl0z8fpz.default\searchplugins\7digital.xml [2013-09-27]

FF ProfilePath: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox [2017-01-05]

FF user.js: detected! => C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\user.js [2016-12-11]

FF NewTab: Mozilla\Firefox\Profiles\JonDoFox -> about:blank

FF DefaultSearchEngine: Mozilla\Firefox\Profiles\JonDoFox -> Startpage HTTPS

FF SelectedSearchEngine: Mozilla\Firefox\Profiles\JonDoFox -> Startpage HTTPS

FF Homepage: Mozilla\Firefox\Profiles\JonDoFox -> google.de

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ftp", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ftp_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> gopher", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> gopher_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> http", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> http_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> no_proxies_on", ""

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> socks", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> socks_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> socks_remote_dns", true

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ssl", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ssl_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> type", 0

FF Extension: (HTTPS Everywhere) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\https-everywhere-eff@eff.org.xpi [2017-01-03]

FF Extension: (JonDoFox) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{437be45a-4114-11dd-b9ab-71d256d89593}.xpi [2017-01-03]

FF Extension: (NoScript) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2017-01-03]

FF Extension: (Adblock Plus) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-12-12]

FF Extension: (ProfileSwitcher) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{fa8476cf-a98c-4e08-99b4-65a69cb4b7d4}.xpi [2017-01-03]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\duckduckgo-ssl-javascript-free.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-de-ssl.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-encrypted-no-personalization.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---english.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-eng-ger.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-esp-ale.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-fra-all.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\metager2.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-english.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https---deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https.xml [2013-08-06]

FF ProfilePath: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\4qvotah6.default-1479575001104 [2017-01-03]

FF user.js: detected! => C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\4qvotah6.default-1479575001104\user.js [2016-12-11]

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_209.dll [2015-07-27] ()

FF Plugin: @esn/npbattlelog,version=2.5.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.0\npbattlelogx64.dll [Keine Datei]

FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [Keine Datei]

FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)

FF Plugin: @garmin.com/GpsControl -> C:\Program Files\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.)

FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_209.dll [2015-07-27] ()

FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)

FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2014-11-21] (DivX, LLC)

FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [Keine Datei]

FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)

FF Plugin-x32: @FOSCAM Web Components -> C:\Program Files (x86)\Foscam Web Components\npIPcamCloud.dll [2016-10-28] (foscam)

FF Plugin-x32: @garmin.com/GpsControl -> C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)

FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2017-01-03] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2017-01-03] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-08-27] (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office15\NPSPWRAP.DLL [2014-01-22] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-09-23] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-11] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-11] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2013-05-08] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-3750928020-1356550509-532969043-1000: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\MaTo\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)

FF Plugin HKU\S-1-5-21-3750928020-1356550509-532969043-1000: @tools.google.com/Google Update;version=3 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin HKU\S-1-5-21-3750928020-1356550509-532969043-1000: @tools.google.com/Google Update;version=9 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2016-08-27] (Microsoft Corporation)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://www.startfenster.de

CHR StartupUrls: Default -> "hxxps://www.google.de/"

CHR Session Restore: Default -> ist aktiviert.

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\21.0.1180.83\PepperFlash\pepflashplayer.dll => Keine Datei

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\gcswf32.dll => Keine Datei

CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => Keine Datei

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\ppGoogleNaClPluginChrome.dll => Keine Datei

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\pdf.dll => Keine Datei

CHR Plugin: (McAfee SiteAdvisor) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.31.137.7\McChPlg.dll => Keine Datei

CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll => Keine Datei

CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll => Keine Datei

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll => Keine Datei

CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll => Keine Datei

CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll => Keine Datei

CHR Plugin: (McAfee SecurityCenter) - c:\progra~2\mcafee\msc\npmcsn~1.dll => Keine Datei

CHR Profile: C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default [2017-01-05]

CHR Extension: (Easy Auto Refresh) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aabcgdmkeabbnleenpncegpcngjpnjkc [2016-11-17]

CHR Extension: (ProxFlow) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aakchaleigkohafkfjfjbblobjifikek [2016-10-11]

CHR Extension: (Angry Birds) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2014-12-13]

CHR Extension: (Google Drive) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-23]

CHR Extension: (GeoGebra Math Apps) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnbaboaihhkjoaolfnfoablhllahjnee [2016-05-24]

CHR Extension: (Google Cast) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\boadgeojelhgndaghljhdicfkmllpafd [2016-03-24]

CHR Extension: (Google Kalender) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2015-10-14]

CHR Extension: (PictaCast for Chromecast® - Trial) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekgaebaencakkggokbokmgojdbafnefi [2016-12-16]

CHR Extension: (Google Docs Offline) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]

CHR Extension: (AdBlock) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-12-29]

CHR Extension: (Local Image File Viewer) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\lhlckkgdiojkapplglfeomlkjllphilo [2016-07-26]

CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2015-03-31]

CHR Extension: (AVG SafePrice) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbckjcfnjmoiinpgddefodcighgikkgn [2016-12-16]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-04]

CHR Extension: (Youtube Unblocker) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogkphheoljabmbmgijoidhmlehnhlmim [2014-11-04]

CHR Extension: (Chrome Media Router) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-17]

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\MaTo\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2014-01-07]

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [jimlgadlmmpnoagdcbciogmhpoeejhon] - C:\Users\MaTo\AppData\Roaming\Bloson\bloson_cr_1.0b1.crx [2012-09-03]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S4 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()

S4 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [971160 2016-12-15] (AVG Technologies CZ, s.r.o.)

R2 avgfws; C:\Program Files (x86)\AVG\Av\avgfwsa.exe [1824184 2016-12-15] (AVG Technologies CZ, s.r.o.)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagenta.exe [5337600 2016-12-15] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvca.exe [725976 2016-12-15] (AVG Technologies CZ, s.r.o.)

S4 Creative ALchemy AL6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2014-10-09] (Creative Labs) [Datei ist nicht signiert]

S4 Creative Audio Engine Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2014-10-09] (Creative Labs) [Datei ist nicht signiert]

S4 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [286720 2010-02-12] (Creative Technology Ltd) [Datei ist nicht signiert]

S4 FosCloudSvrNacl; C:\Program Files (x86)\Foscam Web Components\CloudIPCPlgSvr.exe [100472 2016-10-28] ()

S4 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [708616 2015-04-08] (Garmin Ltd. or its subsidiaries)

S4 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.8.130\McCHSvc.exe [235216 2013-10-16] (McAfee, Inc.)

S4 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-12-13] (NVIDIA Corporation)

S4 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-12-13] (NVIDIA Corporation)

S4 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2016-12-11] (NVIDIA Corporation)

S4 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-12-13] (NVIDIA Corporation)

S4 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [425408 2016-12-13] (NVIDIA Corporation)

S4 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2119688 2016-12-09] (Electronic Arts)

S4 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2180624 2016-12-09] (Electronic Arts)

S4 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2010-02-24] (Sonic Solutions)

S4 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2010-02-24] (Sonic Solutions)

S4 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-01-08] (DEVGURU Co., LTD.)

S4 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)

S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [864000 2010-09-27] (Sony Corporation)

S3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1656600 2016-03-31] (Sony Corporation)

U2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 ArcCD; kein ImagePath

R1 archlp; C:\Windows\SysWow64\drivers\archlp.sys [142848 2010-01-12] ()

U1 ArcRec; kein ImagePath

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)

S4 ArcUdfs; kein ImagePath

S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [303616 2012-12-28] () [Datei ist nicht signiert]

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o.)

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [73992 2016-10-23] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [312576 2016-11-04] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [267008 2016-10-05] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [298240 2016-11-30] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [254208 2016-09-26] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [52992 2016-06-01] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [299264 2016-07-27] (AVG Technologies CZ, s.r.o.)

R0 avguniva; C:\Windows\System32\DRIVERS\avguniva.sys [77056 2016-06-20] (AVG Technologies CZ, s.r.o.)

S3 ksaud; C:\Windows\System32\drivers\ksaud.sys [1588480 2013-04-08] (Creative Technology Ltd.)

S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2012-12-28] () [Datei ist nicht signiert]

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [27584 2016-12-13] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [46016 2016-12-13] (NVIDIA Corporation)

R2 risdsnpe; C:\Windows\system32\drivers\risdsnxc64.sys [98816 2010-12-24] (REDC)

S0 PxHlpa64; System32\Drivers\PxHlpa64.sys [X]

S3 semav6msr64; \??\C:\Windows\system32\drivers\semav6msr64.sys [X]

S3 semav6thermal64ro; \??\C:\Windows\system32\drivers\semav6thermal64ro.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-01-05 14:51 - 2017-01-05 14:51 - 00024129 _____ C:\Users\MaTo\Desktop\AdwCleaner[C0].txt

2017-01-05 14:30 - 2017-01-05 14:46 - 00000000 ____D C:\AdwCleaner

2017-01-05 14:28 - 2017-01-05 14:28 - 03977168 _____ C:\Users\MaTo\Desktop\AdwCleaner_6.041.exe

2017-01-05 10:53 - 2017-01-05 10:53 - 00120322 _____ C:\Users\MaTo\Downloads\Umsatzdetails_Konto471862300_EUR_05-01-2017_1053.pdf

2017-01-04 13:54 - 2017-01-04 13:54 - 00000994 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-01-04 13:54 - 2017-01-04 13:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-01-04 13:54 - 2017-01-04 13:54 - 00000000 ____D C:\Program Files\VS Revo Group

2017-01-04 13:53 - 2017-01-04 13:53 - 07097928 _____ (VS Revo Group ) C:\Users\MaTo\Downloads\revo202setup.exe

2017-01-03 22:54 - 2017-01-03 22:54 - 00491480 _____ C:\Windows\system32\FNTCACHE.DAT

2017-01-03 22:13 - 2017-01-04 12:52 - 00003832 _____ C:\Windows\System32\Tasks\Google Update

2017-01-03 22:13 - 2017-01-03 22:15 - 00003706 _____ C:\Windows\System32\Tasks\Java Platform SE Auto Updater

2017-01-03 21:16 - 2017-01-03 21:16 - 00000000 ____D C:\Program Files (x86)\VulkanRT

2017-01-03 21:16 - 2016-12-11 19:47 - 00548408 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll

2017-01-03 21:16 - 2016-12-11 19:47 - 00081856 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll

2017-01-03 21:16 - 2016-12-11 19:23 - 00134712 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe

2017-01-03 21:16 - 2016-09-09 19:25 - 00269600 _____ C:\Windows\SysWOW64\vulkan-1.dll

2017-01-03 21:16 - 2016-09-09 19:25 - 00261920 _____ C:\Windows\system32\vulkan-1.dll

2017-01-03 21:16 - 2016-09-09 19:25 - 00110880 _____ C:\Windows\SysWOW64\vulkaninfo.exe

2017-01-03 21:16 - 2016-09-09 19:24 - 00125216 _____ C:\Windows\system32\vulkaninfo.exe

2017-01-03 21:13 - 2016-12-12 03:37 - 40125496 _____ C:\Windows\system32\nvcompiler.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 35222976 _____ C:\Windows\SysWOW64\nvcompiler.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 34703416 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 28138432 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 14410472 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 14073400 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys

2017-01-03 21:13 - 2016-12-12 03:37 - 10912744 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 10795312 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 10345696 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 09151216 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 08913328 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 08753832 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 03640376 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 03206080 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 01953336 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6437633.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 01586744 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6437633.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 01036224 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00975416 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00944184 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00896056 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00683640 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00572888 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00212936 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys

2017-01-03 21:13 - 2016-12-12 03:37 - 00046024 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00000669 _____ C:\Windows\SysWOW64\nv-vk32.json

2017-01-03 21:13 - 2016-12-12 03:37 - 00000669 _____ C:\Windows\system32\nv-vk64.json

2017-01-03 21:05 - 2017-01-04 09:28 - 00005110 _____ C:\ProgramData\NvTelemetryContainer.log_backup1

2017-01-03 21:05 - 2017-01-03 21:05 - 00000000 ____D C:\Users\MaTo\AppData\Local\Chromium

2017-01-03 21:04 - 2017-01-04 12:52 - 00004242 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003838 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003834 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003834 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003826 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003650 _____ C:\Windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003590 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2016-12-13 00:30 - 01853376 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll

2017-01-03 21:04 - 2016-12-13 00:30 - 01755072 _____ (NVIDIA Corporation) C:\Windows\system32\nvspbridge64.dll

2017-01-03 21:04 - 2016-12-13 00:30 - 01452480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll

2017-01-03 21:04 - 2016-12-13 00:30 - 01317312 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspbridge.dll

2017-01-03 21:04 - 2016-12-13 00:30 - 00120256 _____ C:\Windows\system32\NvRtmpStreamer64.dll

2017-01-03 21:04 - 2016-12-12 15:36 - 00001951 _____ C:\Windows\NvTelemetryContainerRecovery.bat

2017-01-03 21:04 - 2016-12-11 19:47 - 00001951 _____ C:\Windows\NvContainerRecovery.bat

2017-01-03 20:57 - 2017-01-03 20:57 - 00097856 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2017-01-03 20:57 - 2017-01-03 20:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2017-01-03 02:59 - 2015-07-16 20:12 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll

2017-01-03 02:59 - 2015-07-16 20:12 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll

2017-01-03 02:59 - 2015-07-16 20:12 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll

2017-01-03 02:59 - 2015-07-16 20:11 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2017-01-03 02:59 - 2015-07-16 20:11 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll

2017-01-03 02:59 - 2015-07-16 20:11 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll

2017-01-03 02:59 - 2015-07-11 14:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe

2017-01-03 02:59 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe

2017-01-02 21:47 - 2017-01-04 14:05 - 00063676 _____ C:\Users\MaTo\Desktop\Addition.txt

2017-01-02 21:45 - 2017-01-05 14:54 - 00037523 _____ C:\Users\MaTo\Desktop\FRST.txt

2017-01-02 21:44 - 2017-01-05 14:53 - 00000000 ____D C:\FRST

2017-01-02 21:32 - 2017-01-02 21:33 - 02418176 _____ (Farbar) C:\Users\MaTo\Desktop\FRST64.exe

2017-01-02 21:23 - 2013-10-02 03:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys

2017-01-02 21:23 - 2013-10-02 03:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe

2017-01-02 21:23 - 2013-10-02 03:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll

2017-01-02 21:23 - 2013-10-02 02:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll

2017-01-02 21:23 - 2013-10-02 02:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll

2017-01-02 21:23 - 2013-10-02 02:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll

2017-01-02 21:23 - 2013-10-02 01:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll

2017-01-02 21:23 - 2013-10-02 01:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll

2017-01-02 21:23 - 2013-10-02 00:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe

2017-01-02 21:23 - 2013-10-01 23:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe

2017-01-02 21:22 - 2017-01-02 21:22 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ICCWDT_01009.Wdf

2017-01-02 21:19 - 2015-08-05 18:56 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll

2017-01-02 21:19 - 2015-08-05 18:06 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2017-01-02 21:18 - 2015-12-16 19:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll

2017-01-02 21:18 - 2015-12-16 19:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL

2017-01-02 21:18 - 2015-12-16 19:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL

2017-01-02 21:18 - 2015-12-16 19:48 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL

2017-01-02 21:18 - 2015-12-16 19:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll

2017-01-02 21:18 - 2015-12-16 19:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\NaclFosCloudSdkLog

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\fosIPCamera

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\fos_nacl_log

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foscam Web Components

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Program Files (x86)\Foscam Web Components

2016-12-28 23:54 - 2013-11-15 16:47 - 01643520 _____ C:\Users\MaTo\Desktop\IPCamera.exe

2016-12-23 23:24 - 2017-01-05 14:28 - 00066392 _____ C:\Users\MaTo\Documents\Test2.mrf

2016-12-23 17:03 - 2016-12-23 23:03 - 00083742 _____ C:\Users\MaTo\Documents\Test1.mrf

2016-12-22 13:19 - 2016-12-22 20:53 - 00046362 _____ C:\Users\MaTo\Documents\Macro_Ball_Buch_Uhr.mrf

2016-12-22 12:30 - 2016-12-23 07:53 - 00046082 _____ C:\Users\MaTo\Documents\Macro_GW_WM_WB.mrf

2016-12-22 11:30 - 2016-12-22 17:03 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Mouse Recorder

2016-12-22 11:30 - 2016-12-22 11:30 - 00001079 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MouseRecorder.lnk

2016-12-22 11:30 - 2016-12-22 11:30 - 00000000 ____D C:\ProgramData\MouseRecorder

2016-12-22 11:30 - 2016-12-22 11:30 - 00000000 ____D C:\Program Files (x86)\MouseRecorder

2016-12-20 19:36 - 2016-12-20 19:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen

2016-12-14 09:09 - 2016-11-21 19:16 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2016-12-14 09:09 - 2016-11-21 19:16 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2016-12-14 09:09 - 2016-11-21 19:12 - 01462272 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2016-12-14 09:09 - 2016-11-20 17:04 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2016-12-14 09:09 - 2016-11-20 16:58 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2016-12-14 09:09 - 2016-11-20 16:57 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2016-12-14 09:09 - 2016-11-20 16:57 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2016-12-14 09:09 - 2016-11-20 16:57 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2016-12-14 09:09 - 2016-11-20 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2016-12-14 09:09 - 2016-11-20 16:52 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2016-12-14 09:09 - 2016-11-20 15:07 - 00467392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2016-12-14 09:09 - 2016-11-17 17:41 - 00370920 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys

2016-12-14 09:09 - 2016-11-15 00:27 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2016-12-14 09:09 - 2016-11-14 23:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2016-12-14 09:09 - 2016-11-12 20:48 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2016-12-14 09:09 - 2016-11-12 20:48 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2016-12-14 09:09 - 2016-11-12 20:28 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2016-12-14 09:09 - 2016-11-12 20:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2016-12-14 09:09 - 2016-11-12 20:26 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2016-12-14 09:09 - 2016-11-12 20:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2016-12-14 09:09 - 2016-11-12 20:25 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2016-12-14 09:09 - 2016-11-12 20:21 - 02896384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2016-12-14 09:09 - 2016-11-12 20:15 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2016-12-14 09:09 - 2016-11-12 20:14 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2016-12-14 09:09 - 2016-11-12 20:09 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2016-12-14 09:09 - 2016-11-12 20:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2016-12-14 09:09 - 2016-11-12 20:08 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2016-12-14 09:09 - 2016-11-12 20:08 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2016-12-14 09:09 - 2016-11-12 20:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2016-12-14 09:09 - 2016-11-12 20:07 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2016-12-14 09:09 - 2016-11-12 19:56 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2016-12-14 09:09 - 2016-11-12 19:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2016-12-14 09:09 - 2016-11-12 19:52 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2016-12-14 09:09 - 2016-11-12 19:47 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2016-12-14 09:09 - 2016-11-12 19:41 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2016-12-14 09:09 - 2016-11-12 19:40 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2016-12-14 09:09 - 2016-11-12 19:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2016-12-14 09:09 - 2016-11-12 19:34 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2016-12-14 09:09 - 2016-11-12 19:31 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2016-12-14 09:09 - 2016-11-12 19:30 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2016-12-14 09:09 - 2016-11-12 19:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2016-12-14 09:09 - 2016-11-12 19:29 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2016-12-14 09:09 - 2016-11-12 19:29 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2016-12-14 09:09 - 2016-11-12 19:28 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2016-12-14 09:09 - 2016-11-12 19:27 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2016-12-14 09:09 - 2016-11-12 19:20 - 02287616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2016-12-14 09:09 - 2016-11-12 19:20 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2016-12-14 09:09 - 2016-11-12 19:19 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2016-12-14 09:09 - 2016-11-12 19:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2016-12-14 09:09 - 2016-11-12 19:15 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2016-12-14 09:09 - 2016-11-12 19:11 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2016-12-14 09:09 - 2016-11-12 19:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2016-12-14 09:09 - 2016-11-12 19:08 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2016-12-14 09:09 - 2016-11-12 19:08 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2016-12-14 09:09 - 2016-11-12 19:03 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2016-12-14 09:09 - 2016-11-12 18:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2016-12-14 09:09 - 2016-11-12 18:56 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2016-12-14 09:09 - 2016-11-12 18:52 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2016-12-14 09:09 - 2016-11-12 18:51 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2016-12-14 09:09 - 2016-11-12 18:49 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2016-12-14 09:09 - 2016-11-12 18:47 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2016-12-14 09:09 - 2016-11-12 18:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2016-12-14 09:09 - 2016-11-12 18:40 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2016-12-14 09:09 - 2016-11-12 18:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2016-12-14 09:09 - 2016-11-12 18:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2016-12-14 09:09 - 2016-11-12 18:36 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2016-12-14 09:09 - 2016-11-12 18:36 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2016-12-14 09:09 - 2016-11-12 18:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2016-12-14 09:09 - 2016-11-12 18:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2016-12-14 09:09 - 2016-11-12 18:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2016-12-14 09:09 - 2016-11-12 18:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2016-12-14 09:09 - 2016-11-12 18:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2016-12-14 09:09 - 2016-11-12 18:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2016-12-14 09:09 - 2016-11-12 18:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2016-12-14 09:09 - 2016-11-10 17:32 - 01009152 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll

2016-12-14 09:09 - 2016-11-10 17:19 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll

2016-12-14 09:09 - 2016-11-09 17:41 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2016-12-14 09:09 - 2016-11-09 17:33 - 03244032 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2016-12-14 09:09 - 2016-11-09 17:02 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe

2016-12-14 09:09 - 2016-11-09 16:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe

2016-12-14 09:09 - 2016-11-06 17:33 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2016-12-14 09:09 - 2016-11-06 17:16 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2016-12-14 09:09 - 2016-11-06 17:01 - 03219456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2016-12-14 09:09 - 2016-10-27 16:33 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2016-12-14 09:09 - 2016-10-27 16:20 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2016-12-14 09:09 - 2016-10-11 16:40 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2016-12-14 09:09 - 2016-10-11 16:37 - 05547752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2016-12-14 09:09 - 2016-10-11 16:37 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2016-12-14 09:09 - 2016-10-11 16:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:24 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2016-12-14 09:09 - 2016-10-11 16:24 - 03944680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2016-12-14 09:09 - 2016-10-11 16:21 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2016-12-14 09:09 - 2016-10-11 16:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2016-12-14 09:09 - 2016-10-11 16:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2016-12-14 09:09 - 2016-10-11 15:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2016-12-14 09:09 - 2016-10-11 15:59 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2016-12-14 09:09 - 2016-10-11 15:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe

2016-12-14 09:09 - 2016-10-11 15:55 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2016-12-14 09:09 - 2016-10-11 15:51 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2016-12-14 09:09 - 2016-10-11 15:51 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2016-12-14 09:09 - 2016-10-11 15:51 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2016-12-14 09:09 - 2016-10-11 15:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2016-12-14 09:09 - 2016-10-11 15:50 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 15:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 15:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 15:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 14:18 - 00419648 _____ C:\Windows\SysWOW64\locale.nls

2016-12-14 09:09 - 2016-10-11 14:17 - 00419648 _____ C:\Windows\system32\locale.nls

2016-12-14 09:09 - 2016-10-08 14:06 - 00633296 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2016-12-14 09:09 - 2016-10-04 16:31 - 01483264 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2016-12-14 09:09 - 2016-10-04 16:31 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2016-12-14 09:09 - 2016-10-04 16:31 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2016-12-14 09:09 - 2016-10-04 16:31 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 01176064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2016-12-13 13:53 - 2017-01-03 22:21 - 00000000 ____D C:\Users\MaTo\Desktop\Skandia RS

2016-12-12 17:45 - 2017-01-05 14:45 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-12-12 09:51 - 2016-12-12 09:51 - 00126464 _____ C:\Users\MaTo\AppData\Local\GDIPFONTCACHEV1.DAT
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-01-05 14:51 - 2012-08-26 18:02 - 00000000 ____D C:\ProgramData\MFAData

2017-01-05 14:48 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-01-05 14:45 - 2014-10-09 14:17 - 00000008 __RSH C:\ProgramData\ntuser.pol

2017-01-05 14:45 - 2012-08-06 14:27 - 00000000 ____D C:\Users\MaTo

2017-01-05 14:28 - 2013-12-08 20:31 - 04774912 ___SH C:\Users\MaTo\Desktop\Thumbs.db

2017-01-05 14:25 - 2016-08-21 12:38 - 00000000 ____D C:\Program Files (x86)\SpeedFan

2017-01-05 14:24 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf

2017-01-05 13:38 - 2009-07-14 05:45 - 00022704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-01-05 13:38 - 2009-07-14 05:45 - 00022704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-01-05 10:50 - 2016-10-25 15:16 - 00003600 _____ C:\Windows\System32\Tasks\AVG EUpdate Task

2017-01-05 00:43 - 2012-08-06 14:49 - 00003930 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{BE12FA58-E9B7-41DF-9421-112F4137524D}

2017-01-04 21:32 - 2014-02-03 10:13 - 00060778 _____ C:\Users\MaTo\Desktop\GoalUnited.xlsx

2017-01-04 14:17 - 2012-10-22 17:16 - 00000000 ___RD C:\Users\MaTo\Documents\Scanned Documents

2017-01-04 14:02 - 2011-02-28 03:33 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2017-01-04 12:58 - 2016-10-25 15:15 - 00000000 ____D C:\Users\MaTo\AppData\Local\AvgSetupLog

2017-01-04 12:53 - 2012-09-16 18:06 - 00000924 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA.job

2017-01-04 12:53 - 2012-09-16 18:06 - 00000902 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core.job

2017-01-04 12:52 - 2015-03-06 15:13 - 00003718 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA

2017-01-04 12:52 - 2015-03-06 15:13 - 00003446 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core

2017-01-04 12:52 - 2015-01-24 11:13 - 00003740 _____ C:\Windows\System32\Tasks\DivX-Online-Aktualisierungsprogramm

2017-01-04 12:52 - 2014-08-05 07:54 - 00003558 _____ C:\Windows\System32\Tasks\GarminUpdaterTask

2017-01-04 12:52 - 2013-12-29 11:54 - 00003520 _____ C:\Windows\System32\Tasks\FileAdvisorCheck

2017-01-04 12:52 - 2013-12-29 11:54 - 00003518 _____ C:\Windows\System32\Tasks\FileAdvisorUpdate

2017-01-04 12:52 - 2013-08-02 14:44 - 00003764 _____ C:\Windows\System32\Tasks\ArcSoft Connect Daemon

2017-01-04 12:52 - 2013-08-02 14:44 - 00003696 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm

2017-01-04 12:52 - 2013-03-22 10:26 - 00003504 _____ C:\Windows\System32\Tasks\AdobeAAMUpdater-1.0-MaTo-vaio-MaTo

2017-01-04 12:52 - 2012-09-16 18:06 - 00003910 _____ C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA

2017-01-04 12:52 - 2012-09-16 18:06 - 00003542 _____ C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core

2017-01-04 12:52 - 2012-08-26 18:19 - 00003232 _____ C:\Windows\System32\Tasks\SidebarExecute

2017-01-04 12:25 - 2011-02-28 03:35 - 00000000 ____D C:\ProgramData\NVIDIA

2017-01-04 09:20 - 2015-03-06 15:25 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2017-01-04 09:20 - 2015-03-06 15:25 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2017-01-03 23:11 - 2013-03-07 16:45 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Origin

2017-01-03 23:11 - 2013-03-07 16:41 - 00000000 ____D C:\ProgramData\Origin

2017-01-03 22:51 - 2009-07-14 03:34 - 29360128 _____ C:\Windows\system32\config\SYSTEM_tureg_old

2017-01-03 22:51 - 2009-07-14 03:34 - 119275520 _____ C:\Windows\system32\config\SOFTWARE_tureg_old

2017-01-03 22:51 - 2009-07-14 03:34 - 00028672 _____ C:\Windows\system32\config\SECURITY_tureg_old

2017-01-03 22:42 - 2009-07-14 03:34 - 68943872 _____ C:\Windows\system32\config\COMPONENTS_tureg_old

2017-01-03 22:42 - 2009-07-14 03:34 - 01048576 _____ C:\Windows\system32\config\DEFAULT_tureg_old

2017-01-03 22:42 - 2009-07-14 03:34 - 00061440 _____ C:\Windows\system32\config\SAM_tureg_old

2017-01-03 22:15 - 2013-08-02 14:44 - 00003678 _____ C:\Windows\System32\Tasks\HP-Online-Aktualisierungsprogramm

2017-01-03 22:15 - 2013-04-07 16:17 - 00000000 ____D C:\ProgramData\AAV

2017-01-03 22:12 - 2015-06-20 19:10 - 00000000 ____D C:\Program Files (x86)\Steam

2017-01-03 22:12 - 2012-08-09 09:01 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Skype

2017-01-03 22:12 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sysprep

2017-01-03 22:05 - 2015-07-15 07:12 - 00000000 ____D C:\Users\MaTo\AppData\Local\Avg

2017-01-03 22:05 - 2013-08-02 14:36 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\AVG

2017-01-03 22:03 - 2014-01-07 19:13 - 00000000 ___RD C:\Users\MaTo\Google Drive

2017-01-03 21:50 - 2012-08-06 14:27 - 00000000 ____D C:\Windows\pss

2017-01-03 21:41 - 2013-09-27 11:19 - 00000000 ____D C:\Program Files (x86)\Philips

2017-01-03 21:29 - 2014-08-31 20:00 - 00000000 ____D C:\Users\MaTo\AppData\Local\NVIDIA Corporation

2017-01-03 21:19 - 2016-06-26 21:46 - 00999936 ___SH C:\Users\MaTo\Downloads\Thumbs.db

2017-01-03 21:17 - 2011-02-28 04:16 - 00000000 ____D C:\Temp

2017-01-03 21:17 - 2011-02-28 04:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation

2017-01-03 21:17 - 2011-02-28 03:35 - 00000000 ____D C:\ProgramData\NVIDIA Corporation

2017-01-03 21:17 - 2011-02-28 03:34 - 00000000 ____D C:\Program Files\NVIDIA Corporation

2017-01-03 21:15 - 2011-02-28 03:35 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2017-01-03 21:10 - 2014-08-31 20:00 - 00000000 ____D C:\Users\MaTo\AppData\Local\NVIDIA

2017-01-03 20:57 - 2014-07-21 09:07 - 00000000 ____D C:\ProgramData\Oracle

2017-01-03 20:56 - 2011-02-28 03:41 - 00000000 ____D C:\Program Files (x86)\Java

2017-01-03 00:07 - 2015-03-06 09:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-01-02 21:20 - 2016-08-01 13:11 - 00000000 ____D C:\Users\MaTo\AppData\Local\pokemon

2017-01-02 21:16 - 2016-08-01 13:11 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GitHub, Inc

2016-12-29 01:27 - 2014-06-30 11:46 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\HpUpdate

2016-12-23 23:24 - 2012-08-06 14:27 - 00000000 ___RD C:\Users\MaTo\Documents

2016-12-20 19:45 - 2011-02-28 03:44 - 00000000 ____D C:\Program Files (x86)\Sony

2016-12-20 19:36 - 2013-08-02 14:35 - 00000000 ____D C:\ProgramData\AVG

2016-12-20 19:36 - 2012-08-26 18:17 - 00000000 ____D C:\Program Files (x86)\AVG

2016-12-17 10:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Tasks

2016-12-16 14:46 - 2014-01-07 19:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive

2016-12-15 08:56 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Microsoft.NET

2016-12-15 08:55 - 2009-07-14 04:20 - 00000000 __RSD C:\Windows\assembly

2016-12-15 08:52 - 2011-02-28 12:24 - 00699682 _____ C:\Windows\system32\perfh007.dat

2016-12-15 08:52 - 2011-02-28 12:24 - 00149790 _____ C:\Windows\system32\perfc007.dat

2016-12-15 08:52 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI

2016-12-15 08:52 - 2009-07-14 03:36 - 00654480 _____ C:\Windows\system32\perfh009.dat

2016-12-15 08:52 - 2009-07-14 03:36 - 00122352 _____ C:\Windows\system32\perfc009.dat

2016-12-15 08:46 - 2009-07-14 03:34 - 00189440 ____H C:\Users\Default\NTUSER.DAT.LOG1

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\en-US

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\en-US

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Boot

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppPatch

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Internet Explorer

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files (x86)\Internet Explorer

2016-12-14 23:08 - 2013-11-24 16:15 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013

2016-12-14 23:04 - 2013-07-24 22:53 - 00000000 ____D C:\Windows\system32\MRT

2016-12-14 22:57 - 2012-08-26 21:12 - 135632432 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2016-12-14 22:52 - 2012-09-05 19:59 - 01594964 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2016-12-13 13:48 - 2013-03-11 12:07 - 00000000 ____D C:\Users\MaTo\Desktop\Marcus

2016-12-13 08:36 - 2013-02-14 09:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2016-12-13 00:30 - 2015-04-01 10:03 - 00123840 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll

2016-12-13 00:30 - 2015-04-01 10:03 - 00046016 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys

2016-12-13 00:30 - 2014-08-31 19:56 - 00156096 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll

2016-12-12 03:37 - 2014-08-31 19:56 - 17376896 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll

2016-12-12 03:37 - 2013-03-25 20:58 - 17436808 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll

2016-12-12 03:37 - 2013-03-25 20:58 - 00213952 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll

2016-12-12 03:37 - 2013-03-25 20:58 - 00203320 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll

2016-12-12 03:37 - 2013-02-18 09:22 - 01595456 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll

2016-12-12 03:37 - 2011-02-28 03:34 - 19947472 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll

2016-12-12 03:37 - 2011-02-28 03:34 - 03941536 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll

2016-12-12 03:37 - 2011-02-28 03:34 - 03479744 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll

2016-12-12 03:37 - 2011-02-28 03:34 - 00041334 _____ C:\Windows\system32\nvinfo.pb

2016-12-11 23:29 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Logs

2016-12-11 19:47 - 2012-04-18 04:26 - 01764408 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll

2016-12-11 19:47 - 2012-04-18 04:26 - 00392128 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll

2016-12-11 19:47 - 2012-04-18 04:25 - 06384576 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll

2016-12-11 19:47 - 2012-04-18 04:25 - 02475968 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll

2016-12-11 19:47 - 2011-01-12 20:44 - 00071224 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll

2016-12-10 14:21 - 2012-09-30 13:08 - 00000000 ____D C:\Update

2016-12-09 17:24 - 2013-03-07 16:41 - 00000000 ____D C:\Program Files (x86)\Origin

2016-12-09 17:23 - 2013-03-07 16:45 - 00000000 ____D C:\Users\MaTo\AppData\Local\Origin

2016-12-09 09:52 - 2014-08-31 19:58 - 07639617 _____ C:\Windows\system32\nvcoproc.bin
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-06-27 08:07 - 2014-06-23 11:45 - 0003728 _____ () C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml

2015-12-08 11:24 - 2015-12-08 11:24 - 0000070 _____ () C:\Users\MaTo\AppData\Roaming\0DE9530.html

2014-01-22 20:30 - 2014-01-22 20:30 - 0003584 _____ () C:\Users\MaTo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-04-09 18:23 - 2013-04-09 18:23 - 0000057 _____ () C:\ProgramData\Ament.ini

2014-10-09 18:59 - 2010-06-29 08:04 - 0001772 _____ () C:\ProgramData\cfSB1095.ini

2014-10-09 18:59 - 2013-04-03 05:50 - 0001772 _____ () C:\ProgramData\cfSB1095A.ini

2012-08-09 09:17 - 2012-08-09 09:17 - 0000056 ____H () C:\ProgramData\ezsidmv.dat

2012-12-27 21:46 - 2012-12-27 21:46 - 0000952 ___SH () C:\ProgramData\KGyGaAvL.sys

2017-01-03 21:05 - 2017-01-04 12:52 - 0005110 _____ () C:\ProgramData\NvTelemetryContainer.log

2017-01-03 21:05 - 2017-01-04 09:28 - 0005110 _____ () C:\ProgramData\NvTelemetryContainer.log_backup1
 

Einige Dateien in TEMP:

====================

C:\Users\MaTo\AppData\Local\Temp\libeay32.dll

C:\Users\MaTo\AppData\Local\Temp\msvcr120.dll

C:\Users\MaTo\AppData\Local\Temp\nvStInst.exe

C:\Users\MaTo\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2016-10-14 04:32
 

==================== Ende von FRST.txt ============================

Deathkid535

07.01.2017 16:07

Hi,

Schritt # 1: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt # 2: Bitte Posten

Das Log von ESET

MarcusH77

07.01.2017 22:41

ESET

Hallo Dennis, hier der Scan mit dem Log:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=0f799c8132fbc94e8fb7ec5f5daba822

# end=init

# utc_time=2017-01-07 05:25:05

# local_time=2017-01-07 06:25:05 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

Update Init

Update Download

Update Finalize

Updated modules version: 31988

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=0f799c8132fbc94e8fb7ec5f5daba822

# end=updated

# utc_time=2017-01-07 05:29:23

# local_time=2017-01-07 06:29:23 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=0f799c8132fbc94e8fb7ec5f5daba822

# engine=31988

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2017-01-07 09:10:44

# local_time=2017-01-07 10:10:44 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1='AVG AntiVirus Free Edition'

# compatibility_mode=1057 16777213 100 81 373162 2473164 0 0

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 82059 235453294 0 0

# scanned=378929

# found=76

# cleaned=0

# scan_time=13280

sh=8FB63781717B66B5FA217F73575392FF6A422A42 ft=1 fh=eb76a003a39ce45f vn="Variante von Win32/KoyoteLab.A eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\bvstfixmgkzacoqjhhgvnyufhgreopqa\Uninstall.exe"

sh=BE40C0251D66829CF63FD4341CACA785CAF5CD73 ft=1 fh=afd5085e605741b5 vn="Win64/Toolbar.Conduit.B eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\hk64tbDVD0.dll"

sh=37FDC039C02562267559D42D94DDB64B692FD091 ft=1 fh=7aeecd1bb81f6a22 vn="Variante von Win64/Toolbar.Conduit.B eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\hk64tbDVD2.dll"

sh=0F7B6B96202643D88E6428C62CA0BADC6D38D140 ft=1 fh=3507b93dfe419462 vn="Win32/Toolbar.Conduit.X eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\hktbDVD0.dll"

sh=A6D053127826CDA8DD8FCDBB4E81F63000910624 ft=1 fh=e8f05c501331b563 vn="Variante von Win32/Toolbar.Conduit.X eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\hktbDVD2.dll"

sh=547EF42FB35708E8C39FE6D04DBF3DEDD91E73DB ft=1 fh=99fdcb8395eefb1c vn="Variante von Win32/Toolbar.Conduit.X eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\ldrtbDVD0.dll"

sh=484611B551AF9158D7BA0D0F899B145770188972 ft=1 fh=86f1d68f8d0aba36 vn="Variante von Win32/Toolbar.Conduit.AR eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\ldrtbDVD2.dll"

sh=A1280B1F085B8284DC157EC359BD1ADA091CFE7E ft=1 fh=d8aa3384d1249a40 vn="Variante von Win32/Toolbar.Conduit.P eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\ldrtbDVDV.dll"

sh=9F1117CD5AA551CA4997F65B6D3662F6D7994378 ft=1 fh=eccc7cb06fee8215 vn="Variante von Win32/Toolbar.Conduit.AR eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\prxtbDVD2.dll"

sh=6C02BC376864DF0440DE70DED3A65938D6295795 ft=1 fh=965e2f365cb21a83 vn="Variante von Win32/Toolbar.Conduit.X eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\tbDVD0.dll"

sh=594E0844207ADD0DBD163E1AFB7696BAA25CB961 ft=1 fh=b78030dcfe359240 vn="Variante von Win32/Toolbar.Conduit.Y eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\tbDVD1.dll"

sh=7148AC44C7FE0CB8D30A12ACB28171AE1F609C20 ft=1 fh=779162af1796b620 vn="Variante von Win32/Toolbar.Conduit.X eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\tbDVD2.dll"

sh=92E84D2216A7763D580E42FA2493CCF67D0D0560 ft=1 fh=e8efc42494afd9f6 vn="Variante von Win32/Toolbar.Conduit.P eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\tbDVDV.dll"

sh=B5C93DA0C608B26C9487ABC49CCB643C9A15ED33 ft=1 fh=75f1c65aa8a331ed vn="Variante von Win32/PriceGong.A eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ebktvctnspfbhrounecvatctizrstifp\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.6.12\bin\PriceGongIE.dll"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\quarantine\files\focztnslppxyieqbzertnhpgonumlgus\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\quarantine\files\fxlttbqpdqjgsiydpnrjtzhfbzpuqjft\169\content.js"

sh=79381E492CE2C8ACF594E31A87407941FD9E8A82 ft=1 fh=081b7cd38ac65771 vn="Variante von Win32/Toolbar.Conduit.Y eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\kddexzycnrnfiusxzwctvaahishhjytd\BackgroundContainer\BackgroundContainer.dll"

sh=314F703F0F190BF70F0386509C10998D4E2BD10B ft=1 fh=2f9f46df1834d950 vn="Win32/Toolbar.Conduit.Y eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\kddexzycnrnfiusxzwctvaahishhjytd\BackgroundContainer\TBUpdaterLogic_1.0.0.1.dll"

sh=D3CBDD7C6ED2C9D81DA4FCF9AF57CDD5D3711ED3 ft=1 fh=86dbe26399c3d0fa vn="Win32/Toolbar.Conduit.Y eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\kddexzycnrnfiusxzwctvaahishhjytd\BackgroundContainer\TBUpdaterLogic_1.0.0.2.dll"

sh=108F9F695E5E5834070AAB6302434601047C49F9 ft=1 fh=f01f605ab9eeaf82 vn="Variante von Win32/Toolbar.Conduit.Y eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\kddexzycnrnfiusxzwctvaahishhjytd\BackgroundContainer\TBUpdaterLogic_4.0.0.1.dll"

sh=2CC4016A4C84F661485FD4B8D5D655F468D6D0E7 ft=1 fh=829dabc5ba7ea655 vn="Variante von Win32/Toolbar.Conduit.Y eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\kddexzycnrnfiusxzwctvaahishhjytd\BackgroundContainer\TBUpdaterLogic_4.0.0.2.dll"

sh=93292B6DBC58611C49FA64A41C6C42ECD4F64A5F ft=1 fh=4b88797ea918e26b vn="Variante von Win32/Toolbar.Conduit.Y eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\kddexzycnrnfiusxzwctvaahishhjytd\Community Alerts\Alert.dll"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\quarantine\files\rpxkhzoijmmlaercfmkbbcuonrqpoirr\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\quarantine\files\rpxkhzoijmmlaercfmkbbcuonrqpoirr\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=9DD0F7453F429A74EDA0C5519D70C91AF1EC6AA2 ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie2.1.36.zip"

sh=65DBF1D094F3C63AD12C8F034D8D132A962FA46E ft=1 fh=073c304ffb9fa3a8 vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\aapt.exe"

sh=B7832A1BC15B67EEA01C25B6C688021372FB4656 ft=1 fh=217f6af847730ddc vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\CrashReport.exe"

sh=85CC7149AE9F5B9C345C6E4291159EDB1E6D4AA2 ft=1 fh=28079c1ecc971f93 vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\CrashRpt.dll"

sh=12A81C015E84CAB1346754690B8683E3D0F5C542 ft=1 fh=2038865bafb4f80a vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\DaemonProcess.exe"

sh=9E2C3D7CDEDE2543CC0F7960D9837D1B6D2BE75F ft=1 fh=7a481a0f621bd9cc vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\devcon_x64.exe"

sh=E54955407B312B936C2873446E59355F0EA5CA73 ft=1 fh=d287fe18b11aa882 vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\devcon_x86.exe"

sh=7C8ADC955B8805D819D663DAB3E3875E4C55D72A ft=1 fh=82368099707bc5e6 vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\DriverInstall_x64.exe"

sh=EB41EE3BAB58E356677FAE6BE0405D3AB1403FD9 ft=1 fh=61913740263e2abe vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\DriverInstall_x86.exe"

sh=F62E24423D06DDAF273DFFBA831C25EBC13B82EE ft=1 fh=9b120be6f077dc20 vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\mgadb.exe"

sh=02D365A799FDCBF8C8A507FCFC69946B402FEA53 ft=1 fh=92f3782890b0d44b vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\mgusb.exe"

sh=CC52EE1298EA7A344B1C0CD7D03D1A059C77FD39 ft=1 fh=d235b59034f549ec vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\Mobogenie.exe"

sh=659E678C5D8CE742CC03A211C59AA57E6018FDC6 ft=0 fh=0000000000000000 vn="Variante von Android/Mobserv.A eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\MUServer.apk"

sh=930F6C24088B7CB47481D4EDD64A873A817E73FC ft=1 fh=44fb5a4b02bb1a4e vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\New_UpdateMoboGenie.exe"

sh=8C6F55634ADBCA6FAA8101C1B2FB024B4855499D ft=1 fh=2876557c9c75ac21 vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ucrdtlmltgtdbkrknjlcwkwqzryxbdgj\Version\OldVersion\Mobogenie\OutlookOperatorC.exe"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\quarantine\files\zaovrmevvviauzdowxxdazuzkfinzusx\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\quarantine\files\zaovrmevvviauzdowxxdazuzkfinzusx\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Torch\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Torch\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Torch\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Torch\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Torch\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Torch\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\MaTo\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\MaTo\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\MaTo\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js"

sh=6F08AE92627E15F7D2360BBDBEDD3B97B016DD73 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\MaTo\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js"

sh=A5BE0C1A6877CFECACE44C10F7A77AE1925F9292 ft=1 fh=5b8d6bde69b054c1 vn="Variante von Win32/InstallCore.ACL eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\MaTo\AppData\Local\Pirates\TaskScheduler.dll"

Deinstallation mache ich, sobald du mir auf diesem Post geantwortet hast.

Danke dir!

Marcus

Habe ich das jetzt richtig gesehen im Log, das 76 Bedrohungen gefunden wurden, aber keine entfernt wurden? Müssen die nicht entfernt werden? :confused:

Deathkid535

09.01.2017 13:07

Hi,

die Dinger entfern ich dir manuell, ESET macht das mit unseren Einstellungen nicht (es ist relativ sensibel).

Schritt # 1: FRST-Fix

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:



C:\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Administrator\AppData\Local\Torch\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Administrator\AppData\Local\Torch\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Gast\AppData\Local\Torch\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Gast\AppData\Local\Torch\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Torch\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Torch\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\MaTo\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\MaTo\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\MaTo\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\MaTo\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\MaTo\AppData\Local\Pirates\TaskScheduler.dll

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt # 2: FRST

Und noch ein frisches FRST-Log bitte, mit Additions.txt angehakt.

Schritt # 3: Bitte Posten

Das Fixlog von FRST
Das frische FRST-Log
Die frische Additions.txt

MarcusH77

09.01.2017 21:51

FRST-Fix und Scan

Hallo Dennis,

habe deine Anweisungen befolgt und hier nun die gewünschten Logs:

FRST-Fix

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-01-2017

durchgeführt von MaTo (09-01-2017 21:37:22) Run:1

Gestartet von C:\Users\MaTo\Desktop

Geladene Profile: MaTo (Verfügbare Profile: MaTo)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

C:\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Administrator\AppData\Local\Torch\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Administrator\AppData\Local\Torch\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\Gast\AppData\Local\Torch\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\Gast\AppData\Local\Torch\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Torch\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\HomeGroupUser$\AppData\Local\Torch\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\MaTo\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\MaTo\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\MaTo\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js
 

C:\Users\MaTo\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js
 

C:\Users\MaTo\AppData\Local\Pirates\TaskScheduler.dll

emptytemp:

         

*****************
 

C:\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\Administrator\AppData\Local\Torch\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\Administrator\AppData\Local\Torch\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\Gast\AppData\Local\Torch\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\Gast\AppData\Local\Torch\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\HomeGroupUser$\AppData\Local\Torch\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\HomeGroupUser$\AppData\Local\Torch\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\MaTo\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\MaTo\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\MaTo\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\daccdohjljfghikpggghpoapieofnjfp\2.0\content.js => erfolgreich verschoben

C:\Users\MaTo\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm\169\content.js => erfolgreich verschoben

C:\Users\MaTo\AppData\Local\Pirates\TaskScheduler.dll => erfolgreich verschoben
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 0 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 20197147 B

Java, Flash, Steam htmlcache => 142460855 B

Windows/system/drivers => 489962 B

Edge => 0 B

Chrome => 802158471 B

Firefox => 14120455 B

Opera => 4644984 B
 

Temp, IE cache, history, cookies, recent:

Users => 0 B

Default => 0 B

Public => 0 B

ProgramData => 0 B

systemprofile => 42581657 B

systemprofile32 => 95271 B

LocalService => 132244 B

NetworkService => 76353 B

MaTo => 280090863 B
 

RecycleBin => 4298456 B

EmptyTemp: => 1.2 GB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 21:37:57 ====

Und hier der Log:

FRST-Log

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-01-2017

durchgeführt von MaTo (Administrator) auf MATO-VAIO (09-01-2017 21:47:16)

Gestartet von C:\Users\MaTo\Desktop

Geladene Profile: MaTo (Verfügbare Profile: MaTo)

Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOTM\VTSvc.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOTM\VTUsr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgfwsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagenta.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvca.exe

(Microsoft Corporation) C:\Program Files\Windows Live\Mesh\wlcrasvc.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgnsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgemca.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Windows\System32\StikyNot.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgui.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\ielowutil.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11775592 2011-01-18] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2186856 2011-01-18] (Realtek Semiconductor)

HKLM\...\Run: [Apoint] => C:\Program Files\Apoint\Apoint.exe [226672 2010-12-24] (Alps Electric Co., Ltd.)

HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart                                                                                                               (Der Dateneintrag hat 65 mehr Zeichen).

HKLM\...\Run: [Creative SB Monitoring Utility] => RunDll32 sbavmon.dll,SBAVMonitor                                                                                                                                                                         (Der Dateneintrag hat 65 mehr Zeichen).

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [497648 2010-07-29] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-05] (Intel Corporation)

HKLM-x32\...\Run: [PMBVolumeWatcher] => C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe [648032 2010-11-27] (Sony Corporation)

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [VolPanel] => C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe [241757 2010-12-08] (Creative Technology Ltd)

HKLM-x32\...\Run: [Module Loader] => C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe [57344 2007-07-23] (Creative Technology Ltd.)

HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [HP Officejet 6600 (NET)] => C:\Program Files\HP\HP Officejet 6600\Bin\ScanToPCActivationApp.exe [2676584 2011-09-09] (Hewlett-Packard Co.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23818360 2016-11-30] (Google)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [Facebook Update] => C:\Users\MaTo\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-11-03] (Facebook Inc.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [EADM] => C:\Program Files (x86)\Origin\Origin.exe [3044848 2016-12-09] (Electronic Arts)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [HP Officejet Pro 8600 (NET)] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [2860832 2016-10-13] (Valve Corporation)

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\...\MountPoints2: {4f8ea37f-6784-11e2-a6b9-f0bf9758530c} - E:\Setup.exe

HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\tray.exe [1010008 2015-04-08] (Garmin Ltd. or its subsidiaries)

ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-11-30] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-11-30] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-11-30] (Google)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{460C5B85-53D0-46A2-B837-AB28E88414E2}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKU\S-1-5-21-3750928020-1356550509-532969043-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SVEF&bmod=SVEF

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> 5AAD72905A3F4695946604AECA800FEE URL = 

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {4FB0FA3B-73FE-4064-BFC0-320E595CA9B4} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {C381AE95-2783-4BAD-8DCF-C0CC659599C0} URL = hxxp://de.shopping.com/?linkin_id=8056363

SearchScopes: HKU\S-1-5-21-3750928020-1356550509-532969043-1000 -> {E2799826-3D5D-4E7F-838E-DEE7C9113973} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-16/4?mpre=hxxp://shop.ebay.de/?_nkw={searchTerms}

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2016-12-13] (Microsoft Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2014-01-23] (Microsoft Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-15] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll => Keine Datei

BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2013-05-08] (Adobe Systems Incorporated)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2016-12-13] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2017-01-03] (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2010-09-23] (Microsoft Corporation)

BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2014-01-22] (Microsoft Corporation)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-15] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2017-01-03] (Oracle Corporation)

DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab

DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab

Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  Keine Datei

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2016-05-17] (Microsoft Corporation)
 

FireFox:

========

FF DefaultProfile: JonDoFox

FF ProfilePath: C:\Users\MaTo\AppData\Roaming\Philips-Songbird\Profiles\vl0z8fpz.default [2014-06-26]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\7digital@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\albumart@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\cd-rip@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\concerts@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewaacdec@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewh264dec@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewmp3enc@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewmpeg4dec@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\fileassociation@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gogear@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gonzo@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gracenote@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\langpack-de@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\mashTape@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\msc@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\mtp@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-addon-manager@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-branding@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-likemusic@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-msc-mtp-switch@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-promotions@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-skin@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-ui@philips.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\purplerain@songbirdnest.com [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files (x86)\Philips\Philips Songbird\extensions\windowsmedia@songbirdnest.com [nicht gefunden]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Philips-Songbird\Profiles\vl0z8fpz.default\searchplugins\7digital.xml [2013-09-27]

FF ProfilePath: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox [2017-01-09]

FF user.js: detected! => C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\user.js [2016-12-11]

FF NewTab: Mozilla\Firefox\Profiles\JonDoFox -> about:blank

FF DefaultSearchEngine: Mozilla\Firefox\Profiles\JonDoFox -> Startpage HTTPS

FF SelectedSearchEngine: Mozilla\Firefox\Profiles\JonDoFox -> Startpage HTTPS

FF Homepage: Mozilla\Firefox\Profiles\JonDoFox -> google.de

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ftp", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ftp_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> gopher", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> gopher_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> http", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> http_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> no_proxies_on", ""

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> socks", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> socks_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> socks_remote_dns", true

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ssl", "127.0.0.1"

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> ssl_port", 4001

FF NetworkProxy: Mozilla\Firefox\Profiles\JonDoFox -> type", 0

FF Extension: (HTTPS Everywhere) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\https-everywhere-eff@eff.org.xpi [2017-01-03]

FF Extension: (JonDoFox) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{437be45a-4114-11dd-b9ab-71d256d89593}.xpi [2017-01-03]

FF Extension: (NoScript) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2017-01-03]

FF Extension: (Adblock Plus) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-12-12]

FF Extension: (ProfileSwitcher) - C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{fa8476cf-a98c-4e08-99b4-65a69cb4b7d4}.xpi [2017-01-03]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\duckduckgo-ssl-javascript-free.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-de-ssl.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-encrypted-no-personalization.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---english.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-eng-ger.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-esp-ale.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-fra-all.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\metager2.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-english.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https---deutsch.xml [2013-08-06]

FF SearchPlugin: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https.xml [2013-08-06]

FF ProfilePath: C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\4qvotah6.default-1479575001104 [2017-01-09]

FF user.js: detected! => C:\Users\MaTo\AppData\Roaming\Mozilla\Firefox\Profiles\4qvotah6.default-1479575001104\user.js [2016-12-11]

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_209.dll [2015-07-27] ()

FF Plugin: @esn/npbattlelog,version=2.5.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.0\npbattlelogx64.dll [Keine Datei]

FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [Keine Datei]

FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)

FF Plugin: @garmin.com/GpsControl -> C:\Program Files\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.)

FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_209.dll [2015-07-27] ()

FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)

FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2014-11-21] (DivX, LLC)

FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [Keine Datei]

FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)

FF Plugin-x32: @FOSCAM Web Components -> C:\Program Files (x86)\Foscam Web Components\npIPcamCloud.dll [2016-10-28] (foscam)

FF Plugin-x32: @garmin.com/GpsControl -> C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)

FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2017-01-03] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2017-01-03] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-08-27] (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office15\NPSPWRAP.DLL [2014-01-22] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-09-23] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-11] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-11] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2013-05-08] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-3750928020-1356550509-532969043-1000: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\MaTo\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)

FF Plugin HKU\S-1-5-21-3750928020-1356550509-532969043-1000: @tools.google.com/Google Update;version=3 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin HKU\S-1-5-21-3750928020-1356550509-532969043-1000: @tools.google.com/Google Update;version=9 -> C:\Users\MaTo\AppData\Local\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2016-08-27] (Microsoft Corporation)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://www.startfenster.de

CHR StartupUrls: Default -> "hxxps://www.google.de/"

CHR Session Restore: Default -> ist aktiviert.

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\21.0.1180.83\PepperFlash\pepflashplayer.dll => Keine Datei

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\gcswf32.dll => Keine Datei

CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => Keine Datei

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\ppGoogleNaClPluginChrome.dll => Keine Datei

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\pdf.dll => Keine Datei

CHR Plugin: (McAfee SiteAdvisor) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.31.137.7\McChPlg.dll => Keine Datei

CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll => Keine Datei

CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll => Keine Datei

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll => Keine Datei

CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll => Keine Datei

CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll => Keine Datei

CHR Plugin: (McAfee SecurityCenter) - c:\progra~2\mcafee\msc\npmcsn~1.dll => Keine Datei

CHR Profile: C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default [2017-01-09]

CHR Extension: (Easy Auto Refresh) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aabcgdmkeabbnleenpncegpcngjpnjkc [2016-11-17]

CHR Extension: (ProxFlow) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aakchaleigkohafkfjfjbblobjifikek [2016-10-11]

CHR Extension: (Angry Birds) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2014-12-13]

CHR Extension: (Google Drive) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-23]

CHR Extension: (GeoGebra Math Apps) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnbaboaihhkjoaolfnfoablhllahjnee [2016-05-24]

CHR Extension: (Google Cast) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\boadgeojelhgndaghljhdicfkmllpafd [2016-03-24]

CHR Extension: (Google Kalender) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2017-01-07]

CHR Extension: (PictaCast for Chromecast® - Trial) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekgaebaencakkggokbokmgojdbafnefi [2016-12-16]

CHR Extension: (Google Docs Offline) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]

CHR Extension: (AdBlock) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-12-29]

CHR Extension: (Local Image File Viewer) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\lhlckkgdiojkapplglfeomlkjllphilo [2016-07-26]

CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2015-03-31]

CHR Extension: (AVG SafePrice) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbckjcfnjmoiinpgddefodcighgikkgn [2016-12-16]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-04]

CHR Extension: (Youtube Unblocker) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogkphheoljabmbmgijoidhmlehnhlmim [2014-11-04]

CHR Extension: (Chrome Media Router) - C:\Users\MaTo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-17]

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\MaTo\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2014-01-07]

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-3750928020-1356550509-532969043-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [jimlgadlmmpnoagdcbciogmhpoeejhon] - C:\Users\MaTo\AppData\Roaming\Bloson\bloson_cr_1.0b1.crx [2012-09-03]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S4 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()

S4 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [971160 2016-12-15] (AVG Technologies CZ, s.r.o.)

R2 avgfws; C:\Program Files (x86)\AVG\Av\avgfwsa.exe [1824184 2016-12-15] (AVG Technologies CZ, s.r.o.)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagenta.exe [5337600 2016-12-15] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvca.exe [725976 2016-12-15] (AVG Technologies CZ, s.r.o.)

S4 Creative ALchemy AL6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2014-10-09] (Creative Labs) [Datei ist nicht signiert]

S4 Creative Audio Engine Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2014-10-09] (Creative Labs) [Datei ist nicht signiert]

S4 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [286720 2010-02-12] (Creative Technology Ltd) [Datei ist nicht signiert]

S4 FosCloudSvrNacl; C:\Program Files (x86)\Foscam Web Components\CloudIPCPlgSvr.exe [100472 2016-10-28] ()

S4 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [708616 2015-04-08] (Garmin Ltd. or its subsidiaries)

S4 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.8.130\McCHSvc.exe [235216 2013-10-16] (McAfee, Inc.)

S4 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-12-13] (NVIDIA Corporation)

S4 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-12-13] (NVIDIA Corporation)

S4 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2016-12-11] (NVIDIA Corporation)

S4 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-12-13] (NVIDIA Corporation)

S4 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [425408 2016-12-13] (NVIDIA Corporation)

S4 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2119688 2016-12-09] (Electronic Arts)

S4 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2180624 2016-12-09] (Electronic Arts)

S4 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2010-02-24] (Sonic Solutions)

S4 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2010-02-24] (Sonic Solutions)

S4 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-01-08] (DEVGURU Co., LTD.)

S4 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)

S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [864000 2010-09-27] (Sony Corporation)

R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1656600 2016-03-31] (Sony Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 ArcCD; kein ImagePath

R1 archlp; C:\Windows\SysWow64\drivers\archlp.sys [142848 2010-01-12] ()

U1 ArcRec; kein ImagePath

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)

S4 ArcUdfs; kein ImagePath

S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [303616 2012-12-28] () [Datei ist nicht signiert]

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o.)

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [73992 2016-10-23] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [312576 2016-11-04] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [267008 2016-10-05] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [298240 2016-11-30] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [254208 2016-09-26] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [52992 2016-06-01] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [299264 2016-07-27] (AVG Technologies CZ, s.r.o.)

R0 avguniva; C:\Windows\System32\DRIVERS\avguniva.sys [77056 2016-06-20] (AVG Technologies CZ, s.r.o.)

S3 ksaud; C:\Windows\System32\drivers\ksaud.sys [1588480 2013-04-08] (Creative Technology Ltd.)

S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2012-12-28] () [Datei ist nicht signiert]

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [27584 2016-12-13] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [46016 2016-12-13] (NVIDIA Corporation)

R2 risdsnpe; C:\Windows\system32\drivers\risdsnxc64.sys [98816 2010-12-24] (REDC)

S0 PxHlpa64; System32\Drivers\PxHlpa64.sys [X]

S3 semav6msr64; \??\C:\Windows\system32\drivers\semav6msr64.sys [X]

S3 semav6thermal64ro; \??\C:\Windows\system32\drivers\semav6thermal64ro.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-01-09 21:37 - 2017-01-09 21:37 - 00010758 _____ C:\Users\MaTo\Desktop\Fixlog.txt

2017-01-09 21:35 - 2017-01-09 21:35 - 00000000 ____D C:\Users\MaTo\Desktop\FRST-OlderVersion

2017-01-07 18:24 - 2017-01-07 18:24 - 02870984 _____ (ESET) C:\Users\MaTo\Desktop\esetsmartinstaller_deu.exe

2017-01-07 18:24 - 2017-01-07 18:24 - 00000000 ____D C:\Program Files (x86)\ESET

2017-01-05 14:51 - 2017-01-05 14:51 - 00024129 _____ C:\Users\MaTo\Desktop\AdwCleaner[C0].txt

2017-01-05 14:30 - 2017-01-05 14:46 - 00000000 ____D C:\AdwCleaner

2017-01-05 14:28 - 2017-01-05 14:28 - 03977168 _____ C:\Users\MaTo\Desktop\AdwCleaner_6.041.exe

2017-01-05 10:53 - 2017-01-05 10:53 - 00120322 _____ C:\Users\MaTo\Downloads\Umsatzdetails_Konto471862300_EUR_05-01-2017_1053.pdf

2017-01-04 13:54 - 2017-01-04 13:54 - 00000994 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-01-04 13:54 - 2017-01-04 13:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-01-04 13:54 - 2017-01-04 13:54 - 00000000 ____D C:\Program Files\VS Revo Group

2017-01-04 13:53 - 2017-01-04 13:53 - 07097928 _____ (VS Revo Group ) C:\Users\MaTo\Downloads\revo202setup.exe

2017-01-03 22:54 - 2017-01-03 22:54 - 00491480 _____ C:\Windows\system32\FNTCACHE.DAT

2017-01-03 22:13 - 2017-01-04 12:52 - 00003832 _____ C:\Windows\System32\Tasks\Google Update

2017-01-03 22:13 - 2017-01-03 22:15 - 00003706 _____ C:\Windows\System32\Tasks\Java Platform SE Auto Updater

2017-01-03 21:16 - 2017-01-03 21:16 - 00000000 ____D C:\Program Files (x86)\VulkanRT

2017-01-03 21:16 - 2016-12-11 19:47 - 00548408 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll

2017-01-03 21:16 - 2016-12-11 19:47 - 00081856 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll

2017-01-03 21:16 - 2016-12-11 19:23 - 00134712 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe

2017-01-03 21:16 - 2016-09-09 19:25 - 00269600 _____ C:\Windows\SysWOW64\vulkan-1.dll

2017-01-03 21:16 - 2016-09-09 19:25 - 00261920 _____ C:\Windows\system32\vulkan-1.dll

2017-01-03 21:16 - 2016-09-09 19:25 - 00110880 _____ C:\Windows\SysWOW64\vulkaninfo.exe

2017-01-03 21:16 - 2016-09-09 19:24 - 00125216 _____ C:\Windows\system32\vulkaninfo.exe

2017-01-03 21:13 - 2016-12-12 03:37 - 40125496 _____ C:\Windows\system32\nvcompiler.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 35222976 _____ C:\Windows\SysWOW64\nvcompiler.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 34703416 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 28138432 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 14410472 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 14073400 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys

2017-01-03 21:13 - 2016-12-12 03:37 - 10912744 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 10795312 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 10345696 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 09151216 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 08913328 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 08753832 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 03640376 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 03206080 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 01953336 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6437633.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 01586744 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6437633.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 01036224 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00975416 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00944184 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00896056 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00683640 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00572888 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00212936 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys

2017-01-03 21:13 - 2016-12-12 03:37 - 00046024 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll

2017-01-03 21:13 - 2016-12-12 03:37 - 00000669 _____ C:\Windows\SysWOW64\nv-vk32.json

2017-01-03 21:13 - 2016-12-12 03:37 - 00000669 _____ C:\Windows\system32\nv-vk64.json

2017-01-03 21:05 - 2017-01-04 09:28 - 00005110 _____ C:\ProgramData\NvTelemetryContainer.log_backup1

2017-01-03 21:05 - 2017-01-03 21:05 - 00000000 ____D C:\Users\MaTo\AppData\Local\Chromium

2017-01-03 21:04 - 2017-01-04 12:52 - 00004242 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003838 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003834 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003834 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003826 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003650 _____ C:\Windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2017-01-04 12:52 - 00003590 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-01-03 21:04 - 2016-12-13 00:30 - 01853376 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll

2017-01-03 21:04 - 2016-12-13 00:30 - 01755072 _____ (NVIDIA Corporation) C:\Windows\system32\nvspbridge64.dll

2017-01-03 21:04 - 2016-12-13 00:30 - 01452480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll

2017-01-03 21:04 - 2016-12-13 00:30 - 01317312 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspbridge.dll

2017-01-03 21:04 - 2016-12-13 00:30 - 00120256 _____ C:\Windows\system32\NvRtmpStreamer64.dll

2017-01-03 21:04 - 2016-12-12 15:36 - 00001951 _____ C:\Windows\NvTelemetryContainerRecovery.bat

2017-01-03 21:04 - 2016-12-11 19:47 - 00001951 _____ C:\Windows\NvContainerRecovery.bat

2017-01-03 20:57 - 2017-01-03 20:57 - 00097856 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2017-01-03 20:57 - 2017-01-03 20:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2017-01-03 02:59 - 2015-07-16 20:12 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll

2017-01-03 02:59 - 2015-07-16 20:12 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll

2017-01-03 02:59 - 2015-07-16 20:12 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll

2017-01-03 02:59 - 2015-07-16 20:11 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2017-01-03 02:59 - 2015-07-16 20:11 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll

2017-01-03 02:59 - 2015-07-16 20:11 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll

2017-01-03 02:59 - 2015-07-11 14:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe

2017-01-03 02:59 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe

2017-01-02 21:47 - 2017-01-05 14:56 - 00062101 _____ C:\Users\MaTo\Desktop\Addition.txt

2017-01-02 21:45 - 2017-01-09 21:48 - 00037563 _____ C:\Users\MaTo\Desktop\FRST.txt

2017-01-02 21:44 - 2017-01-09 21:47 - 00000000 ____D C:\FRST

2017-01-02 21:32 - 2017-01-09 21:35 - 02419200 _____ (Farbar) C:\Users\MaTo\Desktop\FRST64.exe

2017-01-02 21:23 - 2013-10-02 03:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys

2017-01-02 21:23 - 2013-10-02 03:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe

2017-01-02 21:23 - 2013-10-02 03:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll

2017-01-02 21:23 - 2013-10-02 02:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll

2017-01-02 21:23 - 2013-10-02 02:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll

2017-01-02 21:23 - 2013-10-02 02:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll

2017-01-02 21:23 - 2013-10-02 01:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll

2017-01-02 21:23 - 2013-10-02 01:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll

2017-01-02 21:23 - 2013-10-02 00:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe

2017-01-02 21:23 - 2013-10-01 23:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe

2017-01-02 21:22 - 2017-01-02 21:22 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ICCWDT_01009.Wdf

2017-01-02 21:19 - 2015-08-05 18:56 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll

2017-01-02 21:19 - 2015-08-05 18:06 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2017-01-02 21:18 - 2015-12-16 19:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll

2017-01-02 21:18 - 2015-12-16 19:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL

2017-01-02 21:18 - 2015-12-16 19:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL

2017-01-02 21:18 - 2015-12-16 19:48 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL

2017-01-02 21:18 - 2015-12-16 19:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll

2017-01-02 21:18 - 2015-12-16 19:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\NaclFosCloudSdkLog

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\fosIPCamera

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\fos_nacl_log

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foscam Web Components

2016-12-29 00:27 - 2016-12-29 00:27 - 00000000 ____D C:\Program Files (x86)\Foscam Web Components

2016-12-28 23:54 - 2013-11-15 16:47 - 01643520 _____ C:\Users\MaTo\Desktop\IPCamera.exe

2016-12-23 23:24 - 2017-01-09 21:35 - 00056432 _____ C:\Users\MaTo\Documents\Test2.mrf

2016-12-23 17:03 - 2016-12-23 23:03 - 00083742 _____ C:\Users\MaTo\Documents\Test1.mrf

2016-12-22 13:19 - 2016-12-22 20:53 - 00046362 _____ C:\Users\MaTo\Documents\Macro_Ball_Buch_Uhr.mrf

2016-12-22 12:30 - 2016-12-23 07:53 - 00046082 _____ C:\Users\MaTo\Documents\Macro_GW_WM_WB.mrf

2016-12-22 11:30 - 2016-12-22 17:03 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Mouse Recorder

2016-12-22 11:30 - 2016-12-22 11:30 - 00001079 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MouseRecorder.lnk

2016-12-22 11:30 - 2016-12-22 11:30 - 00000000 ____D C:\ProgramData\MouseRecorder

2016-12-22 11:30 - 2016-12-22 11:30 - 00000000 ____D C:\Program Files (x86)\MouseRecorder

2016-12-20 19:36 - 2016-12-20 19:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen

2016-12-14 09:09 - 2016-11-21 19:16 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2016-12-14 09:09 - 2016-11-21 19:16 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2016-12-14 09:09 - 2016-11-21 19:12 - 01462272 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2016-12-14 09:09 - 2016-11-21 19:12 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll

2016-12-14 09:09 - 2016-11-20 17:20 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2016-12-14 09:09 - 2016-11-20 17:19 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2016-12-14 09:09 - 2016-11-20 17:04 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2016-12-14 09:09 - 2016-11-20 16:58 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2016-12-14 09:09 - 2016-11-20 16:57 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2016-12-14 09:09 - 2016-11-20 16:57 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2016-12-14 09:09 - 2016-11-20 16:57 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2016-12-14 09:09 - 2016-11-20 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2016-12-14 09:09 - 2016-11-20 16:52 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2016-12-14 09:09 - 2016-11-20 15:07 - 00467392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2016-12-14 09:09 - 2016-11-17 17:41 - 00370920 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys

2016-12-14 09:09 - 2016-11-15 00:27 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2016-12-14 09:09 - 2016-11-14 23:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2016-12-14 09:09 - 2016-11-12 20:48 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2016-12-14 09:09 - 2016-11-12 20:48 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2016-12-14 09:09 - 2016-11-12 20:28 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2016-12-14 09:09 - 2016-11-12 20:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2016-12-14 09:09 - 2016-11-12 20:26 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2016-12-14 09:09 - 2016-11-12 20:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2016-12-14 09:09 - 2016-11-12 20:25 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2016-12-14 09:09 - 2016-11-12 20:21 - 02896384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2016-12-14 09:09 - 2016-11-12 20:15 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2016-12-14 09:09 - 2016-11-12 20:14 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2016-12-14 09:09 - 2016-11-12 20:09 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2016-12-14 09:09 - 2016-11-12 20:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2016-12-14 09:09 - 2016-11-12 20:08 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2016-12-14 09:09 - 2016-11-12 20:08 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2016-12-14 09:09 - 2016-11-12 20:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2016-12-14 09:09 - 2016-11-12 20:07 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2016-12-14 09:09 - 2016-11-12 19:56 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2016-12-14 09:09 - 2016-11-12 19:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2016-12-14 09:09 - 2016-11-12 19:52 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2016-12-14 09:09 - 2016-11-12 19:47 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2016-12-14 09:09 - 2016-11-12 19:41 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2016-12-14 09:09 - 2016-11-12 19:40 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2016-12-14 09:09 - 2016-11-12 19:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2016-12-14 09:09 - 2016-11-12 19:34 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2016-12-14 09:09 - 2016-11-12 19:31 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2016-12-14 09:09 - 2016-11-12 19:30 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2016-12-14 09:09 - 2016-11-12 19:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2016-12-14 09:09 - 2016-11-12 19:29 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2016-12-14 09:09 - 2016-11-12 19:29 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2016-12-14 09:09 - 2016-11-12 19:28 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2016-12-14 09:09 - 2016-11-12 19:27 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2016-12-14 09:09 - 2016-11-12 19:20 - 02287616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2016-12-14 09:09 - 2016-11-12 19:20 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2016-12-14 09:09 - 2016-11-12 19:19 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2016-12-14 09:09 - 2016-11-12 19:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2016-12-14 09:09 - 2016-11-12 19:15 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2016-12-14 09:09 - 2016-11-12 19:14 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2016-12-14 09:09 - 2016-11-12 19:11 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2016-12-14 09:09 - 2016-11-12 19:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2016-12-14 09:09 - 2016-11-12 19:08 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2016-12-14 09:09 - 2016-11-12 19:08 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2016-12-14 09:09 - 2016-11-12 19:03 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2016-12-14 09:09 - 2016-11-12 18:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2016-12-14 09:09 - 2016-11-12 18:56 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2016-12-14 09:09 - 2016-11-12 18:52 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2016-12-14 09:09 - 2016-11-12 18:51 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2016-12-14 09:09 - 2016-11-12 18:49 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2016-12-14 09:09 - 2016-11-12 18:47 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2016-12-14 09:09 - 2016-11-12 18:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2016-12-14 09:09 - 2016-11-12 18:40 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2016-12-14 09:09 - 2016-11-12 18:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2016-12-14 09:09 - 2016-11-12 18:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2016-12-14 09:09 - 2016-11-12 18:36 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2016-12-14 09:09 - 2016-11-12 18:36 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2016-12-14 09:09 - 2016-11-12 18:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2016-12-14 09:09 - 2016-11-12 18:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2016-12-14 09:09 - 2016-11-12 18:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2016-12-14 09:09 - 2016-11-12 18:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2016-12-14 09:09 - 2016-11-12 18:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2016-12-14 09:09 - 2016-11-12 18:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2016-12-14 09:09 - 2016-11-12 18:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2016-12-14 09:09 - 2016-11-10 17:32 - 01009152 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll

2016-12-14 09:09 - 2016-11-10 17:19 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll

2016-12-14 09:09 - 2016-11-09 17:41 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2016-12-14 09:09 - 2016-11-09 17:33 - 03244032 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll

2016-12-14 09:09 - 2016-11-09 17:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll

2016-12-14 09:09 - 2016-11-09 17:17 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2016-12-14 09:09 - 2016-11-09 17:02 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe

2016-12-14 09:09 - 2016-11-09 16:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe

2016-12-14 09:09 - 2016-11-06 17:33 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2016-12-14 09:09 - 2016-11-06 17:16 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2016-12-14 09:09 - 2016-11-06 17:01 - 03219456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2016-12-14 09:09 - 2016-10-27 16:33 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2016-12-14 09:09 - 2016-10-27 16:20 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2016-12-14 09:09 - 2016-10-11 16:40 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2016-12-14 09:09 - 2016-10-11 16:37 - 05547752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2016-12-14 09:09 - 2016-10-11 16:37 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2016-12-14 09:09 - 2016-10-11 16:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2016-12-14 09:09 - 2016-10-11 16:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:24 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2016-12-14 09:09 - 2016-10-11 16:24 - 03944680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2016-12-14 09:09 - 2016-10-11 16:21 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 16:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2016-12-14 09:09 - 2016-10-11 16:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2016-12-14 09:09 - 2016-10-11 16:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2016-12-14 09:09 - 2016-10-11 15:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2016-12-14 09:09 - 2016-10-11 15:59 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2016-12-14 09:09 - 2016-10-11 15:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe

2016-12-14 09:09 - 2016-10-11 15:55 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2016-12-14 09:09 - 2016-10-11 15:51 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2016-12-14 09:09 - 2016-10-11 15:51 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2016-12-14 09:09 - 2016-10-11 15:51 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2016-12-14 09:09 - 2016-10-11 15:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2016-12-14 09:09 - 2016-10-11 15:50 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 15:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 15:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 15:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2016-12-14 09:09 - 2016-10-11 14:18 - 00419648 _____ C:\Windows\SysWOW64\locale.nls

2016-12-14 09:09 - 2016-10-11 14:17 - 00419648 _____ C:\Windows\system32\locale.nls

2016-12-14 09:09 - 2016-10-08 14:06 - 00633296 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2016-12-14 09:09 - 2016-10-04 16:31 - 01483264 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2016-12-14 09:09 - 2016-10-04 16:31 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2016-12-14 09:09 - 2016-10-04 16:31 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2016-12-14 09:09 - 2016-10-04 16:31 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 01176064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2016-12-14 09:09 - 2016-10-04 16:13 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2016-12-13 13:53 - 2017-01-03 22:21 - 00000000 ____D C:\Users\MaTo\Desktop\Skandia RS

2016-12-12 17:45 - 2017-01-05 14:45 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-12-12 09:51 - 2016-12-12 09:51 - 00126464 _____ C:\Users\MaTo\AppData\Local\GDIPFONTCACHEV1.DAT
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-01-09 21:43 - 2013-12-08 20:31 - 04774912 ___SH C:\Users\MaTo\Desktop\Thumbs.db

2017-01-09 21:43 - 2012-08-26 18:02 - 00000000 ____D C:\ProgramData\MFAData

2017-01-09 21:40 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-01-09 21:37 - 2015-01-14 15:01 - 00000000 ____D C:\Users\MaTo\AppData\Local\Pirates

2017-01-09 21:37 - 2014-12-16 14:58 - 00000000 ____D C:\Users\MaTo\AppData\LocalLow\Temp

2017-01-09 13:47 - 2016-10-25 15:16 - 00003600 _____ C:\Windows\System32\Tasks\AVG EUpdate Task

2017-01-09 13:33 - 2014-02-03 10:13 - 00061030 _____ C:\Users\MaTo\Desktop\GoalUnited.xlsx

2017-01-09 09:45 - 2009-07-14 05:45 - 00022704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-01-09 09:45 - 2009-07-14 05:45 - 00022704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-01-08 22:32 - 2012-08-06 14:49 - 00003930 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{BE12FA58-E9B7-41DF-9421-112F4137524D}

2017-01-06 03:12 - 2013-11-24 16:15 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013

2017-01-05 14:45 - 2014-10-09 14:17 - 00000008 __RSH C:\ProgramData\ntuser.pol

2017-01-05 14:45 - 2012-08-06 14:27 - 00000000 ____D C:\Users\MaTo

2017-01-05 14:25 - 2016-08-21 12:38 - 00000000 ____D C:\Program Files (x86)\SpeedFan

2017-01-05 14:24 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf

2017-01-04 14:17 - 2012-10-22 17:16 - 00000000 ___RD C:\Users\MaTo\Documents\Scanned Documents

2017-01-04 14:02 - 2011-02-28 03:33 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2017-01-04 12:58 - 2016-10-25 15:15 - 00000000 ____D C:\Users\MaTo\AppData\Local\AvgSetupLog

2017-01-04 12:53 - 2012-09-16 18:06 - 00000924 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA.job

2017-01-04 12:53 - 2012-09-16 18:06 - 00000902 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core.job

2017-01-04 12:52 - 2015-03-06 15:13 - 00003718 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA

2017-01-04 12:52 - 2015-03-06 15:13 - 00003446 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core

2017-01-04 12:52 - 2015-01-24 11:13 - 00003740 _____ C:\Windows\System32\Tasks\DivX-Online-Aktualisierungsprogramm

2017-01-04 12:52 - 2014-08-05 07:54 - 00003558 _____ C:\Windows\System32\Tasks\GarminUpdaterTask

2017-01-04 12:52 - 2013-12-29 11:54 - 00003520 _____ C:\Windows\System32\Tasks\FileAdvisorCheck

2017-01-04 12:52 - 2013-12-29 11:54 - 00003518 _____ C:\Windows\System32\Tasks\FileAdvisorUpdate

2017-01-04 12:52 - 2013-08-02 14:44 - 00003764 _____ C:\Windows\System32\Tasks\ArcSoft Connect Daemon

2017-01-04 12:52 - 2013-08-02 14:44 - 00003696 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm

2017-01-04 12:52 - 2013-03-22 10:26 - 00003504 _____ C:\Windows\System32\Tasks\AdobeAAMUpdater-1.0-MaTo-vaio-MaTo

2017-01-04 12:52 - 2012-09-16 18:06 - 00003910 _____ C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000UA

2017-01-04 12:52 - 2012-09-16 18:06 - 00003542 _____ C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3750928020-1356550509-532969043-1000Core

2017-01-04 12:52 - 2012-08-26 18:19 - 00003232 _____ C:\Windows\System32\Tasks\SidebarExecute

2017-01-04 12:25 - 2011-02-28 03:35 - 00000000 ____D C:\ProgramData\NVIDIA

2017-01-04 09:20 - 2015-03-06 15:25 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2017-01-04 09:20 - 2015-03-06 15:25 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2017-01-03 23:11 - 2013-03-07 16:45 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Origin

2017-01-03 23:11 - 2013-03-07 16:41 - 00000000 ____D C:\ProgramData\Origin

2017-01-03 22:51 - 2009-07-14 03:34 - 29360128 _____ C:\Windows\system32\config\SYSTEM_tureg_old

2017-01-03 22:51 - 2009-07-14 03:34 - 119275520 _____ C:\Windows\system32\config\SOFTWARE_tureg_old

2017-01-03 22:51 - 2009-07-14 03:34 - 00028672 _____ C:\Windows\system32\config\SECURITY_tureg_old

2017-01-03 22:42 - 2009-07-14 03:34 - 68943872 _____ C:\Windows\system32\config\COMPONENTS_tureg_old

2017-01-03 22:42 - 2009-07-14 03:34 - 01048576 _____ C:\Windows\system32\config\DEFAULT_tureg_old

2017-01-03 22:42 - 2009-07-14 03:34 - 00061440 _____ C:\Windows\system32\config\SAM_tureg_old

2017-01-03 22:15 - 2013-08-02 14:44 - 00003678 _____ C:\Windows\System32\Tasks\HP-Online-Aktualisierungsprogramm

2017-01-03 22:15 - 2013-04-07 16:17 - 00000000 ____D C:\ProgramData\AAV

2017-01-03 22:12 - 2015-06-20 19:10 - 00000000 ____D C:\Program Files (x86)\Steam

2017-01-03 22:12 - 2012-08-09 09:01 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Skype

2017-01-03 22:12 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sysprep

2017-01-03 22:05 - 2015-07-15 07:12 - 00000000 ____D C:\Users\MaTo\AppData\Local\Avg

2017-01-03 22:05 - 2013-08-02 14:36 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\AVG

2017-01-03 22:03 - 2014-01-07 19:13 - 00000000 ___RD C:\Users\MaTo\Google Drive

2017-01-03 21:50 - 2012-08-06 14:27 - 00000000 ____D C:\Windows\pss

2017-01-03 21:41 - 2013-09-27 11:19 - 00000000 ____D C:\Program Files (x86)\Philips

2017-01-03 21:29 - 2014-08-31 20:00 - 00000000 ____D C:\Users\MaTo\AppData\Local\NVIDIA Corporation

2017-01-03 21:19 - 2016-06-26 21:46 - 00999936 ___SH C:\Users\MaTo\Downloads\Thumbs.db

2017-01-03 21:17 - 2011-02-28 04:16 - 00000000 ____D C:\Temp

2017-01-03 21:17 - 2011-02-28 04:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation

2017-01-03 21:17 - 2011-02-28 03:35 - 00000000 ____D C:\ProgramData\NVIDIA Corporation

2017-01-03 21:17 - 2011-02-28 03:34 - 00000000 ____D C:\Program Files\NVIDIA Corporation

2017-01-03 21:15 - 2011-02-28 03:35 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2017-01-03 21:10 - 2014-08-31 20:00 - 00000000 ____D C:\Users\MaTo\AppData\Local\NVIDIA

2017-01-03 20:57 - 2014-07-21 09:07 - 00000000 ____D C:\ProgramData\Oracle

2017-01-03 20:56 - 2011-02-28 03:41 - 00000000 ____D C:\Program Files (x86)\Java

2017-01-03 00:07 - 2015-03-06 09:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-01-02 21:20 - 2016-08-01 13:11 - 00000000 ____D C:\Users\MaTo\AppData\Local\pokemon

2017-01-02 21:16 - 2016-08-01 13:11 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GitHub, Inc

2016-12-29 01:27 - 2014-06-30 11:46 - 00000000 ____D C:\Users\MaTo\AppData\Roaming\HpUpdate

2016-12-23 23:24 - 2012-08-06 14:27 - 00000000 ___RD C:\Users\MaTo\Documents

2016-12-20 19:45 - 2011-02-28 03:44 - 00000000 ____D C:\Program Files (x86)\Sony

2016-12-20 19:36 - 2013-08-02 14:35 - 00000000 ____D C:\ProgramData\AVG

2016-12-20 19:36 - 2012-08-26 18:17 - 00000000 ____D C:\Program Files (x86)\AVG

2016-12-17 10:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Tasks

2016-12-16 14:46 - 2014-01-07 19:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive

2016-12-15 08:56 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Microsoft.NET

2016-12-15 08:52 - 2011-02-28 12:24 - 00699682 _____ C:\Windows\system32\perfh007.dat

2016-12-15 08:52 - 2011-02-28 12:24 - 00149790 _____ C:\Windows\system32\perfc007.dat

2016-12-15 08:52 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI

2016-12-15 08:52 - 2009-07-14 03:36 - 00654480 _____ C:\Windows\system32\perfh009.dat

2016-12-15 08:52 - 2009-07-14 03:36 - 00122352 _____ C:\Windows\system32\perfc009.dat

2016-12-15 08:46 - 2009-07-14 03:34 - 00189440 ____H C:\Users\Default\NTUSER.DAT.LOG1

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\en-US

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\en-US

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Boot

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppPatch

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Internet Explorer

2016-12-15 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files (x86)\Internet Explorer

2016-12-14 23:04 - 2013-07-24 22:53 - 00000000 ____D C:\Windows\system32\MRT

2016-12-14 22:57 - 2012-08-26 21:12 - 135632432 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2016-12-14 22:52 - 2012-09-05 19:59 - 01594964 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2016-12-13 13:48 - 2013-03-11 12:07 - 00000000 ____D C:\Users\MaTo\Desktop\Marcus

2016-12-13 08:36 - 2013-02-14 09:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2016-12-13 00:30 - 2015-04-01 10:03 - 00123840 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll

2016-12-13 00:30 - 2015-04-01 10:03 - 00046016 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys

2016-12-13 00:30 - 2014-08-31 19:56 - 00156096 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll

2016-12-12 03:37 - 2014-08-31 19:56 - 17376896 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll

2016-12-12 03:37 - 2013-03-25 20:58 - 17436808 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll

2016-12-12 03:37 - 2013-03-25 20:58 - 00213952 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll

2016-12-12 03:37 - 2013-03-25 20:58 - 00203320 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll

2016-12-12 03:37 - 2013-02-18 09:22 - 01595456 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll

2016-12-12 03:37 - 2011-02-28 03:34 - 19947472 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll

2016-12-12 03:37 - 2011-02-28 03:34 - 03941536 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll

2016-12-12 03:37 - 2011-02-28 03:34 - 03479744 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll

2016-12-12 03:37 - 2011-02-28 03:34 - 00041334 _____ C:\Windows\system32\nvinfo.pb

2016-12-11 23:29 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Logs

2016-12-11 19:47 - 2012-04-18 04:26 - 01764408 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll

2016-12-11 19:47 - 2012-04-18 04:26 - 00392128 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll

2016-12-11 19:47 - 2012-04-18 04:25 - 06384576 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll

2016-12-11 19:47 - 2012-04-18 04:25 - 02475968 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll

2016-12-11 19:47 - 2011-01-12 20:44 - 00071224 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll

2016-12-10 14:21 - 2012-09-30 13:08 - 00000000 ____D C:\Update
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-06-27 08:07 - 2014-06-23 11:45 - 0003728 _____ () C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml

2015-12-08 11:24 - 2015-12-08 11:24 - 0000070 _____ () C:\Users\MaTo\AppData\Roaming\0DE9530.html

2014-01-22 20:30 - 2014-01-22 20:30 - 0003584 _____ () C:\Users\MaTo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-04-09 18:23 - 2013-04-09 18:23 - 0000057 _____ () C:\ProgramData\Ament.ini

2014-10-09 18:59 - 2010-06-29 08:04 - 0001772 _____ () C:\ProgramData\cfSB1095.ini

2014-10-09 18:59 - 2013-04-03 05:50 - 0001772 _____ () C:\ProgramData\cfSB1095A.ini

2012-08-09 09:17 - 2012-08-09 09:17 - 0000056 ____H () C:\ProgramData\ezsidmv.dat

2012-12-27 21:46 - 2012-12-27 21:46 - 0000952 ___SH () C:\ProgramData\KGyGaAvL.sys

2017-01-03 21:05 - 2017-01-04 12:52 - 0005110 _____ () C:\ProgramData\NvTelemetryContainer.log

2017-01-03 21:05 - 2017-01-04 09:28 - 0005110 _____ () C:\ProgramData\NvTelemetryContainer.log_backup1
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2016-10-14 04:32
 

==================== Ende von FRST.txt ============================

Deathkid535

10.01.2017 14:12

Hi,

hast du noch irgendwelche Probleme?

Alle Zeitangaben in WEZ +1. Es ist jetzt 11:50 Uhr.

Seite 1 von 2

100 Beiträge dieses Themas auf einer Seite anzeigen

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131