Spam-Mails von meiner Adresse an meine Kontakte
Seit 2 Monaten werden von meiner Mail-Adresse (T-Online) Spam-Mails an meine Kontakte versendet.
Ich habe Nachricht von den Empfängern erhalten und es auch dadurch bemerkt, weil einige Mails nicht zugestellt werden konnten.
Dies erfolgt vor allem in der Nacht, wo der PC nicht mit dem Internet verbunden ist.
Mein persönliches Kennwort und alle Passwörter habe ich bei T-Online und auch im Outlook, den ich für Empfang und Versenden verwende, mehrfach geändert, leider ohne Erfolg.
Im Ordner "gesendet" kann ich diese Spam-Mails nicht sehen.
Da ich diese Adresse auch beruflich nutze und sie auf meinen Visitenkarten steht, wäre es von großem Nachteil diese Adresse zu ändern.
Bitte, wer kann mir helfen?
Liebe Grüße von Gitta
FRST Logfile: Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 21-09-2016
durchgeführt von Gitta (Administrator) auf LAPTOP1 (23-09-2016 00:16:27)
Gestartet von C:\Users\Gitta\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KUGO5LS4
Geladene Profile: Gitta (Verfügbare Profile: Gitta)
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Team H2O) C:\Program Files\Syncrosoft\POS\H2O\cledx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(IntelliQuest Communications, Inc.) C:\Program Files\Corel\Graphics9\Register\Remind32.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Digital Wave Ltd.) C:\Program Files\Common Files\DVDVideoSoft\lib\app_updater.exe
(TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
(Ulead Systems, Inc.) C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(LSI Corporation) C:\Program Files\LSI SoftModem\agrsmsvc.exe
(TOSHIBA CORPORATION) C:\Program Files\TOSHIBA\ConfigFree\CFIWmxSvcs.exe
(TOSHIBA CORPORATION) C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
(Avira Operations GmbH & Co. KG;) C:\Program Files\Avira\VPN\Avira.VPN.Notifier.exe
(Dropbox, Inc.) C:\Users\Gitta\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\VPN\Avira.VpnService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil32_18_0_0_232_ActiveX.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [H2O] => C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe [385024 2005-10-23] (Team H2O)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [60136 2016-08-19] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [830064 2016-09-10] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [164152 2016-07-05] (Apple Inc.)
HKU\S-1-5-21-1587506094-384181977-1579817723-1000\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [354304 2009-07-14] (Microsoft Corporation)
HKU\S-1-5-21-1587506094-384181977-1579817723-1000\...\Run: [AppleIEDAV] => C:\Program Files\Common Files\Apple\Internet Services\AppleIEDAV.exe
HKU\S-1-5-21-1587506094-384181977-1579817723-1000\...\RunOnce: [FlashPlayerUpdate] => C:\Windows\system32\Macromed\Flash\FlashUtil32_18_0_0_232_ActiveX.exe [1156296 2015-09-11] (Adobe Systems Incorporated)
HKU\S-1-5-21-1587506094-384181977-1579817723-1000\...\MountPoints2: {5906d30c-4459-11e6-a478-001e33c42748} - F:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-1587506094-384181977-1579817723-1000\...\MountPoints2: {92e9642a-72e8-11df-bc47-001e33c42748} - F:\LaunchU3.exe -a
HKU\S-1-5-21-1587506094-384181977-1579817723-1000\...\MountPoints2: {fdc12161-60e6-11e0-80db-001e33c42748} - F:\iStudio.exe
HKU\S-1-5-21-1587506094-384181977-1579817723-1000\...0c966feabec1\InprocServer32: [Default-shell32] ACHTUNG
HKU\S-1-5-21-1587506094-384181977-1579817723-1000\...A8F59079A8D5}\localserver32: <==== ACHTUNG
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-04-04] (Microsoft Corporation)
HKU\S-1-5-18\...\RunOnce: [iCloud] => C:\Program Files\Common Files\Apple\Internet Services\iCloud.exe [145736 2013-04-05] (Apple Inc.)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll [2016-09-20] (Dropbox, Inc.)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk [2008-08-11]
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk [2008-08-11]
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Gitta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Corel Registration.lnk [2016-09-10]
ShortcutTarget: Corel Registration.lnk -> C:\Program Files\Corel\Graphics9\Register\Remind32.exe (IntelliQuest Communications, Inc.)
Startup: C:\Users\Gitta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-09-20]
ShortcutTarget: Dropbox.lnk -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{86A16F8E-FA7D-400F-B09A-B69C40223556}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE
HKU\S-1-5-21-1587506094-384181977-1579817723-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/?gws_rd=ssl
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL =
SearchScopes: HKLM -> {BD6E4110-7BA7-40BD-8B1D-FFB1E37006C3} URL = hxxp://www.google.com/search?source=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA;
SearchScopes: HKLM -> {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^HJ^xdm382^YYA^de&si=pconverter&ptb=230553B4-F54D-41AA-A6D4-2DCD2CEE5B93&ind=2014041515&n=780bd5ab&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKU\S-1-5-21-1587506094-384181977-1579817723-1000 -> {BD6E4110-7BA7-40BD-8B1D-FFB1E37006C3} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_77\bin\ssv.dll [2016-03-29] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_77\bin\jp2ssv.dll [2016-03-29] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-1587506094-384181977-1579817723-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei
Toolbar: HKU\S-1-5-21-1587506094-384181977-1579817723-1000 -> Kein Name - {41564952-412D-5637-00A7-7A786E7484D7} - Keine Datei
Toolbar: HKU\S-1-5-21-1587506094-384181977-1579817723-1000 -> Kein Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} - Keine Datei
DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} hxxp://www.nettofoto.de/ips-opdata/objects/jordan.cab
DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_67-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0067-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_67-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_67-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: fluxhttp\0x00000007 - {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Program Files\Common Files\fluxDVD\Lib\XEB\xebnavigation.ax [2011-10-20] (ACE GmbH)
FireFox:
========
FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2015-12-18] ()
FF Plugin: @canon.com/MycameraPlugin -> C:\Program Files\Canon\MyCamera Download Plugin\NPCIG.dll [2008-10-15] (CANON INC.)
FF Plugin: @java.com/DTPlugin,version=11.77.2 -> C:\Program Files\Java\jre1.8.0_77\bin\dtplugin\npDeployJava1.dll [2016-03-29] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.77.2 -> C:\Program Files\Java\jre1.8.0_77\bin\plugin2\npjp2.dll [2016-03-29] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @protectdisc.com/NPMPDRM -> C:\Program Files\Common Files\mpDRM\NPMPDRM.dll [2011-10-11] ( )
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-30] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-30] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-01-05] [ist nicht signiert]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AgereModemAudio; C:\Program Files\LSI SoftModem\agrsmsvc.exe [14336 2009-03-27] (LSI Corporation)
S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [989696 2016-09-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [470600 2016-09-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [470600 2016-09-10] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1454720 2016-09-10] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [324304 2016-08-19] (Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files\Avira\VPN\Avira.VpnService.exe [256488 2016-08-31] (Avira Operations GmbH & Co. KG)
R2 cfWiMAXService; C:\Program Files\TOSHIBA\ConfigFree\CFIWmxSvcs.exe [185712 2009-08-10] (TOSHIBA CORPORATION)
R2 ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [46448 2009-03-10] (TOSHIBA CORPORATION)
R2 DigitalWave.Update.Service; C:\Program Files\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-03-31] (Digital Wave Ltd.)
S3 jswpsapi; C:\Program Files\Jumpstart\jswpsapi.exe [954368 2008-04-16] (Atheros Communications, Inc.) [Datei ist nicht signiert]
R2 UleadBurningHelper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [49152 2006-08-23] (Ulead Systems, Inc.) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AVerFx2hbtv; C:\Windows\System32\drivers\AVerFx2hbtv.sys [437888 2009-12-08] (AVerMedia TECHNOLOGIES, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [115600 2016-07-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140272 2016-07-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2016-04-04] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [60088 2016-04-04] (Avira Operations GmbH & Co. KG)
R3 CLEDX; C:\Windows\System32\DRIVERS\cledx.sys [33792 2005-05-09] (Team H2O) [Datei ist nicht signiert]
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R2 npf; C:\Windows\System32\drivers\npf.sys [34064 2008-06-01] (CACE Technologies)
R1 PCLEPCI; C:\Windows\system32\drivers\pclepci.sys [14165 2002-03-19] (Pinnacle Systems GmbH) [Datei ist nicht signiert]
S3 TuneConvertAudio; C:\Windows\System32\drivers\TuneConvertAudio.sys [23096 2009-10-07] (Windows (R) Codename Longhorn DDK provider)
S3 WsAudio_Device; C:\Windows\System32\drivers\VirtualAudio.sys [27496 2013-04-01] (Wondershare)
S3 cpuz132; \??\C:\Users\Gitta\AppData\Local\Temp\cpuz132\cpuz132_x32.sys [X]
S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
S1 wStLib; system32\drivers\wStLib.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-09-23 00:16 - 2016-09-23 00:16 - 00000000 ____D C:\FRST
2016-09-20 19:57 - 2016-09-20 19:57 - 00001064 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2016-09-20 19:47 - 2016-09-20 19:47 - 00000000 ____D C:\Users\Gitta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-09-10 16:46 - 2016-09-10 16:46 - 00002143 _____ C:\Users\Public\Desktop\COREL.COM.LNK
2016-09-10 16:46 - 2016-09-10 16:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CorelDRAW 9
2016-09-10 16:46 - 1998-09-25 03:18 - 00607744 ____N (Digital Equipment Corp.) C:\Windows\system32\Decslib.dll
2016-09-10 16:44 - 1999-03-07 22:53 - 00028252 ____N C:\Windows\corelpf.lrs
2016-09-10 16:43 - 2016-09-10 16:44 - 00000000 ____D C:\Program Files\Corel
2016-09-10 16:43 - 2016-09-10 16:43 - 00000000 ____D C:\Windows\Profiles\Gitta
2016-09-10 16:43 - 1999-04-30 02:04 - 00225280 ____N (Corel Corporation) C:\Windows\system32\Scint91.dll
2016-09-10 16:43 - 1999-04-30 02:04 - 00110592 ____N (Corel Corporation) C:\Windows\system32\Sccres91.dll
2016-09-10 16:43 - 1999-04-14 19:43 - 00245760 ____N (Corel Corporation) C:\Windows\system32\Sccomp91.dll
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt9830z_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt8556z_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt1129m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt1128m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt1127m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt1126m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt1051m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt1020m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt1019m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0981m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0845m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0645m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0594m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0590m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0422m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0420m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0384m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0383m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0382m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0381m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0312m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0310m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0308m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0293m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0292m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0291m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0290m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0167m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0157m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0156m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0155m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0154m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0148m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0145m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0144m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0141m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0140m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0070m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0069m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0068m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0067m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0021m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0019m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0017m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\tt0015m_.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\signs.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\sema4.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\offcplan.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\music.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\morsecd.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\layout.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\landplan.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\kidnap.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\homeplan.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\harpoonn.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\dauphinn.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\czart.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\czarn.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\czari.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\czarb.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\bedrockn.fot
2016-09-10 15:57 - 2016-09-10 16:06 - 00000219 _____ C:\Windows\SYSTEM.COR
2016-09-10 15:57 - 2016-09-10 16:06 - 00000044 _____ C:\Windows\MPLAYER.COR
2016-09-10 15:57 - 2016-09-10 16:06 - 00000000 ____D C:\Users\Gitta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Corel 4
2016-09-10 15:56 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\combull.fot
2016-09-10 15:56 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\clocks.fot
2016-09-10 15:56 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\charting.fot
2016-09-10 15:56 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\animals.fot
2016-09-10 15:56 - 2016-09-10 16:06 - 00001409 _____ C:\Windows\system\amslan.fot
2016-09-10 15:56 - 2016-09-10 16:06 - 00000044 _____ C:\Windows\MPLAYER.INI
2016-09-10 15:56 - 2016-09-10 16:06 - 00000000 ____D C:\COREL40
2016-09-10 15:56 - 2016-09-10 15:56 - 00000440 _____ C:\Windows\WIN.COR
2016-09-10 15:56 - 1993-11-16 00:00 - 00313344 _____ (Microsoft Corporation) C:\Windows\system\OLE2.DLL
2016-09-10 15:56 - 1993-11-16 00:00 - 00157184 _____ C:\Windows\system\STORAGE.DLL
2016-09-10 15:56 - 1993-11-16 00:00 - 00102400 _____ (Microsoft Corporation) C:\Windows\system\COMPOBJ.DLL
2016-09-10 15:56 - 1993-11-16 00:00 - 00099200 _____ (Microsoft Corporation) C:\Windows\system\OLE2NLS.DLL
2016-09-10 15:56 - 1993-11-16 00:00 - 00090144 _____ (Microsoft Corporation) C:\Windows\system\OLE2DISP.DLL
2016-09-10 15:56 - 1993-11-16 00:00 - 00057328 _____ (Microsoft Corporation) C:\Windows\system\OLE2CONV.DLL
2016-09-10 15:56 - 1993-11-16 00:00 - 00055808 _____ (Microsoft Corporation) C:\Windows\system\OLE2PROX.DLL
2016-09-10 15:56 - 1993-11-16 00:00 - 00024598 _____ C:\Windows\system\OLE2.REG
2016-09-10 15:56 - 1993-07-20 00:00 - 00038432 _____ (Microsoft Corporation) C:\Windows\system\MSVIDC.DRV
2016-09-10 15:56 - 1993-07-20 00:00 - 00000026 _____ C:\Windows\QTW.INI
2016-09-10 15:56 - 1993-07-08 00:00 - 00084448 _____ C:\Windows\system\PCDLIB.DLL
2016-09-10 15:56 - 1993-07-08 00:00 - 00043444 _____ C:\Windows\system\PCDXTIF.DLL
2016-09-10 15:56 - 1993-07-08 00:00 - 00039244 _____ C:\Windows\system\PCDXEPS.DLL
2016-09-10 15:56 - 1993-07-08 00:00 - 00030776 _____ C:\Windows\system\PCDXPCX.DLL
2016-09-10 15:56 - 1993-07-08 00:00 - 00028016 _____ C:\Windows\system\PCDXBMP.DLL
2016-09-10 15:56 - 1993-03-29 00:00 - 00069456 _____ C:\Windows\system\TT0594M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00056308 _____ C:\Windows\system\TT0021M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00056080 _____ C:\Windows\system\TT0981M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00055764 _____ C:\Windows\system\TT0019M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00054544 _____ C:\Windows\system\TT0067M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00053600 _____ C:\Windows\system\TT0069M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00053388 _____ C:\Windows\system\TT0845M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00053072 _____ C:\Windows\system\TT0070M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00052368 _____ C:\Windows\system\TT0382M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00052072 _____ C:\Windows\system\TT0068M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00051524 _____ C:\Windows\system\TT0381M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00051252 _____ C:\Windows\system\TT0383M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00050604 _____ C:\Windows\system\TT0384M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00050100 _____ C:\Windows\system\TT0017M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00049988 _____ C:\Windows\system\TT0015M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00048616 _____ C:\Windows\system\TT1051M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00048332 _____ C:\Windows\system\TT0422M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00047584 _____ C:\Windows\system\TT0420M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00044068 _____ C:\Windows\system\TT0645M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00040028 _____ C:\Windows\system\TT0148M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00039944 _____ C:\Windows\system\TT1020M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00039800 _____ C:\Windows\system\TT0312M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00039720 _____ C:\Windows\system\TT0310M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00039620 _____ C:\Windows\system\TT1128M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00039620 _____ C:\Windows\system\TT1019M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00039444 _____ C:\Windows\system\TT0145M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00039348 _____ C:\Windows\system\TT0308M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00039160 _____ C:\Windows\system\TT0154M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00038868 _____ C:\Windows\system\TT0144M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00038804 _____ C:\Windows\system\TT0155M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00038752 _____ C:\Windows\system\TT0157M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00038672 _____ C:\Windows\system\TT0141M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00038612 _____ C:\Windows\system\TT0293M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00038316 _____ C:\Windows\system\TT0292M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00038124 _____ C:\Windows\system\TT0290M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00037804 _____ C:\Windows\system\TT1126M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00037688 _____ C:\Windows\system\TT0140M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00037620 _____ C:\Windows\system\TT1127M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00037432 _____ C:\Windows\system\TT0156M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00037256 _____ C:\Windows\system\TT0291M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00036920 _____ C:\Windows\system\TT1129M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00035908 _____ C:\Windows\system\TT0590M_.TTF
2016-09-10 15:56 - 1993-03-29 00:00 - 00034716 _____ C:\Windows\system\TT0167M_.TTF
2016-09-10 15:56 - 1992-11-12 00:00 - 00106096 _____ (Apple Computer, Inc.) C:\Windows\system\QCMC.DLL
2016-09-10 15:56 - 1992-11-09 00:00 - 00175760 _____ (Apple Computer, Inc.) C:\Windows\system\QTIM.DLL
2016-09-10 15:56 - 1992-11-09 00:00 - 00039504 _____ (Apple Computer, Inc.) C:\Windows\system\QTSMC.DLL
2016-09-10 15:56 - 1992-11-09 00:00 - 00026496 _____ (Apple Computer, Inc.) C:\Windows\system\QTRPZA.DLL
2016-09-10 15:56 - 1992-11-09 00:00 - 00026000 _____ (Apple Computer, Inc.) C:\Windows\system\QTJPEG.DLL
2016-09-10 15:56 - 1992-11-09 00:00 - 00020640 _____ (Apple Computer, Inc.) C:\Windows\system\QTRLE.DLL
2016-09-10 15:56 - 1992-11-09 00:00 - 00005136 _____ (Apple Computer, Inc.) C:\Windows\system\QTRAW.DLL
2016-09-10 15:56 - 1992-11-09 00:00 - 00003952 _____ (Apple Computer, Inc.) C:\Windows\system\QTNOTIFY.EXE
2016-09-10 15:56 - 1992-11-09 00:00 - 00003120 _____ (Apple Computer, Inc.) C:\Windows\system\QTIMCMGR.DLL
2016-09-10 15:56 - 1992-10-31 00:00 - 00043792 _____ C:\Windows\system\DAUPHINN.TTF
2016-09-10 15:56 - 1992-10-31 00:00 - 00038844 _____ C:\Windows\system\HARPOONN.TTF
2016-09-10 15:56 - 1992-10-31 00:00 - 00035132 _____ C:\Windows\system\CZART.TTF
2016-09-10 15:56 - 1992-10-31 00:00 - 00034780 _____ C:\Windows\system\CZARI.TTF
2016-09-10 15:56 - 1992-10-31 00:00 - 00030916 _____ C:\Windows\system\BEDROCKN.TTF
2016-09-10 15:56 - 1992-10-31 00:00 - 00030472 _____ C:\Windows\system\CZARN.TTF
2016-09-10 15:56 - 1992-10-31 00:00 - 00030280 _____ C:\Windows\system\CZARB.TTF
2016-09-10 15:56 - 1992-10-28 00:00 - 00030544 _____ (Microsoft Corporation) C:\Windows\system\DIB.DRV
2016-09-10 15:56 - 1992-05-06 00:00 - 00136208 _____ C:\Windows\system\CAAPLAY.DLL
2016-09-10 15:56 - 1992-05-06 00:00 - 00136208 _____ C:\Windows\system\CAAPLAY.COR
2016-09-10 15:56 - 1992-03-23 00:00 - 00016752 _____ (Microsoft Corporation) C:\Windows\system\REGLOAD.EXE
2016-09-10 15:56 - 1991-10-01 00:00 - 00012816 _____ C:\Windows\system\AAVGA.DLL
2016-09-10 15:56 - 1991-10-01 00:00 - 00012816 _____ C:\Windows\system\AAVGA.COR
2016-08-24 14:13 - 2016-08-24 15:01 - 00000000 ____D C:\Users\Gitta\Documents\Notenkarten C1-C2
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-09-23 00:04 - 2015-10-05 21:27 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d0ffa3f02a6ad1.job
2016-09-22 22:18 - 2010-01-05 23:24 - 00019664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-22 22:18 - 2010-01-05 23:24 - 00019664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-09-22 22:09 - 2015-08-28 09:44 - 00000444 _____ C:\Windows\Tasks\ParetoLogic Registration3.job
2016-09-21 08:59 - 2010-01-06 13:03 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2016-09-21 08:59 - 2009-07-14 10:47 - 00699666 _____ C:\Windows\system32\perfh007.dat
2016-09-21 08:59 - 2009-07-14 10:47 - 00149774 _____ C:\Windows\system32\perfc007.dat
2016-09-21 08:59 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2016-09-21 08:43 - 2016-05-31 13:53 - 00000966 _____ C:\Users\Public\Desktop\Avira Phantom VPN.lnk
2016-09-21 08:43 - 2016-05-31 13:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-09-20 20:18 - 2010-08-04 22:24 - 03508736 ___SH C:\Users\Gitta\Thumbs.db
2016-09-20 20:18 - 2010-01-05 23:25 - 00000000 ____D C:\Users\Gitta
2016-09-20 19:57 - 2014-08-17 16:52 - 00000000 ____D C:\ProgramData\Package Cache
2016-09-20 19:47 - 2013-03-10 18:55 - 00000000 ___RD C:\Users\Gitta\Dropbox
2016-09-20 19:47 - 2013-03-10 18:51 - 00000000 ____D C:\Users\Gitta\AppData\Roaming\Dropbox
2016-09-18 18:15 - 2015-08-28 09:44 - 00000418 _____ C:\Windows\Tasks\ParetoLogic Update Version3.job
2016-09-15 19:06 - 2015-08-28 09:44 - 00000470 _____ C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
2016-09-15 19:06 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-09-10 16:46 - 2009-07-04 20:32 - 00000000 ____D C:\Windows\Corel
2016-09-10 16:23 - 2010-01-06 13:03 - 00132992 _____ C:\Users\Gitta\AppData\Local\GDIPFONTCACHEV1.DAT
2016-09-10 16:22 - 2009-07-14 06:33 - 00460432 _____ C:\Windows\system32\FNTCACHE.DAT
2016-09-10 16:06 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system
2016-09-10 16:06 - 2006-11-02 12:23 - 00000572 _____ C:\Windows\win.ini
2016-08-30 13:41 - 2016-05-31 13:49 - 00018760 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\ssmdrv.sys
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2009-12-01 14:08 - 2009-12-01 14:08 - 0000120 _____ () C:\Users\Gitta\AppData\Roaming\default.rss
2009-07-31 21:19 - 2011-12-15 20:07 - 1053900 _____ () C:\Users\Gitta\AppData\Roaming\mdbu.bin
2012-12-25 12:46 - 2013-04-06 12:07 - 0002555 _____ () C:\Users\Gitta\AppData\Roaming\SAS7_000.DAT
2016-03-31 15:02 - 2016-03-31 15:02 - 0029184 ___SH () C:\Users\Gitta\AppData\Roaming\Thumbs.db
2009-07-04 19:56 - 2009-07-04 19:56 - 0024206 _____ () C:\Users\Gitta\AppData\Roaming\UserTile.png
2010-03-15 14:46 - 2016-04-10 20:09 - 0006656 _____ () C:\Users\Gitta\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-12-22 18:25 - 2013-12-22 18:25 - 0004096 ____H () C:\Users\Gitta\AppData\Local\keyfile3.drm
2012-12-25 17:24 - 2012-12-25 17:24 - 0000017 _____ () C:\Users\Gitta\AppData\Local\resmon.resmoncfg
Einige Dateien in TEMP:
====================
C:\Users\Gitta\AppData\Local\Temp\APNSetup.exe
C:\Users\Gitta\AppData\Local\Temp\avgnt.exe
C:\Users\Gitta\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpbsgufb.dll
C:\Users\Gitta\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Gitta\AppData\Local\Temp\jre-8u31-windows-au.exe
C:\Users\Gitta\AppData\Local\Temp\jre-8u77-windows-au.exe
C:\Users\Gitta\AppData\Local\Temp\nsdB8F9.exe
C:\Users\Gitta\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Gitta\AppData\Local\Temp\Setup.exe
C:\Users\Gitta\AppData\Local\Temp\vpsetup.exe
C:\Users\Gitta\AppData\Local\Temp\x264enc6.exe
C:\Users\Gitta\AppData\Local\Temp\ytb.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-08-06 08:42
==================== Ende vom FRST.txt ============================
--- --- ---
FRST Additions Logfile: Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 21-09-2016
durchgeführt von Gitta (23-09-2016 00:20:13)
Gestartet von C:\Users\Gitta\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KUGO5LS4
Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-01-06 11:02:06)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1587506094-384181977-1579817723-500 - Administrator - Disabled)
Gast (S-1-5-21-1587506094-384181977-1579817723-501 - Limited - Disabled)
Gitta (S-1-5-21-1587506094-384181977-1579817723-1000 - Administrator - Enabled) => C:\Users\Gitta
HomeGroupUser$ (S-1-5-21-1587506094-384181977-1579817723-1002 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Activation Assistant for the 2007 Microsoft Office suites (HKLM\...\Activation Assistant for the 2007 Microsoft Office suites) (Version: - Microsoft Corporation)
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0 - Microsoft Corporation) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Photoshop 6.0 (HKLM\...\Adobe Photoshop 6.0) (Version: 6.0 - Adobe Systems, Inc.)
Adobe SVG Viewer (HKLM\...\Adobe SVG Viewer) (Version: 1.0 - Adobe Systems, Inc.)
Amazon Kindle (HKU\S-1-5-21-1587506094-384181977-1579817723-1000\...\Amazon Kindle) (Version: 1.14.1.43029 - Amazon)
Apple Application Support (32-Bit) (HKLM\...\{D4B07658-F443-4445-A261-E643996E139D}) (Version: 4.3.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{15A0A9A6-6CF0-4EEE-8E12-096B33F92CA7}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
Atheros Driver Installation Program (HKLM\...\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}) (Version: 5.0 - Atheros)
Atheros Wi-Fi Protected Setup Library (HKLM\...\{B0BCDCBD-863D-4CAB-BF68-8D1F6B1BDC13}) (Version: - Atheros)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.20.59 - Avira Operations GmbH & Co. KG)
Avira Browser Safety (HKLM\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
Avira Launcher (HKLM\...\{82dc2ab6-088f-4e0a-8e27-bb829481d3bc}) (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG) Hidden
Avira Phantom VPN (HKLM\...\Avira Phantom VPN) (Version: 1.6.1.17854 - Avira Operations GmbH & Co. KG)
Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)
CANON iMAGE GATEWAY MyCamera Download Plugin (HKLM\...\MyCamera Download Plugin) (Version: 3.1.0.1 - Canon Inc.)
CANON iMAGE GATEWAY Task for ZoomBrowser EX (HKLM\...\CANON iMAGE GATEWAY Task) (Version: 1.8.0.1 - Canon Inc.)
Canon Internet Library for ZoomBrowser EX (HKLM\...\Canon Internet Library for ZoomBrowser EX) (Version: 1.7.0.1 - Canon Inc.)
Canon MOV Decoder (HKLM\...\Canon MOV Decoder) (Version: 1.7.0.6 - Canon Inc.)
Canon MOV Encoder (HKLM\...\Canon MOV Encoder) (Version: 1.5.0.3 - Canon Inc.)
Canon MovieEdit Task for ZoomBrowser EX (HKLM\...\MovieEditTask) (Version: 3.6.0.5 - Canon Inc.)
Canon Utilities Digital Photo Professional 3.9 (HKLM\...\DPP) (Version: 3.9.1.0 - Canon Inc.)
Canon Utilities Original Data Security Tools (HKLM\...\Original Data Security Tools) (Version: 1.9.0.1 - Canon Inc.)
Canon Utilities PhotoStitch (HKLM\...\PhotoStitch) (Version: 3.1.22.46 - Canon Inc.)
Canon Utilities WFT Utility (HKLM\...\WFTK) (Version: 3.5.1.1 - Canon Inc.)
Canon ZoomBrowser EX Memory Card Utility (HKLM\...\ZoomBrowser EX Memory Card Utility) (Version: 1.4.0.4 - Canon Inc.)
CD/DVD Drive Acoustic Silencer (HKLM\...\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}) (Version: 2.02.03 - TOSHIBA)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Corel Applications (HKLM\...\Corel Applications) (Version: - )
Digital Photo Navigator 1.5 (HKLM\...\{CF9CD37C-E29A-11D5-AE3D-005004B8E30C}) (Version: - )
Disketch CD-Beschriftungssoftware (HKLM\...\Disketch) (Version: 3.34 - NCH Software)
Dropbox (HKU\S-1-5-21-1587506094-384181977-1579817723-1000\...\Dropbox) (Version: 10.4.26 - Dropbox, Inc.)
DVD MovieFactory for TOSHIBA (HKLM\...\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}) (Version: 5.51 - Ulead Systems, Inc.)
EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON SX235 Series Printer Uninstall (HKLM\...\EPSON SX235 Series) (Version: - SEIKO EPSON Corporation)
EPSON-Drucker-Software (HKLM\...\EPSON Printer and Utilities) (Version: - )
Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden
iCloud (HKLM\...\{925F1DB6-E86E-4378-9091-D1F68B0583C9}) (Version: 2.1.2.8 - Apple Inc.)
ImagXpress (Version: 7.0.74.0 - Nero AG) Hidden
Intel A/V Codecs V2.0 (HKLM\...\CodInstl) (Version: - )
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1883 - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version: - Intel Corporation)
iTunes (HKLM\...\{8E49009F-3770-4BB1-ADF3-3ADA95415EAD}) (Version: 12.4.2.4 - Apple Inc.)
Java 8 Update 77 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218077F0}) (Version: 8.0.770.3 - Oracle Corporation)
LSI V92 MOH Application (HKLM\...\LTMOH) (Version: - LSI Corporation)
MAGIX playR jukebox (HKLM\...\MAGIX playR jukebox) (Version: 3.6.5.0 - MAGIX AG)
MAGIX video deLuxe 2.0 PLUS (HKLM\...\MAGIX video deLuxe 2.0 PLUS) (Version: 2.0.0.0 - MAGIX AG)
Menu Templates - Starter Kit (Version: 9.4.1.0 - Nero AG) Hidden
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft XML Parser und SDK (HKLM\...\{35343FF7-939B-401A-87B3-FF90A5123D88}) (Version: 4.10.9404.0 - Microsoft Corporation)
MobileMe Control Panel (HKLM\...\{710BF966-43C8-4216-A8EC-BC4E169FF7C1}) (Version: 3.1.8.0 - Apple Inc.)
MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Namo WebEditor 8 (HKLM\...\{D3507473-2CE3-4073-A6BA-A0846B5CC687}) (Version: 8.00.000 - Namo Interactive, Inc.)
OpenOffice.org Installer 1.0 (HKLM\...\{E728E952-DD4F-4BCD-A5C8-40FBFEFF91FE}) (Version: 1.0.9221 - Sun Microsystems)
PL-2303 USB-to-Serial (HKLM\...\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}) (Version: 1.1.0 - Prolific Technology INC)
PowerCinema NE for Everio (HKLM\...\{39CEE1F2-12B6-4C50-9131-04BFCA110578}) (Version: NE - CyberLink Corp.)
Prism Videodatei-Konverter (HKLM\...\Prism) (Version: 2.27 - NCH Software)
QuickTime 7 (HKLM\...\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}) (Version: 7.79.80.95 - Apple Inc.)
Realtek 8169 8168 8101E 8102E Ethernet Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0000 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5904 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30101 - Realtek Semiconductor Corp.)
ScanToWeb (HKLM\...\{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}) (Version: - )
SecretSauce (HKLM\...\SecretSauce) (Version: 2013.12.07.011955 - SecretSauce) <==== ACHTUNG
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 10.1.8.0 - Synaptics)
SyncroSoft Emu (Remove only) (HKLM\...\SyncroSoft Emu) (Version: - )
Syncrosofts Lizenz Kontrolle (HKLM\...\Syncrosoft's License Control) (Version: - Syncrosoft Hard- Und Software GmbH)
tax 2016 Professional (HKLM\...\{30E85B0C-57D8-4ECE-814B-264550A92FAB}) (Version: 23.00.1146 - Buhl Data Service GmbH)
TOSHIBA Assist (HKLM\...\{12B3A009-A080-4619-9A2A-C6DB151D8D67}) (Version: 2.01.08 - TOSHIBA)
TOSHIBA Benutzerhandbücher (HKLM\...\{1C971EE3-B4C4-4367-9676-57549919C6CE}) (Version: 7.40 - TOSHIBA)
TOSHIBA ConfigFree (HKLM\...\{F3529665-D75E-4D6D-98F0-745C78C68E9B}) (Version: 8.0.23 - TOSHIBA Corporation)
TOSHIBA Disc Creator (HKLM\...\{5DA0E02F-970B-424B-BF41-513A5018E4C0}) (Version: 2.1.0.1 - TOSHIBA Corporation)
TOSHIBA DVD PLAYER (HKLM\...\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}) (Version: 2.50.0.11-AU - TOSHIBA Corporation)
TOSHIBA Extended Tiles for Windows Mobility Center (HKLM\...\InstallShield_{617C36FD-0CBE-4600-84B2-441CEB12FADF}) (Version: 1.01.00 - Toshiba)
TOSHIBA Hardware Setup (HKLM\...\{2883F6F5-0509-43F3-868C-D50330DD9DD3}) (Version: 2.00.11 - TOSHIBA Corporation)
Toshiba Online Product Information (HKLM\...\{2290A680-4083-410A-ADCC-7092C67FC052}) (Version: 1.00.0012 - TOSHIBA)
TOSHIBA Recovery Disc Creator (HKLM\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 2.0.0.1b - TOSHIBA)
TOSHIBA Software Modem (HKLM\...\TOSHIBA Software Modem) (Version: 2.2.97 - LSI Corporation)
TOSHIBA Supervisor Password (HKLM\...\{4B1E87C3-00DE-4898-8E39-E390AAEF2391}) (Version: 2.00.10 - TOSHIBA Corporation)
TOSHIBA Value Added Package (HKLM\...\InstallShield_{FEDD27A0-B306-45EF-BF58-B527406B42C8}) (Version: 1.2.28 - TOSHIBA Corporation)
TRDCReminder (HKLM\...\InstallShield_{773970F1-5EBA-4474-ADEE-1EA3B0A59492}) (Version: 1.00.0015 - TOSHIBA)
TRDCReminder (Version: 1.00.0015 - TOSHIBA) Hidden
TRORDCLauncher (HKLM\...\InstallShield_{E65C7D8E-186D-484B-BEA8-DEF0331CE600}) (Version: 1.0.0.1 - TOSHIBA)
TRORDCLauncher (Version: 1.0.0.1 - TOSHIBA) Hidden
VideoPad Video-Editor (HKLM\...\VideoPad) (Version: 4.42 - NCH Software)
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Winamp (HKLM\...\Winamp) (Version: 5.56 - Nullsoft, Inc)
Windows Media Encoder 9 Series (HKLM\...\Windows Media Encoder 9) (Version: - )
winpcap-nmap 4.02 (HKLM\...\winpcap-nmap) (Version: - )
WinZip (HKLM\...\WinZip) (Version: 8.1 SR-1 (5266) - WinZip Computing, Inc.)
Yahoo Search Set (HKLM\...\Yahoo! SearchSet) (Version: - Yahoo Inc.)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{0037AC54-E32B-4ACA-9864-09F869AA82FE}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{00BB2763-6A77-11D0-A535-00C04FD7D062}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{03C036F1-A186-11D0-824A-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{0A368B9B-3566-4730-B40E-EAF6858A53AF}\InprocServer32 -> C:\Users\Gitta\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{12594540-9B58-4FE9-A7EA-8A10F641B049}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{1299CF18-C4F5-4B6A-BB0F-2299F0398E27}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{1F1F4E1A-2252-4063-84BB-EEE75F8856D5}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{203B1EED-DB9F-40FB-87BD-1990982017D2}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{247161C5-995C-4097-9FF4-655DC6D12DB5}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{275C23E2-3747-11D0-9FEA-00AA003F8646}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{3059C9E6-9EDC-4C89-933E-C65623F8FD60}\localserver32 -> C:\Users\Gitta\AppData\Local\Dropbox\Update\DropboxUpdate.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{3181343B-94A2-4FEB-ADEF-30A1DDE617B4}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{33156164-81D6-11D3-8006-00C04FA30A73}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{33156168-81D6-11D3-8006-00C04FA30A73}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{33C4643C-7811-46FA-A89A-768597BD7223}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{33D9A762-90C8-11D0-BD43-00A0C911CE86}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{4336A54D-038B-4685-AB02-99BB52D3FB8B}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{447AC255-CE81-43AD-9827-AFDDB1561B07}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{505C2E67-8615-4CA9-9B57-48CF6EE696FD}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{50EF4544-AC9F-4A8E-B21B-8A26180DB13F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{527C9A9B-B9A2-44B0-84F9-F0DC11C2BCFB}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{53BD6B4E-3780-4693-AFC3-7161C2F3EE9C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{5908297F-1B90-4C81-8B9D-CAFB1808C432}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{603D3800-BD81-11D0-A3A5-00C04FD706EC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{62BE5D10-60EB-11D0-BD3B-00A0C911CE86}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{6311429E-2F1A-4777-880F-C7289FD10169}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{632B606A-BBC6-11D2-A329-006097C4E476}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{7007ACD3-3202-11D1-AAD2-00805FC1270E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{70F598E9-F4AB-495A-99E2-A7C4D3D89ABF}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{71F96385-DDD6-48D3-A0C1-AE06E8B055FB}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{72EB61E0-8672-4303-9175-F2E4C68B2E7C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{76765B11-3F95-4AF2-AC9D-EA55D8994F1A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{77F419AA-771A-45FF-AC66-7567FA3243D3}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{7E320092-596A-41B2-BBEB-175D10504EB6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{807C1E6C-1D00-453F-B920-B61BB7CDD997}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{82C588E7-E54B-408C-9F8C-6AF9ADF6F1E9}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{85E94D25-0712-47ED-8CDE-B0971177C6A1}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{860BB310-5D01-11D0-BD3B-00A0C911CE86}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{875CB1A1-0F29-45DE-A1AE-CFB4950D0B78}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{87DC457B-B35D-48AC-BD42-BDF35EF623CE}\localserver32 -> C:\Users\Gitta\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{89798CA1-701C-4633-B553-AC73E3424520}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{8CB9CC06-D139-4AE6-8BB4-41E612E141D5}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{8D52AA2E-40BE-46D7-8F36-DB7B0F636824}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{8E849609-C7E8-4EC7-8BD3-D55E871A340D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{8E85D0CE-DEAF-4EA1-9410-FD1A2105CEB5}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{91A52FB4-15AF-43A7-90C9-3A72DF68A01A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{91A52FB8-15AF-43A7-90C9-3A72DF68A01A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{94E15FA1-68AF-4281-A67C-7D5A086169F2}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{9CFC2DF3-6BA3-46EF-A836-E519E81F0EC4}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{9FAA38ED-5635-44F7-9BE0-8CAFE29B3783}\localserver32 -> C:\Users\Gitta\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{A5AC04E7-3E13-48CE-A43F-9FBA59DB1544}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{A9B377B6-7D6F-4F37-B208-2AF6DC85E608}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{AB37E6C0-194D-4C33-A924-5178414DEB98}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{AB406AAC-2B2B-11D3-B36B-00C04F6108FF}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{AB406AAD-2B2B-11D3-B36B-00C04F6108FF}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{AE1E00AA-3FD5-403C-8A27-2BBDC30CD0E1}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{AF2AC6EE-2B16-4756-9475-F319E543EFAA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{B77B1CBF-E827-44A9-A33A-6CCFEEAA142A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{B8967F85-58AE-4F46-9FB2-5D7904798F4B}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{BA126AD8-2166-11D1-B1D0-00805FC1270E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{BA126AE0-2166-11D1-B1D0-00805FC1270E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{C0DD324D-A74F-4533-84AD-030F76771C77}\localserver32 -> C:\Users\Gitta\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{C1AB3D89-6973-45A6-AA44-09CEBBF872E5}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{C206F324-BB45-4765-93FF-3BCA7306FF2E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{C3043B13-E649-436A-9CE7-8DA8CB0BF7C8}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{C32E3EEC-3C10-426E-95F3-38C7F139FADD}\localserver32 -> C:\Users\Gitta\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{CACAF262-9370-4615-A13B-9F5539DA4C0A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{CD12A3CE-9C42-11D2-BEED-0060082F2054}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{CDA42200-BD88-11D0-BD4E-00A0C911CE86}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{CF3EBABF-3E64-4422-BE23-514BB066ADBE}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{D23B90D0-144F-46BD-841D-59E4EB19DC59}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{D58960BA-2EF3-4910-9E34-C911B1710180}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{D5DC4B7F-786B-42B7-B83B-FE1B5FC15E2C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{DF0AD8E0-F91C-4109-AE46-1EAA5CD8AB08}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{DF0AD8E1-F91C-4109-AE46-1EAA5CD8AB08}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{DF0AD8E3-F91C-4109-AE46-1EAA5CD8AB08}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{DFFACDC5-679F-4156-8947-C5C76BC0B67F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{E03E85B0-7BE3-4000-BA98-6C13DE9FA486}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{E2085F28-FEB7-404A-B8E7-E659BDEAAA02}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{E297AB5E-40B0-41BD-9E06-E4144084EE5F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{E3DC6D1E-50E6-469D-818E-CD3FE8E24CF6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{E436EBB3-524F-11CE-9F53-0020AF0BA770}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{E7772804-3287-418E-9072-CF2B47238981}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{E7A37920-253C-4FF1-B169-298A7CE6CAA9}\localserver32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{EDB5F444-CB8D-445A-A523-EC5AB6EA33C7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{EE3C1BE8-E049-43DC-BB3D-32CA777EA3C1}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{EE474070-5CD6-4B74-90AD-7284ADDB6331}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{F3364BA0-65B9-11CE-A9BA-00AA004AE837}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{F562A2C8-E850-4F05-8E7A-E7192E4E6C23}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{F7FFE0A0-A4F5-44B5-949E-15ED2BC66F9D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Gitta\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FCC970B8-86D5-4A30-AC33-B76679BDF970}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FE819BE5-BADF-4370-9913-6FB84ABA6FB1}\InprocServer32 -> C:\Users\Gitta\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1587506094-384181977-1579817723-1000_Classes\CLSID\{FF8F1D65-AD2B-47F1-9E71-66B7D35E3852}\InprocServer32 -> kein Dateipfad
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {010A25CE-43B4-4A4B-9C1F-22ADCE48D818} - System32\Tasks\{AEAC4EB6-B5CE-462B-893A-B0B5D922EDC0} => C:\Program Files\Steinberg\WaveLab\WaveLab.exe
Task: {0BE8E714-45C8-4586-90B0-DB6FB3E8F20B} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {136B1D6F-0EA2-4260-80E4-24073A5B0025} - System32\Tasks\GoogleUpdateTaskMachineUA1d0ffa3f02a6ad1 => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)
Task: {16834901-80F2-468F-BAF1-0798EA1E4E6A} - System32\Tasks\{08E0DB1D-4EA3-47BD-B23D-3C7581C9506B} => C:\Program Files\Steinberg\WaveLab\WaveLab.exe
Task: {230F326E-C8F6-47E6-9613-700D07A39A63} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {4862190B-8DEB-442A-A152-5F15F9D5C805} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {9D728F10-2B27-4AF1-AA22-349C3FF7D4D5} - System32\Tasks\{CA0C5F88-F7F1-4795-B1A3-93F25C966138} => C:\Program Files\Steinberg\WaveLab\WaveLab.exe
Task: {AB704333-70FA-431A-8CA7-7B70B64236C6} - System32\Tasks\GoogleUpdateTaskMachineCore1d0ecbfc6fa02cb => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)
Task: {AC6A4ECE-85EC-4986-99D1-43E6FA720112} - System32\Tasks\{6B03EBE7-0A6E-430F-B839-FB1B94D990F9} => C:\Program Files\Steinberg\WaveLab\WaveLab.exe
Task: {B65DA774-DE81-4D9E-99F8-361F7DFFD8A8} - System32\Tasks\ParetoLogic Update Version3 => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2014-12-08] ()
Task: {BD3774D0-6E85-4DD2-9423-D04C8C12C411} - System32\Tasks\ParetoLogic Update Version3 Startup Task => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2014-12-08] ()
Task: {FFC9562B-5E03-477D-94C5-4FDDCD265BD0} - System32\Tasks\ParetoLogic Registration3 => Rundll32.exe "C:\Program Files\Common Files\ParetoLogic\UUS3\UUS3.dll" RunUns
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1587506094-384181977-1579817723-1000Core.job => C:\Users\Gitta\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1587506094-384181977-1579817723-1000UA.job => C:\Users\Gitta\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0ecbfc6fa02cb.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d0ffa3f02a6ad1.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\ParetoLogic Registration3.job => rundll32.exe C:\Program Files\Common Files\ParetoLogic\UUS3\UUS3.dll
Task: C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\Windows\Tasks\ParetoLogic Update Version3.job => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-04-02 22:54 - 2013-04-01 11:03 - 00153088 _____ () C:\Windows\System32\WSCM32.dll
2016-07-05 15:24 - 2016-07-05 15:24 - 00080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-07-05 15:23 - 2016-07-05 15:23 - 01041208 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2014-12-29 18:25 - 2016-03-31 13:35 - 00110952 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\zlib1.dll
2014-12-29 18:25 - 2016-03-31 13:35 - 00253800 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\collector.dll
2014-12-29 18:25 - 2016-03-31 13:35 - 00295272 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\stat.dll
2014-12-29 18:25 - 2016-03-31 13:35 - 00104296 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2014-12-29 18:25 - 2016-03-31 13:35 - 00020328 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2014-12-29 18:25 - 2016-03-31 13:35 - 00044392 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2015-12-15 16:12 - 2016-08-24 06:43 - 00035792 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2016-09-20 19:47 - 2016-08-24 06:43 - 00145864 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2016-09-20 19:47 - 2016-08-24 06:43 - 00019408 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2016-09-20 19:47 - 2016-08-24 06:43 - 00116688 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2015-12-15 16:12 - 2016-08-24 06:43 - 00100296 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2015-12-15 16:12 - 2016-08-24 06:43 - 00018888 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\select.pyd
2015-12-15 16:12 - 2016-09-20 03:15 - 00019760 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2015-12-15 16:12 - 2016-08-24 06:43 - 00694224 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00020816 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2015-12-15 16:12 - 2016-08-24 06:43 - 00123856 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 01682760 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00020808 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00105928 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32api.pyd
2016-08-07 18:14 - 2016-09-20 03:15 - 00021312 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\winffi.crt.compiled._winffi_crt.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00052024 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00038696 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\fastpath.pyd
2016-09-20 19:47 - 2016-08-24 06:43 - 00392144 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2016-09-20 19:47 - 2016-08-24 06:45 - 00020936 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00024528 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32event.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00116176 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32security.pyd
2015-12-15 16:12 - 2016-09-20 03:15 - 00381752 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00124880 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32file.pyd
2016-08-07 18:14 - 2016-09-20 03:15 - 00025424 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\winffi.kernel32.compiled._winffi_kernel32.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00024016 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00175560 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32gui.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00030160 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00043472 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32process.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00048592 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32service.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00057808 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00024016 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32profile.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00246592 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00026456 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00028616 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32ts.pyd
2015-12-15 16:12 - 2016-08-24 06:43 - 00144848 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\_elementtree.pyd
2016-08-07 18:14 - 2016-08-24 06:44 - 00241104 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\_jpegtran.pyd
2015-12-15 16:12 - 2016-09-20 03:15 - 00023376 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2016-02-19 20:23 - 2016-09-20 03:15 - 00020800 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-02-19 20:23 - 2016-09-20 03:15 - 00019776 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd
2016-02-19 20:23 - 2016-09-20 03:15 - 00020800 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00020280 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00350152 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2016-02-19 20:23 - 2016-09-20 03:15 - 00022352 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00024392 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2016-09-20 19:47 - 2016-08-24 06:41 - 00036296 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\librsync.dll
2016-09-20 19:47 - 2016-09-20 03:15 - 00084280 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2016-09-20 19:47 - 2016-09-20 03:15 - 01826096 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2015-12-15 16:12 - 2016-08-24 06:43 - 00083912 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\sip.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00531248 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 03928880 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 01972528 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00133424 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00224056 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00207672 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2016-08-07 18:14 - 2016-09-20 03:15 - 00020288 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\winffi.user32._winffi_user32.pyd
2015-12-15 16:12 - 2016-08-24 06:45 - 00060880 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\win32print.pyd
2016-08-07 18:14 - 2016-09-20 03:15 - 00024904 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\winffi.winhttp.compiled._winffi_winhttp.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00546096 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00357680 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00042808 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2016-09-20 19:47 - 2016-09-20 03:15 - 00168760 _____ () C:\Users\Gitta\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd
2009-08-05 10:45 - 2009-08-05 10:45 - 00106312 _____ () C:\Program Files\Microsoft Office\OFFICE11\OUTLCTL.DLL
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:0FF263E8 [189]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1587506094-384181977-1579817723-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Gitta\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Gamma Loader.exe.lnk => C:\Windows\pss\Adobe Gamma Loader.exe.lnk.CommonStartup
MSCONFIG\startupreg: 00TCrdMain => C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
MSCONFIG\startupreg: AppleSyncNotifier => C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
MSCONFIG\startupreg: APSDaemon => "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: EverioService => "C:\Program Files\CyberLink\PCM4Everio\EverioService.exe"
MSCONFIG\startupreg: HSON => C:\Program Files\TOSHIBA\TBS\HSON.exe
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: NeroFilterCheck => C:\Windows\system32\NeroCheck.exe
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
MSCONFIG\startupreg: SmoothView => C:\Program Files\Toshiba\SmoothView\SmoothView.exe
MSCONFIG\startupreg: SynTPEnh => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
MSCONFIG\startupreg: topi => C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
MSCONFIG\startupreg: TPwrMain => C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [UDP Query User{DCBA7A15-E90B-4B4A-AE5F-ABEF96533C19}C:\program files\internet explorer\iexplore.exe] => (Allow) C:\program files\internet explorer\iexplore.exe
FirewallRules: [TCP Query User{D5AD8D73-AC93-4C5E-9276-5946AC0F0FE6}C:\program files\internet explorer\iexplore.exe] => (Allow) C:\program files\internet explorer\iexplore.exe
FirewallRules: [{8DF57AB3-7226-496B-BA80-6C5BEC4708AA}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{6991C254-3708-4B05-BF49-A8346E00DFEF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{D8ACD297-26F1-4068-893F-C933D5282C51}] => (Allow) D:\fsetup.exe
FirewallRules: [{375BDFA7-483C-4653-B686-A98F4BF1C1D8}] => (Allow) D:\fsetup.exe
FirewallRules: [TCP Query User{56B0F26E-7825-4354-B462-F100069DF296}C:\program files\internet explorer\iexplore.exe] => (Allow) C:\program files\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{CFFF57AE-9ADC-4E08-AB9C-AD21EF91869D}C:\program files\internet explorer\iexplore.exe] => (Allow) C:\program files\internet explorer\iexplore.exe
FirewallRules: [{BF661086-82F4-449F-8C77-EB682359E1E7}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{1CF49992-A220-4F1B-8606-5687CE0F7165}] => (Allow) LPort=51001
FirewallRules: [{01DAA66A-3FBC-4863-AD18-65ECA922DEBF}] => (Allow) C:\Users\Gitta\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{838EAC24-7F3F-4B44-BCD1-AE9815F92910}] => (Allow) C:\Users\Gitta\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{C27E1830-018D-4862-9F99-65975FDC36C9}C:\users\gitta\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\gitta\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{AAEC7CC2-48F6-4EA6-BA44-746B74102B55}C:\users\gitta\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\gitta\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{813F003D-C750-4581-BF75-3E2C2AC06B7F}C:\program files\wondershare\video converter ultimate\urlreqservice.exe] => (Allow) C:\program files\wondershare\video converter ultimate\urlreqservice.exe
FirewallRules: [UDP Query User{91DE0F42-E4AD-492F-8BB8-F4D715248395}C:\program files\wondershare\video converter ultimate\urlreqservice.exe] => (Allow) C:\program files\wondershare\video converter ultimate\urlreqservice.exe
FirewallRules: [{C718E81C-154D-46DB-91DB-AD04AB2BB1B1}] => (Allow) C:\Program Files\AVG\AVG2014\avgmfapx.exe
FirewallRules: [{EBD01AA4-B3FD-4919-9D2C-6EEB2F254390}] => (Allow) C:\Program Files\AVG\AVG2014\avgmfapx.exe
FirewallRules: [{9EC7D83A-DFE8-497E-8657-D907D93FD8FF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{8F9F18DB-4607-40B1-91D8-595CA2740864}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{5302AD0D-5E78-4E0F-A4E3-7B195FF518F4}] => (Allow) C:\Program Files\iTunes\iTunes.exe
StandardProfile\AuthorizedApplications: [C:\Program Files\fotobuch.de\Designer 2.0\Designer.exe] => Designer.exe
==================== Wiederherstellungspunkte =========================
03-08-2016 19:15:19 Konfiguriert Studio 9
03-08-2016 19:17:15 Uninstall Studio 9 Update
03-08-2016 19:19:13 Entfernt Studio 9.4 Patch
03-08-2016 19:21:09 Configured SmartSound Quicktracks Plugin
03-08-2016 19:45:45 Entfernt Studio 9
15-08-2016 13:42:18 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: wStLib
Description: wStLib
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: wStLib
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: JumpStart Wireless Filter Driver
Description: JumpStart Wireless Filter Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: jswpslwf
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (09/22/2016 11:50:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MobileMeServices.exe, Version: 1.6.65.0, Zeitstempel: 0x4eb15fde
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23392, Zeitstempel: 0x56eb2fb9
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000845d
ID des fehlerhaften Prozesses: 0x1ebc
Startzeit der fehlerhaften Anwendung: 0x01d2151b60d117d0
Pfad der fehlerhaften Anwendung: C:\Program Files\Common Files\Apple\Mobile Device Support\MobileMeServices.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: 9e999f2c-810e-11e6-a250-001e33c42748
Error: (09/22/2016 11:50:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MobileMeServices.exe, Version: 1.6.65.0, Zeitstempel: 0x4eb15fde
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23392, Zeitstempel: 0x56eb2fb9
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000845d
ID des fehlerhaften Prozesses: 0xd4c
Startzeit der fehlerhaften Anwendung: 0x01d2151b46f25e70
Pfad der fehlerhaften Anwendung: C:\Program Files\Common Files\Apple\Mobile Device Support\MobileMeServices.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: 85112b5e-810e-11e6-a250-001e33c42748
Error: (09/22/2016 11:23:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MobileMeServices.exe, Version: 1.6.65.0, Zeitstempel: 0x4eb15fde
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23392, Zeitstempel: 0x56eb2fb9
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000845d
ID des fehlerhaften Prozesses: 0x1cec
Startzeit der fehlerhaften Anwendung: 0x01d215178936bcc6
Pfad der fehlerhaften Anwendung: C:\Program Files\Common Files\Apple\Mobile Device Support\MobileMeServices.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: c6eccd27-810a-11e6-a250-001e33c42748
Error: (09/22/2016 11:22:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MobileMeServices.exe, Version: 1.6.65.0, Zeitstempel: 0x4eb15fde
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23392, Zeitstempel: 0x56eb2fb9
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000845d
ID des fehlerhaften Prozesses: 0x178c
Startzeit der fehlerhaften Anwendung: 0x01d215176fba20f7
Pfad der fehlerhaften Anwendung: C:\Program Files\Common Files\Apple\Mobile Device Support\MobileMeServices.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: ad93e5fc-810a-11e6-a250-001e33c42748
Error: (09/22/2016 11:15:08 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MobileMeServices.exe, Version: 1.6.65.0, Zeitstempel: 0x4eb15fde
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23392, Zeitstempel: 0x56eb2fb9
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000845d
ID des fehlerhaften Prozesses: 0x1cf8
Startzeit der fehlerhaften Anwendung: 0x01d2151665557210
Pfad der fehlerhaften Anwendung: C:\Program Files\Common Files\Apple\Mobile Device Support\MobileMeServices.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: a30b8271-8109-11e6-a250-001e33c42748
Error: (09/22/2016 11:14:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MobileMeServices.exe, Version: 1.6.65.0, Zeitstempel: 0x4eb15fde
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23392, Zeitstempel: 0x56eb2fb9
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000845d
ID des fehlerhaften Prozesses: 0x1668
Startzeit der fehlerhaften Anwendung: 0x01d215164b06e7f7
Pfad der fehlerhaften Anwendung: C:\Program Files\Common Files\Apple\Mobile Device Support\MobileMeServices.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: 8984ebef-8109-11e6-a250-001e33c42748
Error: (09/22/2016 11:06:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MobileMeServices.exe, Version: 1.6.65.0, Zeitstempel: 0x4eb15fde
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23392, Zeitstempel: 0x56eb2fb9
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000845d
ID des fehlerhaften Prozesses: 0x5a0
Startzeit der fehlerhaften Anwendung: 0x01d215154005ac0a
Pfad der fehlerhaften Anwendung: C:\Program Files\Common Files\Apple\Mobile Device Support\MobileMeServices.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: 7dbbbc6b-8108-11e6-a250-001e33c42748
Error: (09/22/2016 11:06:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MobileMeServices.exe, Version: 1.6.65.0, Zeitstempel: 0x4eb15fde
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23392, Zeitstempel: 0x56eb2fb9
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000845d
ID des fehlerhaften Prozesses: 0xb8c
Startzeit der fehlerhaften Anwendung: 0x01d2151525a48c20
Pfad der fehlerhaften Anwendung: C:\Program Files\Common Files\Apple\Mobile Device Support\MobileMeServices.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: 644644bd-8108-11e6-a250-001e33c42748
Error: (09/22/2016 10:54:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18347, Zeitstempel: 0x573f74b6
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.23418, Zeitstempel: 0x5708a7a8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000ef4d
ID des fehlerhaften Prozesses: 0x1abc
Startzeit der fehlerhaften Anwendung: 0x01d21432bc9ccfa0
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: b88e83ed-8106-11e6-a250-001e33c42748
Error: (09/22/2016 10:10:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.VpnService.exe, Version: 1.6.1.17854, Zeitstempel: 0x57c68d5c
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23392, Zeitstempel: 0x56eb2fb9
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000845d
ID des fehlerhaften Prozesses: 0x10a8
Startzeit der fehlerhaften Anwendung: 0x01d214c6baf19dac
Pfad der fehlerhaften Anwendung: C:\Program Files\Avira\VPN\Avira.VpnService.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: a668e44b-8100-11e6-a250-001e33c42748
Systemfehler:
=============
Error: (09/22/2016 11:06:55 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{D3F6D4DB-A482-4648-8DBB-3565EBCB7A6B}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/22/2016 11:04:07 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (09/22/2016 11:04:00 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (09/22/2016 11:03:38 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (09/22/2016 11:03:33 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (09/22/2016 10:57:07 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (09/22/2016 10:43:28 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (09/22/2016 10:43:17 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (09/22/2016 10:43:05 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (09/22/2016 10:42:59 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
==================== Memory info ===========================
Processor: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Prozentuale Nutzung des RAM: 44%
Installierter physikalischer RAM: 2939.99 MB
Verfügbarer physikalischer RAM: 1646.03 MB
Summe virtueller Speicher: 5878.31 MB
Verfügbarer virtueller Speicher: 4023.35 MB
==================== Laufwerke ================================
Drive c: (Windows7) (Fixed) (Total:186.15 GB) (Free:78.61 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive e: (Data) (Fixed) (Total:184.99 GB) (Free:108.14 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 372.6 GB) (Disk ID: F1AF6969)
Partition 1: (Not Active) - (Size=1.5 GB) - (Type=27)
Partition 2: (Active) - (Size=186.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=185 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
--- --- --- |
Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Lesestoff:
AdwCleaner auf deinen Desktop.
Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
Malwarebytes Anti-Malware 
SecurityCheck und:
dann auf 
und dann auf 
. 