Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Problem: meine browser laufen nicht flüssig und Windows erst recht nicht

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Thema geschlossen
Alt 12.05.2017, 10:08   #91
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Problem: meine browser laufen nicht flüssig und Windows erst recht nicht - Standard

Problem: meine browser laufen nicht flüssig und Windows erst recht nicht



Dir ist offensichtlich auch nicht klar, dass man W10 optisch an W7 angleichen kann --> Classic Shell

Und lol, was issen an Windows 7 schwer zu verstehen? Willst du Admin werden?
Für nen User ist das doch alles klickibuntu, das ist bei jedem OS so. Einfacher gehts nicht mehr, selbst beim Mac oder bei Linux.

Was soll bitte mit den Active X Steuerelementen sein? Das ist ne alte und unsicherer Technologie, der aktuelle Microsoft Browser edge hat sowas nicht mehr.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.05.2017, 12:41   #92
Erwin80
 
Problem: meine browser laufen nicht flüssig und Windows erst recht nicht - Standard

Problem: meine browser laufen nicht flüssig und Windows erst recht nicht



ok bin ich recht in der annahme das wir soweit fertig sind oder ist dein support hiermit beendet ?


zumal wenn ich es doch vielleicht upgrade auf win 10, was passiert mit den ganzen Programmen und spielen von meinem neffen?
__________________


Alt 12.05.2017, 13:22   #93
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Problem: meine browser laufen nicht flüssig und Windows erst recht nicht - Standard

Problem: meine browser laufen nicht flüssig und Windows erst recht nicht



Garnix passiert damit. Wenn du sagst du willste alle Daten und programme behalten.
__________________
__________________

Alt 14.05.2017, 10:26   #94
Erwin80
 
Problem: meine browser laufen nicht flüssig und Windows erst recht nicht - Standard

Problem: meine browser laufen nicht flüssig und Windows erst recht nicht



ok nun habe ich mich durchgerungen das upgrade auf win 10 zu machen aber meine browser laden immer noch nicht alles von den Internet seiten...

beispiel Sky oder eben andere Aktiv-X elemente!


und nun?

Alt 14.05.2017, 10:58   #95
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Problem: meine browser laufen nicht flüssig und Windows erst recht nicht - Standard

Problem: meine browser laufen nicht flüssig und Windows erst recht nicht



Was hast du immer mit deinem ActiveX????
Das ist nur ne Uralttechnik vom IE!

Nimm nen aktuellen 64-Bit-Firefox. Und vllt ma neue FRST-Log posten

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.05.2017, 18:03   #96
Erwin80
 
Problem: meine browser laufen nicht flüssig und Windows erst recht nicht - Standard

Problem: meine browser laufen nicht flüssig und Windows erst recht nicht



dann erkläre mir bitte warum sky online nicht optimal unter firefox läuft sowie auch gewisse spiel seiten sich erst garnicht laden lassen buw eine weitere datei/Treiber, sich wenn man es abspeichert nicht widerholt verändern lässt

Alt 14.05.2017, 18:07   #97
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Problem: meine browser laufen nicht flüssig und Windows erst recht nicht - Standard

Problem: meine browser laufen nicht flüssig und Windows erst recht nicht



Entweder machst du da was falsch oder du musst dich mal beim Anbieter beschweren. Aber wir sind hier für Malwareanalyse zuständig und nicht für alle möglichen Computerprobleme der Welt! Und schon garnicht in einem Thread. Active X ist jedenfalls so ziemlich der letzt Mist also höt jetzt endlich mal auf, darauf herumzureiten.

Ich kann hier auch dichtmachen wenns dir lieber ist, der Thread driftet nämlich nämlich ab...
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.05.2017, 18:07   #98
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Problem: meine browser laufen nicht flüssig und Windows erst recht nicht - Standard

Problem: meine browser laufen nicht flüssig und Windows erst recht nicht



Entweder machst du da was falsch oder du musst dich mal beim Anbieter beschweren. Aber wir sind hier für Malwareanalyse zuständig und nicht für alle möglichen Computerprobleme der Welt! Und schon garnicht in einem Thread. Active X ist jedenfalls so ziemlich der letzt Mist also höt jetzt endlich mal auf, darauf herumzureiten.

Ich kann hier auch dichtmachen wenns dir lieber ist, der Thread driftet nämlich nämlich ab...
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.05.2017, 18:10   #99
Erwin80
 
Problem: meine browser laufen nicht flüssig und Windows erst recht nicht - Standard

Problem: meine browser laufen nicht flüssig und Windows erst recht nicht



Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-05-2017
durchgeführt von Erwin (14-05-2017 19:05:24)
Gestartet von C:\Users\Erwin\Desktop\Trojaner-Software
Windows 10 Pro Version 1703 (X64) (2017-05-13 13:53:29)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3372468986-2828329476-3420813562-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3372468986-2828329476-3420813562-503 - Limited - Disabled)
Gast (S-1-5-21-3372468986-2828329476-3420813562-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3372468986-2828329476-3420813562-1002 - Limited - Enabled)
Erwin (S-1-5-21-3372468986-2828329476-3420813562-1000 - Administrator - Enabled) => C:\Users\Erwin

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: ESET Smart Security 9.0.408.1 (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ESET Personal Firewall (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.00 (x64) (HKLM\...\7-Zip) (Version: 16.00 - Igor Pavlov)
Age of Empires III - The Asian Dynasties (HKLM-x32\...\InstallShield_{C43C1415-3DFC-4089-9A32-0BECF28A6046}) (Version: 1.00.0000 - Microsoft Game Studios)
Age of Empires III - The Asian Dynasties (x32 Version: 1.00.0000 - Microsoft Game Studios) Hidden
Age of Empires III - The WarChiefs (HKLM-x32\...\InstallShield_{1C08A24C-B168-407E-A826-68FAF5F20710}) (Version: 1.00.0000 - Microsoft Game Studios)
Age of Empires III - The WarChiefs (x32 Version: 1.00.0000 - Microsoft Game Studios) Hidden
Age of Empires III (HKLM-x32\...\InstallShield_{70F8B183-99EB-4304-BA35-080E2DFFD2A3}) (Version: 1.00.0000 - Microsoft Game Studios)
Age of Empires III (x32 Version: 1.00.0000 - Microsoft Game Studios) Hidden
Ansel (Version: 372.90 - NVIDIA Corporation) Hidden
Apple Application Support (32-Bit) (HKLM-x32\...\{05E07D23-91E9-4E70-A4CC-EF505088F967}) (Version: 5.4.1 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{741291DA-2B34-4D44-8FB6-58EDE21261D8}) (Version: 5.4.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{DB18F1C0-846F-46F5-A074-5B97C8AF5C8E}) (Version: 10.3.1.2 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{52D87F32-70E4-4348-8148-C0B9F35B1314}) (Version: 2.3.0.177 - Apple Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.13 - Michael Tippach)
ASUS GPU TweakII (HKLM-x32\...\InstallShield_{0075AAC2-EA9F-490E-83F7-5D5F81EB2A43}) (Version: 1.0.6.9 - ASUSTek COMPUTER INC.)
ASUS GPU TweakII (x32 Version: 1.0.6.9 - ASUSTek COMPUTER INC.) Hidden
ASUS Product Register Program (HKLM-x32\...\{C87D79F6-F813-4812-B7A9-CCCAAB8B1188}) (Version: 1.0.026 - ASUSTek Computer Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 2.6.105.7802 - BlueStack Systems, Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Broadcom Card Reader Driver Installer (HKLM\...\{4710662C-8204-4334-A977-B1AC9E547819}) (Version: 14.6.1.3 - Broadcom Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.29 - Piriform)
Cheat Engine 6.6 (HKLM-x32\...\Cheat Engine 6.6_is1) (Version:  - Cheat Engine)
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
CPUID CPU-Z 1.78 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
cubeSQL ODBC-Treiber (HKLM-x32\...\{F60A5C67-6A75-41A6-86D1-61400D07687E}) (Version: 4.3.0 - SQLabs, LLC)
Curse (HKLM-x32\...\{1F2611FB-6F69-4AA8-BECD-243BD8CB45F3}) (Version: 6.0.0.0 - Curse)
Curse Client (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)
DSL-Manager (HKLM-x32\...\{90A455A7-0FC8-4508-B7FA-8F135B8F041A}) (Version:  - )
Duden Korrektor (Release) (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\{7182844d-a32e-499a-a698-8395307ba2ad}) (Version: 12.1.6178.29806 - EPC Consulting und Software GmbH)
Duden Korrektor für Microsoft Office (x32 Version: 12.1.6178.29806 - EPC Consulting und Software GmbH) Hidden
Duplicate Cleaner Free 3.2.7 (HKLM-x32\...\Duplicate Cleaner Free) (Version: 3.2.7 - DigitalVolcano Software Ltd) <==== ACHTUNG
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
ESET Smart Security (HKLM\...\{A6F36CF6-73C0-454D-A95C-5613B146B3D4}) (Version: 9.0.386.1 - ESET, spol. s r.o.)
F1 2016 (HKLM\...\Steam App 391040) (Version:  - Codemasters)
FIFA 17 (HKLM-x32\...\{8C0DD062-B659-409C-9AB7-8EBD1D64D2EB}) (Version: 1.0.47.58349 - Electronic Arts)
GameDesire-Pool & Snooker (HKLM-x32\...\GameDesire-Pool & Snooker) (Version:  - )
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
HP Dropbox Plugin (HKLM-x32\...\{1E18E86D-632C-48B5-962C-B60C2E53A478}) (Version: 36.0.41.58587 - HP)
HP Google Drive Plugin (HKLM-x32\...\{039DDA62-50CC-4E7F-9D54-7CF032A2D362}) (Version: 36.0.41.58587 - HP)
HP OfficeJet 6950 - Grundlegende Software für das Gerät (HKLM\...\{1F0DD030-474C-4273-9932-EA2A2656CE7F}) (Version: 40.1.1032.61591 - HP Inc.)
HP OfficeJet 6950 Hilfe (HKLM-x32\...\{7CACD6B5-E9E2-4A71-A4AE-5203A848166C}) (Version: 40.0.0 - HP)
I.R.I.S. OCR (HKLM-x32\...\{77374D45-3BBF-4633-A2DF-188CD2106A67}) (Version: 12.3.7.0 - HP)
iCloud (HKLM\...\{7F40A9A7-B3BE-4EA8-B052-60449F6C3C02}) (Version: 6.2.1.67 - Apple Inc.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3540 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.3.1001 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation)
InternetOff 3.0, 32\64 bit edition (HKLM-x32\...\InternetOff_is1) (Version:  - Crystal Rich, Ltd)
iTunes (HKLM\...\{164600BE-9CEC-44E6-9B38-2B12D5FE2342}) (Version: 12.6.0.100 - Apple Inc.)
Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Melodyne Runtime 4.1 (x64) (HKLM\...\{721E4E34-AF7C-4345-93F9-282CCC8CCCB5}) (Version: 1.0.2 - Celemony Software GmbH)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{F2508213-9989-4E85-A078-72BE483917EF}) (Version: 3.5.88.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2016 - de-de (HKLM\...\ProplusRetail - de-de) (Version: 16.0.7967.2139 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)
Microsoft Server Speech Platform Runtime (x64) (HKLM\...\{3B433087-E62E-4BF5-97F9-4AF6E1C2409C}) (Version: 11.0.7400.345 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50701 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50701 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
Mozilla Firefox 52.0.1 (x64 de) (HKLM\...\Mozilla Firefox 52.0.1 (x64 de)) (Version: 52.0.1 - Mozilla)
Mozilla Firefox 53.0.2 (x64 de) (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Mozilla Firefox 53.0.2 (x64 de)) (Version: 53.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.1 - Mozilla)
Mozilla Thunderbird 45.7.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.7.1 (x86 de)) (Version: 45.7.1 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Napoleon: Total War (HKLM\...\Steam App 34030) (Version:  - The Creative Assembly)
Nitro Reader 5 (HKLM\...\{2C5E29B1-314E-4FB0-A2F0-1A8AE7C64536}) (Version: 5.5.9.2 - Nitro)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.53 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.11.4.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.4.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.53 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (Version: 16.0.7967.2139 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7967.2139 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (Version: 16.0.7668.2066 - Microsoft Corporation) Hidden
OpenTTD 1.6.0 (HKLM-x32\...\OpenTTD) (Version: 1.6.0 - OpenTTD)
Oracle VM VirtualBox 5.1.22 (HKLM\...\{8D5E4D4D-5E0C-4448-B018-5DDEF1E208D9}) (Version: 5.1.22 - Oracle Corporation)
Origin (HKLM-x32\...\Origin) (Version: 10.4.9.38188 - Electronic Arts, Inc.)
PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
PreReq (x32 Version: 6.2.4.0 - Eastman Kodak Company) Hidden
PrintProjects (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\PrintProjects) (Version: 1.0.0.22142 - RocketLife Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7727 - Realtek Semiconductor Corp.)
Revo Uninstaller Pro 3.1.8 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.1.8 - VS Revo Group, Ltd.)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.2.1.0 - Rockstar Games)
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.4.1 - NVIDIA Corporation) Hidden
SimCity™ (HKLM-x32\...\{F70FDE4B-8F86-4eb6-8C8E-636EC89F6419}) (Version: 4.0.98.0213 - Electronic Arts)
Skype™ 7.35 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.35.102 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\TeamSpeak 3 Client) (Version: 3.1.1 - TeamSpeak Systems GmbH)
Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
The Settlers - Rise of an Empire - Gold Edition (HKLM-x32\...\1438268682_is1) (Version: 2.0.0.4 - GOG.com)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
XSplit Gamecaster (HKLM-x32\...\{4EDB1851-7427-4324-AAAA-9E3852C73DAE}) (Version: 2.2.1502.1741 - SplitmediaLabs)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3372468986-2828329476-3420813562-1000_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Erwin\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_3\amd64\FileCoAuthLib64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3372468986-2828329476-3420813562-1000_Classes\CLSID\{e24b2947-b40f-4edb-890c-d90aa7260910}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {052BC1F9-C02B-4692-A74D-77BA13DB3FCE} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {0FDE99B9-CB3D-40B7-BFB8-0B3635067196} - System32\Tasks\{52FBD96F-0634-4871-A92C-532DBCA30A17} => pcalua.exe -a C:\Users\Erwin\Desktop\OInstall.exe -d C:\Users\Erwin\Desktop
Task: {111B498F-DE5F-4862-8DE3-BC2C2B071589} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG
Task: {1CE0A3C1-9CD1-4712-997F-6B3A787DCF01} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {1FE4C4B8-6234-41AC-A4D0-5A6CE7F9B7BB} - System32\Tasks\{D4FFACDD-9517-4AA8-902C-55D8FF274B79} => pcalua.exe -a E:\Download´s\FirmwareFlashLauncher.exe -d E:\Download´s
Task: {21A7F18D-AD88-49AE-8507-77770A3EF0A8} - System32\Tasks\{7F5601B7-248D-42BF-ACB5-C5AD91A35D3B} => pcalua.exe -a C:\Users\Erwin\Desktop\64\KB2779768_64\MSuSetup.exe -d C:\Users\Erwin\Desktop\64\KB2779768_64
Task: {2457BCEB-21C2-44D9-B3AE-8E75CEDE3B60} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-04-28] (Microsoft Corporation)
Task: {2A4F778D-0650-430E-9BCA-1216C6462844} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {2D0F8821-9F89-4330-BF24-758ACF013E59} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2014-03-25] (ASUSTek Computer Inc.)
Task: {2DAAEFF0-966E-4E97-8499-90C0B466F8C4} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => %SystemRoot%\ehome\mcupdate.exe 
Task: {3369F01B-0491-49D0-A763-0419F8484014} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {38229220-F529-4BAE-BFD4-429DD36D4552} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-04-28] (Microsoft Corporation)
Task: {3C4DE8A4-8F13-4AF4-BD79-CFBD110FEF84} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {51D75743-A6AA-4E36-A11D-55987A05C58B} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => %SystemRoot%\ehome\mcupdate.exe 
Task: {5E494C19-FF41-45DC-B085-A0FAE19E897E} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {606D8A63-A2CD-4F78-8276-BB450F95368B} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {63CA0A79-9850-48D7-AE8F-90F5274E830F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-04-11] (Piriform Ltd)
Task: {6AB9D89D-8C6D-49B7-8983-F642C2971509} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-02-14] (Apple Inc.)
Task: {7B16189D-628A-4942-B16C-51A7BE1C4724} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => %windir%\ehome\MCUpdate.exe 
Task: {7E1E91D8-1479-494A-B2BC-367AE5C67E0B} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe 
Task: {7EF6253C-F52A-4B9B-89CF-E507592D28AD} - System32\Tasks\{B4D3AA97-5062-49BE-928D-8EAE3BAE338F} => pcalua.exe -a E:\Download´s\FirmwareFlashLauncher(1).exe -d E:\Download´s
Task: {82636533-B303-4B11-9CEE-2894C6BE5032} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate.exe 
Task: {85FB71CB-2C19-4BD1-B05D-2FCC19BB1A2F} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => %SystemRoot%\ehome\mcupdate.exe 
Task: {8B16551B-FA02-4440-8A17-4122DA998DA3} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec.exe 
Task: {8B74B5A7-0147-47E7-83BF-7CD71566F201} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-04-19] (Microsoft Corporation)
Task: {924FC595-E161-488C-A25A-1ACA938E2733} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-04-19] (Microsoft Corporation)
Task: {C01ED972-CD89-4D4F-81A4-CC5BA40147D4} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => %SystemRoot%\ehome\mcupdate.exe 
Task: {CEC8FEB1-4056-4377-B572-CBAE0B461B02} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {DF0817A7-703D-4677-86CE-41ED7F5335CF} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => %SystemRoot%\ehome\mcupdate.exe 
Task: {E6491428-6A49-4092-9207-1C55FC0830EC} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {E8FE5F0B-37FE-4AF7-9594-4C35964D7395} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {EF4120A5-CDD1-41F0-8BB5-EC2C722218DF} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {F573F044-F65D-46C5-BBA7-3D916068973B} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {F8472725-C811-4404-A023-FDA7CBF66665} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => %SystemRoot%\ehome\ehrec.exe 
Task: {FDC5CABB-9AC0-4FDC-A3B0-6B621831DCBD} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => %SystemRoot%\ehome\ehPrivJob.exe 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-04-24 13:06 - 2016-05-25 11:53 - 01634072 _____ () C:\Program Files (x86)\InternetOff\IOffSvc.exe
2017-05-13 15:41 - 2016-12-29 14:44 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-03-18 22:59 - 2017-03-20 06:43 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-04-24 13:06 - 2016-05-25 11:53 - 03182360 _____ () C:\Program Files (x86)\InternetOff\InternetOff.exe
2017-04-11 00:57 - 2017-04-11 00:57 - 00069632 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2017-05-08 18:41 - 2017-05-08 18:41 - 27185752 _____ () C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_148.dll
2016-09-14 22:17 - 2016-06-15 03:14 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-04-05 17:57 - 2016-04-05 17:57 - 00393608 _____ () C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\opus.dll
2017-03-15 05:27 - 2017-04-27 18:01 - 00535872 _____ () C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Curse.Presto.Interface.dll
2017-03-15 03:18 - 2017-04-11 18:53 - 01950528 _____ () C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\ffmpeg.dll
2017-03-15 03:18 - 2017-04-11 18:53 - 02270528 _____ () C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\libglesv2.dll
2017-03-15 03:18 - 2017-04-11 18:53 - 00088384 _____ () C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2017-05-11 19:14 - 00000035 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\Control Panel\Desktop\\Wallpaper -> E:\Bilder 2013\Bilder 2016\Diego Pätzold\DSC_0250 (2).jpg
DNS Servers: 62.117.1.25 - 89.16.129.25
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupreg: iTunesHelper => "E:\ITUNES\iTunesHelper.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{3780EAAC-8E7C-483F-A071-9044766589B0}] => (Allow) G:\Program Files (x86)\Origin Games\FIFA 17\FIFASetup\fifaconfig.exe
FirewallRules: [{8FC5EC15-2BC6-4137-AA62-6CE22A2E888B}] => (Allow) G:\Program Files (x86)\Origin Games\FIFA 17\FIFASetup\fifaconfig.exe
FirewallRules: [{6503E9D5-2075-43F4-9577-5D4D1DB032B5}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{C87E07EC-133C-4379-8065-734F3F28E581}] => (Allow) LPort=5357
FirewallRules: [{35AA970F-A342-4595-97C8-92D535A6CCCE}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\Bin\DeviceSetup.exe
FirewallRules: [{EAF12386-A892-4825-8608-19E7D7476A23}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\bin\FaxPrinterUtility.exe
FirewallRules: [{C1AEE101-CDE4-4B98-A0DA-2497ECD98847}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\bin\SendAFax.exe
FirewallRules: [{FA5BFD2D-66E7-44AE-A62B-8327F1098C98}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\bin\DigitalWizards.exe
FirewallRules: [{4ECBC3DF-3C6F-434F-8D9E-E5DCE634A09D}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\bin\FaxApplications.exe
FirewallRules: [{F4E2AF3B-7C3D-436D-B95D-2D2ED2EF513C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{CC360ACD-0B59-45E8-A6CB-BA77911FC8D8}C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe
FirewallRules: [TCP Query User{E74EA1D5-15E6-4CCA-ABC6-6F4D27E3D7F8}C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe
FirewallRules: [{730EFC57-10EE-4412-A672-FC71994A90E9}] => (Allow) G:\Steam Game\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{01E53C6B-455F-46B9-BA5F-3B5A6F9445CD}] => (Allow) G:\Steam Game\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{F4927135-68D1-46CC-BAFA-F304D9F37D54}] => (Allow) G:\Steam Game\Steam.exe
FirewallRules: [{B9CFF3D9-AF98-4A5C-A8B4-092DF06194BD}] => (Allow) G:\Steam Game\Steam.exe
FirewallRules: [UDP Query User{FED02EBE-57F9-4AAE-B1FF-DEB0DCC6C342}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{B87E3369-4D41-4709-A7FC-AA37D98B9657}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{ABDA29F6-F854-42BA-8F05-FF8FE285E93E}G:\program files (x86)\origin games\fifa 17\fifa17.exe] => (Allow) G:\program files (x86)\origin games\fifa 17\fifa17.exe
FirewallRules: [TCP Query User{FC001020-90CB-4AE8-B4AE-55BF7D37AAFC}G:\program files (x86)\origin games\fifa 17\fifa17.exe] => (Allow) G:\program files (x86)\origin games\fifa 17\fifa17.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/14/2017 07:06:23 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON.

Error: (05/14/2017 07:06:18 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON.

Error: (05/14/2017 07:06:13 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON.

Error: (05/14/2017 07:06:08 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON.

Error: (05/14/2017 07:06:03 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON.

Error: (05/14/2017 07:05:58 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON.

Error: (05/14/2017 07:05:53 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON.

Error: (05/14/2017 07:05:48 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON.

Error: (05/14/2017 07:05:43 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON.

Error: (05/14/2017 07:05:38 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON.


Systemfehler:
=============
Error: (05/14/2017 07:04:08 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "DSL-Manager" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.

Error: (05/14/2017 06:21:51 PM) (Source: DCOM) (EventID: 10001) (User: Erwin-PC)
Description: Ein DCOM-Server konnte nicht gestartet werden: Microsoft.Windows.ContentDeliveryManager_10.0.15063.0_neutral_neutral_cw5n1h2txyewy!App.AppXryc2qd338f5728r9gzzazav8206ba77s.mca als Nicht verfügbar/Nicht verfügbar. Fehler:
"31"
Aufgetreten beim Start dieses Befehls:
"C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca

Error: (05/14/2017 06:21:51 PM) (Source: DCOM) (EventID: 10001) (User: Erwin-PC)
Description: Ein DCOM-Server konnte nicht gestartet werden: Microsoft.Windows.ContentDeliveryManager_10.0.15063.0_neutral_neutral_cw5n1h2txyewy!App.AppXryc2qd338f5728r9gzzazav8206ba77s.mca als Nicht verfügbar/Nicht verfügbar. Fehler:
"31"
Aufgetreten beim Start dieses Befehls:
"C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca

Error: (05/14/2017 06:21:50 PM) (Source: DCOM) (EventID: 10010) (User: Erwin-PC)
Description: Der Server "microsoft.windowscommunicationsapps_17.7906.42257.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/14/2017 06:19:51 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (05/14/2017 06:19:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (05/14/2017 11:13:07 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "DSL-Manager" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/14/2017 10:49:26 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (05/14/2017 10:49:26 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (05/14/2017 10:47:34 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Hardlock" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.


CodeIntegrity:
===================================
  Date: 2017-05-14 10:47:34.166
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-05-13 20:25:09.986
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-05-13 20:02:57.171
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\Windows.UI.dll because the set of per-page image hashes could not be found on the system.

  Date: 2017-05-13 19:59:50.197
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\WinMetadata\Windows.Graphics.winmd because the set of per-page image hashes could not be found on the system.

  Date: 2017-05-13 19:59:50.013
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\Windows.UI.dll because the set of per-page image hashes could not be found on the system.

  Date: 2017-05-13 16:19:22.740
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-05-13 15:49:15.728
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
Prozentuale Nutzung des RAM: 27%
Installierter physikalischer RAM: 16276.83 MB
Verfügbarer physikalischer RAM: 11853.11 MB
Summe virtueller Speicher: 32660.83 MB
Verfügbarer virtueller Speicher: 27846.76 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:118.68 GB) (Free:32.06 GB) NTFS
Drive d: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive e: () (Fixed) (Total:926.44 GB) (Free:104.29 GB) NTFS
Drive f: (Musik) (Fixed) (Total:936.58 GB) (Free:166.86 GB) NTFS
Drive g: (Games) (Fixed) (Total:2794.39 GB) (Free:2613.56 GB) NTFS
Drive h: (Spiele) (Fixed) (Total:2359.57 GB) (Free:2359.32 GB) NTFS
Drive i: (Musik2,0) (Fixed) (Total:2297.92 GB) (Free:2147.83 GB) NTFS
Drive k: (HP OJ6950) (CDROM) (Total:0.59 GB) (Free:0 GB) CDFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: 75F281A8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=474 MB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 2794.5 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 6 (Size: 4657.5 GB) (Disk ID: 16F2A91F)

Partition: GPT.

========================================================
Disk: 7 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 52425DEB)
Partition 1: (Active) - (Size=936.6 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=926.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Alt 14.05.2017, 18:27   #100
Erwin80
 
Problem: meine browser laufen nicht flüssig und Windows erst recht nicht - Standard

Problem: meine browser laufen nicht flüssig und Windows erst recht nicht



Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-05-2017
durchgeführt von Erwin (Administrator) auf Erwin-PC (14-05-2017 19:04:23)
Gestartet von C:\Users\Erwin\Desktop\Trojaner-Software
Geladene Profile: Erwin (Verfügbare Profile: Erwin)
Platform: Windows 10 Pro Version 1703 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe
() C:\Program Files (x86)\InternetOff\IOffSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Digital Care Solutions) C:\Program Files\BDServices\BitDefenderCOM.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Nitro Software, Inc.) C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
() C:\Program Files (x86)\InternetOff\InternetOff.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\Bluestacks\HD-Agent.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Twitch Interactive, Inc.) C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Twitch.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
(Twitch Interactive, Inc.) C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\TwitchUI.exe
(Twitch Interactive, Inc.) C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\TwitchUI.exe
(Twitch Interactive, Inc.) C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\TwitchUI.exe
(Twitch Interactive, Inc.) C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\TwitchUI.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe
(Mozilla Corporation) G:\Programme\Firefox\plugin-container.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Farbar) C:\Users\Erwin\Desktop\Trojaner-Software\FRST64(1).exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16418560 2016-01-27] (Realtek Semiconductor)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)
HKLM-x32\...\Run: [USB3MON] => "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9532120 2017-04-11] (Piriform Ltd)
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [CCleaner] => C:\Program Files\CCleaner\CCleaner64.exe [9532120 2017-04-11] (Piriform Ltd)
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [InternetOff] => C:\Program Files (x86)\InternetOff\InternetOff.exe [3182360 2016-05-25] ()
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\Bluestacks\HD-Agent.exe [159768 2017-03-08] (BlueStack Systems, Inc.)
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Erwin\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Erwin\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Erwin\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Erwin\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Erwin\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Erwin\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk [2016-12-23]
ShortcutTarget: DSL-Manager.lnk -> E:\Telekom netzmanager\DslMgr.exe (T-Systems Enterprise Services GmbH)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk [2016-12-23]
ShortcutTarget: DSL-Manager.lnk -> E:\Telekom netzmanager\DslMgr.exe (T-Systems Enterprise Services GmbH)
Startup: C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk [2017-03-13]
Startup: C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Patronenwarnungen überwachen - HP OfficeJet 6950.lnk [2017-05-13]
ShortcutTarget: Patronenwarnungen überwachen - HP OfficeJet 6950.lnk -> C:\Program Files\HP\HP OfficeJet 6950\Bin\HPStatusBL.dll (HP Inc.)
Startup: C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Twitch.lnk [2017-04-11]
ShortcutTarget: Twitch.lnk -> C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Twitch.exe (Twitch Interactive, Inc.)
GroupPolicy: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 62.117.1.25 89.16.129.25
Tcpip\..\Interfaces\{00eca228-da30-4653-8611-243cd66fbcb1}: [DhcpNameServer] 62.117.1.25 89.16.129.25

Internet Explorer:
==================
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\root\Office16\URLREDIR.DLL [2017-04-28] (Microsoft Corporation)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2016-07-30] (IvoSoft)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2017-04-28] (Microsoft Corporation)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-08-02] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\URLREDIR.DLL [2017-04-28] (Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\GROOVEEX.DLL [2017-04-28] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-08-02] (Oracle Corporation)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 8ffjmpuk.default-1493724873423
FF ProfilePath: C:\Users\Erwin\AppData\Roaming\Mozilla\Firefox\Profiles\8ffjmpuk.default-1493724873423 [2017-05-14]
FF Extension: (Ghostery) - C:\Users\Erwin\AppData\Roaming\Mozilla\Firefox\Profiles\8ffjmpuk.default-1493724873423\Extensions\firefox@ghostery.com.xpi [2017-05-05]
FF Extension: (NO Google Analytics) - C:\Users\Erwin\AppData\Roaming\Mozilla\Firefox\Profiles\8ffjmpuk.default-1493724873423\Extensions\jid1-JcGokIiQyjoBAQ@jetpack.xpi [2017-05-10]
FF Extension: (AdBlock) - C:\Users\Erwin\AppData\Roaming\Mozilla\Firefox\Profiles\8ffjmpuk.default-1493724873423\Extensions\jid1-NIfFY2CA8fy1tg@jetpack.xpi [2017-05-02]
FF Extension: (PAYBACK Internet Assistent) - C:\Users\Erwin\AppData\Roaming\Mozilla\Firefox\Profiles\8ffjmpuk.default-1493724873423\Extensions\toolbar-ff@payback.de-sh.xpi [2017-05-07]
FF Extension: (Google Analytics Opt-out Add-on (by Google)) - C:\Users\Erwin\AppData\Roaming\Mozilla\Firefox\Profiles\8ffjmpuk.default-1493724873423\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2017-05-02]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_148.dll [2017-05-08] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-04-28] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> E:\Programme\VLC Player\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_148.dll [2017-05-08] ()
FF Plugin-x32: @ganymede/GanymedeNetPlugin,version=1.0 -> C:\Program Files (x86)\Ganymede\Plugins\npganymedenet.dll [2015-07-15] ( )
FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-08-02] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-08-02] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2017-03-06] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF.PrevVerNRD -> C:\Program Files (x86)\Nitro\Pro 10\npnitromozilla.dll [Keine Datei]
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin HKU\S-1-5-21-3372468986-2828329476-3420813562-1000: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 -> C:\Users\Erwin\AppData\Roaming\Visan\plugins\npRLSecurePluginLayer.dll [2011-10-26] (RocketLife, LLP)
StartMenuInternet: FIREFOX.EXE - G:\Programme\Firefox\firefox.exe

Chrome: 
=======
CHR DefaultSearchURL: Default -> hxxps://duckduckgo.com/?q={searchTerms}&atb=v62-7__
CHR DefaultSearchKeyword: Default -> duckduckgo.com
CHR DefaultSuggestURL: Default -> hxxps://duckduckgo.com/ac/?q={searchTerms}&type=list
CHR Profile: C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default [2017-05-08]
CHR Extension: (Google Präsentationen) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-05-02]
CHR Extension: (Google Docs) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-02]
CHR Extension: (Google Drive) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-02]
CHR Extension: (DuckDuckGo Search) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkdgflcldnnnapblkhphbgpggdiikppg [2017-05-02]
CHR Extension: (YouTube) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-03]
CHR Extension: (Adblock Plus) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-05-02]
CHR Extension: (Google Tabellen) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-05-02]
CHR Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2017-05-02]
CHR Extension: (Google Docs Offline) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-02]
CHR Extension: (Google Mail) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-02]
CHR Extension: (Chrome Media Router) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-05-03]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-03-17] (Apple Inc.)
S4 ASGT; C:\Windows\SysWOW64\ASGT.exe [48640 2015-05-29] () [Datei ist nicht signiert]
R2 BitDefenderCOM; C:\Program Files\BDServices\BitDefenderCom.exe [1028096 2016-11-21] (Digital Care Solutions) [Datei ist nicht signiert]
S3 BstHdAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Service.exe [387096 2017-03-08] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe [369688 2017-03-08] (BlueStack Systems, Inc.)
S3 BstHdPlusAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Plus-Service.exe [408600 2017-03-08] (BlueStack Systems, Inc.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [3801280 2017-04-19] (Microsoft Corporation)
R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2770312 2016-11-16] (ESET)
S4 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1165368 2016-06-15] (NVIDIA Corporation)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [373744 2016-11-01] (Intel Corporation)
R2 InternetOffService; C:\Program Files (x86)\InternetOff\IOffSvc.exe [1634072 2016-05-25] ()
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 NitroReaderDriverReadSpool5; C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe [327328 2016-08-02] (Nitro Software, Inc.)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
S4 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1881144 2016-06-15] (NVIDIA Corporation)
S4 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-06-15] (NVIDIA Corporation)
S3 Origin Client Service; G:\Origin\OriginClientService.exe [2147216 2017-05-02] (Electronic Arts)
S4 Origin Web Helper Service; G:\Origin\OriginWebHelperService.exe [3116440 2017-05-02] (Electronic Arts)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [3913064 2017-03-20] (Microsoft Corporation)
S3 TDslMgrService; E:\Telekom netzmanager\DslMgrSvc.exe [307200 2008-10-23] (T-Systems Enterprise Services GmbH) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)
S3 IEEtwCollectorService; C:\Windows\system32\IEEtwCollector.exe /V [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BstHdDrv; C:\Program Files (x86)\Bluestacks\HD-Hypervisor-amd64.sys [152672 2017-03-08] (BlueStack Systems)
R3 BstkDrv; C:\Program Files (x86)\Bluestacks\BstkDrv.sys [270904 2017-03-08] (Bluestack System Inc. )
R1 DslMNLwf; C:\WINDOWS\system32\DRIVERS\dslmnlwf.sys [19008 2007-08-01] (T-Systems Enterprise Services GmbH)
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [262792 2016-11-16] (ESET)
R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [199304 2016-11-16] (ESET)
S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15488 2016-11-16] (ESET)
R1 ehdrv; C:\WINDOWS\System32\DRIVERS\ehdrv.sys [197248 2016-11-16] (ESET)
R2 ekbdflt; C:\WINDOWS\System32\DRIVERS\ekbdflt.sys [153216 2016-11-16] (ESET)
R1 epfw; C:\WINDOWS\System32\DRIVERS\epfw.sys [208520 2016-11-16] (ESET)
R1 EpfwLWF; C:\WINDOWS\system32\DRIVERS\EpfwLWF.sys [61568 2016-11-16] (ESET)
R0 epfwwfp; C:\WINDOWS\System32\DRIVERS\epfwwfp.sys [84616 2016-11-16] (ESET)
S2 Hardlock; C:\Windows\system32\drivers\hardlock.sys [296448 2005-06-14] (Aladdin Knowledge Systems Ltd.) [Datei ist nicht signiert]
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [42696 2017-04-26] ()
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [251832 2017-05-10] (Malwarebytes)
R3 netr28x; C:\WINDOWS\System32\drivers\netr28x.sys [2537984 2017-03-18] (MediaTek Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispiwu.inf_amd64_b67dc924fff8de6d\nvlddmkm.sys [14199224 2017-01-04] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-06-15] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation)
S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
S3 Trufos; C:\WINDOWS\System32\DRIVERS\Trufos.sys [485512 2016-11-10] (BitDefender S.R.L.)
R1 VBoxNetAdp; C:\WINDOWS\System32\drivers\VBoxNetAdp6.sys [131144 2017-04-28] (Oracle Corporation)
R1 VBoxNetLwf; C:\WINDOWS\system32\DRIVERS\VBoxNetLwf.sys [205952 2017-04-28] (Oracle Corporation)
U5 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [135824 2016-08-16] (Oracle Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
U3 idsvc; kein ImagePath
U4 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-05-13 23:18 - 2017-05-13 23:20 - 00000000 ____D C:\Users\Erwin\Desktop\German_TOP50_ODC_07_05_2017-NoGroup
2017-05-13 20:27 - 2017-05-13 20:27 - 00000000 ____D C:\Users\Erwin\AppData\Local\PeerDistRepub
2017-05-13 19:55 - 2017-05-13 19:55 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-05-13 19:55 - 2016-12-29 15:06 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-05-13 19:55 - 2016-12-29 14:43 - 00133056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-05-13 19:55 - 2016-09-09 20:25 - 00269600 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-05-13 19:55 - 2016-09-09 20:25 - 00261920 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-05-13 19:55 - 2016-09-09 20:25 - 00110880 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-05-13 19:55 - 2016-09-09 20:24 - 00125216 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-05-13 19:53 - 2017-05-13 19:53 - 00000000 ____D C:\Program Files (x86)\Microsoft ASP.NET
2017-05-13 19:52 - 2017-05-13 19:52 - 00000000 ____D C:\Users\Erwin\AppData\Local\MicrosoftEdge
2017-05-13 19:50 - 2017-05-14 11:27 - 00000000 ____D C:\Users\Erwin\AppData\Local\ClassicShell
2017-05-13 19:49 - 2017-05-13 19:49 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\ClassicShell
2017-05-13 19:49 - 2017-05-13 19:49 - 00000000 ____D C:\ProgramData\ClassicShell
2017-05-13 19:48 - 2017-05-13 19:54 - 00000000 ____D C:\Program Files\Classic Shell
2017-05-13 19:48 - 2017-05-13 19:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Classic Shell
2017-05-13 16:36 - 2017-05-13 16:37 - 00000000 ____D C:\Windows.old
2017-05-13 16:36 - 2017-05-13 16:36 - 05225984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 03667456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 02859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 02298880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 02158544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 01518088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 01506816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 01302528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 01291776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 01248768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 01019904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00909312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00716440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00636416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00559000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-05-13 16:36 - 2017-05-13 16:36 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2017-05-13 16:36 - 2017-05-13 16:36 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-05-13 16:36 - 2017-05-13 16:36 - 00387928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpps.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2017-05-13 16:36 - 2017-05-13 16:36 - 00364032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00328704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2017-05-13 16:36 - 2017-05-13 16:36 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsDocumentTargetPrint.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll
2017-05-13 16:36 - 2017-05-13 16:36 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 23681024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 23677440 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 21353200 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 20505600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 20374424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 19335168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 12787200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 11870208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 08320920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 08244736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 07931392 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 07904784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 06759512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 06728192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 06292992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 05557760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 05477088 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 04848440 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 04730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 04559360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 04469832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 04446208 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 04396032 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 04175872 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 03672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-05-13 16:35 - 2017-05-13 16:35 - 03655680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 03307008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 03116184 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02969880 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02957824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-05-13 16:35 - 2017-05-13 16:35 - 02800128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02651648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02635336 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02499584 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02444192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-05-13 16:35 - 2017-05-13 16:35 - 02443776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02435584 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02399728 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02330520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02259760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02085280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 02077184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2017-05-13 16:35 - 2017-05-13 16:35 - 02056192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-05-13 16:35 - 2017-05-13 16:35 - 02008576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2017-05-13 16:35 - 2017-05-13 16:35 - 01886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01878016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01854880 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01852776 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01839872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01803264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01760264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01657344 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01628160 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01611776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpeechPal.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01605632 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01604312 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01600512 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01583616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01557288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01468416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01463296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01452960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01433600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01411128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01356800 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01325456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01320352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01295872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01285120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01269760 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01260544 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 01257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01242624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01147296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 01103872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01085440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01075712 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01051648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01027584 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 01024416 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00988168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00974848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaserver.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\autochk.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00923040 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autochk.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00872472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00799232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00775824 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00750560 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00741784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaserver.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00722944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-05-13 16:35 - 2017-05-13 16:35 - 00712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2017-05-13 16:35 - 2017-05-13 16:35 - 00708712 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00707072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00681984 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00673112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00667040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00651680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockHostingFramework.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00626520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00605936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00599576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIRibbonRes.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00583160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2017-05-13 16:35 - 2017-05-13 16:35 - 00543640 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00523296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\system32\TDLMigration.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00507392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00409504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2017-05-13 16:35 - 2017-05-13 16:35 - 00406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00388000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2017-05-13 16:35 - 2017-05-13 16:35 - 00386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00373760 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00362496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00354360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsDocumentTargetPrint.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00338432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00296448 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.ps.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00207264 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00142240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-05-13 16:35 - 2017-05-13 16:35 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys
2017-05-13 16:35 - 2017-05-13 16:35 - 00105456 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00095584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imagehlp.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2017-05-13 16:35 - 2017-05-13 16:35 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2017-05-13 16:35 - 2017-05-13 16:35 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvps.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-05-13 16:35 - 2017-05-13 16:35 - 00032004 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin
2017-05-13 16:35 - 2017-05-13 16:35 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll
2017-05-13 16:35 - 2017-05-13 16:35 - 00027040 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe
2017-05-13 16:35 - 2017-05-13 16:35 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\odbcconf.dll
2017-05-13 16:32 - 2017-05-13 16:32 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\WINDOWS\system32\msmq
2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\WINDOWS\system32\BestPractices
2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\Program Files\MSBuild
2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\inetpub
2017-05-13 16:31 - 2017-02-10 12:26 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-05-13 16:31 - 2017-02-10 12:26 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-05-13 16:31 - 2017-02-10 12:26 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-05-13 16:31 - 2017-02-10 12:21 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-05-13 16:31 - 2017-02-10 12:21 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-05-13 16:31 - 2017-02-10 12:21 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-05-13 16:20 - 2017-05-13 16:20 - 00000000 ____D C:\Users\Erwin\AppData\Local\Comms
2017-05-13 15:59 - 2017-05-13 15:59 - 00000000 ____D C:\Users\Erwin\AppData\Local\DBG
2017-05-13 15:59 - 2017-05-13 15:59 - 00000000 ____D C:\ProgramData\USOShared
2017-05-13 15:56 - 2017-05-13 15:56 - 00003276 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-05-13 15:56 - 2017-05-13 15:56 - 00002425 _____ C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-05-13 15:55 - 2017-05-13 15:55 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2017-05-13 15:54 - 2017-05-13 15:54 - 00001051 _____ C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk
2017-05-13 15:54 - 2017-03-17 22:00 - 05739008 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll
2017-05-13 15:54 - 2017-03-17 21:59 - 02629120 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll
2017-05-13 15:54 - 2017-03-17 21:48 - 06348288 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll
2017-05-13 15:54 - 2017-03-17 21:43 - 02629120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsLexicons0009.dll
2017-05-13 15:54 - 2017-03-17 21:35 - 05484544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData0009.dll
2017-05-13 15:53 - 2017-05-14 18:24 - 00000000 __SHD C:\Users\Erwin\IntelGraphicsProfiles
2017-05-13 15:53 - 2017-05-13 16:20 - 00000000 ____D C:\Users\Erwin\AppData\Local\Packages
2017-05-13 15:53 - 2017-05-13 15:53 - 00001205 _____ C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Smart Security.lnk
2017-05-13 15:53 - 2017-05-13 15:53 - 00000020 ___SH C:\Users\Erwin\ntuser.ini
2017-05-13 15:53 - 2017-05-13 15:53 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-05-13 15:53 - 2017-05-13 15:53 - 00000000 ____D C:\Users\Erwin\AppData\Local\TileDataLayer
2017-05-13 15:53 - 2017-05-13 15:53 - 00000000 ____D C:\Users\Erwin\AppData\Local\Publishers
2017-05-13 15:53 - 2017-05-13 15:53 - 00000000 ____D C:\Users\Erwin\AppData\Local\ConnectedDevicesPlatform
2017-05-13 15:50 - 2017-05-14 10:47 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-05-13 15:50 - 2017-05-13 15:50 - 00022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-05-13 15:50 - 2017-05-13 15:50 - 00007623 _____ C:\WINDOWS\diagwrn.xml
2017-05-13 15:50 - 2017-05-13 15:50 - 00007623 _____ C:\WINDOWS\diagerr.xml
2017-05-13 15:50 - 2017-05-13 15:50 - 00003646 _____ C:\WINDOWS\System32\Tasks\CreateChoiceProcessTask
2017-05-13 15:50 - 2017-05-13 15:50 - 00003332 _____ C:\WINDOWS\System32\Tasks\{7F5601B7-248D-42BF-ACB5-C5AD91A35D3B}
2017-05-13 15:50 - 2017-05-13 15:50 - 00003268 _____ C:\WINDOWS\System32\Tasks\{52FBD96F-0634-4871-A92C-532DBCA30A17}
2017-05-13 15:50 - 2017-05-13 15:50 - 00003264 _____ C:\WINDOWS\System32\Tasks\{B4D3AA97-5062-49BE-928D-8EAE3BAE338F}
2017-05-13 15:50 - 2017-05-13 15:50 - 00003258 _____ C:\WINDOWS\System32\Tasks\{D4FFACDD-9517-4AA8-902C-55D8FF274B79}
2017-05-13 15:50 - 2017-05-13 15:50 - 00002900 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2017-05-13 15:50 - 2017-05-13 15:50 - 00000000 ____D C:\WINDOWS\System32\Tasks\WPD
2017-05-13 15:50 - 2017-05-13 15:50 - 00000000 ____D C:\WINDOWS\System32\Tasks\OfficeSoftwareProtectionPlatform
2017-05-13 15:50 - 2017-05-13 15:50 - 00000000 ____D C:\WINDOWS\System32\Tasks\ASUS
2017-05-13 15:50 - 2017-05-13 15:50 - 00000000 ____D C:\WINDOWS\System32\Tasks\Apple
2017-05-13 15:47 - 2017-05-13 15:47 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-05-13 15:45 - 2017-05-13 15:45 - 00000000 ____D C:\Program Files\Common Files\SpeechEngines
2017-05-13 15:43 - 2017-05-14 18:19 - 00000000 ____D C:\Users\Erwin
2017-05-13 15:43 - 2017-05-14 10:55 - 02233022 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-05-13 15:43 - 2017-05-13 15:43 - 01931144 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Vorlagen
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Startmenü
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Netzwerkumgebung
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Lokale Einstellungen
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Eigene Dateien
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Druckumgebung
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Documents\Eigene Videos
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Documents\Eigene Musik
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Documents\Eigene Bilder
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\AppData\Local\Verlauf
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\AppData\Local\Anwendungsdaten
2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Anwendungsdaten
2017-05-13 15:42 - 2017-05-14 10:47 - 00000000 ____D C:\ProgramData\NVIDIA
2017-05-13 15:41 - 2017-05-14 18:19 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-05-13 15:41 - 2017-05-13 19:56 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-05-13 15:41 - 2017-05-13 19:55 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-05-13 15:41 - 2017-05-13 19:55 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-05-13 15:41 - 2017-05-13 15:41 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
2017-05-13 15:41 - 2017-05-13 15:41 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2017-05-13 15:41 - 2017-05-13 15:41 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-05-13 15:41 - 2017-05-13 15:41 - 00000000 ____D C:\Program Files\Realtek
2017-05-13 15:41 - 2017-05-13 15:41 - 00000000 ____D C:\Program Files\Intel
2017-05-13 15:41 - 2017-05-13 15:41 - 00000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2017-05-13 15:41 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-05-13 15:41 - 2016-12-29 14:44 - 06386232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2017-05-13 15:41 - 2016-12-29 14:44 - 02477624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2017-05-13 15:41 - 2016-12-29 14:44 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2017-05-13 15:41 - 2016-12-29 14:44 - 00546752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2017-05-13 15:41 - 2016-12-29 14:44 - 00392128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2017-05-13 15:41 - 2016-12-29 14:44 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2017-05-13 15:41 - 2016-12-29 14:44 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2017-05-13 15:41 - 2016-12-19 09:26 - 07651057 _____ C:\WINDOWS\system32\nvcoproc.bin
2017-05-13 15:41 - 2016-11-01 23:05 - 00099848 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-05-13 15:40 - 2017-05-13 22:51 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-05-13 15:40 - 2017-05-13 16:19 - 05094640 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-05-13 15:40 - 2017-05-13 15:40 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-05-13 15:40 - 2017-05-13 15:40 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2017-05-13 14:59 - 2017-05-13 15:58 - 00000000 ___DC C:\WINDOWS\Panther
2017-05-13 14:59 - 2017-05-13 15:11 - 00000000 ___HD C:\$WINDOWS.~BT
2017-05-13 14:48 - 2017-05-13 14:59 - 00000000 ____D C:\ESD
2017-05-13 14:47 - 2017-05-13 14:47 - 00000000 ___HD C:\$Windows.~WS
2017-05-12 15:28 - 2017-05-12 15:28 - 00000000 ____D C:\Users\Erwin\AppData\Local\Mega Limited
2017-05-12 10:58 - 2017-05-13 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox
2017-05-12 10:58 - 2017-05-12 10:58 - 00000629 _____ C:\Users\Public\Desktop\Oracle VM VirtualBox.lnk
2017-05-11 10:47 - 2017-05-11 10:47 - 00403787 _____ C:\Users\Erwin\Documents\Inselhof Vineta 1.pdf
2017-05-11 10:40 - 2017-05-11 10:40 - 00731202 _____ C:\Users\Erwin\Documents\Inselhof Vineta.pdf
2017-05-10 16:58 - 2017-05-10 16:58 - 00321536 _____ C:\Users\Erwin\Desktop\Diego Stunden kita(Automatisch wiederhergestellt).xls
2017-05-10 16:49 - 2017-05-10 16:49 - 00852720 _____ C:\Users\Erwin\Desktop\SecurityCheck.exe
2017-05-10 16:33 - 2017-05-10 16:33 - 00362865 _____ C:\Users\Erwin\Desktop\Gehaltsnachweis März 2017.pdf
2017-05-10 11:54 - 2017-05-10 11:54 - 00000000 ____D C:\Program Files (x86)\ESET
2017-05-09 20:53 - 2017-05-09 20:53 - 00000972 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk
2017-05-09 20:52 - 2017-05-13 15:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2017-05-09 20:52 - 2017-05-09 20:53 - 00000000 ____D C:\Program Files (x86)\HP
2017-05-09 20:52 - 2017-05-09 20:52 - 00001124 _____ C:\Users\Public\Desktop\Shop für Zubehör - HP OfficeJet 6950.lnk
2017-05-09 20:52 - 2017-05-09 20:52 - 00000000 ____D C:\Program Files\HP
2017-05-09 20:52 - 2016-02-21 08:39 - 00840336 _____ (HP Inc.) C:\WINDOWS\system32\HPDiscoPM0F54.dll
2017-05-09 20:50 - 2017-05-09 20:54 - 00000000 ____D C:\Users\Erwin\AppData\Local\HP
2017-05-09 20:48 - 2017-05-12 10:29 - 00229295 _____ C:\Users\Erwin\Desktop\Kindertagesbetreuung Verlaengerungsantrag_19.10.2016.pdf
2017-05-09 20:17 - 2017-05-09 20:17 - 09749223 _____ C:\Users\Erwin\Desktop\Fixlog.txt
2017-05-09 20:03 - 2017-05-09 22:41 - 00210401 _____ C:\Users\Erwin\Desktop\Neues Textdokument.txt
2017-05-09 19:30 - 2017-05-09 20:53 - 00000000 ____D C:\ProgramData\HP
2017-05-08 18:24 - 2017-05-08 18:29 - 00442414 _____ C:\TDSSKiller.3.1.0.15_08.05.2017_18.24.58_log.txt
2017-05-07 18:27 - 2017-05-07 18:27 - 00000000 ___DL C:\Users\Erwin\AppData\LocalLow\PlayReady
2017-05-07 17:14 - 2017-05-07 17:42 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2017-05-05 16:05 - 2017-05-05 16:19 - 00000000 ____D C:\Users\Erwin\Desktop\GEZ Stadtkasse Potsdam
2017-05-05 16:04 - 2017-05-12 10:10 - 00000000 ____D C:\Users\Erwin\Desktop\VBG Scann
2017-05-05 08:23 - 2017-05-05 08:23 - 00000000 ____D C:\Program Files\BDServices
2017-05-05 08:21 - 2017-05-05 08:21 - 00000000 ____D C:\Users\Erwin\Desktop\Reinhard Lakomy  Die Sonne 2016
2017-05-02 19:36 - 2017-05-02 19:39 - 00000000 ____D C:\Program Files (x86)\Bluestacks
2017-05-02 13:34 - 2017-05-02 13:34 - 00000000 ____D C:\Users\Erwin\Desktop\Alte Firefox-Daten
2017-05-01 19:37 - 2017-05-01 19:38 - 00000027 _____ C:\Users\Erwin\Desktop\Sky.txt
2017-04-28 17:37 - 2017-04-28 17:37 - 00205952 _____ (Oracle Corporation) C:\WINDOWS\system32\Drivers\VBoxNetLwf.sys
2017-04-28 17:37 - 2017-04-28 17:37 - 00131144 _____ (Oracle Corporation) C:\WINDOWS\system32\Drivers\VBoxNetAdp6.sys
2017-04-28 11:39 - 2017-04-28 11:39 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2017-04-28 11:22 - 2017-04-28 11:22 - 00000000 ____D C:\Users\Erwin\AppData\LocalLow\uTorrent
2017-04-26 18:24 - 2017-05-11 10:52 - 00000000 ____D C:\ProgramData\Media Center Programs
2017-04-26 18:24 - 2017-04-26 18:31 - 00310984 _____ C:\WINDOWS\system32\Drivers\atksgt.sys
2017-04-26 18:24 - 2017-04-26 18:24 - 00042696 _____ C:\WINDOWS\system32\Drivers\lirsgt.sys
2017-04-26 17:03 - 2017-05-13 15:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com
2017-04-25 19:20 - 2017-04-25 19:20 - 00001010 _____ C:\Users\Erwin\Documents\DC-53-7C-1D-EA-AD.crt
2017-04-25 18:58 - 2017-04-27 16:26 - 00000000 ____D C:\Users\Erwin\Desktop\Bewerbung Becca
2017-04-25 08:29 - 2017-04-26 09:49 - 00336896 _____ C:\Users\Erwin\Desktop\Arbeitszeitnachweis-2014-mit-Verdienst-und-Feiertagen.xls
2017-04-24 13:19 - 2015-02-01 02:00 - 00428992 _____ C:\Users\Erwin\Desktop\DevMenu11_4.cia.exe
2017-04-24 13:07 - 2017-04-24 13:07 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\InternetOff
2017-04-24 13:06 - 2017-05-13 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InternetOff
2017-04-24 13:06 - 2017-04-24 13:06 - 00000000 ____D C:\ProgramData\IOffSvc
2017-04-24 13:06 - 2017-04-24 13:06 - 00000000 ____D C:\Program Files (x86)\InternetOff
2017-04-24 09:09 - 2015-10-29 23:33 - 712272192 _____ C:\Users\Erwin\Desktop\The Legend of Zelda - A Link Between Worlds.cia
2017-04-23 12:55 - 2017-04-23 12:55 - 00001080 _____ C:\Users\Erwin\Desktop\Unterlagen BvSG_Havelbus - Verknüpfung.lnk
2017-04-23 12:55 - 2017-04-23 12:55 - 00001071 _____ C:\Users\Erwin\Desktop\Vip Verkehrsunternehmen - Verknüpfung.lnk
2017-04-23 12:55 - 2017-04-23 12:55 - 00001071 _____ C:\Users\Erwin\Desktop\Dokumente Erwin & Becca - Verknüpfung.lnk
2017-04-23 12:55 - 2017-04-23 12:55 - 00000981 _____ C:\Users\Erwin\Desktop\GEZ Dokumente - Verknüpfung.lnk
2017-04-16 23:34 - 2017-04-16 23:53 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Citra team
2017-04-16 13:24 - 2017-04-16 13:36 - 00000848 _____ C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Sign in bei Hotmail, Outlook Login, Skype, Messenger – MSN Deutschland.website
2017-04-14 01:14 - 2017-05-03 19:20 - 00000155 _____ C:\Users\Erwin\Desktop\Rio.url

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-05-14 19:04 - 2017-03-31 12:40 - 00000000 ____D C:\FRST
2017-05-14 19:04 - 2016-08-02 11:02 - 00000000 ____D C:\Users\Erwin\Desktop\Trojaner-Software
2017-05-14 18:58 - 2016-09-22 08:24 - 00000000 ____D C:\Users\Erwin\AppData\Local\CrashDumps
2017-05-14 18:28 - 2017-01-03 17:52 - 00000000 ____D C:\Users\Erwin\AppData\LocalLow\Mozilla
2017-05-14 18:25 - 2016-08-02 10:19 - 00000000 ____D C:\Users\Erwin\AppData\Local\NVIDIA Corporation
2017-05-14 18:24 - 2017-03-19 19:12 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Curse Client
2017-05-14 11:27 - 2016-08-02 16:42 - 00000000 ____D C:\ProgramData\Origin
2017-05-14 10:55 - 2017-03-20 06:41 - 00972506 _____ C:\WINDOWS\system32\perfh007.dat
2017-05-14 10:55 - 2017-03-20 06:41 - 00222766 _____ C:\WINDOWS\system32\perfc007.dat
2017-05-14 10:54 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\appcompat
2017-05-14 10:52 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-05-14 10:52 - 2016-08-02 16:43 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Origin
2017-05-14 10:49 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-05-13 22:56 - 2017-03-05 12:02 - 00000000 ____D C:\Users\Erwin\AppData\Local\Battle.net
2017-05-13 22:43 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps
2017-05-13 20:28 - 2017-03-05 12:01 - 00000000 ____D C:\Program Files (x86)\Battle.net
2017-05-13 20:27 - 2016-08-02 11:01 - 00000000 ___RD C:\Users\Erwin\Desktop\Spiele
2017-05-13 20:25 - 2017-03-18 23:01 - 00000000 ____D C:\WINDOWS\INF
2017-05-13 20:24 - 2017-03-18 13:40 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-05-13 20:00 - 2017-03-18 22:51 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-05-13 19:56 - 2016-09-14 22:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-05-13 19:54 - 2016-08-02 11:41 - 00000000 ____D C:\ProgramData\BlueStacksSetup
2017-05-13 19:51 - 2016-08-02 11:22 - 00532136 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-05-13 16:38 - 2017-03-18 23:03 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-05-13 16:37 - 2017-03-18 23:06 - 00000000 ____D C:\WINDOWS\Setup
2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\system32\F12
2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\appraiser
2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\ShellExperiences
2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Provisioning
2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-05-13 16:36 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Dism
2017-05-13 16:36 - 2016-08-04 09:05 - 00000000 ____D C:\Program Files (x86)\Ganymede
2017-05-13 16:35 - 2016-12-29 00:27 - 00000810 __RSH C:\ProgramData\ntuser.pol
2017-05-13 16:33 - 2017-03-18 23:03 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy
2017-05-13 16:31 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-05-13 16:31 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2017-05-13 16:31 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\MUI
2017-05-13 16:31 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2017-05-13 16:31 - 2017-03-18 22:59 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqsnap.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqutil.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00261120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisRtl.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00156160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqrt.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.tlb
2017-05-13 16:31 - 2017-03-18 22:59 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa30.tlb
2017-05-13 16:31 - 2017-03-18 22:59 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa20.tlb
2017-05-13 16:31 - 2017-03-18 22:59 - 00054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00049664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\admwprox.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa10.tlb
2017-05-13 16:31 - 2017-03-18 22:59 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ahadmin.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe
2017-05-13 16:31 - 2017-03-18 22:59 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisreset.exe
2017-05-13 16:31 - 2017-03-18 22:59 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqcertui.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\cngkeyhelper.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wamregps.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cngkeyhelper.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisrstap.dll
2017-05-13 16:31 - 2017-03-18 22:59 - 00009096 _____ C:\WINDOWS\SysWOW64\msmqtrc.mof
2017-05-13 16:31 - 2017-03-18 22:56 - 01380352 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqqm.dll
2017-05-13 16:31 - 2017-03-18 22:56 - 00774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsnap.dll
2017-05-13 16:31 - 2017-03-18 22:56 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqutil.dll
2017-05-13 16:31 - 2017-03-18 22:56 - 00305664 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.dll
2017-05-13 16:31 - 2017-03-18 22:56 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqrt.dll
2017-05-13 16:31 - 2017-03-18 22:56 - 00177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mqac.sys
2017-05-13 16:31 - 2017-03-18 22:56 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqlogmgr.dll
2017-05-13 16:31 - 2017-03-18 22:56 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.tlb
2017-05-13 16:31 - 2017-03-18 22:56 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa30.tlb
2017-05-13 16:31 - 2017-03-18 22:56 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa20.tlb
2017-05-13 16:31 - 2017-03-18 22:56 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqbkup.exe
2017-05-13 16:31 - 2017-03-18 22:56 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa10.tlb
2017-05-13 16:31 - 2017-03-18 22:56 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
2017-05-13 16:31 - 2017-03-18 22:56 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqcertui.dll
2017-05-13 16:31 - 2017-03-18 22:56 - 00009096 _____ C:\WINDOWS\system32\msmqtrc.mof
2017-05-13 16:12 - 2017-04-05 18:48 - 00325120 _____ C:\Users\Erwin\Desktop\Diego Stunden kita.xls
2017-05-13 15:59 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate
2017-05-13 15:56 - 2016-08-02 14:55 - 00000000 ___RD C:\Users\Erwin\OneDrive
2017-05-13 15:54 - 2017-03-20 06:42 - 00000000 ____D C:\WINDOWS\OCR
2017-05-13 15:53 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-05-13 15:53 - 2016-07-31 23:33 - 00000000 ____D C:\Intel
2017-05-13 15:52 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT
2017-05-13 15:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-05-13 15:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\spool
2017-05-13 15:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Registration
2017-05-13 15:51 - 2017-03-18 13:40 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2017-05-13 15:50 - 2017-03-18 23:03 - 00000000 __RSD C:\WINDOWS\Media
2017-05-13 15:50 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries
2017-05-13 15:50 - 2009-07-14 05:20 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-05-13 15:49 - 2017-03-18 23:03 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2017-05-13 15:48 - 2017-04-10 06:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Duplicate Cleaner Free
2017-05-13 15:48 - 2017-03-30 16:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2017-05-13 15:48 - 2017-03-28 06:34 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2
2017-05-13 15:48 - 2017-03-25 20:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2017-05-13 15:48 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2017-05-13 15:48 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Cursors
2017-05-13 15:48 - 2017-03-05 12:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2017-05-13 15:48 - 2017-03-05 12:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2017-05-13 15:48 - 2017-02-19 16:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.6
2017-05-13 15:48 - 2017-02-07 11:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Xbox 360 Accessories
2017-05-13 15:48 - 2017-01-17 01:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-05-13 15:48 - 2017-01-11 14:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2017-05-13 15:48 - 2016-12-23 12:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DSL-Manager
2017-05-13 15:48 - 2016-12-20 23:19 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2017-05-13 15:48 - 2016-11-21 15:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-05-13 15:48 - 2016-10-31 22:04 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PrintProjects
2017-05-13 15:48 - 2016-09-23 22:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Westwood Online
2017-05-13 15:48 - 2016-09-22 11:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenTTD
2017-05-13 15:48 - 2016-09-01 08:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-05-13 15:48 - 2016-08-12 07:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-05-13 15:48 - 2016-08-06 17:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2017-05-13 15:48 - 2016-08-02 23:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2017-05-13 15:48 - 2016-08-02 18:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-05-13 15:48 - 2016-08-02 12:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2017-05-13 15:48 - 2016-08-02 10:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XSplit
2017-05-13 15:48 - 2016-08-02 10:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS
2017-05-13 15:48 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-05-13 15:45 - 2017-03-25 09:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2017-05-13 15:45 - 2017-03-20 06:41 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 __SHD C:\Program Files\Windows Sidebar
2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\IME
2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\System
2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\schemas
2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Help
2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-05-13 15:45 - 2017-03-12 12:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2017-05-13 15:45 - 2016-12-16 20:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rockstar Games
2017-05-13 15:45 - 2016-09-10 23:21 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2017-05-13 15:45 - 2016-09-07 19:52 - 00000000 ____D C:\WINDOWS\SysWOW64\xlive
2017-05-13 15:45 - 2016-08-09 07:41 - 00000000 ____D C:\Program Files\Microsoft Games
2017-05-13 15:45 - 2016-08-07 11:19 - 00000000 ____D C:\WINDOWS\system32\kodak
2017-05-13 15:45 - 2016-08-03 22:28 - 00000000 ____D C:\WINDOWS\system32\SPReview
2017-05-13 15:45 - 2016-08-03 11:21 - 00000000 ____D C:\WINDOWS\system32\EventProviders
2017-05-13 15:45 - 2016-08-02 23:55 - 00000000 ___HD C:\WINDOWS\system32\WLANProfiles
2017-05-13 15:45 - 2016-08-02 11:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2017-05-13 15:45 - 2016-08-02 10:37 - 00000000 ____D C:\Program Files (x86)\Intel
2017-05-13 15:45 - 2016-08-02 10:16 - 00000000 __SHD C:\WINDOWS\SysWOW64\AI_RecycleBin
2017-05-13 15:45 - 2009-07-14 20:18 - 00000000 ___RD C:\Users\Public\Recorded TV
2017-05-13 15:45 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\DVD Maker
2017-05-13 15:44 - 2017-02-17 11:54 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2017-05-13 15:43 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2017-05-13 15:42 - 2017-03-20 06:43 - 00000000 ____D C:\WINDOWS\HoloShell
2017-05-13 15:42 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\PrintDialog
2017-05-13 15:42 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\MiracastView
2017-05-13 15:42 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-05-13 15:16 - 2009-07-14 06:45 - 00033392 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-05-13 15:16 - 2009-07-14 06:45 - 00033392 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-05-13 15:10 - 2016-08-04 09:06 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\GanymedeNet
2017-05-12 11:05 - 2016-08-17 23:32 - 00000000 ____D C:\Users\Erwin\.VirtualBox
2017-05-12 10:05 - 2016-08-12 23:15 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Nitro
2017-05-11 18:42 - 2016-08-03 21:43 - 00000000 ____D C:\Users\Erwin\AppData\LocalLow\Temp
2017-05-11 10:52 - 2016-08-02 10:16 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-05-10 22:44 - 2016-08-02 21:17 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-05-10 22:42 - 2010-06-24 11:52 - 156335152 ____C (Microsoft Corporation) C:\WINDOWS\system32\mrt.exe
2017-05-10 20:43 - 2016-11-21 15:18 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\vlc
2017-05-10 11:48 - 2017-04-02 12:13 - 00251832 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-05-09 22:40 - 2016-08-02 11:16 - 00000000 ____D C:\Users\Erwin\Desktop\Verknüpfung
2017-05-09 20:53 - 2016-08-02 09:55 - 00151832 _____ C:\Users\Erwin\AppData\Local\GDIPFONTCACHEV1.DAT
2017-05-09 20:48 - 2016-09-04 13:47 - 00000000 ____D C:\Users\Erwin\AppData\Local\NitroSpoolDir
2017-05-09 19:34 - 2016-08-07 11:19 - 00000000 ____D C:\ProgramData\Kodak
2017-05-09 19:33 - 2016-10-31 21:52 - 00000000 ____D C:\Users\Erwin\AppData\Local\Eastman_Kodak_Company
2017-05-09 19:33 - 2016-10-31 21:47 - 00000000 ____D C:\Program Files (x86)\Kodak
2017-05-08 18:30 - 2017-01-14 00:11 - 00000000 ____D C:\AdwCleaner
2017-05-08 13:41 - 2016-08-09 21:04 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Skype
2017-05-07 18:25 - 2016-11-01 23:10 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-05-07 15:39 - 2017-02-13 21:48 - 01519616 _____ C:\Users\Erwin\Desktop\zeiterfassung.accdb
2017-05-07 15:39 - 2017-02-13 21:47 - 00348160 _____ C:\Users\Erwin\Desktop\Database1.accdb
2017-05-05 17:35 - 2016-11-03 12:48 - 00000000 ____D C:\Program Files (x86)\Google
2017-05-04 19:41 - 2017-03-25 09:02 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-05-04 19:41 - 2016-08-28 22:01 - 00000000 ____D C:\ProgramData\Skype
2017-05-02 21:54 - 2016-08-17 23:28 - 00000000 ___RD C:\Users\Erwin\Virtual Machines
2017-05-02 21:52 - 2017-03-27 17:34 - 00000000 ____D C:\Program Files\Common Files\VST3
2017-05-02 19:39 - 2017-03-07 02:30 - 00000552 _____ C:\Users\Erwin\AppData\Local\TroubleshooterConfig.json
2017-05-02 19:39 - 2016-08-02 11:41 - 00001636 _____ C:\ProgramData\Microsoft\Windows\Start Menu\BlueStacks.lnk
2017-05-02 19:38 - 2016-08-02 11:40 - 00000000 ____D C:\Users\Erwin\AppData\Local\Bluestacks
2017-04-28 17:37 - 2017-01-13 10:34 - 00961768 _____ (Oracle Corporation) C:\WINDOWS\system32\Drivers\VBoxDrv.sys
2017-04-28 17:37 - 2016-09-11 11:42 - 00149304 _____ (Oracle Corporation) C:\WINDOWS\system32\Drivers\VBoxUSBMon.sys
2017-04-28 12:43 - 2016-09-11 21:13 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\uTorrent
2017-04-28 11:37 - 2017-01-11 12:05 - 00000000 ____D C:\Program Files\Microsoft Office
2017-04-26 06:13 - 2016-08-02 21:58 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\TeamViewer
2017-04-19 09:59 - 2017-02-18 11:56 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2017-04-14 23:25 - 2017-04-03 21:29 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\TS3Client
2017-04-14 00:57 - 2016-08-02 11:20 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Mozilla

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-02-12 21:40 - 2017-02-12 21:40 - 0000600 _____ () C:\Users\Erwin\AppData\Local\PUTTY.RND
2017-02-11 00:49 - 2017-02-11 00:49 - 0000017 _____ () C:\Users\Erwin\AppData\Local\resmon.resmoncfg
2017-03-07 02:30 - 2017-05-02 19:39 - 0000552 _____ () C:\Users\Erwin\AppData\Local\TroubleshooterConfig.json
2017-05-13 15:41 - 2017-05-13 15:41 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-05-13 15:39

==================== Ende von FRST.txt ============================
         
das eigentliche Problem , warum kann ich online bei sky tv nicht mehr vorspuhlen bei den Wiederholungen die sie z.B von Formel 1 oder der gleichen online gestellt sind!

keine schleich werbung

Geändert von Erwin80 (14.05.2017 um 18:37 Uhr)

Alt 14.05.2017, 21:32   #101
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Problem: meine browser laufen nicht flüssig und Windows erst recht nicht - Standard

Problem: meine browser laufen nicht flüssig und Windows erst recht nicht



Also wir sind hier fertig. Deine offopic Probleme möchstest du bitte direkt bei Sky behandeln. Andere Windowsprobleme hier im Windowsbereich. Aber hier jetzt nix mehr zumüllen.


Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend müssen wir noch ein paar Schritte unternehmen, um dein System aufzuräumen und abzusichern.


Cleanup
Alle Logs gepostet?
Dann lade Dir bitte DelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.




Absicherung
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden; Sicherheitslücken werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du bei folgender Software:
  • Browser (Internet Explorer, Edge, Firefox, Chrome, ...)

  • Flash Player: Was Adobe mit seinem Flash Player veranstaltet, ist irgendwo zwischen Frechheit und Inkompetenz einzustufen; in dem Teil werden ständig neue dicke Sicherheitslücken gefunden - für YT reicht meistens HTML5 aus, das ist der Standardplayer wenn der Flash Player inaktiv oder nicht installiert ist; für spezielle Browsergames kann es aber sein, dass du den Flash Player brauchst. Nutze Flash so sparsam wie möglich und wenn dann immer aktuell halten!!

  • Java: Spielt kaum noch eine Rolle. Fast nirgendwo werden mehr Java-Applets eingesetzt. Wird noch für spezielles Zeugs in OpenOffice genutzt, IIRC brauchen auch manche Games Java. Aber wirklich sehr selten.

  • PDF-Reader: NICHT den AdobeReader benutzen, sondern besser sowas wie PDF-X-Change Viewer; der interne PDF-Betrachter vom Firefox reicht meist auch aus. Vermeide Adobe unbedingt, das ist eine Firma mit miserabler Sicherheitspolitik!


Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.




Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf!

Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies dazu => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und => http://www.golem.de/news/antivirenso...12-125148.html

Verwende also MAXIMAL ein einziges der folgenden AVs mit Echtzeitscanner und stets aktueller Signaturendatenbank; verwende immer nur reine Virenscanner (keine Produkte mit Suite oder Internet Security in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird!)



Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.



Grundsätzliches
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems (genaueres unten im Lesestoff zu Backups)

Finger weg von Registry-Cleanern, Optimizern usw!!! - die Performancesteigerung ist umstritten bis ganz klar nicht belegbar, dafür hast du ein großes Risiko dein System zu zerstören v.a. bei Registry-Operationen. Das Beste ist, die windowseigene Datenträgerbereinigung zu verwenden - und die Registry in Ruhe zu lassen!

Lade Software immer von einem sauberen Portal wie . Finger weg von chip.de oder softonic!
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner.



Lesestoff:
Backup-/Image-Tools

IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat muss man regelmäßig zB wöchentlich ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.



Option 1: Drivesnapshot
Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe


Screenshots:
http://www.drivesnapshot.de/images/startup.png
http://www.drivesnapshot.de/images/save3.png



Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.



Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony


Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg




Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony


Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

__________________
Logfiles bitte immer in CODE-Tags posten

Thema geschlossen

Themen zu Problem: meine browser laufen nicht flüssig und Windows erst recht nicht
brauche, browser, erklärung, laufe, laufen, nicht, problem, recht, steuerelement, windows




Ähnliche Themen: Problem: meine browser laufen nicht flüssig und Windows erst recht nicht


  1. meine browser laufen niicht flüssig und Windows erst recht nicht
    Alles rund um Windows - 06.05.2017 (1)
  2. Seiten im Browser (FF) laden nicht bzw. erst nach mehrfachem aktualsieren
    Plagegeister aller Art und deren Bekämpfung - 27.11.2015 (7)
  3. Windows Defender findet Trojaner ,entferne ich sie funktionieren meine Browser nicht mehr
    Log-Analyse und Auswertung - 07.10.2015 (7)
  4. PC kann nicht mehr flüssig arbeiten. (svchost problem?)
    Log-Analyse und Auswertung - 10.09.2015 (17)
  5. Windows brauch lange zum Hochfahren & Spiele laufen nicht flüssig
    Alles rund um Windows - 23.06.2015 (22)
  6. Pc/Internet läuft nicht Flüssig
    Plagegeister aller Art und deren Bekämpfung - 28.05.2015 (12)
  7. Pc läuft nicht flüssig
    Plagegeister aller Art und deren Bekämpfung - 09.03.2015 (7)
  8. Windos XP Professionell SP3 läuft nicht flüssig und hängt sich mehrmals auf
    Log-Analyse und Auswertung - 28.08.2014 (3)
  9. Windows 7: Downloads laufen bis 99% und nicht abgeschlossen
    Log-Analyse und Auswertung - 15.08.2014 (11)
  10. Browser laufen nach Bereinigung nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 09.06.2014 (25)
  11. nach Lüfterreperatur stürzt Rechner erst ab (0x490), läuft dann aber flüssig
    Netzwerk und Hardware - 28.02.2014 (6)
  12. Wsys Control, Bonanza Deals und qvo6 durch einen Player eingefangen. Browser laufen nicht mehr richtig.
    Log-Analyse und Auswertung - 30.10.2013 (11)
  13. Was tun mit W3i.IQ5.fraud? Spybot kann dieses Problem nicht lösen, Antivira findet es erst gar nicht!
    Plagegeister aller Art und deren Bekämpfung - 10.04.2013 (2)
  14. Meine Firewall will nicht laufen.
    Plagegeister aller Art und deren Bekämpfung - 20.12.2012 (4)
  15. PC Spiele laufen nach Formatierung immer noch nicht flüssig
    Log-Analyse und Auswertung - 18.08.2010 (0)
  16. nervige werbepopups, firefox lädt nicht mehr flüssig
    Plagegeister aller Art und deren Bekämpfung - 21.06.2008 (30)
  17. Plagegeist entfernt, aber Browser laufen nicht mehr
    Log-Analyse und Auswertung - 23.06.2004 (3)

Zum Thema Problem: meine browser laufen nicht flüssig und Windows erst recht nicht - Dir ist offensichtlich auch nicht klar, dass man W10 optisch an W7 angleichen kann --> Classic Shell Und lol, was issen an Windows 7 schwer zu verstehen? Willst du Admin - Problem: meine browser laufen nicht flüssig und Windows erst recht nicht...
Archiv
Du betrachtest: Problem: meine browser laufen nicht flüssig und Windows erst recht nicht auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.