|
Plagegeister aller Art und deren Bekämpfung: Problem: meine browser laufen nicht flüssig und Windows erst recht nichtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
12.05.2017, 10:08 | #91 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Problem: meine browser laufen nicht flüssig und Windows erst recht nicht Dir ist offensichtlich auch nicht klar, dass man W10 optisch an W7 angleichen kann --> Classic Shell Und lol, was issen an Windows 7 schwer zu verstehen? Willst du Admin werden? Für nen User ist das doch alles klickibuntu, das ist bei jedem OS so. Einfacher gehts nicht mehr, selbst beim Mac oder bei Linux. Was soll bitte mit den Active X Steuerelementen sein? Das ist ne alte und unsicherer Technologie, der aktuelle Microsoft Browser edge hat sowas nicht mehr.
__________________ Logfiles bitte immer in CODE-Tags posten |
12.05.2017, 12:41 | #92 |
| Problem: meine browser laufen nicht flüssig und Windows erst recht nicht ok bin ich recht in der annahme das wir soweit fertig sind oder ist dein support hiermit beendet ?
__________________zumal wenn ich es doch vielleicht upgrade auf win 10, was passiert mit den ganzen Programmen und spielen von meinem neffen? |
12.05.2017, 13:22 | #93 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Problem: meine browser laufen nicht flüssig und Windows erst recht nicht Garnix passiert damit. Wenn du sagst du willste alle Daten und programme behalten.
__________________
__________________ |
14.05.2017, 10:26 | #94 |
| Problem: meine browser laufen nicht flüssig und Windows erst recht nicht ok nun habe ich mich durchgerungen das upgrade auf win 10 zu machen aber meine browser laden immer noch nicht alles von den Internet seiten... beispiel Sky oder eben andere Aktiv-X elemente! und nun? |
14.05.2017, 10:58 | #95 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Problem: meine browser laufen nicht flüssig und Windows erst recht nicht Was hast du immer mit deinem ActiveX???? Das ist nur ne Uralttechnik vom IE! Nimm nen aktuellen 64-Bit-Firefox. Und vllt ma neue FRST-Log posten
__________________ Logfiles bitte immer in CODE-Tags posten |
14.05.2017, 18:03 | #96 |
| Problem: meine browser laufen nicht flüssig und Windows erst recht nicht dann erkläre mir bitte warum sky online nicht optimal unter firefox läuft sowie auch gewisse spiel seiten sich erst garnicht laden lassen buw eine weitere datei/Treiber, sich wenn man es abspeichert nicht widerholt verändern lässt |
14.05.2017, 18:07 | #97 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Problem: meine browser laufen nicht flüssig und Windows erst recht nicht Entweder machst du da was falsch oder du musst dich mal beim Anbieter beschweren. Aber wir sind hier für Malwareanalyse zuständig und nicht für alle möglichen Computerprobleme der Welt! Und schon garnicht in einem Thread. Active X ist jedenfalls so ziemlich der letzt Mist also höt jetzt endlich mal auf, darauf herumzureiten. Ich kann hier auch dichtmachen wenns dir lieber ist, der Thread driftet nämlich nämlich ab...
__________________ Logfiles bitte immer in CODE-Tags posten |
14.05.2017, 18:07 | #98 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Problem: meine browser laufen nicht flüssig und Windows erst recht nicht Entweder machst du da was falsch oder du musst dich mal beim Anbieter beschweren. Aber wir sind hier für Malwareanalyse zuständig und nicht für alle möglichen Computerprobleme der Welt! Und schon garnicht in einem Thread. Active X ist jedenfalls so ziemlich der letzt Mist also höt jetzt endlich mal auf, darauf herumzureiten. Ich kann hier auch dichtmachen wenns dir lieber ist, der Thread driftet nämlich nämlich ab...
__________________ Logfiles bitte immer in CODE-Tags posten |
14.05.2017, 18:10 | #99 |
| Problem: meine browser laufen nicht flüssig und Windows erst recht nichtCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-05-2017 durchgeführt von Erwin (14-05-2017 19:05:24) Gestartet von C:\Users\Erwin\Desktop\Trojaner-Software Windows 10 Pro Version 1703 (X64) (2017-05-13 13:53:29) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-3372468986-2828329476-3420813562-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-3372468986-2828329476-3420813562-503 - Limited - Disabled) Gast (S-1-5-21-3372468986-2828329476-3420813562-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-3372468986-2828329476-3420813562-1002 - Limited - Enabled) Erwin (S-1-5-21-3372468986-2828329476-3420813562-1000 - Administrator - Enabled) => C:\Users\Erwin ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: ESET Smart Security 9.0.408.1 (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD} AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: ESET Personal Firewall (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 7-Zip 16.00 (x64) (HKLM\...\7-Zip) (Version: 16.00 - Igor Pavlov) Age of Empires III - The Asian Dynasties (HKLM-x32\...\InstallShield_{C43C1415-3DFC-4089-9A32-0BECF28A6046}) (Version: 1.00.0000 - Microsoft Game Studios) Age of Empires III - The Asian Dynasties (x32 Version: 1.00.0000 - Microsoft Game Studios) Hidden Age of Empires III - The WarChiefs (HKLM-x32\...\InstallShield_{1C08A24C-B168-407E-A826-68FAF5F20710}) (Version: 1.00.0000 - Microsoft Game Studios) Age of Empires III - The WarChiefs (x32 Version: 1.00.0000 - Microsoft Game Studios) Hidden Age of Empires III (HKLM-x32\...\InstallShield_{70F8B183-99EB-4304-BA35-080E2DFFD2A3}) (Version: 1.00.0000 - Microsoft Game Studios) Age of Empires III (x32 Version: 1.00.0000 - Microsoft Game Studios) Hidden Ansel (Version: 372.90 - NVIDIA Corporation) Hidden Apple Application Support (32-Bit) (HKLM-x32\...\{05E07D23-91E9-4E70-A4CC-EF505088F967}) (Version: 5.4.1 - Apple Inc.) Apple Application Support (64-Bit) (HKLM\...\{741291DA-2B34-4D44-8FB6-58EDE21261D8}) (Version: 5.4.1 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{DB18F1C0-846F-46F5-A074-5B97C8AF5C8E}) (Version: 10.3.1.2 - Apple Inc.) Apple Software Update (HKLM-x32\...\{52D87F32-70E4-4348-8148-C0B9F35B1314}) (Version: 2.3.0.177 - Apple Inc.) ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.13 - Michael Tippach) ASUS GPU TweakII (HKLM-x32\...\InstallShield_{0075AAC2-EA9F-490E-83F7-5D5F81EB2A43}) (Version: 1.0.6.9 - ASUSTek COMPUTER INC.) ASUS GPU TweakII (x32 Version: 1.0.6.9 - ASUSTek COMPUTER INC.) Hidden ASUS Product Register Program (HKLM-x32\...\{C87D79F6-F813-4812-B7A9-CCCAAB8B1188}) (Version: 1.0.026 - ASUSTek Computer Inc.) Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 2.6.105.7802 - BlueStack Systems, Inc.) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Broadcom Card Reader Driver Installer (HKLM\...\{4710662C-8204-4334-A977-B1AC9E547819}) (Version: 14.6.1.3 - Broadcom Corporation) CCleaner (HKLM\...\CCleaner) (Version: 5.29 - Piriform) Cheat Engine 6.6 (HKLM-x32\...\Cheat Engine 6.6_is1) (Version: - Cheat Engine) Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft) Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version: - Valve) CPUID CPU-Z 1.78 (HKLM\...\CPUID CPU-Z_is1) (Version: - ) cubeSQL ODBC-Treiber (HKLM-x32\...\{F60A5C67-6A75-41A6-86D1-61400D07687E}) (Version: 4.3.0 - SQLabs, LLC) Curse (HKLM-x32\...\{1F2611FB-6F69-4AA8-BECD-243BD8CB45F3}) (Version: 6.0.0.0 - Curse) Curse Client (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse) DSL-Manager (HKLM-x32\...\{90A455A7-0FC8-4508-B7FA-8F135B8F041A}) (Version: - ) Duden Korrektor (Release) (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\{7182844d-a32e-499a-a698-8395307ba2ad}) (Version: 12.1.6178.29806 - EPC Consulting und Software GmbH) Duden Korrektor für Microsoft Office (x32 Version: 12.1.6178.29806 - EPC Consulting und Software GmbH) Hidden Duplicate Cleaner Free 3.2.7 (HKLM-x32\...\Duplicate Cleaner Free) (Version: 3.2.7 - DigitalVolcano Software Ltd) <==== ACHTUNG ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - ) ESET Smart Security (HKLM\...\{A6F36CF6-73C0-454D-A95C-5613B146B3D4}) (Version: 9.0.386.1 - ESET, spol. s r.o.) F1 2016 (HKLM\...\Steam App 391040) (Version: - Codemasters) FIFA 17 (HKLM-x32\...\{8C0DD062-B659-409C-9AB7-8EBD1D64D2EB}) (Version: 1.0.47.58349 - Electronic Arts) GameDesire-Pool & Snooker (HKLM-x32\...\GameDesire-Pool & Snooker) (Version: - ) Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games) HP Dropbox Plugin (HKLM-x32\...\{1E18E86D-632C-48B5-962C-B60C2E53A478}) (Version: 36.0.41.58587 - HP) HP Google Drive Plugin (HKLM-x32\...\{039DDA62-50CC-4E7F-9D54-7CF032A2D362}) (Version: 36.0.41.58587 - HP) HP OfficeJet 6950 - Grundlegende Software für das Gerät (HKLM\...\{1F0DD030-474C-4273-9932-EA2A2656CE7F}) (Version: 40.1.1032.61591 - HP Inc.) HP OfficeJet 6950 Hilfe (HKLM-x32\...\{7CACD6B5-E9E2-4A71-A4AE-5203A848166C}) (Version: 40.0.0 - HP) I.R.I.S. OCR (HKLM-x32\...\{77374D45-3BBF-4633-A2DF-188CD2106A67}) (Version: 12.3.7.0 - HP) iCloud (HKLM\...\{7F40A9A7-B3BE-4EA8-B052-60449F6C3C02}) (Version: 6.2.1.67 - Apple Inc.) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3540 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.3.1001 - Intel Corporation) Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation) InternetOff 3.0, 32\64 bit edition (HKLM-x32\...\InternetOff_is1) (Version: - Crystal Rich, Ltd) iTunes (HKLM\...\{164600BE-9CEC-44E6-9B38-2B12D5FE2342}) (Version: 12.6.0.100 - Apple Inc.) Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation) Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes) Melodyne Runtime 4.1 (x64) (HKLM\...\{721E4E34-AF7C-4345-93F9-282CCC8CCCB5}) (Version: 1.0.2 - Celemony Software GmbH) Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation) Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{F2508213-9989-4E85-A078-72BE483917EF}) (Version: 3.5.88.0 - Microsoft Corporation) Microsoft Office Professional Plus 2016 - de-de (HKLM\...\ProplusRetail - de-de) (Version: 16.0.7967.2139 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation) Microsoft Server Speech Platform Runtime (x64) (HKLM\...\{3B433087-E62E-4BF5-97F9-4AF6E1C2409C}) (Version: 11.0.7400.345 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50701 - Microsoft Corporation) Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50701 - Microsoft Corporation) Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft) Mozilla Firefox 52.0.1 (x64 de) (HKLM\...\Mozilla Firefox 52.0.1 (x64 de)) (Version: 52.0.1 - Mozilla) Mozilla Firefox 53.0.2 (x64 de) (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Mozilla Firefox 53.0.2 (x64 de)) (Version: 53.0.2 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.1 - Mozilla) Mozilla Thunderbird 45.7.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.7.1 (x86 de)) (Version: 45.7.1 - Mozilla) MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation) Napoleon: Total War (HKLM\...\Steam App 34030) (Version: - The Creative Assembly) Nitro Reader 5 (HKLM\...\{2C5E29B1-314E-4FB0-A2F0-1A8AE7C64536}) (Version: 5.5.9.2 - Nitro) NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation) NVIDIA 3D Vision Treiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.53 - NVIDIA Corporation) NVIDIA GeForce Experience 2.11.4.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.4.1 - NVIDIA Corporation) NVIDIA Grafiktreiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.53 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation) Office 16 Click-to-Run Extensibility Component (Version: 16.0.7967.2139 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (Version: 16.0.7967.2139 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (Version: 16.0.7668.2066 - Microsoft Corporation) Hidden OpenTTD 1.6.0 (HKLM-x32\...\OpenTTD) (Version: 1.6.0 - OpenTTD) Oracle VM VirtualBox 5.1.22 (HKLM\...\{8D5E4D4D-5E0C-4448-B018-5DDEF1E208D9}) (Version: 5.1.22 - Oracle Corporation) Origin (HKLM-x32\...\Origin) (Version: 10.4.9.38188 - Electronic Arts, Inc.) PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden PreReq (x32 Version: 6.2.4.0 - Eastman Kodak Company) Hidden PrintProjects (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\PrintProjects) (Version: 1.0.0.22142 - RocketLife Inc.) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7727 - Realtek Semiconductor Corp.) Revo Uninstaller Pro 3.1.8 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.1.8 - VS Revo Group, Ltd.) Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.2.1.0 - Rockstar Games) SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 2.11.4.1 - NVIDIA Corporation) Hidden SimCity™ (HKLM-x32\...\{F70FDE4B-8F86-4eb6-8C8E-636EC89F6419}) (Version: 4.0.98.0213 - Electronic Arts) Skype™ 7.35 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.35.102 - Skype Technologies S.A.) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) TeamSpeak 3 Client (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\TeamSpeak 3 Client) (Version: 3.1.1 - TeamSpeak Systems GmbH) Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH) The Settlers - Rise of an Empire - Gold Edition (HKLM-x32\...\1438268682_is1) (Version: 2.0.0.4 - GOG.com) VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN) Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.) Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation) World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment) XSplit Gamecaster (HKLM-x32\...\{4EDB1851-7427-4324-AAAA-9E3852C73DAE}) (Version: 2.2.1502.1741 - SplitmediaLabs) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-3372468986-2828329476-3420813562-1000_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Erwin\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_3\amd64\FileCoAuthLib64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-3372468986-2828329476-3420813562-1000_Classes\CLSID\{e24b2947-b40f-4edb-890c-d90aa7260910}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {052BC1F9-C02B-4692-A74D-77BA13DB3FCE} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => %SystemRoot%\ehome\ehPrivJob.exe Task: {0FDE99B9-CB3D-40B7-BFB8-0B3635067196} - System32\Tasks\{52FBD96F-0634-4871-A92C-532DBCA30A17} => pcalua.exe -a C:\Users\Erwin\Desktop\OInstall.exe -d C:\Users\Erwin\Desktop Task: {111B498F-DE5F-4862-8DE3-BC2C2B071589} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG Task: {1CE0A3C1-9CD1-4712-997F-6B3A787DCF01} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => %SystemRoot%\ehome\ehPrivJob.exe Task: {1FE4C4B8-6234-41AC-A4D0-5A6CE7F9B7BB} - System32\Tasks\{D4FFACDD-9517-4AA8-902C-55D8FF274B79} => pcalua.exe -a E:\Download´s\FirmwareFlashLauncher.exe -d E:\Download´s Task: {21A7F18D-AD88-49AE-8507-77770A3EF0A8} - System32\Tasks\{7F5601B7-248D-42BF-ACB5-C5AD91A35D3B} => pcalua.exe -a C:\Users\Erwin\Desktop\64\KB2779768_64\MSuSetup.exe -d C:\Users\Erwin\Desktop\64\KB2779768_64 Task: {2457BCEB-21C2-44D9-B3AE-8E75CEDE3B60} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-04-28] (Microsoft Corporation) Task: {2A4F778D-0650-430E-9BCA-1216C6462844} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => %SystemRoot%\ehome\ehPrivJob.exe Task: {2D0F8821-9F89-4330-BF24-758ACF013E59} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2014-03-25] (ASUSTek Computer Inc.) Task: {2DAAEFF0-966E-4E97-8499-90C0B466F8C4} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => %SystemRoot%\ehome\mcupdate.exe Task: {3369F01B-0491-49D0-A763-0419F8484014} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => %SystemRoot%\ehome\ehPrivJob.exe Task: {38229220-F529-4BAE-BFD4-429DD36D4552} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-04-28] (Microsoft Corporation) Task: {3C4DE8A4-8F13-4AF4-BD79-CFBD110FEF84} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => %SystemRoot%\ehome\ehPrivJob.exe Task: {51D75743-A6AA-4E36-A11D-55987A05C58B} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => %SystemRoot%\ehome\mcupdate.exe Task: {5E494C19-FF41-45DC-B085-A0FAE19E897E} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => %SystemRoot%\ehome\ehPrivJob.exe Task: {606D8A63-A2CD-4F78-8276-BB450F95368B} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => %SystemRoot%\ehome\ehPrivJob.exe Task: {63CA0A79-9850-48D7-AE8F-90F5274E830F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-04-11] (Piriform Ltd) Task: {6AB9D89D-8C6D-49B7-8983-F642C2971509} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-02-14] (Apple Inc.) Task: {7B16189D-628A-4942-B16C-51A7BE1C4724} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => %windir%\ehome\MCUpdate.exe Task: {7E1E91D8-1479-494A-B2BC-367AE5C67E0B} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe Task: {7EF6253C-F52A-4B9B-89CF-E507592D28AD} - System32\Tasks\{B4D3AA97-5062-49BE-928D-8EAE3BAE338F} => pcalua.exe -a E:\Download´s\FirmwareFlashLauncher(1).exe -d E:\Download´s Task: {82636533-B303-4B11-9CEE-2894C6BE5032} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate.exe Task: {85FB71CB-2C19-4BD1-B05D-2FCC19BB1A2F} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => %SystemRoot%\ehome\mcupdate.exe Task: {8B16551B-FA02-4440-8A17-4122DA998DA3} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec.exe Task: {8B74B5A7-0147-47E7-83BF-7CD71566F201} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-04-19] (Microsoft Corporation) Task: {924FC595-E161-488C-A25A-1ACA938E2733} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-04-19] (Microsoft Corporation) Task: {C01ED972-CD89-4D4F-81A4-CC5BA40147D4} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => %SystemRoot%\ehome\mcupdate.exe Task: {CEC8FEB1-4056-4377-B572-CBAE0B461B02} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => %SystemRoot%\ehome\ehPrivJob.exe Task: {DF0817A7-703D-4677-86CE-41ED7F5335CF} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => %SystemRoot%\ehome\mcupdate.exe Task: {E6491428-6A49-4092-9207-1C55FC0830EC} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => %SystemRoot%\ehome\ehPrivJob.exe Task: {E8FE5F0B-37FE-4AF7-9594-4C35964D7395} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => %SystemRoot%\ehome\ehPrivJob.exe Task: {EF4120A5-CDD1-41F0-8BB5-EC2C722218DF} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => %SystemRoot%\ehome\ehPrivJob.exe Task: {F573F044-F65D-46C5-BBA7-3D916068973B} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => %SystemRoot%\ehome\ehPrivJob.exe Task: {F8472725-C811-4404-A023-FDA7CBF66665} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => %SystemRoot%\ehome\ehrec.exe Task: {FDC5CABB-9AC0-4FDC-A3B0-6B621831DCBD} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => %SystemRoot%\ehome\ehPrivJob.exe (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2017-04-24 13:06 - 2016-05-25 11:53 - 01634072 _____ () C:\Program Files (x86)\InternetOff\IOffSvc.exe 2017-05-13 15:41 - 2016-12-29 14:44 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2017-03-18 22:59 - 2017-03-20 06:43 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2017-04-24 13:06 - 2016-05-25 11:53 - 03182360 _____ () C:\Program Files (x86)\InternetOff\InternetOff.exe 2017-04-11 00:57 - 2017-04-11 00:57 - 00069632 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll 2017-05-08 18:41 - 2017-05-08 18:41 - 27185752 _____ () C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_148.dll 2016-09-14 22:17 - 2016-06-15 03:14 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2016-04-05 17:57 - 2016-04-05 17:57 - 00393608 _____ () C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\opus.dll 2017-03-15 05:27 - 2017-04-27 18:01 - 00535872 _____ () C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Curse.Presto.Interface.dll 2017-03-15 03:18 - 2017-04-11 18:53 - 01950528 _____ () C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\ffmpeg.dll 2017-03-15 03:18 - 2017-04-11 18:53 - 02270528 _____ () C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\libglesv2.dll 2017-03-15 03:18 - 2017-04-11 18:53 - 00088384 _____ () C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\libegl.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 04:34 - 2017-05-11 19:14 - 00000035 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\Control Panel\Desktop\\Wallpaper -> E:\Bilder 2013\Bilder 2016\Diego Pätzold\DSC_0250 (2).jpg DNS Servers: 62.117.1.25 - 89.16.129.25 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == MSCONFIG\startupreg: iTunesHelper => "E:\ITUNES\iTunesHelper.exe" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{3780EAAC-8E7C-483F-A071-9044766589B0}] => (Allow) G:\Program Files (x86)\Origin Games\FIFA 17\FIFASetup\fifaconfig.exe FirewallRules: [{8FC5EC15-2BC6-4137-AA62-6CE22A2E888B}] => (Allow) G:\Program Files (x86)\Origin Games\FIFA 17\FIFASetup\fifaconfig.exe FirewallRules: [{6503E9D5-2075-43F4-9577-5D4D1DB032B5}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\Bin\HPNetworkCommunicatorCom.exe FirewallRules: [{C87E07EC-133C-4379-8065-734F3F28E581}] => (Allow) LPort=5357 FirewallRules: [{35AA970F-A342-4595-97C8-92D535A6CCCE}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\Bin\DeviceSetup.exe FirewallRules: [{EAF12386-A892-4825-8608-19E7D7476A23}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\bin\FaxPrinterUtility.exe FirewallRules: [{C1AEE101-CDE4-4B98-A0DA-2497ECD98847}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\bin\SendAFax.exe FirewallRules: [{FA5BFD2D-66E7-44AE-A62B-8327F1098C98}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\bin\DigitalWizards.exe FirewallRules: [{4ECBC3DF-3C6F-434F-8D9E-E5DCE634A09D}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\bin\FaxApplications.exe FirewallRules: [{F4E2AF3B-7C3D-436D-B95D-2D2ED2EF513C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [UDP Query User{CC360ACD-0B59-45E8-A6CB-BA77911FC8D8}C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe FirewallRules: [TCP Query User{E74EA1D5-15E6-4CCA-ABC6-6F4D27E3D7F8}C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe FirewallRules: [{730EFC57-10EE-4412-A672-FC71994A90E9}] => (Allow) G:\Steam Game\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{01E53C6B-455F-46B9-BA5F-3B5A6F9445CD}] => (Allow) G:\Steam Game\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{F4927135-68D1-46CC-BAFA-F304D9F37D54}] => (Allow) G:\Steam Game\Steam.exe FirewallRules: [{B9CFF3D9-AF98-4A5C-A8B4-092DF06194BD}] => (Allow) G:\Steam Game\Steam.exe FirewallRules: [UDP Query User{FED02EBE-57F9-4AAE-B1FF-DEB0DCC6C342}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [TCP Query User{B87E3369-4D41-4709-A7FC-AA37D98B9657}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [UDP Query User{ABDA29F6-F854-42BA-8F05-FF8FE285E93E}G:\program files (x86)\origin games\fifa 17\fifa17.exe] => (Allow) G:\program files (x86)\origin games\fifa 17\fifa17.exe FirewallRules: [TCP Query User{FC001020-90CB-4AE8-B4AE-55BF7D37AAFC}G:\program files (x86)\origin games\fifa 17\fifa17.exe] => (Allow) G:\program files (x86)\origin games\fifa 17\fifa17.exe ==================== Wiederherstellungspunkte ========================= ACHTUNG: Systemwiederherstellung ist deaktiviert ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (05/14/2017 07:06:23 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON. Error: (05/14/2017 07:06:18 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON. Error: (05/14/2017 07:06:13 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON. Error: (05/14/2017 07:06:08 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON. Error: (05/14/2017 07:06:03 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON. Error: (05/14/2017 07:05:58 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON. Error: (05/14/2017 07:05:53 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON. Error: (05/14/2017 07:05:48 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON. Error: (05/14/2017 07:05:43 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON. Error: (05/14/2017 07:05:38 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON. Systemfehler: ============= Error: (05/14/2017 07:04:08 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "DSL-Manager" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert. Error: (05/14/2017 06:21:51 PM) (Source: DCOM) (EventID: 10001) (User: Erwin-PC) Description: Ein DCOM-Server konnte nicht gestartet werden: Microsoft.Windows.ContentDeliveryManager_10.0.15063.0_neutral_neutral_cw5n1h2txyewy!App.AppXryc2qd338f5728r9gzzazav8206ba77s.mca als Nicht verfügbar/Nicht verfügbar. Fehler: "31" Aufgetreten beim Start dieses Befehls: "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca Error: (05/14/2017 06:21:51 PM) (Source: DCOM) (EventID: 10001) (User: Erwin-PC) Description: Ein DCOM-Server konnte nicht gestartet werden: Microsoft.Windows.ContentDeliveryManager_10.0.15063.0_neutral_neutral_cw5n1h2txyewy!App.AppXryc2qd338f5728r9gzzazav8206ba77s.mca als Nicht verfügbar/Nicht verfügbar. Fehler: "31" Aufgetreten beim Start dieses Befehls: "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca Error: (05/14/2017 06:21:50 PM) (Source: DCOM) (EventID: 10010) (User: Erwin-PC) Description: Der Server "microsoft.windowscommunicationsapps_17.7906.42257.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (05/14/2017 06:19:51 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden. Error: (05/14/2017 06:19:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden. Error: (05/14/2017 11:13:07 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "DSL-Manager" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (05/14/2017 10:49:26 AM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden. Error: (05/14/2017 10:49:26 AM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden. Error: (05/14/2017 10:47:34 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Hardlock" wurde aufgrund folgenden Fehlers nicht gestartet: Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert. CodeIntegrity: =================================== Date: 2017-05-14 10:47:34.166 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2017-05-13 20:25:09.986 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2017-05-13 20:02:57.171 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\Windows.UI.dll because the set of per-page image hashes could not be found on the system. Date: 2017-05-13 19:59:50.197 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\WinMetadata\Windows.Graphics.winmd because the set of per-page image hashes could not be found on the system. Date: 2017-05-13 19:59:50.013 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\Windows.UI.dll because the set of per-page image hashes could not be found on the system. Date: 2017-05-13 16:19:22.740 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2017-05-13 15:49:15.728 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz Prozentuale Nutzung des RAM: 27% Installierter physikalischer RAM: 16276.83 MB Verfügbarer physikalischer RAM: 11853.11 MB Summe virtueller Speicher: 32660.83 MB Verfügbarer virtueller Speicher: 27846.76 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:118.68 GB) (Free:32.06 GB) NTFS Drive d: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)] Drive e: () (Fixed) (Total:926.44 GB) (Free:104.29 GB) NTFS Drive f: (Musik) (Fixed) (Total:936.58 GB) (Free:166.86 GB) NTFS Drive g: (Games) (Fixed) (Total:2794.39 GB) (Free:2613.56 GB) NTFS Drive h: (Spiele) (Fixed) (Total:2359.57 GB) (Free:2359.32 GB) NTFS Drive i: (Musik2,0) (Fixed) (Total:2297.92 GB) (Free:2147.83 GB) NTFS Drive k: (HP OJ6950) (CDROM) (Total:0.59 GB) (Free:0 GB) CDFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: 75F281A8) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=118.7 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=474 MB) - (Type=27) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 2794.5 GB) (Disk ID: 00000000) Partition: GPT. ======================================================== Disk: 6 (Size: 4657.5 GB) (Disk ID: 16F2A91F) Partition: GPT. ======================================================== Disk: 7 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 52425DEB) Partition 1: (Active) - (Size=936.6 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=926.4 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ |
14.05.2017, 18:27 | #100 |
| Problem: meine browser laufen nicht flüssig und Windows erst recht nichtCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-05-2017 durchgeführt von Erwin (Administrator) auf Erwin-PC (14-05-2017 19:04:23) Gestartet von C:\Users\Erwin\Desktop\Trojaner-Software Geladene Profile: Erwin (Verfügbare Profile: Erwin) Platform: Windows 10 Pro Version 1703 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Edge) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe () C:\Program Files (x86)\InternetOff\IOffSvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Digital Care Solutions) C:\Program Files\BDServices\BitDefenderCOM.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe (Nitro Software, Inc.) C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) C:\Windows\System32\mqsvc.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe (IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe () C:\Program Files (x86)\InternetOff\InternetOff.exe (BlueStack Systems, Inc.) C:\Program Files (x86)\Bluestacks\HD-Agent.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Microsoft Corporation) C:\Windows\System32\InstallAgent.exe (Twitch Interactive, Inc.) C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Twitch.exe (Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe (Twitch Interactive, Inc.) C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\TwitchUI.exe (Twitch Interactive, Inc.) C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\TwitchUI.exe (Twitch Interactive, Inc.) C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\TwitchUI.exe (Twitch Interactive, Inc.) C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Electron\TwitchUI.exe (Mozilla Corporation) G:\Programme\Firefox\firefox.exe (BlueStack Systems, Inc.) C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe (Mozilla Corporation) G:\Programme\Firefox\plugin-container.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Farbar) C:\Users\Erwin\Desktop\Trojaner-Software\FRST64(1).exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16418560 2016-01-27] (Realtek Semiconductor) HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft) HKLM-x32\...\Run: [USB3MON] => "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9532120 2017-04-11] (Piriform Ltd) HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [CCleaner] => C:\Program Files\CCleaner\CCleaner64.exe [9532120 2017-04-11] (Piriform Ltd) HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [InternetOff] => C:\Program Files (x86)\InternetOff\InternetOff.exe [3182360 2016-05-25] () HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\Bluestacks\HD-Agent.exe [159768 2017-03-08] (BlueStack Systems, Inc.) ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Erwin\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Erwin\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Erwin\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft) ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Erwin\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Erwin\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Erwin\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft) Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk [2016-12-23] ShortcutTarget: DSL-Manager.lnk -> E:\Telekom netzmanager\DslMgr.exe (T-Systems Enterprise Services GmbH) Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk [2016-12-23] ShortcutTarget: DSL-Manager.lnk -> E:\Telekom netzmanager\DslMgr.exe (T-Systems Enterprise Services GmbH) Startup: C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk [2017-03-13] Startup: C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Patronenwarnungen überwachen - HP OfficeJet 6950.lnk [2017-05-13] ShortcutTarget: Patronenwarnungen überwachen - HP OfficeJet 6950.lnk -> C:\Program Files\HP\HP OfficeJet 6950\Bin\HPStatusBL.dll (HP Inc.) Startup: C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Twitch.lnk [2017-04-11] ShortcutTarget: Twitch.lnk -> C:\Users\Erwin\AppData\Roaming\Curse Client\Bin\Twitch.exe (Twitch Interactive, Inc.) GroupPolicy: Beschränkung <======= ACHTUNG ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 62.117.1.25 89.16.129.25 Tcpip\..\Interfaces\{00eca228-da30-4653-8611-243cd66fbcb1}: [DhcpNameServer] 62.117.1.25 89.16.129.25 Internet Explorer: ================== BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft) BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\root\Office16\URLREDIR.DLL [2017-04-28] (Microsoft Corporation) BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2016-07-30] (IvoSoft) BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2017-04-28] (Microsoft Corporation) BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-08-02] (Oracle Corporation) BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\URLREDIR.DLL [2017-04-28] (Microsoft Corporation) BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\GROOVEEX.DLL [2017-04-28] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-08-02] (Oracle Corporation) BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (IvoSoft) Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft) Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft) Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation) Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation) Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-04-28] (Microsoft Corporation) FireFox: ======== FF DefaultProfile: 8ffjmpuk.default-1493724873423 FF ProfilePath: C:\Users\Erwin\AppData\Roaming\Mozilla\Firefox\Profiles\8ffjmpuk.default-1493724873423 [2017-05-14] FF Extension: (Ghostery) - C:\Users\Erwin\AppData\Roaming\Mozilla\Firefox\Profiles\8ffjmpuk.default-1493724873423\Extensions\firefox@ghostery.com.xpi [2017-05-05] FF Extension: (NO Google Analytics) - C:\Users\Erwin\AppData\Roaming\Mozilla\Firefox\Profiles\8ffjmpuk.default-1493724873423\Extensions\jid1-JcGokIiQyjoBAQ@jetpack.xpi [2017-05-10] FF Extension: (AdBlock) - C:\Users\Erwin\AppData\Roaming\Mozilla\Firefox\Profiles\8ffjmpuk.default-1493724873423\Extensions\jid1-NIfFY2CA8fy1tg@jetpack.xpi [2017-05-02] FF Extension: (PAYBACK Internet Assistent) - C:\Users\Erwin\AppData\Roaming\Mozilla\Firefox\Profiles\8ffjmpuk.default-1493724873423\Extensions\toolbar-ff@payback.de-sh.xpi [2017-05-07] FF Extension: (Google Analytics Opt-out Add-on (by Google)) - C:\Users\Erwin\AppData\Roaming\Mozilla\Firefox\Profiles\8ffjmpuk.default-1493724873423\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2017-05-02] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_148.dll [2017-05-08] () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation) FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-04-28] (Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=2.2.4 -> E:\Programme\VLC Player\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_148.dll [2017-05-08] () FF Plugin-x32: @ganymede/GanymedeNetPlugin,version=1.0 -> C:\Program Files (x86)\Ganymede\Plugins\npganymedenet.dll [2015-07-15] ( ) FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-08-02] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-08-02] (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2017-03-06] (Microsoft Corporation) FF Plugin-x32: @nitropdf.com/NitroPDF.PrevVerNRD -> C:\Program Files (x86)\Nitro\Pro 10\npnitromozilla.dll [Keine Datei] FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-29] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-29] (NVIDIA Corporation) FF Plugin HKU\S-1-5-21-3372468986-2828329476-3420813562-1000: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 -> C:\Users\Erwin\AppData\Roaming\Visan\plugins\npRLSecurePluginLayer.dll [2011-10-26] (RocketLife, LLP) StartMenuInternet: FIREFOX.EXE - G:\Programme\Firefox\firefox.exe Chrome: ======= CHR DefaultSearchURL: Default -> hxxps://duckduckgo.com/?q={searchTerms}&atb=v62-7__ CHR DefaultSearchKeyword: Default -> duckduckgo.com CHR DefaultSuggestURL: Default -> hxxps://duckduckgo.com/ac/?q={searchTerms}&type=list CHR Profile: C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default [2017-05-08] CHR Extension: (Google Präsentationen) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-05-02] CHR Extension: (Google Docs) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-02] CHR Extension: (Google Drive) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-02] CHR Extension: (DuckDuckGo Search) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkdgflcldnnnapblkhphbgpggdiikppg [2017-05-02] CHR Extension: (YouTube) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-03] CHR Extension: (Adblock Plus) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-05-02] CHR Extension: (Google Tabellen) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-05-02] CHR Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2017-05-02] CHR Extension: (Google Docs Offline) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-03] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-02] CHR Extension: (Google Mail) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-02] CHR Extension: (Chrome Media Router) - C:\Users\Erwin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-05-03] ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S4 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-03-17] (Apple Inc.) S4 ASGT; C:\Windows\SysWOW64\ASGT.exe [48640 2015-05-29] () [Datei ist nicht signiert] R2 BitDefenderCOM; C:\Program Files\BDServices\BitDefenderCom.exe [1028096 2016-11-21] (Digital Care Solutions) [Datei ist nicht signiert] S3 BstHdAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Service.exe [387096 2017-03-08] (BlueStack Systems, Inc.) R2 BstHdLogRotatorSvc; C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe [369688 2017-03-08] (BlueStack Systems, Inc.) S3 BstHdPlusAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Plus-Service.exe [408600 2017-03-08] (BlueStack Systems, Inc.) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [3801280 2017-04-19] (Microsoft Corporation) R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2770312 2016-11-16] (ESET) S4 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1165368 2016-06-15] (NVIDIA Corporation) S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert] R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [373744 2016-11-01] (Intel Corporation) R2 InternetOffService; C:\Program Files (x86)\InternetOff\IOffSvc.exe [1634072 2016-05-25] () S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes) R2 NitroReaderDriverReadSpool5; C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe [327328 2016-08-02] (Nitro Software, Inc.) R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation) S4 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1881144 2016-06-15] (NVIDIA Corporation) S4 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-06-15] (NVIDIA Corporation) S3 Origin Client Service; G:\Origin\OriginClientService.exe [2147216 2017-05-02] (Electronic Arts) S4 Origin Web Helper Service; G:\Origin\OriginWebHelperService.exe [3116440 2017-05-02] (Electronic Arts) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [3913064 2017-03-20] (Microsoft Corporation) S3 TDslMgrService; E:\Telekom netzmanager\DslMgrSvc.exe [307200 2008-10-23] (T-Systems Enterprise Services GmbH) [Datei ist nicht signiert] R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation) R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation) S3 IEEtwCollectorService; C:\Windows\system32\IEEtwCollector.exe /V [X] ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 BstHdDrv; C:\Program Files (x86)\Bluestacks\HD-Hypervisor-amd64.sys [152672 2017-03-08] (BlueStack Systems) R3 BstkDrv; C:\Program Files (x86)\Bluestacks\BstkDrv.sys [270904 2017-03-08] (Bluestack System Inc. ) R1 DslMNLwf; C:\WINDOWS\system32\DRIVERS\dslmnlwf.sys [19008 2007-08-01] (T-Systems Enterprise Services GmbH) R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [262792 2016-11-16] (ESET) R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [199304 2016-11-16] (ESET) S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15488 2016-11-16] (ESET) R1 ehdrv; C:\WINDOWS\System32\DRIVERS\ehdrv.sys [197248 2016-11-16] (ESET) R2 ekbdflt; C:\WINDOWS\System32\DRIVERS\ekbdflt.sys [153216 2016-11-16] (ESET) R1 epfw; C:\WINDOWS\System32\DRIVERS\epfw.sys [208520 2016-11-16] (ESET) R1 EpfwLWF; C:\WINDOWS\system32\DRIVERS\EpfwLWF.sys [61568 2016-11-16] (ESET) R0 epfwwfp; C:\WINDOWS\System32\DRIVERS\epfwwfp.sys [84616 2016-11-16] (ESET) S2 Hardlock; C:\Windows\system32\drivers\hardlock.sys [296448 2005-06-14] (Aladdin Knowledge Systems Ltd.) [Datei ist nicht signiert] R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [42696 2017-04-26] () S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [251832 2017-05-10] (Malwarebytes) R3 netr28x; C:\WINDOWS\System32\drivers\netr28x.sys [2537984 2017-03-18] (MediaTek Inc.) R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispiwu.inf_amd64_b67dc924fff8de6d\nvlddmkm.sys [14199224 2017-01-04] (NVIDIA Corporation) S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-06-15] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation) S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] () S3 Trufos; C:\WINDOWS\System32\DRIVERS\Trufos.sys [485512 2016-11-10] (BitDefender S.R.L.) R1 VBoxNetAdp; C:\WINDOWS\System32\drivers\VBoxNetAdp6.sys [131144 2017-04-28] (Oracle Corporation) R1 VBoxNetLwf; C:\WINDOWS\system32\DRIVERS\VBoxNetLwf.sys [205952 2017-04-28] (Oracle Corporation) U5 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [135824 2016-08-16] (Oracle Corporation) S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation) U3 idsvc; kein ImagePath U4 wpcsvc; kein ImagePath ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-05-13 23:18 - 2017-05-13 23:20 - 00000000 ____D C:\Users\Erwin\Desktop\German_TOP50_ODC_07_05_2017-NoGroup 2017-05-13 20:27 - 2017-05-13 20:27 - 00000000 ____D C:\Users\Erwin\AppData\Local\PeerDistRepub 2017-05-13 19:55 - 2017-05-13 19:55 - 00000000 ____D C:\Program Files (x86)\VulkanRT 2017-05-13 19:55 - 2016-12-29 15:06 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat 2017-05-13 19:55 - 2016-12-29 14:43 - 00133056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe 2017-05-13 19:55 - 2016-09-09 20:25 - 00269600 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll 2017-05-13 19:55 - 2016-09-09 20:25 - 00261920 _____ C:\WINDOWS\system32\vulkan-1.dll 2017-05-13 19:55 - 2016-09-09 20:25 - 00110880 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe 2017-05-13 19:55 - 2016-09-09 20:24 - 00125216 _____ C:\WINDOWS\system32\vulkaninfo.exe 2017-05-13 19:53 - 2017-05-13 19:53 - 00000000 ____D C:\Program Files (x86)\Microsoft ASP.NET 2017-05-13 19:52 - 2017-05-13 19:52 - 00000000 ____D C:\Users\Erwin\AppData\Local\MicrosoftEdge 2017-05-13 19:50 - 2017-05-14 11:27 - 00000000 ____D C:\Users\Erwin\AppData\Local\ClassicShell 2017-05-13 19:49 - 2017-05-13 19:49 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\ClassicShell 2017-05-13 19:49 - 2017-05-13 19:49 - 00000000 ____D C:\ProgramData\ClassicShell 2017-05-13 19:48 - 2017-05-13 19:54 - 00000000 ____D C:\Program Files\Classic Shell 2017-05-13 19:48 - 2017-05-13 19:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Classic Shell 2017-05-13 16:36 - 2017-05-13 16:37 - 00000000 ____D C:\Windows.old 2017-05-13 16:36 - 2017-05-13 16:36 - 05225984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 03667456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 02859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 02298880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 02158544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 01518088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 01506816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 01302528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 01291776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 01248768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 01019904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00909312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00716440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00636416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00559000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe 2017-05-13 16:36 - 2017-05-13 16:36 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv 2017-05-13 16:36 - 2017-05-13 16:36 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys 2017-05-13 16:36 - 2017-05-13 16:36 - 00387928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpps.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe 2017-05-13 16:36 - 2017-05-13 16:36 - 00364032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00328704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe 2017-05-13 16:36 - 2017-05-13 16:36 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsDocumentTargetPrint.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll 2017-05-13 16:36 - 2017-05-13 16:36 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 23681024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 23677440 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 21353200 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 20505600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 20374424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 19335168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 12787200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 11870208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 08320920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 08244736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 07931392 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 07904784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 06759512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 06728192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 06292992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 05557760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 05477088 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 04848440 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 04730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 04559360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 04469832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 04446208 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 04396032 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 04175872 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 03672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2017-05-13 16:35 - 2017-05-13 16:35 - 03655680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 03307008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 03116184 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02969880 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02957824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2017-05-13 16:35 - 2017-05-13 16:35 - 02800128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02651648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02635336 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02499584 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02444192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2017-05-13 16:35 - 2017-05-13 16:35 - 02443776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02435584 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02399728 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02330520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02259760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02085280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 02077184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2017-05-13 16:35 - 2017-05-13 16:35 - 02056192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2017-05-13 16:35 - 2017-05-13 16:35 - 02008576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2017-05-13 16:35 - 2017-05-13 16:35 - 01886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01878016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01854880 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01852776 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01839872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01803264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01760264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01657344 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01628160 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01611776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpeechPal.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01605632 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01604312 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01600512 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01583616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01557288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01468416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01463296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01452960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01433600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01411128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01356800 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01325456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01320352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01295872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01285120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01269760 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01260544 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 01257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01242624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01147296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 01103872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01085440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01075712 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01051648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01027584 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 01024416 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00988168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00974848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaserver.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\autochk.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00923040 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autochk.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00872472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00799232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00775824 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00750560 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00741784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaserver.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00722944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2017-05-13 16:35 - 2017-05-13 16:35 - 00712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2017-05-13 16:35 - 2017-05-13 16:35 - 00708712 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00707072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00681984 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00673112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00667040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00651680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockHostingFramework.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00626520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00605936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00599576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIRibbonRes.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00583160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv 2017-05-13 16:35 - 2017-05-13 16:35 - 00543640 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00523296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\system32\TDLMigration.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00507392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00409504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2017-05-13 16:35 - 2017-05-13 16:35 - 00406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00388000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS 2017-05-13 16:35 - 2017-05-13 16:35 - 00386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00373760 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00362496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00354360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsDocumentTargetPrint.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00338432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00296448 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.ps.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00207264 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00142240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys 2017-05-13 16:35 - 2017-05-13 16:35 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys 2017-05-13 16:35 - 2017-05-13 16:35 - 00105456 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00095584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imagehlp.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx 2017-05-13 16:35 - 2017-05-13 16:35 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx 2017-05-13 16:35 - 2017-05-13 16:35 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvps.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys 2017-05-13 16:35 - 2017-05-13 16:35 - 00032004 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin 2017-05-13 16:35 - 2017-05-13 16:35 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll 2017-05-13 16:35 - 2017-05-13 16:35 - 00027040 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe 2017-05-13 16:35 - 2017-05-13 16:35 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\odbcconf.dll 2017-05-13 16:32 - 2017-05-13 16:32 - 00008192 _____ C:\WINDOWS\system32\config\userdiff 2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\WINDOWS\SysWOW64\BestPractices 2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\WINDOWS\system32\msmq 2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\WINDOWS\system32\BestPractices 2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\Program Files\Reference Assemblies 2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\Program Files\MSBuild 2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies 2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\Program Files (x86)\MSBuild 2017-05-13 16:31 - 2017-05-13 16:31 - 00000000 ____D C:\inetpub 2017-05-13 16:31 - 2017-02-10 12:26 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll 2017-05-13 16:31 - 2017-02-10 12:26 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2017-05-13 16:31 - 2017-02-10 12:26 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2017-05-13 16:31 - 2017-02-10 12:21 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll 2017-05-13 16:31 - 2017-02-10 12:21 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2017-05-13 16:31 - 2017-02-10 12:21 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe 2017-05-13 16:20 - 2017-05-13 16:20 - 00000000 ____D C:\Users\Erwin\AppData\Local\Comms 2017-05-13 15:59 - 2017-05-13 15:59 - 00000000 ____D C:\Users\Erwin\AppData\Local\DBG 2017-05-13 15:59 - 2017-05-13 15:59 - 00000000 ____D C:\ProgramData\USOShared 2017-05-13 15:56 - 2017-05-13 15:56 - 00003276 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2 2017-05-13 15:56 - 2017-05-13 15:56 - 00002425 _____ C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2017-05-13 15:55 - 2017-05-13 15:55 - 00000000 ____D C:\ProgramData\Microsoft OneDrive 2017-05-13 15:54 - 2017-05-13 15:54 - 00001051 _____ C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk 2017-05-13 15:54 - 2017-03-17 22:00 - 05739008 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll 2017-05-13 15:54 - 2017-03-17 21:59 - 02629120 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll 2017-05-13 15:54 - 2017-03-17 21:48 - 06348288 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll 2017-05-13 15:54 - 2017-03-17 21:43 - 02629120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsLexicons0009.dll 2017-05-13 15:54 - 2017-03-17 21:35 - 05484544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData0009.dll 2017-05-13 15:53 - 2017-05-14 18:24 - 00000000 __SHD C:\Users\Erwin\IntelGraphicsProfiles 2017-05-13 15:53 - 2017-05-13 16:20 - 00000000 ____D C:\Users\Erwin\AppData\Local\Packages 2017-05-13 15:53 - 2017-05-13 15:53 - 00001205 _____ C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Smart Security.lnk 2017-05-13 15:53 - 2017-05-13 15:53 - 00000020 ___SH C:\Users\Erwin\ntuser.ini 2017-05-13 15:53 - 2017-05-13 15:53 - 00000000 __RHD C:\Users\Public\AccountPictures 2017-05-13 15:53 - 2017-05-13 15:53 - 00000000 ____D C:\Users\Erwin\AppData\Local\TileDataLayer 2017-05-13 15:53 - 2017-05-13 15:53 - 00000000 ____D C:\Users\Erwin\AppData\Local\Publishers 2017-05-13 15:53 - 2017-05-13 15:53 - 00000000 ____D C:\Users\Erwin\AppData\Local\ConnectedDevicesPlatform 2017-05-13 15:50 - 2017-05-14 10:47 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2017-05-13 15:50 - 2017-05-13 15:50 - 00022960 _____ C:\WINDOWS\system32\emptyregdb.dat 2017-05-13 15:50 - 2017-05-13 15:50 - 00007623 _____ C:\WINDOWS\diagwrn.xml 2017-05-13 15:50 - 2017-05-13 15:50 - 00007623 _____ C:\WINDOWS\diagerr.xml 2017-05-13 15:50 - 2017-05-13 15:50 - 00003646 _____ C:\WINDOWS\System32\Tasks\CreateChoiceProcessTask 2017-05-13 15:50 - 2017-05-13 15:50 - 00003332 _____ C:\WINDOWS\System32\Tasks\{7F5601B7-248D-42BF-ACB5-C5AD91A35D3B} 2017-05-13 15:50 - 2017-05-13 15:50 - 00003268 _____ C:\WINDOWS\System32\Tasks\{52FBD96F-0634-4871-A92C-532DBCA30A17} 2017-05-13 15:50 - 2017-05-13 15:50 - 00003264 _____ C:\WINDOWS\System32\Tasks\{B4D3AA97-5062-49BE-928D-8EAE3BAE338F} 2017-05-13 15:50 - 2017-05-13 15:50 - 00003258 _____ C:\WINDOWS\System32\Tasks\{D4FFACDD-9517-4AA8-902C-55D8FF274B79} 2017-05-13 15:50 - 2017-05-13 15:50 - 00002900 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC 2017-05-13 15:50 - 2017-05-13 15:50 - 00000000 ____D C:\WINDOWS\System32\Tasks\WPD 2017-05-13 15:50 - 2017-05-13 15:50 - 00000000 ____D C:\WINDOWS\System32\Tasks\OfficeSoftwareProtectionPlatform 2017-05-13 15:50 - 2017-05-13 15:50 - 00000000 ____D C:\WINDOWS\System32\Tasks\ASUS 2017-05-13 15:50 - 2017-05-13 15:50 - 00000000 ____D C:\WINDOWS\System32\Tasks\Apple 2017-05-13 15:47 - 2017-05-13 15:47 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2017-05-13 15:45 - 2017-05-13 15:45 - 00000000 ____D C:\Program Files\Common Files\SpeechEngines 2017-05-13 15:43 - 2017-05-14 18:19 - 00000000 ____D C:\Users\Erwin 2017-05-13 15:43 - 2017-05-14 10:55 - 02233022 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2017-05-13 15:43 - 2017-05-13 15:43 - 01931144 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Vorlagen 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Startmenü 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Netzwerkumgebung 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Lokale Einstellungen 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Eigene Dateien 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Druckumgebung 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Documents\Eigene Videos 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Documents\Eigene Musik 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Documents\Eigene Bilder 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\AppData\Local\Verlauf 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\AppData\Local\Anwendungsdaten 2017-05-13 15:43 - 2017-05-13 15:43 - 00000000 _SHDL C:\Users\Erwin\Anwendungsdaten 2017-05-13 15:42 - 2017-05-14 10:47 - 00000000 ____D C:\ProgramData\NVIDIA 2017-05-13 15:41 - 2017-05-14 18:19 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat 2017-05-13 15:41 - 2017-05-13 19:56 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2017-05-13 15:41 - 2017-05-13 19:55 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2017-05-13 15:41 - 2017-05-13 19:55 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2017-05-13 15:41 - 2017-05-13 15:41 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat 2017-05-13 15:41 - 2017-05-13 15:41 - 00000000 ____H C:\ProgramData\DP45977C.lfl 2017-05-13 15:41 - 2017-05-13 15:41 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2017-05-13 15:41 - 2017-05-13 15:41 - 00000000 ____D C:\Program Files\Realtek 2017-05-13 15:41 - 2017-05-13 15:41 - 00000000 ____D C:\Program Files\Intel 2017-05-13 15:41 - 2017-05-13 15:41 - 00000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin 2017-05-13 15:41 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2017-05-13 15:41 - 2016-12-29 14:44 - 06386232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2017-05-13 15:41 - 2016-12-29 14:44 - 02477624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll 2017-05-13 15:41 - 2016-12-29 14:44 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll 2017-05-13 15:41 - 2016-12-29 14:44 - 00546752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll 2017-05-13 15:41 - 2016-12-29 14:44 - 00392128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll 2017-05-13 15:41 - 2016-12-29 14:44 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll 2017-05-13 15:41 - 2016-12-29 14:44 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll 2017-05-13 15:41 - 2016-12-19 09:26 - 07651057 _____ C:\WINDOWS\system32\nvcoproc.bin 2017-05-13 15:41 - 2016-11-01 23:05 - 00099848 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL 2017-05-13 15:40 - 2017-05-13 22:51 - 00000000 ____D C:\WINDOWS\system32\SleepStudy 2017-05-13 15:40 - 2017-05-13 16:19 - 05094640 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2017-05-13 15:40 - 2017-05-13 15:40 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf 2017-05-13 15:40 - 2017-05-13 15:40 - 00000000 ____D C:\WINDOWS\ServiceProfiles 2017-05-13 14:59 - 2017-05-13 15:58 - 00000000 ___DC C:\WINDOWS\Panther 2017-05-13 14:59 - 2017-05-13 15:11 - 00000000 ___HD C:\$WINDOWS.~BT 2017-05-13 14:48 - 2017-05-13 14:59 - 00000000 ____D C:\ESD 2017-05-13 14:47 - 2017-05-13 14:47 - 00000000 ___HD C:\$Windows.~WS 2017-05-12 15:28 - 2017-05-12 15:28 - 00000000 ____D C:\Users\Erwin\AppData\Local\Mega Limited 2017-05-12 10:58 - 2017-05-13 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox 2017-05-12 10:58 - 2017-05-12 10:58 - 00000629 _____ C:\Users\Public\Desktop\Oracle VM VirtualBox.lnk 2017-05-11 10:47 - 2017-05-11 10:47 - 00403787 _____ C:\Users\Erwin\Documents\Inselhof Vineta 1.pdf 2017-05-11 10:40 - 2017-05-11 10:40 - 00731202 _____ C:\Users\Erwin\Documents\Inselhof Vineta.pdf 2017-05-10 16:58 - 2017-05-10 16:58 - 00321536 _____ C:\Users\Erwin\Desktop\Diego Stunden kita(Automatisch wiederhergestellt).xls 2017-05-10 16:49 - 2017-05-10 16:49 - 00852720 _____ C:\Users\Erwin\Desktop\SecurityCheck.exe 2017-05-10 16:33 - 2017-05-10 16:33 - 00362865 _____ C:\Users\Erwin\Desktop\Gehaltsnachweis März 2017.pdf 2017-05-10 11:54 - 2017-05-10 11:54 - 00000000 ____D C:\Program Files (x86)\ESET 2017-05-09 20:53 - 2017-05-09 20:53 - 00000972 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk 2017-05-09 20:52 - 2017-05-13 15:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP 2017-05-09 20:52 - 2017-05-09 20:53 - 00000000 ____D C:\Program Files (x86)\HP 2017-05-09 20:52 - 2017-05-09 20:52 - 00001124 _____ C:\Users\Public\Desktop\Shop für Zubehör - HP OfficeJet 6950.lnk 2017-05-09 20:52 - 2017-05-09 20:52 - 00000000 ____D C:\Program Files\HP 2017-05-09 20:52 - 2016-02-21 08:39 - 00840336 _____ (HP Inc.) C:\WINDOWS\system32\HPDiscoPM0F54.dll 2017-05-09 20:50 - 2017-05-09 20:54 - 00000000 ____D C:\Users\Erwin\AppData\Local\HP 2017-05-09 20:48 - 2017-05-12 10:29 - 00229295 _____ C:\Users\Erwin\Desktop\Kindertagesbetreuung Verlaengerungsantrag_19.10.2016.pdf 2017-05-09 20:17 - 2017-05-09 20:17 - 09749223 _____ C:\Users\Erwin\Desktop\Fixlog.txt 2017-05-09 20:03 - 2017-05-09 22:41 - 00210401 _____ C:\Users\Erwin\Desktop\Neues Textdokument.txt 2017-05-09 19:30 - 2017-05-09 20:53 - 00000000 ____D C:\ProgramData\HP 2017-05-08 18:24 - 2017-05-08 18:29 - 00442414 _____ C:\TDSSKiller.3.1.0.15_08.05.2017_18.24.58_log.txt 2017-05-07 18:27 - 2017-05-07 18:27 - 00000000 ___DL C:\Users\Erwin\AppData\LocalLow\PlayReady 2017-05-07 17:14 - 2017-05-07 17:42 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2017-05-05 16:05 - 2017-05-05 16:19 - 00000000 ____D C:\Users\Erwin\Desktop\GEZ Stadtkasse Potsdam 2017-05-05 16:04 - 2017-05-12 10:10 - 00000000 ____D C:\Users\Erwin\Desktop\VBG Scann 2017-05-05 08:23 - 2017-05-05 08:23 - 00000000 ____D C:\Program Files\BDServices 2017-05-05 08:21 - 2017-05-05 08:21 - 00000000 ____D C:\Users\Erwin\Desktop\Reinhard Lakomy Die Sonne 2016 2017-05-02 19:36 - 2017-05-02 19:39 - 00000000 ____D C:\Program Files (x86)\Bluestacks 2017-05-02 13:34 - 2017-05-02 13:34 - 00000000 ____D C:\Users\Erwin\Desktop\Alte Firefox-Daten 2017-05-01 19:37 - 2017-05-01 19:38 - 00000027 _____ C:\Users\Erwin\Desktop\Sky.txt 2017-04-28 17:37 - 2017-04-28 17:37 - 00205952 _____ (Oracle Corporation) C:\WINDOWS\system32\Drivers\VBoxNetLwf.sys 2017-04-28 17:37 - 2017-04-28 17:37 - 00131144 _____ (Oracle Corporation) C:\WINDOWS\system32\Drivers\VBoxNetAdp6.sys 2017-04-28 11:39 - 2017-04-28 11:39 - 00000000 ____D C:\Program Files\Common Files\DESIGNER 2017-04-28 11:22 - 2017-04-28 11:22 - 00000000 ____D C:\Users\Erwin\AppData\LocalLow\uTorrent 2017-04-26 18:24 - 2017-05-11 10:52 - 00000000 ____D C:\ProgramData\Media Center Programs 2017-04-26 18:24 - 2017-04-26 18:31 - 00310984 _____ C:\WINDOWS\system32\Drivers\atksgt.sys 2017-04-26 18:24 - 2017-04-26 18:24 - 00042696 _____ C:\WINDOWS\system32\Drivers\lirsgt.sys 2017-04-26 17:03 - 2017-05-13 15:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com 2017-04-25 19:20 - 2017-04-25 19:20 - 00001010 _____ C:\Users\Erwin\Documents\DC-53-7C-1D-EA-AD.crt 2017-04-25 18:58 - 2017-04-27 16:26 - 00000000 ____D C:\Users\Erwin\Desktop\Bewerbung Becca 2017-04-25 08:29 - 2017-04-26 09:49 - 00336896 _____ C:\Users\Erwin\Desktop\Arbeitszeitnachweis-2014-mit-Verdienst-und-Feiertagen.xls 2017-04-24 13:19 - 2015-02-01 02:00 - 00428992 _____ C:\Users\Erwin\Desktop\DevMenu11_4.cia.exe 2017-04-24 13:07 - 2017-04-24 13:07 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\InternetOff 2017-04-24 13:06 - 2017-05-13 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InternetOff 2017-04-24 13:06 - 2017-04-24 13:06 - 00000000 ____D C:\ProgramData\IOffSvc 2017-04-24 13:06 - 2017-04-24 13:06 - 00000000 ____D C:\Program Files (x86)\InternetOff 2017-04-24 09:09 - 2015-10-29 23:33 - 712272192 _____ C:\Users\Erwin\Desktop\The Legend of Zelda - A Link Between Worlds.cia 2017-04-23 12:55 - 2017-04-23 12:55 - 00001080 _____ C:\Users\Erwin\Desktop\Unterlagen BvSG_Havelbus - Verknüpfung.lnk 2017-04-23 12:55 - 2017-04-23 12:55 - 00001071 _____ C:\Users\Erwin\Desktop\Vip Verkehrsunternehmen - Verknüpfung.lnk 2017-04-23 12:55 - 2017-04-23 12:55 - 00001071 _____ C:\Users\Erwin\Desktop\Dokumente Erwin & Becca - Verknüpfung.lnk 2017-04-23 12:55 - 2017-04-23 12:55 - 00000981 _____ C:\Users\Erwin\Desktop\GEZ Dokumente - Verknüpfung.lnk 2017-04-16 23:34 - 2017-04-16 23:53 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Citra team 2017-04-16 13:24 - 2017-04-16 13:36 - 00000848 _____ C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Sign in bei Hotmail, Outlook Login, Skype, Messenger – MSN Deutschland.website 2017-04-14 01:14 - 2017-05-03 19:20 - 00000155 _____ C:\Users\Erwin\Desktop\Rio.url ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-05-14 19:04 - 2017-03-31 12:40 - 00000000 ____D C:\FRST 2017-05-14 19:04 - 2016-08-02 11:02 - 00000000 ____D C:\Users\Erwin\Desktop\Trojaner-Software 2017-05-14 18:58 - 2016-09-22 08:24 - 00000000 ____D C:\Users\Erwin\AppData\Local\CrashDumps 2017-05-14 18:28 - 2017-01-03 17:52 - 00000000 ____D C:\Users\Erwin\AppData\LocalLow\Mozilla 2017-05-14 18:25 - 2016-08-02 10:19 - 00000000 ____D C:\Users\Erwin\AppData\Local\NVIDIA Corporation 2017-05-14 18:24 - 2017-03-19 19:12 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Curse Client 2017-05-14 11:27 - 2016-08-02 16:42 - 00000000 ____D C:\ProgramData\Origin 2017-05-14 10:55 - 2017-03-20 06:41 - 00972506 _____ C:\WINDOWS\system32\perfh007.dat 2017-05-14 10:55 - 2017-03-20 06:41 - 00222766 _____ C:\WINDOWS\system32\perfc007.dat 2017-05-14 10:54 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\appcompat 2017-05-14 10:52 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\AppReadiness 2017-05-14 10:52 - 2016-08-02 16:43 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Origin 2017-05-14 10:49 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\NDF 2017-05-13 22:56 - 2017-03-05 12:02 - 00000000 ____D C:\Users\Erwin\AppData\Local\Battle.net 2017-05-13 22:43 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps 2017-05-13 20:28 - 2017-03-05 12:01 - 00000000 ____D C:\Program Files (x86)\Battle.net 2017-05-13 20:27 - 2016-08-02 11:01 - 00000000 ___RD C:\Users\Erwin\Desktop\Spiele 2017-05-13 20:25 - 2017-03-18 23:01 - 00000000 ____D C:\WINDOWS\INF 2017-05-13 20:24 - 2017-03-18 13:40 - 00524288 _____ C:\WINDOWS\system32\config\BBI 2017-05-13 20:00 - 2017-03-18 22:51 - 00000000 ____D C:\WINDOWS\CbsTemp 2017-05-13 19:56 - 2016-09-14 22:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation 2017-05-13 19:54 - 2016-08-02 11:41 - 00000000 ____D C:\ProgramData\BlueStacksSetup 2017-05-13 19:51 - 2016-08-02 11:22 - 00532136 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe 2017-05-13 16:38 - 2017-03-18 23:03 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template 2017-05-13 16:37 - 2017-03-18 23:06 - 00000000 ____D C:\WINDOWS\Setup 2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12 2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\system32\F12 2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism 2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\appraiser 2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\ShellExperiences 2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Provisioning 2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\PolicyDefinitions 2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer 2017-05-13 16:36 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2017-05-13 16:36 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Dism 2017-05-13 16:36 - 2016-08-04 09:05 - 00000000 ____D C:\Program Files (x86)\Ganymede 2017-05-13 16:35 - 2016-12-29 00:27 - 00000810 __RSH C:\ProgramData\ntuser.pol 2017-05-13 16:33 - 2017-03-18 23:03 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy 2017-05-13 16:31 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI 2017-05-13 16:31 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv 2017-05-13 16:31 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\MUI 2017-05-13 16:31 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\inetsrv 2017-05-13 16:31 - 2017-03-18 22:59 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqsnap.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqutil.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00261120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisRtl.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00156160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqrt.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.tlb 2017-05-13 16:31 - 2017-03-18 22:59 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa30.tlb 2017-05-13 16:31 - 2017-03-18 22:59 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa20.tlb 2017-05-13 16:31 - 2017-03-18 22:59 - 00054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00049664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\admwprox.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa10.tlb 2017-05-13 16:31 - 2017-03-18 22:59 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ahadmin.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe 2017-05-13 16:31 - 2017-03-18 22:59 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisreset.exe 2017-05-13 16:31 - 2017-03-18 22:59 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqcertui.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\cngkeyhelper.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wamregps.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cngkeyhelper.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisrstap.dll 2017-05-13 16:31 - 2017-03-18 22:59 - 00009096 _____ C:\WINDOWS\SysWOW64\msmqtrc.mof 2017-05-13 16:31 - 2017-03-18 22:56 - 01380352 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqqm.dll 2017-05-13 16:31 - 2017-03-18 22:56 - 00774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsnap.dll 2017-05-13 16:31 - 2017-03-18 22:56 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqutil.dll 2017-05-13 16:31 - 2017-03-18 22:56 - 00305664 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.dll 2017-05-13 16:31 - 2017-03-18 22:56 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqrt.dll 2017-05-13 16:31 - 2017-03-18 22:56 - 00177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mqac.sys 2017-05-13 16:31 - 2017-03-18 22:56 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqlogmgr.dll 2017-05-13 16:31 - 2017-03-18 22:56 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.tlb 2017-05-13 16:31 - 2017-03-18 22:56 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa30.tlb 2017-05-13 16:31 - 2017-03-18 22:56 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa20.tlb 2017-05-13 16:31 - 2017-03-18 22:56 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqbkup.exe 2017-05-13 16:31 - 2017-03-18 22:56 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa10.tlb 2017-05-13 16:31 - 2017-03-18 22:56 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe 2017-05-13 16:31 - 2017-03-18 22:56 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqcertui.dll 2017-05-13 16:31 - 2017-03-18 22:56 - 00009096 _____ C:\WINDOWS\system32\msmqtrc.mof 2017-05-13 16:12 - 2017-04-05 18:48 - 00325120 _____ C:\Users\Erwin\Desktop\Diego Stunden kita.xls 2017-05-13 15:59 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate 2017-05-13 15:56 - 2016-08-02 14:55 - 00000000 ___RD C:\Users\Erwin\OneDrive 2017-05-13 15:54 - 2017-03-20 06:42 - 00000000 ____D C:\WINDOWS\OCR 2017-05-13 15:53 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2017-05-13 15:53 - 2016-07-31 23:33 - 00000000 ____D C:\Intel 2017-05-13 15:52 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT 2017-05-13 15:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase 2017-05-13 15:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\spool 2017-05-13 15:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Registration 2017-05-13 15:51 - 2017-03-18 13:40 - 00032768 _____ C:\WINDOWS\system32\config\ELAM 2017-05-13 15:50 - 2017-03-18 23:03 - 00000000 __RSD C:\WINDOWS\Media 2017-05-13 15:50 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries 2017-05-13 15:50 - 2009-07-14 05:20 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated 2017-05-13 15:49 - 2017-03-18 23:03 - 00000000 ___HD C:\WINDOWS\ELAMBKUP 2017-05-13 15:48 - 2017-04-10 06:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Duplicate Cleaner Free 2017-05-13 15:48 - 2017-03-30 16:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud 2017-05-13 15:48 - 2017-03-28 06:34 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2 2017-05-13 15:48 - 2017-03-25 20:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes 2017-05-13 15:48 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\FxsTmp 2017-05-13 15:48 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Cursors 2017-05-13 15:48 - 2017-03-05 12:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft 2017-05-13 15:48 - 2017-03-05 12:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net 2017-05-13 15:48 - 2017-02-19 16:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.6 2017-05-13 15:48 - 2017-02-07 11:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Xbox 360 Accessories 2017-05-13 15:48 - 2017-01-17 01:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2017-05-13 15:48 - 2017-01-11 14:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools 2017-05-13 15:48 - 2016-12-23 12:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DSL-Manager 2017-05-13 15:48 - 2016-12-20 23:19 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games 2017-05-13 15:48 - 2016-11-21 15:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN 2017-05-13 15:48 - 2016-10-31 22:04 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PrintProjects 2017-05-13 15:48 - 2016-09-23 22:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Westwood Online 2017-05-13 15:48 - 2016-09-22 11:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenTTD 2017-05-13 15:48 - 2016-09-01 08:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2017-05-13 15:48 - 2016-08-12 07:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam 2017-05-13 15:48 - 2016-08-06 17:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner 2017-05-13 15:48 - 2016-08-02 23:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro 2017-05-13 15:48 - 2016-08-02 18:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2017-05-13 15:48 - 2016-08-02 12:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip 2017-05-13 15:48 - 2016-08-02 10:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XSplit 2017-05-13 15:48 - 2016-08-02 10:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS 2017-05-13 15:48 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2017-05-13 15:45 - 2017-03-25 09:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype 2017-05-13 15:45 - 2017-03-20 06:41 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep 2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 __SHD C:\Program Files\Windows Sidebar 2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar 2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed 2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\IME 2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\Macromed 2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\IME 2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\System 2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\schemas 2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Help 2017-05-13 15:45 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared 2017-05-13 15:45 - 2017-03-12 12:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID 2017-05-13 15:45 - 2016-12-16 20:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rockstar Games 2017-05-13 15:45 - 2016-09-10 23:21 - 00000000 ____D C:\WINDOWS\system32\appmgmt 2017-05-13 15:45 - 2016-09-07 19:52 - 00000000 ____D C:\WINDOWS\SysWOW64\xlive 2017-05-13 15:45 - 2016-08-09 07:41 - 00000000 ____D C:\Program Files\Microsoft Games 2017-05-13 15:45 - 2016-08-07 11:19 - 00000000 ____D C:\WINDOWS\system32\kodak 2017-05-13 15:45 - 2016-08-03 22:28 - 00000000 ____D C:\WINDOWS\system32\SPReview 2017-05-13 15:45 - 2016-08-03 11:21 - 00000000 ____D C:\WINDOWS\system32\EventProviders 2017-05-13 15:45 - 2016-08-02 23:55 - 00000000 ___HD C:\WINDOWS\system32\WLANProfiles 2017-05-13 15:45 - 2016-08-02 11:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET 2017-05-13 15:45 - 2016-08-02 10:37 - 00000000 ____D C:\Program Files (x86)\Intel 2017-05-13 15:45 - 2016-08-02 10:16 - 00000000 __SHD C:\WINDOWS\SysWOW64\AI_RecycleBin 2017-05-13 15:45 - 2009-07-14 20:18 - 00000000 ___RD C:\Users\Public\Recorded TV 2017-05-13 15:45 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\DVD Maker 2017-05-13 15:44 - 2017-02-17 11:54 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft 2017-05-13 15:43 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Sysprep 2017-05-13 15:42 - 2017-03-20 06:43 - 00000000 ____D C:\WINDOWS\HoloShell 2017-05-13 15:42 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\PrintDialog 2017-05-13 15:42 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\MiracastView 2017-05-13 15:42 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2017-05-13 15:16 - 2009-07-14 06:45 - 00033392 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-05-13 15:16 - 2009-07-14 06:45 - 00033392 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-05-13 15:10 - 2016-08-04 09:06 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\GanymedeNet 2017-05-12 11:05 - 2016-08-17 23:32 - 00000000 ____D C:\Users\Erwin\.VirtualBox 2017-05-12 10:05 - 2016-08-12 23:15 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Nitro 2017-05-11 18:42 - 2016-08-03 21:43 - 00000000 ____D C:\Users\Erwin\AppData\LocalLow\Temp 2017-05-11 10:52 - 2016-08-02 10:16 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2017-05-10 22:44 - 2016-08-02 21:17 - 00000000 ____D C:\WINDOWS\system32\MRT 2017-05-10 22:42 - 2010-06-24 11:52 - 156335152 ____C (Microsoft Corporation) C:\WINDOWS\system32\mrt.exe 2017-05-10 20:43 - 2016-11-21 15:18 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\vlc 2017-05-10 11:48 - 2017-04-02 12:13 - 00251832 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2017-05-09 22:40 - 2016-08-02 11:16 - 00000000 ____D C:\Users\Erwin\Desktop\Verknüpfung 2017-05-09 20:53 - 2016-08-02 09:55 - 00151832 _____ C:\Users\Erwin\AppData\Local\GDIPFONTCACHEV1.DAT 2017-05-09 20:48 - 2016-09-04 13:47 - 00000000 ____D C:\Users\Erwin\AppData\Local\NitroSpoolDir 2017-05-09 19:34 - 2016-08-07 11:19 - 00000000 ____D C:\ProgramData\Kodak 2017-05-09 19:33 - 2016-10-31 21:52 - 00000000 ____D C:\Users\Erwin\AppData\Local\Eastman_Kodak_Company 2017-05-09 19:33 - 2016-10-31 21:47 - 00000000 ____D C:\Program Files (x86)\Kodak 2017-05-08 18:30 - 2017-01-14 00:11 - 00000000 ____D C:\AdwCleaner 2017-05-08 13:41 - 2016-08-09 21:04 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Skype 2017-05-07 18:25 - 2016-11-01 23:10 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2017-05-07 15:39 - 2017-02-13 21:48 - 01519616 _____ C:\Users\Erwin\Desktop\zeiterfassung.accdb 2017-05-07 15:39 - 2017-02-13 21:47 - 00348160 _____ C:\Users\Erwin\Desktop\Database1.accdb 2017-05-05 17:35 - 2016-11-03 12:48 - 00000000 ____D C:\Program Files (x86)\Google 2017-05-04 19:41 - 2017-03-25 09:02 - 00000000 ___RD C:\Program Files (x86)\Skype 2017-05-04 19:41 - 2016-08-28 22:01 - 00000000 ____D C:\ProgramData\Skype 2017-05-02 21:54 - 2016-08-17 23:28 - 00000000 ___RD C:\Users\Erwin\Virtual Machines 2017-05-02 21:52 - 2017-03-27 17:34 - 00000000 ____D C:\Program Files\Common Files\VST3 2017-05-02 19:39 - 2017-03-07 02:30 - 00000552 _____ C:\Users\Erwin\AppData\Local\TroubleshooterConfig.json 2017-05-02 19:39 - 2016-08-02 11:41 - 00001636 _____ C:\ProgramData\Microsoft\Windows\Start Menu\BlueStacks.lnk 2017-05-02 19:38 - 2016-08-02 11:40 - 00000000 ____D C:\Users\Erwin\AppData\Local\Bluestacks 2017-04-28 17:37 - 2017-01-13 10:34 - 00961768 _____ (Oracle Corporation) C:\WINDOWS\system32\Drivers\VBoxDrv.sys 2017-04-28 17:37 - 2016-09-11 11:42 - 00149304 _____ (Oracle Corporation) C:\WINDOWS\system32\Drivers\VBoxUSBMon.sys 2017-04-28 12:43 - 2016-09-11 21:13 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\uTorrent 2017-04-28 11:37 - 2017-01-11 12:05 - 00000000 ____D C:\Program Files\Microsoft Office 2017-04-26 06:13 - 2016-08-02 21:58 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\TeamViewer 2017-04-19 09:59 - 2017-02-18 11:56 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk 2017-04-14 23:25 - 2017-04-03 21:29 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\TS3Client 2017-04-14 00:57 - 2016-08-02 11:20 - 00000000 ____D C:\Users\Erwin\AppData\Roaming\Mozilla ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2017-02-12 21:40 - 2017-02-12 21:40 - 0000600 _____ () C:\Users\Erwin\AppData\Local\PUTTY.RND 2017-02-11 00:49 - 2017-02-11 00:49 - 0000017 _____ () C:\Users\Erwin\AppData\Local\resmon.resmoncfg 2017-03-07 02:30 - 2017-05-02 19:39 - 0000552 _____ () C:\Users\Erwin\AppData\Local\TroubleshooterConfig.json 2017-05-13 15:41 - 2017-05-13 15:41 - 0000000 ____H () C:\ProgramData\DP45977C.lfl ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-05-13 15:39 ==================== Ende von FRST.txt ============================ keine schleich werbung Geändert von Erwin80 (14.05.2017 um 18:37 Uhr) |
14.05.2017, 21:32 | #101 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Problem: meine browser laufen nicht flüssig und Windows erst recht nicht Also wir sind hier fertig. Deine offopic Probleme möchstest du bitte direkt bei Sky behandeln. Andere Windowsprobleme hier im Windowsbereich. Aber hier jetzt nix mehr zumüllen. Dann wären wir durch! Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen. Abschließend müssen wir noch ein paar Schritte unternehmen, um dein System aufzuräumen und abzusichern. Cleanup Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Absicherung Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten). Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden; Sicherheitslücken werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du bei folgender Software:
Optional: NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies dazu => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und => http://www.golem.de/news/antivirenso...12-125148.html Verwende also MAXIMAL ein einziges der folgenden AVs mit Echtzeitscanner und stets aktueller Signaturendatenbank; verwende immer nur reine Virenscanner (keine Produkte mit Suite oder Internet Security in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird!)
Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Grundsätzliches Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems (genaueres unten im Lesestoff zu Backups) Finger weg von Registry-Cleanern, Optimizern usw!!! - die Performancesteigerung ist umstritten bis ganz klar nicht belegbar, dafür hast du ein großes Risiko dein System zu zerstören v.a. bei Registry-Operationen. Das Beste ist, die windowseigene Datenträgerbereinigung zu verwenden - und die Registry in Ruhe zu lassen! Lade Software immer von einem sauberen Portal wie . Finger weg von chip.de oder softonic! Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner. Lesestoff: Backup-/Image-Tools IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Damit man sinnvolle Backups hat muss man regelmäßig zB wöchentlich ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen. Option 1: Drivesnapshot Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Screenshots: http://www.drivesnapshot.de/images/startup.png http://www.drivesnapshot.de/images/save3.png Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot. Option 2: Seagate DiscWizard Download => Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3: Acronis TrueImage WD Edition Download => Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Problem: meine browser laufen nicht flüssig und Windows erst recht nicht |
brauche, browser, erklärung, laufe, laufen, nicht, problem, recht, steuerelement, windows |