|
Log-Analyse und Auswertung: Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert"Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.05.2017, 21:48 | #1 |
| Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert" Hallo zusammen, seit 2 Tagen habe ich das Problem, dass meine Taskleiste nicht mehr richtig funktioniert. Der Startbutton reagiert nicht, genauso wie die Buttons in der Rechten Ecke. Angeheftete Programme gehen aber. Außerdem reagiert die Windows Taste auf der Tastatur nicht und bei vielen Aktionen wie Bilder oder Videos starten, neuen Benutzer in Windows anlegen, MS Edge starten, bekomme ich die Fehlermeldung "Klasse nicht registriert". Hab schon einiges erfolglos ausprobiert. U.A. Explorer schließen und mit Admin Rechten neu starten, Antivirenprogramm deinstallieren (Avira Free) sowie den obligatorischen Neustart. Langsam weiß ich nicht mehr weiter und möchte euch um Rat fragen. Es läuft Windows 10 auf meinem Acer Aspire V Nitro Black Edition VN7-591G-767P Vielen Dank im Voraus Axel |
16.05.2017, 08:18 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert"Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
16.05.2017, 08:21 | #3 |
| Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert"Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-05-2017 durchgeführt von Axel (Administrator) auf SILAX (15-05-2017 20:44:45) Gestartet von C:\Users\Axel\Desktop Geladene Profile: Axel (Verfügbare Profile: Axel) Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Windows (R) Win 7 DDK provider) C:\Windows\System32\AdminService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe (Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Intel Corporation) C:\Windows\System32\igfxHK.exe () C:\Windows\System32\igfxTray.exe (Pokki) C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe (Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe (Intel Corporation) C:\Windows\System32\igfxext.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe () C:\Program Files\Realtek\Audio\HDA\FMAPP.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe (Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe (Pokki) C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe (Pokki) C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe (Pokki) C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\ServiceStartMenuIndexer.exe (acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation) HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672152 2014-05-26] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1387376 2014-05-13] (Realtek Semiconductor) HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2398776 2016-06-15] (NVIDIA Corporation) HKLM-x32\...\Run: [abDocsDllLoader] => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe [91488 2016-08-15] () HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Run: [Steam] => D:\Spiele\Steam\steam.exe [3019552 2017-04-26] (Valve Corporation) HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Run: [AcerPortal] => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2418392 2016-09-09] (Acer) HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Run: [Unified Remote V3] => C:\Program Files (x86)\Unified Remote 3\RemoteServerWin.exe [3155712 2017-01-03] (Unified Intents AB) ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-06-27] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-06-27] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-06-27] (Acer Incorporated) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.43.1 Tcpip\..\Interfaces\{ba21ebfa-9685-4504-b760-211e90aa1bc2}: [DhcpNameServer] 192.168.43.1 Tcpip\..\Interfaces\{e3a5f8b5-5269-4cd2-8e74-d87cb2b59972}: [DhcpNameServer] 192.18.128.24 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage-web.com/?s=acer&m=start HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms} SearchScopes: HKLM-x32 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms} SearchScopes: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001 -> DefaultScope {8B86401F-1C0D-11E5-8264-3065EC706EDD} URL = hxxp://search.homepage-web.com/?src=omnibox&partner=acer&q={searchTerms} SearchScopes: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001 -> {8B86401F-1C0D-11E5-8264-3065EC706EDD} URL = hxxp://search.homepage-web.com/?src=omnibox&partner=acer&q={searchTerms} SearchScopes: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001 -> {A0816541-0CDD-4254-984A-A8378C111A50} URL = SearchScopes: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms} FireFox: ======== FF DefaultProfile: 4c9c13o9.default FF ProfilePath: C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default [2017-05-15] FF SelectedSearchEngine: Mozilla\Firefox\Profiles\4c9c13o9.default -> Web Search FF Homepage: Mozilla\Firefox\Profiles\4c9c13o9.default -> hxxp://www.werder.de/de/aktuell/presseschau FF Extension: (Avira Browser Safety) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\abs@avira.com.xpi [2017-04-05] FF Extension: (ADB Helper) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\adbhelper@mozilla.org [2017-03-17] FF Extension: (Valence) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\fxdevtools-adapters@mozilla.org [2017-01-27] FF Extension: (HTTPS Everywhere) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\https-everywhere-eff@eff.org.xpi [2017-05-10] FF Extension: (Ecosia — The search engine that plants trees!) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2016-10-15] FF Extension: (Adblock Plus) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23] FF SearchPlugin: C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\searchplugins\idealode.xml [2015-07-18] FF SearchPlugin: C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\searchplugins\youtube-videosuche.xml [2016-01-31] FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_25_0_0_171.dll [2017-05-10] () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-10] () FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] () FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] () FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-02-19] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-02-19] (Intel Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.) FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> D:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @videolan.org/vlc,version=2.2.2 -> D:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> D:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.) Chrome: ======= CHR Profile: C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default [2017-05-15] CHR Extension: (Google Präsentationen) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-09] CHR Extension: (Google Docs) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-05-22] CHR Extension: (Google Drive) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-05-22] CHR Extension: (YouTube) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-05-22] CHR Extension: (Adobe Acrobat) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-03-18] CHR Extension: (Avast SafePrice) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2017-03-18] CHR Extension: (Google Tabellen) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-09] CHR Extension: (Avira Browserschutz) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-11-08] CHR Extension: (Google Docs Offline) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-05-22] CHR Extension: (Avast Online Security) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-04-29] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-18] CHR Extension: (Google Mail) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-05-22] CHR Extension: (Chrome Media Router) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-29] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AtherosSvc; C:\WINDOWS\system32\AdminService.exe [355760 2016-06-26] (Windows (R) Win 7 DDK provider) R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-30] (Acer Incorporated) R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-07-22] (Acer Incorporated) R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [373720 2016-12-19] (Intel Corporation) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-02-19] (Intel Corporation) R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [455912 2014-12-30] (Acer Incorporate) R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation) S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-06-15] (NVIDIA Corporation) R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-10-17] (Acer Incorporate) R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [234240 2014-07-15] (acer) R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation) R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30264 2015-06-29] (Disc Soft Ltd) R3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated) R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [116736 2014-02-19] (Intel Corporation) R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvacwu.inf_amd64_31f4ef4821269ebb\nvlddmkm.sys [14190520 2017-01-17] (NVIDIA Corporation) S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-06-15] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation) R3 Qcamain10x64; C:\WINDOWS\System32\drivers\Qcamain10x64.sys [2344448 2017-03-18] (Qualcomm Atheros, Inc.) R3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated) R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek ) R3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [402960 2015-05-14] (Realsil Semiconductor Corporation) R3 ScpVBus; C:\WINDOWS\System32\drivers\ScpVBus.sys [39168 2013-05-19] (Scarlet.Crush Productions) S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] () R3 uvhid; C:\WINDOWS\System32\drivers\uvhid.sys [27064 2017-01-03] (Windows (R) Win 7 DDK provider) S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-05-15 20:44 - 2017-05-15 20:44 - 00018841 _____ C:\Users\Axel\Desktop\FRST.txt 2017-05-15 20:44 - 2017-05-15 20:44 - 00000000 ____D C:\FRST 2017-05-15 20:43 - 2017-05-15 20:43 - 02429952 _____ (Farbar) C:\Users\Axel\Desktop\FRST64.exe 2017-05-15 20:09 - 2017-05-15 20:09 - 00002349 _____ C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Menu.lnk 2017-05-15 19:12 - 2017-05-15 19:12 - 00003634 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask 2017-05-10 20:44 - 2017-04-28 03:38 - 01411128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2017-05-10 20:44 - 2017-04-28 03:12 - 01604312 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2017-05-10 20:44 - 2017-04-28 03:12 - 00543640 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe 2017-05-10 20:44 - 2017-04-28 03:08 - 08320920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2017-05-10 20:44 - 2017-04-28 03:08 - 02330520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll 2017-05-10 20:44 - 2017-04-28 03:07 - 06759512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2017-05-10 20:44 - 2017-04-28 03:07 - 00988168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll 2017-05-10 20:44 - 2017-04-28 03:00 - 02444192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2017-05-10 20:44 - 2017-04-28 02:59 - 05477088 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll 2017-05-10 20:44 - 2017-04-28 02:59 - 00388000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS 2017-05-10 20:44 - 2017-04-28 02:59 - 00207264 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll 2017-05-10 20:44 - 2017-04-28 02:57 - 03116184 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll 2017-05-10 20:44 - 2017-04-28 02:56 - 07904784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2017-05-10 20:44 - 2017-04-28 02:55 - 21353200 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2017-05-10 20:44 - 2017-04-28 02:55 - 01325456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll 2017-05-10 20:44 - 2017-04-28 02:52 - 02957824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2017-05-10 20:44 - 2017-04-28 02:51 - 20505600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2017-05-10 20:44 - 2017-04-28 02:46 - 19335168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2017-05-10 20:44 - 2017-04-28 02:40 - 11870208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2017-05-10 20:44 - 2017-04-28 02:40 - 06292992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2017-05-10 20:44 - 2017-04-28 02:39 - 03655680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2017-05-10 20:44 - 2017-04-28 02:26 - 23677440 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2017-05-10 20:44 - 2017-04-28 02:15 - 03672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2017-05-10 20:44 - 2017-04-28 02:11 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys 2017-05-10 20:44 - 2017-04-28 02:04 - 23681024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2017-05-10 20:44 - 2017-04-28 02:00 - 08244736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2017-05-10 20:44 - 2017-04-28 01:58 - 12787200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2017-05-10 20:44 - 2017-04-28 01:57 - 04730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2017-05-10 20:44 - 2017-04-28 01:57 - 02800128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2017-05-10 20:44 - 2017-04-19 08:12 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll 2017-05-10 20:44 - 2017-04-19 08:11 - 04446208 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2017-05-10 20:44 - 2017-04-19 08:10 - 04175872 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll 2017-05-10 20:44 - 2017-04-19 08:10 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll 2017-05-10 20:44 - 2017-04-19 08:06 - 02651648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2017-05-10 20:44 - 2017-04-19 08:04 - 01356800 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2017-05-10 20:44 - 2017-04-19 08:04 - 00624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2017-05-10 20:44 - 2017-04-19 07:34 - 00358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll 2017-05-10 20:44 - 2017-04-14 02:35 - 04848440 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2017-05-10 20:44 - 2017-04-14 02:33 - 02085280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll 2017-05-10 20:44 - 2017-04-14 01:43 - 04469832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2017-05-10 20:44 - 2017-04-14 01:39 - 07931392 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2017-05-10 20:44 - 2017-04-14 01:39 - 00974848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaserver.exe 2017-05-10 20:44 - 2017-04-14 01:35 - 01433600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll 2017-05-10 20:44 - 2017-04-14 01:33 - 01269760 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll 2017-05-10 20:44 - 2017-04-14 01:29 - 01295872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll 2017-05-10 20:44 - 2017-04-14 01:28 - 02443776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2017-05-10 20:44 - 2017-04-14 01:24 - 01628160 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll 2017-05-10 20:44 - 2017-04-14 01:21 - 06728192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2017-05-10 20:43 - 2017-04-28 03:19 - 01839872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll 2017-05-10 20:43 - 2017-04-28 03:19 - 00605936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll 2017-05-10 20:43 - 2017-04-28 03:18 - 02259760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll 2017-05-10 20:43 - 2017-04-28 03:16 - 00599576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll 2017-05-10 20:43 - 2017-04-28 03:11 - 02158544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2017-05-10 20:43 - 2017-04-28 03:09 - 01557288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll 2017-05-10 20:43 - 2017-04-28 03:08 - 02399728 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2017-05-10 20:43 - 2017-04-28 03:08 - 00775824 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll 2017-05-10 20:43 - 2017-04-28 03:06 - 02969880 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll 2017-05-10 20:43 - 2017-04-28 03:06 - 00708712 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll 2017-05-10 20:43 - 2017-04-28 03:05 - 00923040 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll 2017-05-10 20:43 - 2017-04-28 03:04 - 00583160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll 2017-05-10 20:43 - 2017-04-28 03:03 - 00667040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2017-05-10 20:43 - 2017-04-28 02:59 - 02635336 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2017-05-10 20:43 - 2017-04-28 02:59 - 00027040 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe 2017-05-10 20:43 - 2017-04-28 02:58 - 01852776 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll 2017-05-10 20:43 - 2017-04-28 02:58 - 00872472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll 2017-05-10 20:43 - 2017-04-28 02:53 - 00387928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpps.dll 2017-05-10 20:43 - 2017-04-28 02:52 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll 2017-05-10 20:43 - 2017-04-28 02:52 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIRibbonRes.dll 2017-05-10 20:43 - 2017-04-28 02:49 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx 2017-05-10 20:43 - 2017-04-28 02:49 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\odbcconf.dll 2017-05-10 20:43 - 2017-04-28 02:46 - 00329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2017-05-10 20:43 - 2017-04-28 02:46 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll 2017-05-10 20:43 - 2017-04-28 02:45 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll 2017-05-10 20:43 - 2017-04-28 02:44 - 00338432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2017-05-10 20:43 - 2017-04-28 02:44 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll 2017-05-10 20:43 - 2017-04-28 02:42 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll 2017-05-10 20:43 - 2017-04-28 02:42 - 00663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2017-05-10 20:43 - 2017-04-28 02:42 - 00636416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll 2017-05-10 20:43 - 2017-04-28 02:42 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe 2017-05-10 20:43 - 2017-04-28 02:41 - 01248768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll 2017-05-10 20:43 - 2017-04-28 02:40 - 02008576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2017-05-10 20:43 - 2017-04-28 02:40 - 00799232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll 2017-05-10 20:43 - 2017-04-28 02:40 - 00328704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe 2017-05-10 20:43 - 2017-04-28 02:40 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll 2017-05-10 20:43 - 2017-04-28 02:39 - 05225984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll 2017-05-10 20:43 - 2017-04-28 02:39 - 02859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2017-05-10 20:43 - 2017-04-28 02:38 - 03667456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll 2017-05-10 20:43 - 2017-04-28 02:38 - 01019904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll 2017-05-10 20:43 - 2017-04-28 02:37 - 04559360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll 2017-05-10 20:43 - 2017-04-28 02:37 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2017-05-10 20:43 - 2017-04-28 02:34 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autochk.exe 2017-05-10 20:43 - 2017-04-28 02:33 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll 2017-05-10 20:43 - 2017-04-28 02:15 - 01051648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll 2017-05-10 20:43 - 2017-04-28 02:14 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll 2017-05-10 20:43 - 2017-04-28 02:11 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx 2017-05-10 20:43 - 2017-04-28 02:11 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll 2017-05-10 20:43 - 2017-04-28 02:09 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll 2017-05-10 20:43 - 2017-04-28 02:09 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll 2017-05-10 20:43 - 2017-04-28 02:08 - 00457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2017-05-10 20:43 - 2017-04-28 02:08 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll 2017-05-10 20:43 - 2017-04-28 02:08 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2017-05-10 20:43 - 2017-04-28 02:07 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2017-05-10 20:43 - 2017-04-28 02:06 - 01302528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll 2017-05-10 20:43 - 2017-04-28 02:06 - 00527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll 2017-05-10 20:43 - 2017-04-28 02:06 - 00386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2017-05-10 20:43 - 2017-04-28 02:06 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll 2017-05-10 20:43 - 2017-04-28 02:05 - 01075712 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll 2017-05-10 20:43 - 2017-04-28 02:05 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2017-05-10 20:43 - 2017-04-28 02:04 - 01878016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll 2017-05-10 20:43 - 2017-04-28 02:04 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll 2017-05-10 20:43 - 2017-04-28 02:04 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe 2017-05-10 20:43 - 2017-04-28 02:03 - 01085440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll 2017-05-10 20:43 - 2017-04-28 02:03 - 01027584 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2017-05-10 20:43 - 2017-04-28 02:03 - 00925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll 2017-05-10 20:43 - 2017-04-28 02:03 - 00751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2017-05-10 20:43 - 2017-04-28 02:03 - 00056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll 2017-05-10 20:43 - 2017-04-28 02:02 - 01260544 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe 2017-05-10 20:43 - 2017-04-28 02:01 - 02077184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2017-05-10 20:43 - 2017-04-28 02:01 - 01886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2017-05-10 20:43 - 2017-04-28 01:59 - 04396032 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll 2017-05-10 20:43 - 2017-04-28 01:59 - 03307008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2017-05-10 20:43 - 2017-04-28 01:59 - 02056192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2017-05-10 20:43 - 2017-04-28 01:59 - 01293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll 2017-05-10 20:43 - 2017-04-28 01:59 - 00373760 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe 2017-05-10 20:43 - 2017-04-28 01:58 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll 2017-05-10 20:43 - 2017-04-28 01:57 - 05557760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll 2017-05-10 20:43 - 2017-04-28 01:57 - 01803264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2017-05-10 20:43 - 2017-04-28 01:54 - 00985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll 2017-05-10 20:43 - 2017-04-28 01:54 - 00970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\autochk.exe 2017-05-10 20:43 - 2017-04-28 01:54 - 00722944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2017-05-10 20:43 - 2017-04-28 01:54 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys 2017-05-10 20:43 - 2017-04-28 01:52 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.ps.dll 2017-05-10 20:43 - 2017-04-19 09:07 - 00712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2017-05-10 20:43 - 2017-04-19 09:06 - 00651680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe 2017-05-10 20:43 - 2017-04-19 09:04 - 00142240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys 2017-05-10 20:43 - 2017-04-19 09:02 - 00716440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll 2017-05-10 20:43 - 2017-04-19 08:19 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll 2017-05-10 20:43 - 2017-04-19 08:18 - 00118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys 2017-05-10 20:43 - 2017-04-19 08:16 - 00280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll 2017-05-10 20:43 - 2017-04-19 08:15 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll 2017-05-10 20:43 - 2017-04-19 08:14 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockHostingFramework.dll 2017-05-10 20:43 - 2017-04-19 08:13 - 00980992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys 2017-05-10 20:43 - 2017-04-19 08:13 - 00585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll 2017-05-10 20:43 - 2017-04-19 08:13 - 00409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll 2017-05-10 20:43 - 2017-04-19 08:12 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2017-05-10 20:43 - 2017-04-19 08:12 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll 2017-05-10 20:43 - 2017-04-19 08:11 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2017-05-10 20:43 - 2017-04-19 08:10 - 01600512 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll 2017-05-10 20:43 - 2017-04-19 08:08 - 01103872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll 2017-05-10 20:43 - 2017-04-19 08:08 - 00681984 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll 2017-05-10 20:43 - 2017-04-19 08:07 - 01242624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll 2017-05-10 20:43 - 2017-04-19 08:07 - 00707072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe 2017-05-10 20:43 - 2017-04-19 08:02 - 00559000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe 2017-05-10 20:43 - 2017-04-19 08:01 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvps.dll 2017-05-10 20:43 - 2017-04-19 07:59 - 02435584 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll 2017-05-10 20:43 - 2017-04-19 07:59 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll 2017-05-10 20:43 - 2017-04-19 07:58 - 20374424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2017-05-10 20:43 - 2017-04-19 07:37 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll 2017-05-10 20:43 - 2017-04-19 07:36 - 01291776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll 2017-05-10 20:43 - 2017-04-19 07:35 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll 2017-05-10 20:43 - 2017-04-19 07:34 - 00507392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2017-05-10 20:43 - 2017-04-19 07:34 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll 2017-05-10 20:43 - 2017-04-19 07:32 - 01285120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll 2017-05-10 20:43 - 2017-04-19 07:30 - 00909312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll 2017-05-10 20:43 - 2017-04-19 07:29 - 02298880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll 2017-05-10 20:43 - 2017-04-14 02:35 - 00741784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll 2017-05-10 20:43 - 2017-04-14 02:35 - 00673112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll 2017-05-10 20:43 - 2017-04-14 02:32 - 01320352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll 2017-05-10 20:43 - 2017-04-14 02:30 - 00105456 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll 2017-05-10 20:43 - 2017-04-14 01:43 - 00523296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll 2017-05-10 20:43 - 2017-04-14 01:41 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll 2017-05-10 20:43 - 2017-04-14 01:41 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll 2017-05-10 20:43 - 2017-04-14 01:40 - 00095584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imagehlp.dll 2017-05-10 20:43 - 2017-04-14 01:39 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll 2017-05-10 20:43 - 2017-04-14 01:39 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll 2017-05-10 20:43 - 2017-04-14 01:39 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll 2017-05-10 20:43 - 2017-04-14 01:38 - 00251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll 2017-05-10 20:43 - 2017-04-14 01:38 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll 2017-05-10 20:43 - 2017-04-14 01:37 - 00450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe 2017-05-10 20:43 - 2017-04-14 01:37 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll 2017-05-10 20:43 - 2017-04-14 01:37 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll 2017-05-10 20:43 - 2017-04-14 01:37 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll 2017-05-10 20:43 - 2017-04-14 01:36 - 00524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll 2017-05-10 20:43 - 2017-04-14 01:36 - 00296448 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll 2017-05-10 20:43 - 2017-04-14 01:35 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\system32\TDLMigration.dll 2017-05-10 20:43 - 2017-04-14 01:35 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2017-05-10 20:43 - 2017-04-14 01:34 - 01468416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2017-05-10 20:43 - 2017-04-14 01:34 - 00406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll 2017-05-10 20:43 - 2017-04-14 01:33 - 00864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll 2017-05-10 20:43 - 2017-04-14 01:31 - 01611776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpeechPal.dll 2017-05-10 20:43 - 2017-04-14 01:31 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll 2017-05-10 20:43 - 2017-04-14 01:29 - 02499584 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll 2017-05-10 20:43 - 2017-04-14 01:29 - 01583616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2017-05-10 20:43 - 2017-04-14 01:29 - 00840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll 2017-05-10 20:43 - 2017-04-14 01:29 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll 2017-05-10 20:43 - 2017-04-14 01:26 - 01257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll 2017-05-10 20:43 - 2017-04-14 01:25 - 00750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2017-05-10 20:43 - 2017-04-14 01:21 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll 2017-05-10 20:43 - 2017-04-14 01:18 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaserver.exe 2017-05-10 20:43 - 2017-04-14 01:18 - 00362496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll 2017-05-10 20:43 - 2017-04-14 01:15 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll 2017-05-10 20:43 - 2017-04-14 01:15 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll 2017-05-10 20:43 - 2017-04-14 01:13 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll 2017-05-10 20:43 - 2017-04-14 01:13 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2017-05-10 20:43 - 2017-04-14 01:08 - 01463296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2017-05-10 20:43 - 2017-04-14 01:06 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll 2017-05-10 20:43 - 2017-04-14 01:04 - 00392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll 2017-05-10 20:43 - 2017-04-14 01:01 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll 2017-04-24 17:21 - 2017-04-24 17:21 - 00000000 ____D C:\Users\Axel\AppData\Local\DBG 2017-04-19 14:55 - 2017-04-19 14:55 - 00003268 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2 2017-04-19 14:54 - 2017-04-19 14:54 - 00000000 ____D C:\ProgramData\Microsoft OneDrive 2017-04-19 14:53 - 2017-04-19 14:53 - 00000020 ___SH C:\Users\Axel\ntuser.ini 2017-04-19 08:53 - 2017-04-19 08:53 - 01760264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 01657344 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 01605632 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 01518088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 01506816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 01147296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2017-04-19 08:53 - 2017-04-19 08:53 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 01024416 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2017-04-19 08:53 - 2017-04-19 08:53 - 00750560 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe 2017-04-19 08:53 - 2017-04-19 08:53 - 00626520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe 2017-04-19 08:53 - 2017-04-19 08:53 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv 2017-04-19 08:53 - 2017-04-19 08:53 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv 2017-04-19 08:53 - 2017-04-19 08:53 - 00409504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2017-04-19 08:53 - 2017-04-19 08:53 - 00382368 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00364032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00354360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsDocumentTargetPrint.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00311192 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsDocumentTargetPrint.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00047104 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00032004 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin 2017-04-19 08:52 - 2017-04-19 08:52 - 00008192 _____ C:\WINDOWS\system32\config\userdiff 2017-04-19 08:52 - 2017-04-19 07:55 - 00000000 ____D C:\WINDOWS\ServiceProfiles 2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files\Reference Assemblies 2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files\MSBuild 2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies 2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files (x86)\MSBuild 2017-04-19 08:50 - 2017-02-10 12:26 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll 2017-04-19 08:50 - 2017-02-10 12:26 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2017-04-19 08:50 - 2017-02-10 12:26 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2017-04-19 08:50 - 2017-02-10 12:21 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll 2017-04-19 08:50 - 2017-02-10 12:21 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2017-04-19 08:50 - 2017-02-10 12:21 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe 2017-04-19 08:09 - 2017-04-19 08:09 - 00000000 ____D C:\ProgramData\USOShared 2017-04-19 08:03 - 2017-05-15 20:33 - 02406380 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2017-04-19 08:02 - 2017-04-19 08:02 - 00007623 _____ C:\WINDOWS\diagwrn.xml 2017-04-19 08:02 - 2017-04-19 08:02 - 00007623 _____ C:\WINDOWS\diagerr.xml 2017-04-19 08:00 - 2017-05-15 20:29 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2017-04-19 08:00 - 2017-05-10 19:32 - 00004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2017-04-19 08:00 - 2017-05-06 22:42 - 00004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task 2017-04-19 08:00 - 2017-04-29 09:41 - 00003628 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA 2017-04-19 08:00 - 2017-04-29 09:41 - 00003504 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore 2017-04-19 08:00 - 2017-04-19 08:00 - 00004154 _____ C:\WINDOWS\System32\Tasks\Software Update Application 2017-04-19 08:00 - 2017-04-19 08:00 - 00003742 _____ C:\WINDOWS\System32\Tasks\ACCAgent 2017-04-19 08:00 - 2017-04-19 08:00 - 00003372 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1460235853 2017-04-19 08:00 - 2017-04-19 08:00 - 00002788 _____ C:\WINDOWS\System32\Tasks\ACC 2017-04-19 08:00 - 2017-04-19 08:00 - 00002762 _____ C:\WINDOWS\System32\Tasks\BacKGroundAgent 2017-04-19 08:00 - 2017-04-19 08:00 - 00002752 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2263165748-3735144160-3608088443-1001 2017-04-19 08:00 - 2017-04-19 08:00 - 00002634 _____ C:\WINDOWS\System32\Tasks\SweetLabs App Platform 2017-04-19 08:00 - 2017-04-19 08:00 - 00002574 _____ C:\WINDOWS\System32\Tasks\UbtFrameworkService 2017-04-19 08:00 - 2017-04-19 08:00 - 00002550 _____ C:\WINDOWS\System32\Tasks\abDocsDllLoader 2017-04-19 08:00 - 2017-04-19 08:00 - 00002534 _____ C:\WINDOWS\System32\Tasks\AcerCloud 2017-04-19 08:00 - 2017-04-19 08:00 - 00002320 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2263165748-3735144160-3608088443-500 2017-04-19 08:00 - 2017-04-19 08:00 - 00002262 _____ C:\WINDOWS\System32\Tasks\{0E49CAC3-5FE5-4DEF-8DE5-3083911DF4C1} 2017-04-19 08:00 - 2017-04-19 08:00 - 00002182 _____ C:\WINDOWS\System32\Tasks\Quick Access Quick Launcher 2017-04-19 08:00 - 2017-04-19 08:00 - 00002118 _____ C:\WINDOWS\System32\Tasks\DolbySelectorTask 2017-04-19 08:00 - 2017-04-19 08:00 - 00002096 _____ C:\WINDOWS\System32\Tasks\Power Management 2017-04-19 08:00 - 2017-04-19 08:00 - 00002070 _____ C:\WINDOWS\System32\Tasks\Launch Manager 2017-04-19 08:00 - 2017-04-19 08:00 - 00002062 _____ C:\WINDOWS\System32\Tasks\Quick Access 2017-04-19 08:00 - 2017-04-19 08:00 - 00000000 ____D C:\WINDOWS\System32\Tasks\Recovery Management 2017-04-19 08:00 - 2017-04-19 08:00 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee 2017-04-19 08:00 - 2015-03-05 13:29 - 00003596 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1212952623-3591770241-2075649145-500 2017-04-19 08:00 - 2015-01-06 12:46 - 00003594 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2831727021-983994572-2094247716-500 2017-04-19 07:58 - 2017-04-19 07:58 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2017-04-19 07:57 - 2017-04-19 07:58 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate 2017-04-19 07:56 - 2017-05-14 17:50 - 00000000 ____D C:\Users\Axel 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Vorlagen 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Startmenü 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Netzwerkumgebung 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Lokale Einstellungen 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Eigene Dateien 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Druckumgebung 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Documents\Eigene Videos 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Documents\Eigene Musik 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Documents\Eigene Bilder 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\AppData\Local\Verlauf 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\AppData\Local\Anwendungsdaten 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Anwendungsdaten 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____H C:\ProgramData\DP45977C.lfl 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\WINDOWS\SysWOW64\sda 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\Program Files\Realtek 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\Program Files\Common Files\Atheros 2017-04-19 07:56 - 2016-12-29 15:16 - 06384576 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2017-04-19 07:56 - 2016-12-29 15:16 - 02475968 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll 2017-04-19 07:56 - 2016-12-29 15:16 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll 2017-04-19 07:56 - 2016-12-29 15:16 - 00546752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll 2017-04-19 07:56 - 2016-12-29 15:16 - 00392128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll 2017-04-19 07:56 - 2016-12-29 15:16 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll 2017-04-19 07:56 - 2016-12-29 15:16 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll 2017-04-19 07:56 - 2016-12-22 01:59 - 07651057 _____ C:\WINDOWS\system32\nvcoproc.bin 2017-04-19 07:55 - 2017-05-15 20:29 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat 2017-04-19 07:55 - 2017-05-15 18:27 - 00000000 ____D C:\WINDOWS\system32\SleepStudy 2017-04-19 07:55 - 2017-05-11 07:07 - 00257296 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2017-04-19 07:55 - 2017-04-19 07:57 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2017-04-19 07:55 - 2017-04-19 07:57 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2017-04-19 07:55 - 2017-04-19 07:57 - 00000000 ____D C:\Program Files\Intel 2017-04-19 07:55 - 2017-04-19 07:55 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat 2017-04-19 07:55 - 2017-04-19 07:55 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_TeeDriverx64_01011.Wdf 2017-04-19 07:55 - 2017-04-19 07:55 - 00000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin 2017-04-19 07:55 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2017-04-19 07:55 - 2016-12-19 08:17 - 00103944 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL 2017-04-19 07:55 - 2016-12-19 08:17 - 00099848 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL 2017-04-15 18:59 - 2017-04-19 14:53 - 00000000 ___DC C:\WINDOWS\Panther ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-05-15 20:33 - 2017-03-20 06:35 - 01106218 _____ C:\WINDOWS\system32\perfh007.dat 2017-05-15 20:33 - 2017-03-20 06:35 - 00246808 _____ C:\WINDOWS\system32\perfc007.dat 2017-05-15 20:31 - 2015-06-24 18:31 - 00000000 ____D C:\Users\Axel\AppData\Local\SweetLabs App Platform 2017-05-15 20:29 - 2016-11-18 20:23 - 00000000 ____D C:\Users\Axel\AppData\LocalLow\Mozilla 2017-05-15 20:29 - 2016-09-22 22:57 - 00000000 ____D C:\ProgramData\NVIDIA 2017-05-15 20:29 - 2015-06-24 18:31 - 00000000 __SHD C:\Users\Axel\IntelGraphicsProfiles 2017-05-15 20:28 - 2017-03-18 13:40 - 01572864 _____ C:\WINDOWS\system32\config\BBI 2017-05-15 20:00 - 2017-03-15 19:25 - 00000000 ___RD C:\Program Files (x86)\Skype 2017-05-15 20:00 - 2016-08-14 10:52 - 00000000 ____D C:\ProgramData\Skype 2017-05-15 19:55 - 2016-04-09 23:02 - 00000000 ____D C:\ProgramData\AVAST Software 2017-05-15 19:55 - 2016-04-05 18:23 - 00000000 ____D C:\Program Files\Common Files\AV 2017-05-15 19:53 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\NDF 2017-05-15 19:37 - 2016-08-12 21:32 - 00000000 ____D C:\Users\Axel\AppData\Local\ElevatedDiagnostics 2017-05-15 18:56 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\AppReadiness 2017-05-15 18:32 - 2017-01-18 08:31 - 00000000 ____D C:\ProgramData\Unified Remote 2017-05-14 22:17 - 2015-07-04 20:38 - 00000000 ____D C:\Users\Axel\AppData\Roaming\vlc 2017-05-14 18:24 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps 2017-05-14 17:43 - 2017-03-18 13:40 - 00032768 _____ C:\WINDOWS\system32\config\ELAM 2017-05-13 13:35 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\rescache 2017-05-11 07:08 - 2017-03-18 23:01 - 00000000 ____D C:\WINDOWS\INF 2017-05-11 07:08 - 2015-06-25 01:22 - 00000000 __RHD C:\Users\Public\AccountPictures 2017-05-11 07:07 - 2016-11-18 17:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2017-05-11 07:07 - 2015-06-24 18:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\system32\F12 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\appraiser 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\ShellExperiences 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Provisioning 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2017-05-11 00:20 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Dism 2017-05-10 20:50 - 2017-03-18 22:51 - 00000000 ____D C:\WINDOWS\CbsTemp 2017-05-10 20:49 - 2015-06-26 15:52 - 00000000 ____D C:\WINDOWS\system32\MRT 2017-05-10 20:45 - 2015-06-26 15:52 - 156335152 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2017-05-10 19:32 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed 2017-05-10 19:32 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\Macromed 2017-05-06 13:18 - 2015-12-25 15:00 - 00390297 _____ C:\Users\Axel\Desktop\Hausbau.ods 2017-05-05 22:58 - 2016-05-05 20:08 - 00000000 ____D C:\Users\Axel\AppData\Local\Daedalic Entertainment 2017-05-03 21:01 - 2015-06-24 19:22 - 00000944 _____ C:\Users\Axel\Desktop\Steam.lnk 2017-05-02 18:39 - 2015-06-24 18:31 - 00000000 ____D C:\Users\Axel\AppData\Local\Packages 2017-04-30 13:44 - 2017-04-14 10:45 - 00036144 _____ C:\Users\Axel\Desktop\Hochzeitsplan.ods 2017-04-29 03:05 - 2017-03-18 23:06 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2017-04-29 03:05 - 2017-03-18 23:06 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2017-04-20 08:37 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\appcompat 2017-04-19 14:55 - 2015-11-15 17:06 - 00002423 _____ C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2017-04-19 14:55 - 2015-06-24 18:36 - 00000000 ___RD C:\Users\Axel\OneDrive 2017-04-19 14:54 - 2016-08-13 07:57 - 00000000 ____D C:\Users\Axel\AppData\Local\ConnectedDevicesPlatform 2017-04-19 08:54 - 2017-03-18 23:03 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template 2017-04-19 08:53 - 2017-03-18 23:06 - 00000000 ____D C:\WINDOWS\Setup 2017-04-19 08:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI 2017-04-19 08:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\MUI 2017-04-19 08:51 - 2017-03-18 22:56 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnet.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplayx.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnathlp.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpwsockx.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpmodemx.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnsvr.exe 2017-04-19 08:51 - 2017-03-18 22:56 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplaysvr.exe 2017-04-19 08:51 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhupnp.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhpast.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnlobby.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnaddr.dll 2017-04-19 08:50 - 2017-03-18 22:56 - 00465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnet.dll 2017-04-19 08:50 - 2017-03-18 22:56 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnathlp.dll 2017-04-19 08:50 - 2017-03-18 22:56 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnsvr.exe 2017-04-19 08:50 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhupnp.dll 2017-04-19 08:50 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhpast.dll 2017-04-19 08:50 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnlobby.dll 2017-04-19 08:50 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnaddr.dll 2017-04-19 08:09 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate 2017-04-19 08:03 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT 2017-04-19 08:02 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase 2017-04-19 08:02 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Registration 2017-04-19 08:01 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2017-04-19 08:01 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated 2017-04-19 08:01 - 2016-04-09 23:04 - 00002268 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2017-04-19 08:00 - 2017-03-20 06:37 - 00000000 ____D C:\WINDOWS\HoloShell 2017-04-19 08:00 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries 2017-04-19 08:00 - 2015-11-15 16:59 - 00023056 _____ C:\WINDOWS\system32\emptyregdb.dat 2017-04-19 07:58 - 2017-04-14 18:43 - 00000000 ____D C:\WINDOWS\system32\UNP 2017-04-19 07:58 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\ModemLogs 2017-04-19 07:58 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Help 2017-04-19 07:58 - 2017-01-18 08:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unified Remote 3 2017-04-19 07:58 - 2016-06-11 12:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2017-04-19 07:58 - 2016-05-13 23:49 - 00000000 ____D C:\WINDOWS\SysWOW64\vbox 2017-04-19 07:58 - 2016-05-13 23:49 - 00000000 ____D C:\WINDOWS\system32\vbox 2017-04-19 07:58 - 2016-02-12 18:53 - 00000000 ____D C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2017-04-19 07:58 - 2016-02-12 18:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR 2017-04-19 07:58 - 2015-08-31 17:47 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1 2017-04-19 07:58 - 2015-08-21 23:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games for Windows Marketplace 2017-04-19 07:58 - 2015-07-04 20:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN 2017-04-19 07:58 - 2015-06-24 19:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam 2017-04-19 07:58 - 2015-03-05 13:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby 2017-04-19 07:58 - 2015-03-05 13:06 - 00000000 ____D C:\WINDOWS\system32\ihvmanager 2017-04-19 07:58 - 2015-01-06 12:28 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\lv-LV 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\lt-LT 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\et-EE 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\en-GB 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\spool 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\oobe 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\lv-LV 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\lt-LT 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\InputMethod 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\et-EE 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\en-GB 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\LiveKernelReports 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\InputMethod 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared 2017-04-19 07:57 - 2015-08-21 23:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bethesda Softworks 2017-04-19 07:57 - 2015-08-21 19:00 - 00000000 ____D C:\WINDOWS\SysWOW64\xlive 2017-04-19 07:57 - 2015-06-24 18:32 - 00000000 ____D C:\WINDOWS\oem 2017-04-19 07:57 - 2015-01-06 12:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit PhantomPDF 2017-04-19 07:57 - 2015-01-06 12:30 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2017-04-19 07:57 - 2015-01-06 12:28 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PhotoDirector 3 2017-04-19 07:57 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Shared 2017-04-19 07:57 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Media.Shared 2017-04-19 07:56 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Sysprep 2017-04-19 07:56 - 2016-06-14 20:09 - 00000000 ____D C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2017-04-19 07:56 - 2017-04-19 07:56 - 0000000 ____H () C:\ProgramData\DP45977C.lfl ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-05-06 08:42 ==================== Ende von FRST.txt ============================ |
16.05.2017, 08:22 | #4 |
| Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert"Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-05-2017 durchgeführt von Axel (15-05-2017 20:45:13) Gestartet von C:\Users\Axel\Desktop Windows 10 Home Version 1703 (X64) (2017-04-19 06:03:28) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2263165748-3735144160-3608088443-500 - Administrator - Disabled) Axel (S-1-5-21-2263165748-3735144160-3608088443-1001 - Administrator - Enabled) => C:\Users\Axel DefaultAccount (S-1-5-21-2263165748-3735144160-3608088443-503 - Limited - Disabled) Gast (S-1-5-21-2263165748-3735144160-3608088443-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-2263165748-3735144160-3608088443-1003 - Limited - Enabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated) abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated) abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3009 - Acer Incorporated) abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated) Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3012 - Acer Incorporated) Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3001 - Acer Incorporated) Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8115 - Acer Incorporated) Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2004 - Acer Incorporated) Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8106.0 - Acer Incorporated) Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3018 - Acer Incorporated) Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated) Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3005 - Acer Incorporated) Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3005 - Acer Incorporated) Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2011.1 - Acer Incorporated) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated) Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated) Age of Wonders III (HKLM-x32\...\Steam App 226840) (Version: - Triumph Studios) Ansel (Version: 372.90 - NVIDIA Corporation) Hidden AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2001.0 - Acer Incorporated) Cities: Skylines (HKLM-x32\...\Steam App 255710) (Version: - Colossal Order Ltd.) Crusader Kings II (HKLM-x32\...\Steam App 203770) (Version: - Paradox Development Studio) CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.5524 - CyberLink Corp.) Defend Your Life (HKLM\...\Steam App 357780) (Version: - Alda Games) Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.6.3.1 - Dolby Laboratories Inc) Don't Starve (HKLM-x32\...\Steam App 219740) (Version: - Klei Entertainment) eBay Worldwide (HKLM-x32\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM) Edna & Harvey: Harvey's New Eyes (HKLM\...\Steam App 219910) (Version: - Daedalic Entertainment) Empire: Total War (HKLM-x32\...\Steam App 10500) (Version: - The Creative Assembly) Fallout 3 - The Garden of Eden Creation Kit (HKLM-x32\...\{B343B0E3-212A-40B9-8207-1BD299228F5D}) (Version: 1.00.0000 - Bethesda Softworks) Fallout 4 (HKLM-x32\...\Steam App 377160) (Version: - Bethesda Game Studios) FINAL FANTASY VII (HKLM\...\Steam App 39140) (Version: - Square Enix) FINAL FANTASY XIII (HKLM-x32\...\Steam App 292120) (Version: - SQUARE ENIX) FINAL FANTASY XIII-2 (HKLM-x32\...\Steam App 292140) (Version: - SQUARE ENIX) Foxit PhantomPDF (HKLM-x32\...\{D4DF5498-C95C-4A02-9951-725FB2D7BC0D}) (Version: 6.0.121.624 - Foxit Corporation) GameRanger (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\GameRanger) (Version: - GameRanger Technologies) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.) Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden Hard West (HKLM\...\Steam App 307670) (Version: - CreativeForge Games) Heroes of Might & Magic III - HD Edition (HKLM\...\Steam App 297000) (Version: - DotEmu) Host App Service (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\SweetLabs_AP) (Version: 0.269.8.114 - Pokki) INSIDE (HKLM\...\Steam App 304430) (Version: - Playdead) Intel(R) Chipset Device Software (x32 Version: 10.0.20 - Intel(R) Corporation) Hidden Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1168 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4549 - Intel Corporation) Invisible, Inc. (HKLM\...\Steam App 243970) (Version: - Klei Entertainment) L.A. Noire (HKLM-x32\...\Steam App 110800) (Version: - Team Bondi) Left 4 Dead 2 (HKLM-x32\...\Steam App 550) (Version: - Valve) LIMBO (HKLM\...\Steam App 48000) (Version: - Playdead) Machinarium (HKLM-x32\...\Steam App 40700) (Version: - Amanita Design) Medieval II: Total War (HKLM-x32\...\Steam App 4700) (Version: - The Creative Assembly) Memoria (HKLM\...\Steam App 243200) (Version: - Daedalic Entertainment) Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation) Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation) Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla) Mozilla Firefox 53.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.2 (x86 de)) (Version: 53.0.2 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.2.6333 - Mozilla) NVIDIA Grafiktreiber 376.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.54 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation) OpenAL (HKLM-x32\...\OpenAL) (Version: - ) OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation) Osmos (HKLM-x32\...\Steam App 29180) (Version: - Hemisphere Games) Patrician III (HKLM\...\Steam App 33570) (Version: - Ascaron Entertainment ltd.) Pillars of Eternity (HKLM-x32\...\Steam App 291650) (Version: - Obsidian Entertainment) Pro Evolution Soccer 2016 (HKLM-x32\...\Steam App 375960) (Version: - Konami Digital Entertainment) Pro Evolution Soccer 2017 (HKLM\...\Steam App 456610) (Version: - Konami Digital Entertainment) Qualcomm Atheros 61x4 Wireless LAN&Bluetooth Installer (HKLM-x32\...\{3241744A-BA36-41F0-B4AA-EF3946D00632}) (Version: 11.0.0.619A - Qualcomm Atheros) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.39059 - Realtek Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.33.529.2014 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7260 - Realtek Semiconductor Corp.) SafeZone Stable 3.55.2393.590 (x32 Version: 3.55.2393.590 - Avast Software) Hidden Schwert und Speer Ultimat (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Schwert und Speer Ultimat) (Version: - ) Shadow Tactics: Blades of the Shogun Demo (HKLM\...\Steam App 547490) (Version: - Mimimi Productions) SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 2.11.4.1 - NVIDIA Corporation) Hidden Sid Meier's Civilization V (HKLM-x32\...\Steam App 8930) (Version: - 2K Games, Inc.) The Banner Saga (HKLM\...\Steam App 237990) (Version: - Stoic) The Dark Eye: Chains of Satinav (HKLM\...\Steam App 203830) (Version: - Daedalic Entertainment) The Walking Dead (HKLM\...\Steam App 207610) (Version: - Telltale Games) The Witcher 3: Wild Hunt (HKLM\...\Steam App 292030) (Version: - CD PROJEKT RED) Unified Remote (HKLM-x32\...\{415B4714-4F8C-49C6-B310-881EAF892CFB}_is1) (Version: 3.5.1 - Unified Intents AB) Uplay (HKLM-x32\...\Uplay) (Version: 7.3 - Ubisoft) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN) Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.) Wasteland 2: Director's Cut (HKLM\...\Steam App 404730) (Version: - inXile Entertainment) Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation) WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH) XCOM: Enemy Unknown (HKLM\...\Steam App 200510) (Version: - Firaxis Games) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {14A7492B-59D0-4F7C-B974-D00C9F68A923} - System32\Tasks\{0E49CAC3-5FE5-4DEF-8DE5-3083911DF4C1} => pcalua.exe -a "D:\Spiele\ANSTOSS 3\SGLSetup.exe" -d "D:\Spiele\ANSTOSS 3" Task: {19D83342-C4BF-49D2-8734-D10D133C436F} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe [2014-04-07] (Dolby Laboratories Inc.) Task: {1A86E053-6BA6-4A4B-BD6F-3064321ED72E} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] () Task: {1D81082D-24D1-4B40-9556-4F3F1ABF8B7B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-09] (Google Inc.) Task: {266088FC-9D34-4337-9348-A0DEFAB84874} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG Task: {27D9BF68-A06A-4F6C-AC67-A7259ED9FFD6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => %SystemRoot%\System32\AutoWorkplace.exe Task: {418538E0-1AB6-4625-8653-748F6F8083CD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-09] (Google Inc.) Task: {50767679-CB58-49DF-8D1C-A34805C3B018} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2016-08-30] (Acer Incorporated) Task: {54BD5ED4-8D9B-4F82-BD9D-7EEB278A9089} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-12-30] (Acer Incorporate) Task: {5A157CBA-B146-47EC-A90C-FDC43E5145F0} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-07-22] (Acer Incorporated) Task: {5E84A14B-0862-48A8-B7DE-F310669D5325} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG Task: {6442C4DA-9DCE-4A40-8401-5F4A9E005EFE} - System32\Tasks\SweetLabs App Platform => C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe [2016-11-16] (Pokki) Task: {6DA3ADA1-F4F6-424D-8410-F0BE268EE9DA} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-30] () Task: {75241318-3E05-4226-80A0-F4F49579EA0B} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-30] () Task: {7F868AF4-5B13-4966-B0DB-5FC4475FB042} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2016-09-09] (Acer) Task: {82AC5DFC-A4B4-4FF6-8156-B9D505A0182D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-10] (Adobe Systems Incorporated) Task: {875908C2-3D7A-4684-BA56-F99AEBBE85F8} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-10-17] (Acer Incorporate) Task: {915FA59B-5E35-4A58-9B86-CC76A110CB69} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK Task: {992B22A7-63B0-47A9-941C-F4A7B2D08797} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-05-10] (Microsoft Corporation) Task: {9F6E072A-9054-47DA-94D2-04E53E21B058} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated) Task: {B6C4F5D3-C339-4E9A-8F2D-8954A3927793} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG Task: {BCE03461-BC8D-47CC-9581-159EB496BA8C} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated) Task: {C1C06D97-9A48-46AD-8C3D-62D42705A9E6} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-10-17] (Acer Incorporate) Task: {CEF85BC8-985F-43A7-9AFD-12173BA85659} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG Task: {D8FC5DB5-6585-40A5-9493-F6282DB73CDF} - System32\Tasks\SafeZone scheduled Autoupdate 1460235853 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe Task: {DD1925C7-094A-4A19-A74D-9EDF7CAA4B4F} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG Task: {E3CB53EC-0F13-4DF2-821C-3DE2BCB961C5} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [2014-06-09] (Acer Incorporated) Task: {EB06A2B2-C18B-4C29-8F74-5F91B39D3955} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-13] (TODO: <Company name>) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2017-04-19 07:56 - 2016-12-29 15:16 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2016-12-19 08:16 - 2016-12-19 08:16 - 00401880 _____ () C:\WINDOWS\system32\igfxTray.exe 2015-03-05 13:14 - 2013-10-01 11:09 - 00078880 _____ () C:\Program Files\Realtek\Audio\HDA\FMAPP.exe 2016-08-15 15:24 - 2016-08-15 15:24 - 01769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe 2016-08-15 15:24 - 2016-08-15 15:24 - 00091488 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe 2015-11-15 18:27 - 2016-06-15 03:14 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2014-02-19 19:51 - 2014-02-19 19:51 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll 2016-08-15 18:03 - 2016-08-15 18:03 - 00202456 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll 2016-08-15 18:05 - 2016-08-15 18:05 - 00654000 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll 2016-08-15 18:05 - 2016-08-15 18:05 - 00641240 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll 2016-08-15 18:04 - 2016-08-15 18:04 - 00119000 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll 2017-04-19 07:57 - 2017-04-19 07:57 - 00015064 _____ () C:\WINDOWS\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll 2016-08-30 15:09 - 2016-08-30 15:09 - 00013016 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll 2016-08-30 15:05 - 2016-08-30 15:05 - 00277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll 2016-09-09 10:51 - 2016-09-09 10:51 - 00202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll 2016-09-09 10:51 - 2016-09-09 10:51 - 00119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll 2016-08-15 15:24 - 2016-08-15 15:24 - 00277856 _____ () C:\Program Files (x86)\Acer\abDocs\libcurl.dll 2016-11-16 01:02 - 2016-11-16 01:02 - 00569856 _____ () C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\ppGoogleNaClPluginChrome.dll 2016-11-16 01:02 - 2016-11-16 01:02 - 01400846 _____ () C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\avcodec-54.dll 2016-11-16 01:02 - 2016-11-16 01:02 - 00151054 _____ () C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\avutil-51.dll 2016-11-16 01:02 - 2016-11-16 01:02 - 00222734 _____ () C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\avformat-54.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 15:25 - 2016-04-09 22:39 - 00000828 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Axel\Desktop\20160128_084931.jpg DNS Servers: 192.168.43.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == MSCONFIG\Services: lfsvc => 3 HKLM\...\StartupApproved\Run: => "Logitech Download Assistant" HKLM\...\StartupApproved\Run: => "AvastUI.exe" HKLM\...\StartupApproved\Run32: => "abDocsDllLoader" HKLM\...\StartupApproved\Run32: => "VirtualCloneDrive" HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "AcerPortal" HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "Steam" HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "DAEMON Tools Lite Automount" HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "Skype" HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "Unified Remote V3" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{7CAC0205-782E-46A5-8D38-AEF9DE4FD7E7}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.596\SZBrowser.exe FirewallRules: [{C3045F03-0F06-4D8C-A2EE-2E6BD7395048}] => (Allow) D:\Spiele\Steam\steamapps\common\HardWest\HardWest.exe FirewallRules: [{636857E3-F101-496A-BEB9-1A22145DA7C8}] => (Allow) D:\Spiele\Steam\steamapps\common\HardWest\HardWest.exe FirewallRules: [{14E77BCA-4221-4470-81B5-F8FE24244086}] => (Allow) D:\Spiele\Steam\steamapps\common\INSIDE\INSIDE.exe FirewallRules: [{75DEDAAD-146A-4720-9F51-DDC17F521C32}] => (Allow) D:\Spiele\Steam\steamapps\common\INSIDE\INSIDE.exe FirewallRules: [{E71CDEA8-936F-422C-A2B8-B3CA3B1DF36B}] => (Allow) D:\Spiele\Steam\steamapps\common\The Walking Dead\WalkingDead101.exe FirewallRules: [{4D29FD3C-C4CA-462D-901D-584ADBA1BC02}] => (Allow) D:\Spiele\Steam\steamapps\common\The Walking Dead\WalkingDead101.exe FirewallRules: [{B2537644-7BCF-433A-9B33-ECDDAF1E416B}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\VisionaireConfigurationTool.exe FirewallRules: [{00CE2EFB-191A-41BF-831B-06464F258942}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\VisionaireConfigurationTool.exe FirewallRules: [{C5BD9173-5DE3-4DFD-8F9F-76AB2434D811}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\harvey.exe FirewallRules: [{11B70CDE-4B8C-4D80-97E4-92AE7DD2DA5A}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\harvey.exe FirewallRules: [{166A1EFF-478F-4673-B239-0ED9B743231D}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{E62D8A40-8DAA-445C-8E68-A162C9367C20}] => (Allow) D:\Spiele\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe FirewallRules: [{4F87667D-4340-4692-840D-F6C2E826BFED}] => (Allow) D:\Spiele\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe FirewallRules: [{5D0DCB44-0FA7-4040-8424-61A6C92BB9EB}] => (Allow) C:\Program Files (x86)\Unified Remote 3\RemoteServerWin.exe FirewallRules: [{4E6E50A2-A085-4B11-85DF-69CB36C014E6}] => (Allow) C:\Program Files (x86)\Unified Remote 3\RemoteServerWin.exe FirewallRules: [{EEDD3B3A-9D68-4414-9D22-BBDDC9D2D164}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2017\PES2017.exe FirewallRules: [{CCDEB456-66AF-4571-A55F-34F53015C54B}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2017\PES2017.exe FirewallRules: [{02FF66DE-68FD-4A01-8DDC-85DC2DED8312}] => (Allow) D:\Spiele\Steam\steamapps\common\Shadow Tactics Blades of the Shogun Demo\Shadow Tactics.exe FirewallRules: [{7F8630A3-C563-4CE3-99FD-E7A60043CD74}] => (Allow) D:\Spiele\Steam\steamapps\common\Shadow Tactics Blades of the Shogun Demo\Shadow Tactics.exe FirewallRules: [{8891B07C-477C-4A48-A565-E6145FBD11EF}] => (Allow) D:\Spiele\Steam\steamapps\common\tbs\win32\The Banner Saga.exe FirewallRules: [{5DC49C88-4675-4C2E-9871-D4383838B217}] => (Allow) D:\Spiele\Steam\steamapps\common\tbs\win32\The Banner Saga.exe FirewallRules: [{3DC6167C-E55C-49AE-9141-10334C88F547}] => (Allow) D:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{FED82324-034C-4B68-BA34-21FCC1D0E99D}] => (Allow) D:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{AE79A3D4-5A63-41D4-A461-183BDE2F61F6}] => (Allow) D:\Spiele\Steam\steamapps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe FirewallRules: [{358B7861-68C7-4000-A822-B443AC9DEAF7}] => (Allow) D:\Spiele\Steam\steamapps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe FirewallRules: [{DCD84EDB-5D60-4774-887E-F6DEFD46A2F5}] => (Allow) D:\Spiele\Steam\steamapps\common\InvisibleInc\invisibleinc.exe FirewallRules: [{FF1D38CB-67ED-43A1-99CD-A5B93A374DB6}] => (Allow) D:\Spiele\Steam\steamapps\common\InvisibleInc\invisibleinc.exe FirewallRules: [{8C671F9B-FD5A-4F4D-8B6D-A08E6C045555}] => (Allow) D:\Spiele\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe FirewallRules: [{4A867441-E9C7-4229-90A2-4DB3A8CD07D5}] => (Allow) D:\Spiele\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe FirewallRules: [{AA22E8C8-0BF8-4EA5-8656-9E274BC01EEE}] => (Allow) D:\Spiele\Steam\steamapps\common\Limbo\limbo.exe FirewallRules: [{6BB16D4A-E6A4-48E2-9DC2-F2ADF0992544}] => (Allow) D:\Spiele\Steam\steamapps\common\Limbo\limbo.exe FirewallRules: [{ACC0E26D-AB71-4243-B491-7F93BBF3A1DF}] => (Allow) D:\Spiele\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe FirewallRules: [{47E6D3FD-8BE5-46B9-AD95-AACD67A91FD2}] => (Allow) D:\Spiele\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe FirewallRules: [{B1C782B8-62B7-4EEE-97C3-DA7ACC845A80}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{85428EB4-9D16-4AD1-B1E2-4DA62F0BBCC8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{1C0B74CD-87AF-42ED-B1F8-9A681897F5B4}] => (Allow) D:\Spiele\Steam\steamapps\common\Machinarium\machinarium.exe FirewallRules: [{111EBC59-C2F5-4E2D-A3F1-0D11F00E9306}] => (Allow) D:\Spiele\Steam\steamapps\common\Machinarium\machinarium.exe FirewallRules: [{7798335C-0BFD-4488-9553-D087A94A3919}] => (Allow) D:\Spiele\Steam\steamapps\common\Osmos\osmos.exe FirewallRules: [{CB820457-9F71-4FE0-B11D-8811C998D690}] => (Allow) D:\Spiele\Steam\steamapps\common\Osmos\osmos.exe FirewallRules: [{236EA75B-5277-48F2-9054-C3469CFE54BA}] => (Allow) D:\Spiele\Steam\steamapps\common\Cities_Skylines\Cities.exe FirewallRules: [{BE698487-E3EE-4D5F-9CF1-6EA0AAE1E70A}] => (Allow) D:\Spiele\Steam\steamapps\common\Cities_Skylines\Cities.exe FirewallRules: [{8552F4AA-6CEF-430D-A1BF-DE073154041D}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2016\PES2016.exe FirewallRules: [{820D2848-1AF2-4F25-BEE8-1A707B271F8A}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2016\PES2016.exe FirewallRules: [UDP Query User{1B552F3E-6374-4BBC-ADC9-E77E6EBC5209}D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe FirewallRules: [TCP Query User{DF4A575C-A23C-489C-A1A4-89F6D01A705A}D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe FirewallRules: [{86CB452E-52BF-4C3E-A3E2-519E60279BAA}] => (Allow) D:\Spiele\Steam\steamapps\common\AoW3\AoW3Launcher.exe FirewallRules: [{1C04F93E-6B70-41AE-9077-8F5EAFF5BEED}] => (Allow) D:\Spiele\Steam\steamapps\common\AoW3\AoW3Launcher.exe FirewallRules: [{6D8B2605-BAA0-4716-AE9D-AD33D8922B7C}] => (Allow) D:\Spiele\Steam\steamapps\common\Left 4 Dead 2\left4dead2.exe FirewallRules: [{BC5C4190-908B-4A17-B38B-E053313D3AC1}] => (Allow) D:\Spiele\Steam\steamapps\common\Left 4 Dead 2\left4dead2.exe FirewallRules: [{AC0FFABF-76FB-420E-AA28-A06370A07A59}] => (Allow) D:\Spiele\Steam\steamapps\common\Pillars of Eternity\PillarsOfEternity.exe FirewallRules: [{E06DEF64-9B3B-47FF-A9E7-632350953DEA}] => (Allow) D:\Spiele\Steam\steamapps\common\Pillars of Eternity\PillarsOfEternity.exe FirewallRules: [{2E4D124E-38B6-4FC9-B0C9-556457D5B82C}] => (Allow) D:\Spiele\Steam\steamapps\common\Sid Meier's Civilization V\Launcher.exe FirewallRules: [{9E8D4398-1352-41B1-9223-C5D17AFBC391}] => (Allow) D:\Spiele\Steam\steamapps\common\Sid Meier's Civilization V\Launcher.exe FirewallRules: [{5F00E28B-759D-42F2-8E89-829EC6BA1D6C}] => (Allow) D:\Spiele\Steam\steamapps\common\L.A.Noire\LANLauncher.exe FirewallRules: [{6B18EF84-8821-4F7D-B1C5-0D8F45E34221}] => (Allow) D:\Spiele\Steam\steamapps\common\L.A.Noire\LANLauncher.exe FirewallRules: [{ECDDD50F-FEBF-497A-BC64-F6F823E9982C}] => (Allow) D:\Spiele\Steam\bin\steamwebhelper.exe FirewallRules: [{FA490831-866F-4D7B-85EF-BDA483B7991B}] => (Allow) D:\Spiele\Steam\bin\steamwebhelper.exe FirewallRules: [{74AB10AD-0BB2-448E-B286-63C81158DF02}] => (Allow) D:\Spiele\Steam\Steam.exe FirewallRules: [{E7766545-269A-4EC4-9F96-1838AE752655}] => (Allow) D:\Spiele\Steam\Steam.exe FirewallRules: [{FF1D8DEE-93A1-4336-943F-76B776AF3CB0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{51F4A205-12AE-4C4E-A2D4-5601FB0D9160}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{5AEF0512-DBCB-4FEB-9B8F-EDF2CE439E81}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{5DEE06D6-7403-48B5-BD88-D8AAF412B671}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{F3CD1D4C-0A1C-46EF-BC15-5296DA046A65}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{5111F592-08EB-4466-A384-CE97F990D55A}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{4018067A-3471-47D6-82D7-24DCEF5A7FB8}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe FirewallRules: [{67C89A56-E2BD-4A77-82D9-52C2D80B9AC8}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe FirewallRules: [{93D8A018-C901-41C5-8875-A75503CDD862}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{DD2BE247-1EE4-4DCD-B96C-883A7CCFD756}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{9D93CE60-4E4E-4971-9543-248568CDC022}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe FirewallRules: [{8F8CB43C-6296-4647-BF93-EBECC5BE4DA5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{8F5D13A2-83D4-4EBB-80E3-90AA94521B2B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [TCP Query User{69F4995A-5EDE-4844-9FF0-C795D96961EC}D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe] => (Allow) D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe FirewallRules: [UDP Query User{EBD2C62A-E771-4E3B-B397-127C6AC59A08}D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe] => (Allow) D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe FirewallRules: [{22B638F6-BE33-4D0F-B648-89698F747EFE}] => (Allow) D:\Spiele\Steam\steamapps\common\Crusader Kings II\CK2game.exe FirewallRules: [{CABF38E7-02C8-4928-88D6-C998B3B229F2}] => (Allow) D:\Spiele\Steam\steamapps\common\Crusader Kings II\CK2game.exe FirewallRules: [{E80304B8-A26A-4B72-872A-EFD9CD71FAC9}] => (Allow) D:\Spiele\Steam\steamapps\common\Empire Total War\Empire.exe FirewallRules: [{83252CD2-9467-4D52-8A1B-C00D4275BFCF}] => (Allow) D:\Spiele\Steam\steamapps\common\Empire Total War\Empire.exe FirewallRules: [{5D9FB092-82A4-4320-86DA-93FD47428D8C}] => (Allow) D:\Spiele\Steam\steamapps\common\Medieval II Total War\medieval2.exe FirewallRules: [{D39C355B-7F34-4C2F-8AEF-0B644C3D4C0F}] => (Allow) D:\Spiele\Steam\steamapps\common\Medieval II Total War\medieval2.exe FirewallRules: [{AEAFDAD5-A40A-425E-B21D-13099D640D13}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII\FFXiiiLauncher.exe FirewallRules: [{B5BD47B5-3824-4E86-A0D7-9513A461AB92}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII\FFXiiiLauncher.exe FirewallRules: [{849552C4-8412-4756-9091-0D652F737C80}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII-2\FFXiii2Launcher.exe FirewallRules: [{3B34A6A4-74FD-417A-9263-0872F6779A52}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII-2\FFXiii2Launcher.exe FirewallRules: [{B8FD13AD-3B9F-494B-BD3C-1AE03287148F}] => (Allow) D:\Spiele\Ubisoft\Might and Magic Heroes VII\Binaries\Win64\MMH7Game-Win64-Shipping.exe FirewallRules: [{9FF08A68-81EA-4755-8040-D1B9F6D10F1E}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{3B7E45EF-C0AE-4EFD-8CB4-4EE3DBA3E5C1}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{5A6F0FBF-FAF9-401D-AD1A-DEB8D07F9606}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{6885D14C-2B60-428A-9C37-64E82815F85A}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{B501587E-DD6D-4A2E-B47B-0A9DAF7BB38F}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{910DF349-6704-4EA8-8254-5A6EDA2954B6}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{A9C3A987-698F-412D-BFD8-6159C4473EA6}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{92E3AFB3-F3DF-4CD0-8295-F753677E04FD}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{840656B6-F1DC-402B-8239-83CD1272BBA6}] => (Allow) D:\Spiele\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe FirewallRules: [{DFA0A26D-5167-4C06-BC7B-B5F867A72903}] => (Allow) D:\Spiele\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe FirewallRules: [{F6C40FA4-1C43-4A71-8A0A-2A108D564495}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{6813F7EA-B92D-4E3E-97E7-DFEE179F0F38}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{DB9E3B33-CE0D-4CA8-8559-E9CD42FD4B16}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{99134E45-BAC6-4016-AFD9-F4581EF860A2}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{46D51712-4CA9-4BE9-9DBD-68FDFED01C11}] => (Allow) D:\Spiele\Steam\steamapps\common\Wasteland 2 Director's Cut\Build\WL2.exe FirewallRules: [{0666E106-1AC9-4223-B8DC-29761371F4A0}] => (Allow) D:\Spiele\Steam\steamapps\common\Wasteland 2 Director's Cut\Build\WL2.exe FirewallRules: [{FD022E4B-F397-437F-894E-319F4CA242AC}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{CEACC551-E97F-4E1E-9F1D-C1C18D935F68}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{E959BF6A-EAB8-4875-90E2-BEF815150967}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{D4510B13-B690-47A6-B2BE-A93AC2CEB959}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{7D1D2609-46BF-4935-B85A-F0CDCDBC8765}] => (Allow) D:\Spiele\Steam\steamapps\common\DYL\dyl.exe FirewallRules: [{0DE66B57-1631-4B39-9CD8-0F9DA92511B8}] => (Allow) D:\Spiele\Steam\steamapps\common\DYL\dyl.exe FirewallRules: [{070D4E88-6951-4099-8D78-69ABAF3188CC}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\satinav.exe FirewallRules: [{87ED20B2-ED47-446F-B5B1-F990907CB16D}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\satinav.exe FirewallRules: [{65E49A6D-0CCC-419C-BE26-5BEA23012C46}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\VisionaireConfigurationTool.exe FirewallRules: [{990B39BF-E972-4C35-91E7-1F1C34D805E1}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\VisionaireConfigurationTool.exe FirewallRules: [{5FC1CF88-213A-48E6-81D5-57BF97DA0309}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\memoria.exe FirewallRules: [{66A11531-69F6-46EC-A8AD-AB59F2A16C91}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\memoria.exe FirewallRules: [{35142921-8042-4A2E-83D2-1464F3C91606}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\VisionaireConfigurationTool.exe FirewallRules: [{A2997FB9-8D49-4276-BD85-79D833819F8B}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\VisionaireConfigurationTool.exe FirewallRules: [{88C7D784-00CE-4E8F-A3E4-2DF6B98E0EEC}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe FirewallRules: [{53F953A6-6622-4BA3-A349-DCB5B74ACFF9}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe FirewallRules: [TCP Query User{D9B46B7A-19EF-44F5-8F0A-F1C5E40C7C3C}D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe] => (Allow) D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe FirewallRules: [UDP Query User{87920008-57D3-46AC-A857-FD6DE7A972B9}D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe] => (Allow) D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe FirewallRules: [{657E8502-9F07-479D-B9AE-AFBEA1F3DC07}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{66FB599D-FC4A-49E1-9F87-D332A7F02D73}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{39C9E488-153C-4637-BB42-56DF23816B21}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{CEEDC253-B89B-4A71-B0C6-BEF421ABA9EC}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{1A5759FD-A49F-4D7F-8646-BB63C6CCC9E4}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY VII\FF7_Launcher.exe FirewallRules: [{0B6F08FA-764F-4636-BE2C-E946D1065094}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY VII\FF7_Launcher.exe FirewallRules: [{C6609B62-6AB1-4568-8454-5CE4B5D77F0B}] => (Allow) D:\Spiele\Steam\steamapps\common\Patrician III\Patrician3.exe FirewallRules: [{FEC32998-DD7C-403F-8EDB-E1314F5CBCC8}] => (Allow) D:\Spiele\Steam\steamapps\common\Patrician III\Patrician3.exe ==================== Wiederherstellungspunkte ========================= 15-05-2017 20:00:05 Removed Skype™ 7.36 ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (05/15/2017 08:29:39 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x1e70 Startzeit der fehlerhaften Anwendung: 0x01d2cda9367534a6 Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: 55b9dcd7-d490-440d-950a-487735e35a32 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/15/2017 08:07:36 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x1fc0 Startzeit der fehlerhaften Anwendung: 0x01d2cda6217835b9 Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: f1ce50c5-a2b0-4241-baaa-98a2d92fb01b Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/15/2017 07:56:03 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x1544 Startzeit der fehlerhaften Anwendung: 0x01d2cda4847a02e0 Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: 54638f33-d25d-46c5-a8f8-565a75e20d60 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/15/2017 07:07:00 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x2114 Startzeit der fehlerhaften Anwendung: 0x01d2cd9da9df2c14 Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: af80425e-96d6-456f-99c3-2907b2ecd725 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/15/2017 06:42:54 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x1bf4 Startzeit der fehlerhaften Anwendung: 0x01d2cd9a4c807208 Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: b0ab4466-2457-4223-af77-4b1333ce9163 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/15/2017 06:31:53 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x1fb4 Startzeit der fehlerhaften Anwendung: 0x01d2cd98c18c876a Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: 11292bfc-6152-406d-b275-eed2d9d0a29d Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/15/2017 06:27:31 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: SILAX) Description: microsoft.net.native.framework.1.2_8wekyb3d8bbwe1017 Error: (05/14/2017 07:37:35 PM) (Source: Perflib) (EventID: 1008) (User: ) Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode. Error: (05/14/2017 07:35:10 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x1dc4 Startzeit der fehlerhaften Anwendung: 0x01d2ccd86f724852 Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: 5bd6ecd6-8550-4afa-92f0-e0ad81232673 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/14/2017 07:13:44 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x1dc0 Startzeit der fehlerhaften Anwendung: 0x01d2ccd5712196cb Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: b47b053f-d954-4e2a-a8c4-c587ecae0df2 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Systemfehler: ============= Error: (05/15/2017 08:29:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: Die Anforderung wird nicht unterstützt. Error: (05/15/2017 08:28:45 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (05/15/2017 08:28:41 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (05/15/2017 08:06:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: Die Anforderung wird nicht unterstützt. Error: (05/15/2017 08:03:58 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (05/15/2017 07:55:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: Die Anforderung wird nicht unterstützt. Error: (05/15/2017 07:50:41 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (05/15/2017 07:41:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (05/15/2017 07:30:59 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (05/15/2017 07:20:31 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i7-4720HQ CPU @ 2.60GHz Prozentuale Nutzung des RAM: 31% Installierter physikalischer RAM: 8115.27 MB Verfügbarer physikalischer RAM: 5579.06 MB Summe virtueller Speicher: 9395.27 MB Verfügbarer virtueller Speicher: 6701.29 MB ==================== Laufwerke ================================ Drive c: (Acer) (Fixed) (Total:117.99 GB) (Free:84.1 GB) NTFS Drive d: (DATA) (Fixed) (Total:449.23 GB) (Free:9.92 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 119.2 GB) (Disk ID: 50C29CDB) Partition: GPT. ======================================================== Disk: 1 (Size: 465.8 GB) (Disk ID: 50C29CF4) Partition: GPT. ==================== Ende von Addition.txt ============================ Geändert von Äxl (16.05.2017 um 08:28 Uhr) |
16.05.2017, 08:36 | #5 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert" Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten |
16.05.2017, 09:02 | #6 |
| Nicht gefundenCode:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001 www.malwarebytes.org Database version: main: v2017.05.16.04 rootkit: v2017.04.02.01 Windows 10 x64 NTFS Internet Explorer 11.296.15063.0 Axel :: SILAX [administrator] 16.05.2017 09:52:06 mbar-log-2017-05-16 (09-52-06).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Objects scanned: 312049 Time elapsed: 8 minute(s), 33 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) |
16.05.2017, 09:05 | #7 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert" Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
__________________ Logfiles bitte immer in CODE-Tags posten |
16.05.2017, 09:21 | #8 |
| Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert"Code:
ATTFilter # AdwCleaner v6.046 - Bericht erstellt am 16/05/2017 um 10:13:03 # Aktualisiert am 24/04/2017 von Malwarebytes # Datenbank : 2017-05-15.1 [Server] # Betriebssystem : Windows 10 Home (X64) # Benutzername : Axel - SILAX # Gestartet von : C:\Users\Axel\Desktop\AdwCleaner_6.046.exe # Modus: Löschen # Unterstützung : https://www.malwarebytes.com/support ***** [ Dienste ] ***** ***** [ Ordner ] ***** [#] Ordner mit Neustart gelöscht: C:\Users\Axel\AppData\Local\SweetLabs App Platform [-] Ordner gelöscht: C:\Program Files\Booking.com [-] Ordner gelöscht: C:\ProgramData\Pokki [-] Ordner gelöscht: C:\Users\Default User\AppData\Local\Pokki [#] Ordner mit Neustart gelöscht: C:\Users\Default\AppData\Local\Pokki [-] Ordner gelöscht: C:\Users\Public\Pokki ***** [ Dateien ] ***** [-] Datei gelöscht: C:\Users\Axel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Pokki Start Menu.lnk [-] Datei gelöscht: C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Menu.lnk [-] Datei gelöscht: C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Verknüpfungen ] ***** ***** [ Aufgabenplanung ] ***** [-] Aufgabe gelöscht: SweetLabs App Platform ***** [ Registrierungsdatenbank ] ***** [-] Schlüssel gelöscht: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Classes\pokki [#] Schlüssel mit Neustart gelöscht: HKCU\Software\Classes\pokki [#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\pokki [-] Schlüssel gelöscht: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\SweetLabs App Platform [-] Schlüssel gelöscht: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_AP [#] Schlüssel mit Neustart gelöscht: HKCU\Software\SweetLabs App Platform [#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_AP [#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\SweetLabs App Platform [#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_AP [-] Daten wiederhergestellt: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Daten wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Daten wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Schlüssel gelöscht: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\SearchScopes\{8B86401F-1C0D-11E5-8264-3065EC706EDD} [-] Daten wiederhergestellt: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [-] Schlüssel gelöscht: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} [#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8B86401F-1C0D-11E5-8264-3065EC706EDD} [-] Daten wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} [-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} [#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8B86401F-1C0D-11E5-8264-3065EC706EDD} [-] Daten wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} [-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} [-] Wert gelöscht: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Pokki] [-] Schlüssel gelöscht: HKCU\Software\Classes\AllFileSystemObjects\shell\pokki [-] Schlüssel gelöscht: HKCU\Software\Classes\Directory\shell\pokki [-] Schlüssel gelöscht: HKCU\Software\Classes\Drive\shell\pokki [-] Schlüssel gelöscht: HKCU\Software\Classes\lnkfile\shell\pokki ***** [ Browser ] ***** [-] Firefox Einstellungen bereinigt: "browser.search.selectedEngine" - "Web Search" ************************* :: "Tracing" Schlüssel gelöscht :: Winsock Einstellungen zurückgesetzt :: "Prefetch" Dateien gelöscht :: Proxy Einstellungen zurückgesetzt :: Internet Explorer Richtlinien gelöscht :: Chrome Richtlinien gelöscht ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [5019 Bytes] - [16/05/2017 10:13:03] C:\AdwCleaner\AdwCleaner[S0].txt - [4864 Bytes] - [16/05/2017 10:10:03] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [5165 Bytes] ########## Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Malwarebytes Version: 8.1.3 (04.10.2017) Operating System: Windows 10 Home x64 Ran by Axel (Administrator) on 16.05.2017 at 10:17:56,34 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ File System: 0 Deleted the following from C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\prefs.js user_pref(browser.urlbar.suggest.searches, true); Registry: 1 Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A0816541-0CDD-4254-984A-A8378C111A50} (Registry Key) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 16.05.2017 at 10:20:07,82 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
16.05.2017, 09:27 | #9 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert" adwCleaner zwecks Kontrolle bitte wiederholen
__________________ Logfiles bitte immer in CODE-Tags posten |
16.05.2017, 09:45 | #10 |
| Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert"Code:
ATTFilter # AdwCleaner v6.046 - Bericht erstellt am 16/05/2017 um 10:34:35 # Aktualisiert am 24/04/2017 von Malwarebytes # Datenbank : 2017-05-15.1 [Lokal] # Betriebssystem : Windows 10 Home (X64) # Benutzername : Axel - SILAX # Gestartet von : C:\Users\Axel\Desktop\AdwCleaner_6.046.exe # Modus: Löschen # Unterstützung : https://www.malwarebytes.com/support ***** [ Dienste ] ***** ***** [ Ordner ] ***** [-] Ordner gelöscht: C:\Users\Axel\AppData\Local\SweetLabs App Platform ***** [ Dateien ] ***** ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Verknüpfungen ] ***** ***** [ Aufgabenplanung ] ***** ***** [ Registrierungsdatenbank ] ***** ***** [ Browser ] ***** ************************* :: "Tracing" Schlüssel gelöscht :: Winsock Einstellungen zurückgesetzt :: "Prefetch" Dateien gelöscht :: Proxy Einstellungen zurückgesetzt :: Internet Explorer Richtlinien gelöscht :: Chrome Richtlinien gelöscht ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [5276 Bytes] - [16/05/2017 10:13:03] C:\AdwCleaner\AdwCleaner[C2].txt - [1100 Bytes] - [16/05/2017 10:34:35] C:\AdwCleaner\AdwCleaner[S0].txt - [4864 Bytes] - [16/05/2017 10:10:03] C:\AdwCleaner\AdwCleaner[S1].txt - [1511 Bytes] - [16/05/2017 10:33:24] ########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1319 Bytes] ########## |
16.05.2017, 09:47 | #11 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert" Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken
__________________ Logfiles bitte immer in CODE-Tags posten |
16.05.2017, 09:54 | #12 |
| Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert"Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-05-2017 durchgeführt von Axel (Administrator) auf SILAX (16-05-2017 10:50:04) Gestartet von C:\Users\Axel\Desktop Geladene Profile: Axel (Verfügbare Profile: Axel) Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Windows (R) Win 7 DDK provider) C:\Windows\System32\AdminService.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe (Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Intel Corporation) C:\Windows\System32\igfxHK.exe () C:\Windows\System32\igfxTray.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe (Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe (Intel Corporation) C:\Windows\System32\igfxext.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe (Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe (acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation) HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672152 2014-05-26] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1387376 2014-05-13] (Realtek Semiconductor) HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2398776 2016-06-15] (NVIDIA Corporation) HKLM-x32\...\Run: [abDocsDllLoader] => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe [91488 2016-08-15] () HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Run: [Steam] => D:\Spiele\Steam\steam.exe [3019552 2017-04-26] (Valve Corporation) HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Run: [AcerPortal] => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2418392 2016-09-09] (Acer) HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Run: [Unified Remote V3] => C:\Program Files (x86)\Unified Remote 3\RemoteServerWin.exe [3155712 2017-01-03] (Unified Intents AB) ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-06-27] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-06-27] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-06-27] (Acer Incorporated) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.14.21 8.8.8.8 212.6.108.140 Tcpip\..\Interfaces\{ba21ebfa-9685-4504-b760-211e90aa1bc2}: [DhcpNameServer] 192.168.14.21 8.8.8.8 212.6.108.140 Tcpip\..\Interfaces\{e3a5f8b5-5269-4cd2-8e74-d87cb2b59972}: [DhcpNameServer] 192.18.128.24 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\Main,Start Page = HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB SearchScopes: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FireFox: ======== FF DefaultProfile: 4c9c13o9.default FF ProfilePath: C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default [2017-05-16] FF Homepage: Mozilla\Firefox\Profiles\4c9c13o9.default -> hxxp://www.werder.de/de/aktuell/presseschau FF Extension: (Avira Browser Safety) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\abs@avira.com.xpi [2017-04-05] FF Extension: (ADB Helper) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\adbhelper@mozilla.org [2017-03-17] FF Extension: (Valence) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\fxdevtools-adapters@mozilla.org [2017-01-27] FF Extension: (HTTPS Everywhere) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\https-everywhere-eff@eff.org.xpi [2017-05-10] FF Extension: (Ecosia — The search engine that plants trees!) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2016-10-15] FF Extension: (Adblock Plus) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23] FF SearchPlugin: C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\searchplugins\idealode.xml [2015-07-18] FF SearchPlugin: C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\searchplugins\youtube-videosuche.xml [2016-01-31] FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_25_0_0_171.dll [2017-05-10] () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-10] () FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] () FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] () FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-02-19] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-02-19] (Intel Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.) FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> D:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @videolan.org/vlc,version=2.2.2 -> D:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> D:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.) Chrome: ======= CHR Profile: C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default [2017-05-16] CHR Extension: (Google Präsentationen) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-09] CHR Extension: (Google Docs) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-05-22] CHR Extension: (Google Drive) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-05-22] CHR Extension: (YouTube) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-05-22] CHR Extension: (Adobe Acrobat) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-03-18] CHR Extension: (Google Tabellen) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-09] CHR Extension: (Avira Browserschutz) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-11-08] CHR Extension: (Google Docs Offline) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-05-22] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-18] CHR Extension: (Google Mail) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-05-22] CHR Extension: (Chrome Media Router) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-29] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AtherosSvc; C:\WINDOWS\system32\AdminService.exe [355760 2016-06-26] (Windows (R) Win 7 DDK provider) R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-30] (Acer Incorporated) R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-07-22] (Acer Incorporated) R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [373720 2016-12-19] (Intel Corporation) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-02-19] (Intel Corporation) R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [455912 2014-12-30] (Acer Incorporate) R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation) S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-06-15] (NVIDIA Corporation) R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-10-17] (Acer Incorporate) R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [234240 2014-07-15] (acer) R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation) R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30264 2015-06-29] (Disc Soft Ltd) R3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated) R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [116736 2014-02-19] (Intel Corporation) R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvacwu.inf_amd64_31f4ef4821269ebb\nvlddmkm.sys [14190520 2017-01-17] (NVIDIA Corporation) S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-06-15] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation) R3 Qcamain10x64; C:\WINDOWS\System32\drivers\Qcamain10x64.sys [2344448 2017-03-18] (Qualcomm Atheros, Inc.) R3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated) R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek ) R3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [402960 2015-05-14] (Realsil Semiconductor Corporation) R3 ScpVBus; C:\WINDOWS\System32\drivers\ScpVBus.sys [39168 2013-05-19] (Scarlet.Crush Productions) S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] () R3 uvhid; C:\WINDOWS\System32\drivers\uvhid.sys [27064 2017-01-03] (Windows (R) Win 7 DDK provider) S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-05-16 10:20 - 2017-05-16 10:20 - 00000840 _____ C:\Users\Axel\Desktop\JRT.txt 2017-05-16 10:17 - 2017-05-16 10:17 - 01663672 _____ (Malwarebytes) C:\Users\Axel\Desktop\JRT.exe 2017-05-16 10:08 - 2017-05-16 10:34 - 00000000 ____D C:\AdwCleaner 2017-05-16 10:06 - 2017-05-16 10:06 - 04102600 _____ C:\Users\Axel\Desktop\AdwCleaner_6.046.exe 2017-05-16 09:52 - 2017-05-16 10:01 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2017-05-16 09:52 - 2017-05-16 09:52 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2017-05-16 09:52 - 2017-05-16 09:52 - 00000000 ____D C:\ProgramData\Malwarebytes 2017-05-16 09:50 - 2017-05-16 10:01 - 00000000 ____D C:\Users\Axel\Desktop\mbar 2017-05-16 09:50 - 2017-05-16 09:50 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Axel\Desktop\mbar-1.09.3.1001.exe 2017-05-16 09:50 - 2017-05-16 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2017-05-16 09:34 - 2017-05-16 09:34 - 00000000 ____D C:\Users\Axel\Desktop\Alle Aufgaben.{ED7BA470-8E54-465E-825C-99712043E01C} 2017-05-15 20:45 - 2017-05-15 20:45 - 00054013 _____ C:\Users\Axel\Desktop\Addition.txt 2017-05-15 20:44 - 2017-05-16 10:50 - 00016739 _____ C:\Users\Axel\Desktop\FRST.txt 2017-05-15 20:44 - 2017-05-16 10:50 - 00000000 ____D C:\FRST 2017-05-15 20:43 - 2017-05-15 20:43 - 02429952 _____ (Farbar) C:\Users\Axel\Desktop\FRST64.exe 2017-05-15 19:12 - 2017-05-15 19:12 - 00003634 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask 2017-05-10 20:44 - 2017-04-28 03:38 - 01411128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2017-05-10 20:44 - 2017-04-28 03:12 - 01604312 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2017-05-10 20:44 - 2017-04-28 03:12 - 00543640 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe 2017-05-10 20:44 - 2017-04-28 03:08 - 08320920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2017-05-10 20:44 - 2017-04-28 03:08 - 02330520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll 2017-05-10 20:44 - 2017-04-28 03:07 - 06759512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2017-05-10 20:44 - 2017-04-28 03:07 - 00988168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll 2017-05-10 20:44 - 2017-04-28 03:00 - 02444192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2017-05-10 20:44 - 2017-04-28 02:59 - 05477088 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll 2017-05-10 20:44 - 2017-04-28 02:59 - 00388000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS 2017-05-10 20:44 - 2017-04-28 02:59 - 00207264 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll 2017-05-10 20:44 - 2017-04-28 02:57 - 03116184 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll 2017-05-10 20:44 - 2017-04-28 02:56 - 07904784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2017-05-10 20:44 - 2017-04-28 02:55 - 21353200 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2017-05-10 20:44 - 2017-04-28 02:55 - 01325456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll 2017-05-10 20:44 - 2017-04-28 02:52 - 02957824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2017-05-10 20:44 - 2017-04-28 02:51 - 20505600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2017-05-10 20:44 - 2017-04-28 02:46 - 19335168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2017-05-10 20:44 - 2017-04-28 02:40 - 11870208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2017-05-10 20:44 - 2017-04-28 02:40 - 06292992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2017-05-10 20:44 - 2017-04-28 02:39 - 03655680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2017-05-10 20:44 - 2017-04-28 02:26 - 23677440 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2017-05-10 20:44 - 2017-04-28 02:15 - 03672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2017-05-10 20:44 - 2017-04-28 02:11 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys 2017-05-10 20:44 - 2017-04-28 02:04 - 23681024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2017-05-10 20:44 - 2017-04-28 02:00 - 08244736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2017-05-10 20:44 - 2017-04-28 01:58 - 12787200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2017-05-10 20:44 - 2017-04-28 01:57 - 04730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2017-05-10 20:44 - 2017-04-28 01:57 - 02800128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2017-05-10 20:44 - 2017-04-19 08:12 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll 2017-05-10 20:44 - 2017-04-19 08:11 - 04446208 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2017-05-10 20:44 - 2017-04-19 08:10 - 04175872 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll 2017-05-10 20:44 - 2017-04-19 08:10 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll 2017-05-10 20:44 - 2017-04-19 08:06 - 02651648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2017-05-10 20:44 - 2017-04-19 08:04 - 01356800 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2017-05-10 20:44 - 2017-04-19 08:04 - 00624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2017-05-10 20:44 - 2017-04-19 07:34 - 00358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll 2017-05-10 20:44 - 2017-04-14 02:35 - 04848440 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2017-05-10 20:44 - 2017-04-14 02:33 - 02085280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll 2017-05-10 20:44 - 2017-04-14 01:43 - 04469832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2017-05-10 20:44 - 2017-04-14 01:39 - 07931392 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2017-05-10 20:44 - 2017-04-14 01:39 - 00974848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaserver.exe 2017-05-10 20:44 - 2017-04-14 01:35 - 01433600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll 2017-05-10 20:44 - 2017-04-14 01:33 - 01269760 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll 2017-05-10 20:44 - 2017-04-14 01:29 - 01295872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll 2017-05-10 20:44 - 2017-04-14 01:28 - 02443776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2017-05-10 20:44 - 2017-04-14 01:24 - 01628160 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll 2017-05-10 20:44 - 2017-04-14 01:21 - 06728192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2017-05-10 20:43 - 2017-04-28 03:19 - 01839872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll 2017-05-10 20:43 - 2017-04-28 03:19 - 00605936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll 2017-05-10 20:43 - 2017-04-28 03:18 - 02259760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll 2017-05-10 20:43 - 2017-04-28 03:16 - 00599576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll 2017-05-10 20:43 - 2017-04-28 03:11 - 02158544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2017-05-10 20:43 - 2017-04-28 03:09 - 01557288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll 2017-05-10 20:43 - 2017-04-28 03:08 - 02399728 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2017-05-10 20:43 - 2017-04-28 03:08 - 00775824 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll 2017-05-10 20:43 - 2017-04-28 03:06 - 02969880 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll 2017-05-10 20:43 - 2017-04-28 03:06 - 00708712 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll 2017-05-10 20:43 - 2017-04-28 03:05 - 00923040 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll 2017-05-10 20:43 - 2017-04-28 03:04 - 00583160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll 2017-05-10 20:43 - 2017-04-28 03:03 - 00667040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2017-05-10 20:43 - 2017-04-28 02:59 - 02635336 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2017-05-10 20:43 - 2017-04-28 02:59 - 00027040 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe 2017-05-10 20:43 - 2017-04-28 02:58 - 01852776 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll 2017-05-10 20:43 - 2017-04-28 02:58 - 00872472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll 2017-05-10 20:43 - 2017-04-28 02:53 - 00387928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpps.dll 2017-05-10 20:43 - 2017-04-28 02:52 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll 2017-05-10 20:43 - 2017-04-28 02:52 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIRibbonRes.dll 2017-05-10 20:43 - 2017-04-28 02:49 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx 2017-05-10 20:43 - 2017-04-28 02:49 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\odbcconf.dll 2017-05-10 20:43 - 2017-04-28 02:46 - 00329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2017-05-10 20:43 - 2017-04-28 02:46 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll 2017-05-10 20:43 - 2017-04-28 02:45 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll 2017-05-10 20:43 - 2017-04-28 02:44 - 00338432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2017-05-10 20:43 - 2017-04-28 02:44 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll 2017-05-10 20:43 - 2017-04-28 02:42 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll 2017-05-10 20:43 - 2017-04-28 02:42 - 00663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2017-05-10 20:43 - 2017-04-28 02:42 - 00636416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll 2017-05-10 20:43 - 2017-04-28 02:42 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe 2017-05-10 20:43 - 2017-04-28 02:41 - 01248768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll 2017-05-10 20:43 - 2017-04-28 02:40 - 02008576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2017-05-10 20:43 - 2017-04-28 02:40 - 00799232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll 2017-05-10 20:43 - 2017-04-28 02:40 - 00328704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe 2017-05-10 20:43 - 2017-04-28 02:40 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll 2017-05-10 20:43 - 2017-04-28 02:39 - 05225984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll 2017-05-10 20:43 - 2017-04-28 02:39 - 02859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2017-05-10 20:43 - 2017-04-28 02:38 - 03667456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll 2017-05-10 20:43 - 2017-04-28 02:38 - 01019904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll 2017-05-10 20:43 - 2017-04-28 02:37 - 04559360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll 2017-05-10 20:43 - 2017-04-28 02:37 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2017-05-10 20:43 - 2017-04-28 02:34 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autochk.exe 2017-05-10 20:43 - 2017-04-28 02:33 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll 2017-05-10 20:43 - 2017-04-28 02:15 - 01051648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll 2017-05-10 20:43 - 2017-04-28 02:14 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll 2017-05-10 20:43 - 2017-04-28 02:11 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx 2017-05-10 20:43 - 2017-04-28 02:11 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll 2017-05-10 20:43 - 2017-04-28 02:09 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll 2017-05-10 20:43 - 2017-04-28 02:09 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll 2017-05-10 20:43 - 2017-04-28 02:08 - 00457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2017-05-10 20:43 - 2017-04-28 02:08 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll 2017-05-10 20:43 - 2017-04-28 02:08 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2017-05-10 20:43 - 2017-04-28 02:07 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2017-05-10 20:43 - 2017-04-28 02:06 - 01302528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll 2017-05-10 20:43 - 2017-04-28 02:06 - 00527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll 2017-05-10 20:43 - 2017-04-28 02:06 - 00386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2017-05-10 20:43 - 2017-04-28 02:06 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll 2017-05-10 20:43 - 2017-04-28 02:05 - 01075712 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll 2017-05-10 20:43 - 2017-04-28 02:05 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2017-05-10 20:43 - 2017-04-28 02:04 - 01878016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll 2017-05-10 20:43 - 2017-04-28 02:04 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll 2017-05-10 20:43 - 2017-04-28 02:04 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe 2017-05-10 20:43 - 2017-04-28 02:03 - 01085440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll 2017-05-10 20:43 - 2017-04-28 02:03 - 01027584 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2017-05-10 20:43 - 2017-04-28 02:03 - 00925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll 2017-05-10 20:43 - 2017-04-28 02:03 - 00751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2017-05-10 20:43 - 2017-04-28 02:03 - 00056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll 2017-05-10 20:43 - 2017-04-28 02:02 - 01260544 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe 2017-05-10 20:43 - 2017-04-28 02:01 - 02077184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2017-05-10 20:43 - 2017-04-28 02:01 - 01886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2017-05-10 20:43 - 2017-04-28 01:59 - 04396032 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll 2017-05-10 20:43 - 2017-04-28 01:59 - 03307008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2017-05-10 20:43 - 2017-04-28 01:59 - 02056192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2017-05-10 20:43 - 2017-04-28 01:59 - 01293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll 2017-05-10 20:43 - 2017-04-28 01:59 - 00373760 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe 2017-05-10 20:43 - 2017-04-28 01:58 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll 2017-05-10 20:43 - 2017-04-28 01:57 - 05557760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll 2017-05-10 20:43 - 2017-04-28 01:57 - 01803264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2017-05-10 20:43 - 2017-04-28 01:54 - 00985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll 2017-05-10 20:43 - 2017-04-28 01:54 - 00970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\autochk.exe 2017-05-10 20:43 - 2017-04-28 01:54 - 00722944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2017-05-10 20:43 - 2017-04-28 01:54 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys 2017-05-10 20:43 - 2017-04-28 01:52 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.ps.dll 2017-05-10 20:43 - 2017-04-19 09:07 - 00712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2017-05-10 20:43 - 2017-04-19 09:06 - 00651680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe 2017-05-10 20:43 - 2017-04-19 09:04 - 00142240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys 2017-05-10 20:43 - 2017-04-19 09:02 - 00716440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll 2017-05-10 20:43 - 2017-04-19 08:19 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll 2017-05-10 20:43 - 2017-04-19 08:18 - 00118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys 2017-05-10 20:43 - 2017-04-19 08:16 - 00280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll 2017-05-10 20:43 - 2017-04-19 08:15 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll 2017-05-10 20:43 - 2017-04-19 08:14 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockHostingFramework.dll 2017-05-10 20:43 - 2017-04-19 08:13 - 00980992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys 2017-05-10 20:43 - 2017-04-19 08:13 - 00585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll 2017-05-10 20:43 - 2017-04-19 08:13 - 00409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll 2017-05-10 20:43 - 2017-04-19 08:12 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2017-05-10 20:43 - 2017-04-19 08:12 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll 2017-05-10 20:43 - 2017-04-19 08:11 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2017-05-10 20:43 - 2017-04-19 08:10 - 01600512 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll 2017-05-10 20:43 - 2017-04-19 08:08 - 01103872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll 2017-05-10 20:43 - 2017-04-19 08:08 - 00681984 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll 2017-05-10 20:43 - 2017-04-19 08:07 - 01242624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll 2017-05-10 20:43 - 2017-04-19 08:07 - 00707072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe 2017-05-10 20:43 - 2017-04-19 08:02 - 00559000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe 2017-05-10 20:43 - 2017-04-19 08:01 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvps.dll 2017-05-10 20:43 - 2017-04-19 07:59 - 02435584 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll 2017-05-10 20:43 - 2017-04-19 07:59 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll 2017-05-10 20:43 - 2017-04-19 07:58 - 20374424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2017-05-10 20:43 - 2017-04-19 07:37 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll 2017-05-10 20:43 - 2017-04-19 07:36 - 01291776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll 2017-05-10 20:43 - 2017-04-19 07:35 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll 2017-05-10 20:43 - 2017-04-19 07:34 - 00507392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2017-05-10 20:43 - 2017-04-19 07:34 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll 2017-05-10 20:43 - 2017-04-19 07:32 - 01285120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll 2017-05-10 20:43 - 2017-04-19 07:30 - 00909312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll 2017-05-10 20:43 - 2017-04-19 07:29 - 02298880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll 2017-05-10 20:43 - 2017-04-14 02:35 - 00741784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll 2017-05-10 20:43 - 2017-04-14 02:35 - 00673112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll 2017-05-10 20:43 - 2017-04-14 02:32 - 01320352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll 2017-05-10 20:43 - 2017-04-14 02:30 - 00105456 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll 2017-05-10 20:43 - 2017-04-14 01:43 - 00523296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll 2017-05-10 20:43 - 2017-04-14 01:41 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll 2017-05-10 20:43 - 2017-04-14 01:41 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll 2017-05-10 20:43 - 2017-04-14 01:40 - 00095584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imagehlp.dll 2017-05-10 20:43 - 2017-04-14 01:39 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll 2017-05-10 20:43 - 2017-04-14 01:39 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll 2017-05-10 20:43 - 2017-04-14 01:39 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll 2017-05-10 20:43 - 2017-04-14 01:38 - 00251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll 2017-05-10 20:43 - 2017-04-14 01:38 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll 2017-05-10 20:43 - 2017-04-14 01:37 - 00450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe 2017-05-10 20:43 - 2017-04-14 01:37 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll 2017-05-10 20:43 - 2017-04-14 01:37 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll 2017-05-10 20:43 - 2017-04-14 01:37 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll 2017-05-10 20:43 - 2017-04-14 01:36 - 00524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll 2017-05-10 20:43 - 2017-04-14 01:36 - 00296448 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll 2017-05-10 20:43 - 2017-04-14 01:35 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\system32\TDLMigration.dll 2017-05-10 20:43 - 2017-04-14 01:35 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2017-05-10 20:43 - 2017-04-14 01:34 - 01468416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2017-05-10 20:43 - 2017-04-14 01:34 - 00406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll 2017-05-10 20:43 - 2017-04-14 01:33 - 00864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll 2017-05-10 20:43 - 2017-04-14 01:31 - 01611776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpeechPal.dll 2017-05-10 20:43 - 2017-04-14 01:31 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll 2017-05-10 20:43 - 2017-04-14 01:29 - 02499584 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll 2017-05-10 20:43 - 2017-04-14 01:29 - 01583616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2017-05-10 20:43 - 2017-04-14 01:29 - 00840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll 2017-05-10 20:43 - 2017-04-14 01:29 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll 2017-05-10 20:43 - 2017-04-14 01:26 - 01257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll 2017-05-10 20:43 - 2017-04-14 01:25 - 00750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2017-05-10 20:43 - 2017-04-14 01:21 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll 2017-05-10 20:43 - 2017-04-14 01:18 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaserver.exe 2017-05-10 20:43 - 2017-04-14 01:18 - 00362496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll 2017-05-10 20:43 - 2017-04-14 01:15 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll 2017-05-10 20:43 - 2017-04-14 01:15 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll 2017-05-10 20:43 - 2017-04-14 01:13 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll 2017-05-10 20:43 - 2017-04-14 01:13 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2017-05-10 20:43 - 2017-04-14 01:08 - 01463296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2017-05-10 20:43 - 2017-04-14 01:06 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll 2017-05-10 20:43 - 2017-04-14 01:04 - 00392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll 2017-05-10 20:43 - 2017-04-14 01:01 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll 2017-04-24 17:21 - 2017-04-24 17:21 - 00000000 ____D C:\Users\Axel\AppData\Local\DBG 2017-04-19 14:55 - 2017-04-19 14:55 - 00003268 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2 2017-04-19 14:54 - 2017-04-19 14:54 - 00000000 ____D C:\ProgramData\Microsoft OneDrive 2017-04-19 14:53 - 2017-04-19 14:53 - 00000020 ___SH C:\Users\Axel\ntuser.ini 2017-04-19 08:53 - 2017-04-19 08:53 - 01760264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 01657344 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 01605632 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 01518088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 01506816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 01147296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2017-04-19 08:53 - 2017-04-19 08:53 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 01024416 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2017-04-19 08:53 - 2017-04-19 08:53 - 00750560 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe 2017-04-19 08:53 - 2017-04-19 08:53 - 00626520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe 2017-04-19 08:53 - 2017-04-19 08:53 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv 2017-04-19 08:53 - 2017-04-19 08:53 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv 2017-04-19 08:53 - 2017-04-19 08:53 - 00409504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2017-04-19 08:53 - 2017-04-19 08:53 - 00382368 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00364032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00354360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsDocumentTargetPrint.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00311192 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsDocumentTargetPrint.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00047104 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll 2017-04-19 08:53 - 2017-04-19 08:53 - 00032004 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin 2017-04-19 08:52 - 2017-04-19 08:52 - 00008192 _____ C:\WINDOWS\system32\config\userdiff 2017-04-19 08:52 - 2017-04-19 07:55 - 00000000 ____D C:\WINDOWS\ServiceProfiles 2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files\Reference Assemblies 2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files\MSBuild 2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies 2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files (x86)\MSBuild 2017-04-19 08:50 - 2017-02-10 12:26 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll 2017-04-19 08:50 - 2017-02-10 12:26 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2017-04-19 08:50 - 2017-02-10 12:26 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2017-04-19 08:50 - 2017-02-10 12:21 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll 2017-04-19 08:50 - 2017-02-10 12:21 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2017-04-19 08:50 - 2017-02-10 12:21 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe 2017-04-19 08:09 - 2017-04-19 08:09 - 00000000 ____D C:\ProgramData\USOShared 2017-04-19 08:03 - 2017-05-16 10:43 - 02593160 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2017-04-19 08:02 - 2017-04-19 08:02 - 00007623 _____ C:\WINDOWS\diagwrn.xml 2017-04-19 08:02 - 2017-04-19 08:02 - 00007623 _____ C:\WINDOWS\diagerr.xml 2017-04-19 08:00 - 2017-05-16 10:38 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2017-04-19 08:00 - 2017-05-10 19:32 - 00004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2017-04-19 08:00 - 2017-05-06 22:42 - 00004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task 2017-04-19 08:00 - 2017-04-29 09:41 - 00003628 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA 2017-04-19 08:00 - 2017-04-29 09:41 - 00003504 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore 2017-04-19 08:00 - 2017-04-19 08:00 - 00004154 _____ C:\WINDOWS\System32\Tasks\Software Update Application 2017-04-19 08:00 - 2017-04-19 08:00 - 00003742 _____ C:\WINDOWS\System32\Tasks\ACCAgent 2017-04-19 08:00 - 2017-04-19 08:00 - 00003372 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1460235853 2017-04-19 08:00 - 2017-04-19 08:00 - 00002788 _____ C:\WINDOWS\System32\Tasks\ACC 2017-04-19 08:00 - 2017-04-19 08:00 - 00002762 _____ C:\WINDOWS\System32\Tasks\BacKGroundAgent 2017-04-19 08:00 - 2017-04-19 08:00 - 00002752 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2263165748-3735144160-3608088443-1001 2017-04-19 08:00 - 2017-04-19 08:00 - 00002574 _____ C:\WINDOWS\System32\Tasks\UbtFrameworkService 2017-04-19 08:00 - 2017-04-19 08:00 - 00002550 _____ C:\WINDOWS\System32\Tasks\abDocsDllLoader 2017-04-19 08:00 - 2017-04-19 08:00 - 00002534 _____ C:\WINDOWS\System32\Tasks\AcerCloud 2017-04-19 08:00 - 2017-04-19 08:00 - 00002320 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2263165748-3735144160-3608088443-500 2017-04-19 08:00 - 2017-04-19 08:00 - 00002262 _____ C:\WINDOWS\System32\Tasks\{0E49CAC3-5FE5-4DEF-8DE5-3083911DF4C1} 2017-04-19 08:00 - 2017-04-19 08:00 - 00002182 _____ C:\WINDOWS\System32\Tasks\Quick Access Quick Launcher 2017-04-19 08:00 - 2017-04-19 08:00 - 00002118 _____ C:\WINDOWS\System32\Tasks\DolbySelectorTask 2017-04-19 08:00 - 2017-04-19 08:00 - 00002096 _____ C:\WINDOWS\System32\Tasks\Power Management 2017-04-19 08:00 - 2017-04-19 08:00 - 00002070 _____ C:\WINDOWS\System32\Tasks\Launch Manager 2017-04-19 08:00 - 2017-04-19 08:00 - 00002062 _____ C:\WINDOWS\System32\Tasks\Quick Access 2017-04-19 08:00 - 2017-04-19 08:00 - 00000000 ____D C:\WINDOWS\System32\Tasks\Recovery Management 2017-04-19 08:00 - 2017-04-19 08:00 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee 2017-04-19 08:00 - 2015-03-05 13:29 - 00003596 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1212952623-3591770241-2075649145-500 2017-04-19 08:00 - 2015-01-06 12:46 - 00003594 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2831727021-983994572-2094247716-500 2017-04-19 07:58 - 2017-04-19 07:58 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2017-04-19 07:57 - 2017-04-19 07:58 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate 2017-04-19 07:56 - 2017-05-16 09:45 - 00000000 ____D C:\Users\Axel 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Vorlagen 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Startmenü 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Netzwerkumgebung 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Lokale Einstellungen 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Eigene Dateien 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Druckumgebung 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Documents\Eigene Videos 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Documents\Eigene Musik 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Documents\Eigene Bilder 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\AppData\Local\Verlauf 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\AppData\Local\Anwendungsdaten 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Anwendungsdaten 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____H C:\ProgramData\DP45977C.lfl 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\WINDOWS\SysWOW64\sda 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\Program Files\Realtek 2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\Program Files\Common Files\Atheros 2017-04-19 07:56 - 2016-12-29 15:16 - 06384576 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2017-04-19 07:56 - 2016-12-29 15:16 - 02475968 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll 2017-04-19 07:56 - 2016-12-29 15:16 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll 2017-04-19 07:56 - 2016-12-29 15:16 - 00546752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll 2017-04-19 07:56 - 2016-12-29 15:16 - 00392128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll 2017-04-19 07:56 - 2016-12-29 15:16 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll 2017-04-19 07:56 - 2016-12-29 15:16 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll 2017-04-19 07:56 - 2016-12-22 01:59 - 07651057 _____ C:\WINDOWS\system32\nvcoproc.bin 2017-04-19 07:55 - 2017-05-16 10:43 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat 2017-04-19 07:55 - 2017-05-15 18:27 - 00000000 ____D C:\WINDOWS\system32\SleepStudy 2017-04-19 07:55 - 2017-05-11 07:07 - 00257296 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2017-04-19 07:55 - 2017-04-19 07:57 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2017-04-19 07:55 - 2017-04-19 07:57 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2017-04-19 07:55 - 2017-04-19 07:57 - 00000000 ____D C:\Program Files\Intel 2017-04-19 07:55 - 2017-04-19 07:55 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat 2017-04-19 07:55 - 2017-04-19 07:55 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_TeeDriverx64_01011.Wdf 2017-04-19 07:55 - 2017-04-19 07:55 - 00000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin 2017-04-19 07:55 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2017-04-19 07:55 - 2016-12-19 08:17 - 00103944 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL 2017-04-19 07:55 - 2016-12-19 08:17 - 00099848 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-05-16 10:49 - 2016-11-18 20:23 - 00000000 ____D C:\Users\Axel\AppData\LocalLow\Mozilla 2017-05-16 10:43 - 2017-03-20 06:35 - 01207870 _____ C:\WINDOWS\system32\perfh007.dat 2017-05-16 10:43 - 2017-03-20 06:35 - 00275224 _____ C:\WINDOWS\system32\perfc007.dat 2017-05-16 10:43 - 2015-06-24 18:31 - 00000000 __SHD C:\Users\Axel\IntelGraphicsProfiles 2017-05-16 10:38 - 2016-09-22 22:57 - 00000000 ____D C:\ProgramData\NVIDIA 2017-05-16 09:37 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\NDF 2017-05-15 22:32 - 2015-07-04 20:38 - 00000000 ____D C:\Users\Axel\AppData\Roaming\vlc 2017-05-15 21:17 - 2017-03-18 13:40 - 01572864 _____ C:\WINDOWS\system32\config\BBI 2017-05-15 20:45 - 2017-03-18 23:01 - 00000000 ____D C:\WINDOWS\INF 2017-05-15 20:00 - 2017-03-15 19:25 - 00000000 ___RD C:\Program Files (x86)\Skype 2017-05-15 20:00 - 2016-08-14 10:52 - 00000000 ____D C:\ProgramData\Skype 2017-05-15 19:55 - 2016-04-09 23:02 - 00000000 ____D C:\ProgramData\AVAST Software 2017-05-15 19:55 - 2016-04-05 18:23 - 00000000 ____D C:\Program Files\Common Files\AV 2017-05-15 19:37 - 2016-08-12 21:32 - 00000000 ____D C:\Users\Axel\AppData\Local\ElevatedDiagnostics 2017-05-15 18:56 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\AppReadiness 2017-05-15 18:32 - 2017-01-18 08:31 - 00000000 ____D C:\ProgramData\Unified Remote 2017-05-14 18:24 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps 2017-05-14 17:43 - 2017-03-18 13:40 - 00032768 _____ C:\WINDOWS\system32\config\ELAM 2017-05-13 13:35 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\rescache 2017-05-11 07:08 - 2015-06-25 01:22 - 00000000 __RHD C:\Users\Public\AccountPictures 2017-05-11 07:07 - 2016-11-18 17:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2017-05-11 07:07 - 2015-06-24 18:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\system32\F12 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\appraiser 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\ShellExperiences 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Provisioning 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer 2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2017-05-11 00:20 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Dism 2017-05-10 20:50 - 2017-03-18 22:51 - 00000000 ____D C:\WINDOWS\CbsTemp 2017-05-10 20:49 - 2015-06-26 15:52 - 00000000 ____D C:\WINDOWS\system32\MRT 2017-05-10 20:45 - 2015-06-26 15:52 - 156335152 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2017-05-10 19:32 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed 2017-05-10 19:32 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\Macromed 2017-05-06 13:18 - 2015-12-25 15:00 - 00390297 _____ C:\Users\Axel\Desktop\Hausbau.ods 2017-05-05 22:58 - 2016-05-05 20:08 - 00000000 ____D C:\Users\Axel\AppData\Local\Daedalic Entertainment 2017-05-03 21:01 - 2015-06-24 19:22 - 00000944 _____ C:\Users\Axel\Desktop\Steam.lnk 2017-05-02 18:39 - 2015-06-24 18:31 - 00000000 ____D C:\Users\Axel\AppData\Local\Packages 2017-04-30 13:44 - 2017-04-14 10:45 - 00036144 _____ C:\Users\Axel\Desktop\Hochzeitsplan.ods 2017-04-29 03:05 - 2017-03-18 23:06 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2017-04-29 03:05 - 2017-03-18 23:06 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2017-04-20 08:37 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\appcompat 2017-04-19 14:55 - 2015-11-15 17:06 - 00002423 _____ C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2017-04-19 14:55 - 2015-06-24 18:36 - 00000000 ___RD C:\Users\Axel\OneDrive 2017-04-19 14:54 - 2016-08-13 07:57 - 00000000 ____D C:\Users\Axel\AppData\Local\ConnectedDevicesPlatform 2017-04-19 14:53 - 2017-04-15 18:59 - 00000000 ___DC C:\WINDOWS\Panther 2017-04-19 08:54 - 2017-03-18 23:03 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template 2017-04-19 08:53 - 2017-03-18 23:06 - 00000000 ____D C:\WINDOWS\Setup 2017-04-19 08:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI 2017-04-19 08:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\MUI 2017-04-19 08:51 - 2017-03-18 22:56 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnet.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplayx.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnathlp.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpwsockx.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpmodemx.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnsvr.exe 2017-04-19 08:51 - 2017-03-18 22:56 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplaysvr.exe 2017-04-19 08:51 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhupnp.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhpast.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnlobby.dll 2017-04-19 08:51 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnaddr.dll 2017-04-19 08:50 - 2017-03-18 22:56 - 00465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnet.dll 2017-04-19 08:50 - 2017-03-18 22:56 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnathlp.dll 2017-04-19 08:50 - 2017-03-18 22:56 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnsvr.exe 2017-04-19 08:50 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhupnp.dll 2017-04-19 08:50 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhpast.dll 2017-04-19 08:50 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnlobby.dll 2017-04-19 08:50 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnaddr.dll 2017-04-19 08:09 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate 2017-04-19 08:03 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT 2017-04-19 08:02 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase 2017-04-19 08:02 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Registration 2017-04-19 08:01 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2017-04-19 08:01 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated 2017-04-19 08:01 - 2016-04-09 23:04 - 00002268 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2017-04-19 08:00 - 2017-03-20 06:37 - 00000000 ____D C:\WINDOWS\HoloShell 2017-04-19 08:00 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries 2017-04-19 08:00 - 2015-11-15 16:59 - 00023056 _____ C:\WINDOWS\system32\emptyregdb.dat 2017-04-19 07:58 - 2017-04-14 18:43 - 00000000 ____D C:\WINDOWS\system32\UNP 2017-04-19 07:58 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\ModemLogs 2017-04-19 07:58 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Help 2017-04-19 07:58 - 2017-01-18 08:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unified Remote 3 2017-04-19 07:58 - 2016-06-11 12:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2017-04-19 07:58 - 2016-05-13 23:49 - 00000000 ____D C:\WINDOWS\SysWOW64\vbox 2017-04-19 07:58 - 2016-05-13 23:49 - 00000000 ____D C:\WINDOWS\system32\vbox 2017-04-19 07:58 - 2016-02-12 18:53 - 00000000 ____D C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2017-04-19 07:58 - 2016-02-12 18:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR 2017-04-19 07:58 - 2015-08-31 17:47 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1 2017-04-19 07:58 - 2015-08-21 23:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games for Windows Marketplace 2017-04-19 07:58 - 2015-07-04 20:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN 2017-04-19 07:58 - 2015-06-24 19:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam 2017-04-19 07:58 - 2015-03-05 13:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby 2017-04-19 07:58 - 2015-03-05 13:06 - 00000000 ____D C:\WINDOWS\system32\ihvmanager 2017-04-19 07:58 - 2015-01-06 12:28 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\lv-LV 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\lt-LT 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\et-EE 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\en-GB 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\spool 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\oobe 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\lv-LV 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\lt-LT 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\InputMethod 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\et-EE 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\en-GB 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\LiveKernelReports 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\InputMethod 2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared 2017-04-19 07:57 - 2015-08-21 23:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bethesda Softworks 2017-04-19 07:57 - 2015-08-21 19:00 - 00000000 ____D C:\WINDOWS\SysWOW64\xlive 2017-04-19 07:57 - 2015-06-24 18:32 - 00000000 ____D C:\WINDOWS\oem 2017-04-19 07:57 - 2015-01-06 12:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit PhantomPDF 2017-04-19 07:57 - 2015-01-06 12:30 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2017-04-19 07:57 - 2015-01-06 12:28 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PhotoDirector 3 2017-04-19 07:57 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Shared 2017-04-19 07:57 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Media.Shared 2017-04-19 07:56 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Sysprep 2017-04-19 07:56 - 2016-06-14 20:09 - 00000000 ____D C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2017-04-19 07:56 - 2017-04-19 07:56 - 0000000 ____H () C:\ProgramData\DP45977C.lfl ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-05-06 08:42 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-05-2017 durchgeführt von Axel (16-05-2017 10:50:38) Gestartet von C:\Users\Axel\Desktop Windows 10 Home Version 1703 (X64) (2017-04-19 06:03:28) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2263165748-3735144160-3608088443-500 - Administrator - Disabled) Axel (S-1-5-21-2263165748-3735144160-3608088443-1001 - Administrator - Enabled) => C:\Users\Axel DefaultAccount (S-1-5-21-2263165748-3735144160-3608088443-503 - Limited - Disabled) Gast (S-1-5-21-2263165748-3735144160-3608088443-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-2263165748-3735144160-3608088443-1003 - Limited - Enabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated) abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated) abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3009 - Acer Incorporated) abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated) Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3012 - Acer Incorporated) Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3001 - Acer Incorporated) Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8115 - Acer Incorporated) Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2004 - Acer Incorporated) Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8106.0 - Acer Incorporated) Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3018 - Acer Incorporated) Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated) Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3005 - Acer Incorporated) Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3005 - Acer Incorporated) Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2011.1 - Acer Incorporated) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated) Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated) Age of Wonders III (HKLM-x32\...\Steam App 226840) (Version: - Triumph Studios) Ansel (Version: 372.90 - NVIDIA Corporation) Hidden AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2001.0 - Acer Incorporated) Cities: Skylines (HKLM-x32\...\Steam App 255710) (Version: - Colossal Order Ltd.) Crusader Kings II (HKLM-x32\...\Steam App 203770) (Version: - Paradox Development Studio) CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.5524 - CyberLink Corp.) Defend Your Life (HKLM\...\Steam App 357780) (Version: - Alda Games) Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.6.3.1 - Dolby Laboratories Inc) Don't Starve (HKLM-x32\...\Steam App 219740) (Version: - Klei Entertainment) eBay Worldwide (HKLM-x32\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM) Edna & Harvey: Harvey's New Eyes (HKLM\...\Steam App 219910) (Version: - Daedalic Entertainment) Empire: Total War (HKLM-x32\...\Steam App 10500) (Version: - The Creative Assembly) Fallout 3 - The Garden of Eden Creation Kit (HKLM-x32\...\{B343B0E3-212A-40B9-8207-1BD299228F5D}) (Version: 1.00.0000 - Bethesda Softworks) Fallout 4 (HKLM-x32\...\Steam App 377160) (Version: - Bethesda Game Studios) FINAL FANTASY VII (HKLM\...\Steam App 39140) (Version: - Square Enix) FINAL FANTASY XIII (HKLM-x32\...\Steam App 292120) (Version: - SQUARE ENIX) FINAL FANTASY XIII-2 (HKLM-x32\...\Steam App 292140) (Version: - SQUARE ENIX) Foxit PhantomPDF (HKLM-x32\...\{D4DF5498-C95C-4A02-9951-725FB2D7BC0D}) (Version: 6.0.121.624 - Foxit Corporation) GameRanger (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\GameRanger) (Version: - GameRanger Technologies) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.) Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden Hard West (HKLM\...\Steam App 307670) (Version: - CreativeForge Games) Heroes of Might & Magic III - HD Edition (HKLM\...\Steam App 297000) (Version: - DotEmu) INSIDE (HKLM\...\Steam App 304430) (Version: - Playdead) Intel(R) Chipset Device Software (x32 Version: 10.0.20 - Intel(R) Corporation) Hidden Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1168 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4549 - Intel Corporation) Invisible, Inc. (HKLM\...\Steam App 243970) (Version: - Klei Entertainment) L.A. Noire (HKLM-x32\...\Steam App 110800) (Version: - Team Bondi) Left 4 Dead 2 (HKLM-x32\...\Steam App 550) (Version: - Valve) LIMBO (HKLM\...\Steam App 48000) (Version: - Playdead) Machinarium (HKLM-x32\...\Steam App 40700) (Version: - Amanita Design) Medieval II: Total War (HKLM-x32\...\Steam App 4700) (Version: - The Creative Assembly) Memoria (HKLM\...\Steam App 243200) (Version: - Daedalic Entertainment) Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation) Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation) Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla) Mozilla Firefox 53.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.2 (x86 de)) (Version: 53.0.2 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.2.6333 - Mozilla) NVIDIA Grafiktreiber 376.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.54 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation) OpenAL (HKLM-x32\...\OpenAL) (Version: - ) OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation) Osmos (HKLM-x32\...\Steam App 29180) (Version: - Hemisphere Games) Patrician III (HKLM\...\Steam App 33570) (Version: - Ascaron Entertainment ltd.) Pillars of Eternity (HKLM-x32\...\Steam App 291650) (Version: - Obsidian Entertainment) Pro Evolution Soccer 2016 (HKLM-x32\...\Steam App 375960) (Version: - Konami Digital Entertainment) Pro Evolution Soccer 2017 (HKLM\...\Steam App 456610) (Version: - Konami Digital Entertainment) Qualcomm Atheros 61x4 Wireless LAN&Bluetooth Installer (HKLM-x32\...\{3241744A-BA36-41F0-B4AA-EF3946D00632}) (Version: 11.0.0.619A - Qualcomm Atheros) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.39059 - Realtek Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.33.529.2014 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7260 - Realtek Semiconductor Corp.) SafeZone Stable 3.55.2393.590 (x32 Version: 3.55.2393.590 - Avast Software) Hidden Schwert und Speer Ultimat (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Schwert und Speer Ultimat) (Version: - ) Shadow Tactics: Blades of the Shogun Demo (HKLM\...\Steam App 547490) (Version: - Mimimi Productions) SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 2.11.4.1 - NVIDIA Corporation) Hidden Sid Meier's Civilization V (HKLM-x32\...\Steam App 8930) (Version: - 2K Games, Inc.) The Banner Saga (HKLM\...\Steam App 237990) (Version: - Stoic) The Dark Eye: Chains of Satinav (HKLM\...\Steam App 203830) (Version: - Daedalic Entertainment) The Walking Dead (HKLM\...\Steam App 207610) (Version: - Telltale Games) The Witcher 3: Wild Hunt (HKLM\...\Steam App 292030) (Version: - CD PROJEKT RED) Unified Remote (HKLM-x32\...\{415B4714-4F8C-49C6-B310-881EAF892CFB}_is1) (Version: 3.5.1 - Unified Intents AB) Uplay (HKLM-x32\...\Uplay) (Version: 7.3 - Ubisoft) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN) Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.) Wasteland 2: Director's Cut (HKLM\...\Steam App 404730) (Version: - inXile Entertainment) Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation) WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH) XCOM: Enemy Unknown (HKLM\...\Steam App 200510) (Version: - Firaxis Games) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {14A7492B-59D0-4F7C-B974-D00C9F68A923} - System32\Tasks\{0E49CAC3-5FE5-4DEF-8DE5-3083911DF4C1} => pcalua.exe -a "D:\Spiele\ANSTOSS 3\SGLSetup.exe" -d "D:\Spiele\ANSTOSS 3" Task: {19D83342-C4BF-49D2-8734-D10D133C436F} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe [2014-04-07] (Dolby Laboratories Inc.) Task: {1A86E053-6BA6-4A4B-BD6F-3064321ED72E} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] () Task: {1D81082D-24D1-4B40-9556-4F3F1ABF8B7B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-09] (Google Inc.) Task: {266088FC-9D34-4337-9348-A0DEFAB84874} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG Task: {27D9BF68-A06A-4F6C-AC67-A7259ED9FFD6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => %SystemRoot%\System32\AutoWorkplace.exe Task: {418538E0-1AB6-4625-8653-748F6F8083CD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-09] (Google Inc.) Task: {50767679-CB58-49DF-8D1C-A34805C3B018} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2016-08-30] (Acer Incorporated) Task: {54BD5ED4-8D9B-4F82-BD9D-7EEB278A9089} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-12-30] (Acer Incorporate) Task: {5A157CBA-B146-47EC-A90C-FDC43E5145F0} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-07-22] (Acer Incorporated) Task: {5E84A14B-0862-48A8-B7DE-F310669D5325} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG Task: {6DA3ADA1-F4F6-424D-8410-F0BE268EE9DA} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-30] () Task: {75241318-3E05-4226-80A0-F4F49579EA0B} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-30] () Task: {7F868AF4-5B13-4966-B0DB-5FC4475FB042} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2016-09-09] (Acer) Task: {82AC5DFC-A4B4-4FF6-8156-B9D505A0182D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-10] (Adobe Systems Incorporated) Task: {875908C2-3D7A-4684-BA56-F99AEBBE85F8} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-10-17] (Acer Incorporate) Task: {915FA59B-5E35-4A58-9B86-CC76A110CB69} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK Task: {992B22A7-63B0-47A9-941C-F4A7B2D08797} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-05-10] (Microsoft Corporation) Task: {9F6E072A-9054-47DA-94D2-04E53E21B058} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated) Task: {B6C4F5D3-C339-4E9A-8F2D-8954A3927793} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG Task: {BCE03461-BC8D-47CC-9581-159EB496BA8C} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated) Task: {C1C06D97-9A48-46AD-8C3D-62D42705A9E6} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-10-17] (Acer Incorporate) Task: {CEF85BC8-985F-43A7-9AFD-12173BA85659} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG Task: {D8FC5DB5-6585-40A5-9493-F6282DB73CDF} - System32\Tasks\SafeZone scheduled Autoupdate 1460235853 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe Task: {DD1925C7-094A-4A19-A74D-9EDF7CAA4B4F} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG Task: {E3CB53EC-0F13-4DF2-821C-3DE2BCB961C5} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [2014-06-09] (Acer Incorporated) Task: {EB06A2B2-C18B-4C29-8F74-5F91B39D3955} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-13] (TODO: <Company name>) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2017-04-19 07:56 - 2016-12-29 15:16 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2016-12-19 08:16 - 2016-12-19 08:16 - 00401880 _____ () C:\WINDOWS\system32\igfxTray.exe 2016-08-15 15:24 - 2016-08-15 15:24 - 01769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe 2016-08-15 15:24 - 2016-08-15 15:24 - 00091488 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe 2014-02-19 19:51 - 2014-02-19 19:51 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll 2015-11-15 18:27 - 2016-06-15 03:14 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2016-08-15 18:03 - 2016-08-15 18:03 - 00202456 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll 2016-08-15 18:05 - 2016-08-15 18:05 - 00654000 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll 2016-08-15 18:05 - 2016-08-15 18:05 - 00641240 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll 2016-08-15 18:04 - 2016-08-15 18:04 - 00119000 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll 2017-04-19 07:57 - 2017-04-19 07:57 - 00015064 _____ () C:\WINDOWS\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll 2016-08-30 15:09 - 2016-08-30 15:09 - 00013016 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll 2016-08-30 15:05 - 2016-08-30 15:05 - 00277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll 2016-09-09 10:51 - 2016-09-09 10:51 - 00202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll 2016-09-09 10:51 - 2016-09-09 10:51 - 00119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll 2016-08-15 15:24 - 2016-08-15 15:24 - 00277856 _____ () C:\Program Files (x86)\Acer\abDocs\libcurl.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 15:25 - 2016-04-09 22:39 - 00000828 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Axel\Desktop\20160128_084931.jpg DNS Servers: 192.168.14.21 - 8.8.8.8 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == MSCONFIG\Services: lfsvc => 3 HKLM\...\StartupApproved\Run: => "Logitech Download Assistant" HKLM\...\StartupApproved\Run: => "AvastUI.exe" HKLM\...\StartupApproved\Run32: => "abDocsDllLoader" HKLM\...\StartupApproved\Run32: => "VirtualCloneDrive" HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "AcerPortal" HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "Steam" HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "DAEMON Tools Lite Automount" HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "Skype" HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "Unified Remote V3" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{7CAC0205-782E-46A5-8D38-AEF9DE4FD7E7}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.596\SZBrowser.exe FirewallRules: [{C3045F03-0F06-4D8C-A2EE-2E6BD7395048}] => (Allow) D:\Spiele\Steam\steamapps\common\HardWest\HardWest.exe FirewallRules: [{636857E3-F101-496A-BEB9-1A22145DA7C8}] => (Allow) D:\Spiele\Steam\steamapps\common\HardWest\HardWest.exe FirewallRules: [{14E77BCA-4221-4470-81B5-F8FE24244086}] => (Allow) D:\Spiele\Steam\steamapps\common\INSIDE\INSIDE.exe FirewallRules: [{75DEDAAD-146A-4720-9F51-DDC17F521C32}] => (Allow) D:\Spiele\Steam\steamapps\common\INSIDE\INSIDE.exe FirewallRules: [{E71CDEA8-936F-422C-A2B8-B3CA3B1DF36B}] => (Allow) D:\Spiele\Steam\steamapps\common\The Walking Dead\WalkingDead101.exe FirewallRules: [{4D29FD3C-C4CA-462D-901D-584ADBA1BC02}] => (Allow) D:\Spiele\Steam\steamapps\common\The Walking Dead\WalkingDead101.exe FirewallRules: [{B2537644-7BCF-433A-9B33-ECDDAF1E416B}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\VisionaireConfigurationTool.exe FirewallRules: [{00CE2EFB-191A-41BF-831B-06464F258942}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\VisionaireConfigurationTool.exe FirewallRules: [{C5BD9173-5DE3-4DFD-8F9F-76AB2434D811}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\harvey.exe FirewallRules: [{11B70CDE-4B8C-4D80-97E4-92AE7DD2DA5A}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\harvey.exe FirewallRules: [{166A1EFF-478F-4673-B239-0ED9B743231D}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{E62D8A40-8DAA-445C-8E68-A162C9367C20}] => (Allow) D:\Spiele\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe FirewallRules: [{4F87667D-4340-4692-840D-F6C2E826BFED}] => (Allow) D:\Spiele\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe FirewallRules: [{5D0DCB44-0FA7-4040-8424-61A6C92BB9EB}] => (Allow) C:\Program Files (x86)\Unified Remote 3\RemoteServerWin.exe FirewallRules: [{4E6E50A2-A085-4B11-85DF-69CB36C014E6}] => (Allow) C:\Program Files (x86)\Unified Remote 3\RemoteServerWin.exe FirewallRules: [{EEDD3B3A-9D68-4414-9D22-BBDDC9D2D164}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2017\PES2017.exe FirewallRules: [{CCDEB456-66AF-4571-A55F-34F53015C54B}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2017\PES2017.exe FirewallRules: [{02FF66DE-68FD-4A01-8DDC-85DC2DED8312}] => (Allow) D:\Spiele\Steam\steamapps\common\Shadow Tactics Blades of the Shogun Demo\Shadow Tactics.exe FirewallRules: [{7F8630A3-C563-4CE3-99FD-E7A60043CD74}] => (Allow) D:\Spiele\Steam\steamapps\common\Shadow Tactics Blades of the Shogun Demo\Shadow Tactics.exe FirewallRules: [{8891B07C-477C-4A48-A565-E6145FBD11EF}] => (Allow) D:\Spiele\Steam\steamapps\common\tbs\win32\The Banner Saga.exe FirewallRules: [{5DC49C88-4675-4C2E-9871-D4383838B217}] => (Allow) D:\Spiele\Steam\steamapps\common\tbs\win32\The Banner Saga.exe FirewallRules: [{3DC6167C-E55C-49AE-9141-10334C88F547}] => (Allow) D:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{FED82324-034C-4B68-BA34-21FCC1D0E99D}] => (Allow) D:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{AE79A3D4-5A63-41D4-A461-183BDE2F61F6}] => (Allow) D:\Spiele\Steam\steamapps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe FirewallRules: [{358B7861-68C7-4000-A822-B443AC9DEAF7}] => (Allow) D:\Spiele\Steam\steamapps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe FirewallRules: [{DCD84EDB-5D60-4774-887E-F6DEFD46A2F5}] => (Allow) D:\Spiele\Steam\steamapps\common\InvisibleInc\invisibleinc.exe FirewallRules: [{FF1D38CB-67ED-43A1-99CD-A5B93A374DB6}] => (Allow) D:\Spiele\Steam\steamapps\common\InvisibleInc\invisibleinc.exe FirewallRules: [{8C671F9B-FD5A-4F4D-8B6D-A08E6C045555}] => (Allow) D:\Spiele\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe FirewallRules: [{4A867441-E9C7-4229-90A2-4DB3A8CD07D5}] => (Allow) D:\Spiele\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe FirewallRules: [{AA22E8C8-0BF8-4EA5-8656-9E274BC01EEE}] => (Allow) D:\Spiele\Steam\steamapps\common\Limbo\limbo.exe FirewallRules: [{6BB16D4A-E6A4-48E2-9DC2-F2ADF0992544}] => (Allow) D:\Spiele\Steam\steamapps\common\Limbo\limbo.exe FirewallRules: [{ACC0E26D-AB71-4243-B491-7F93BBF3A1DF}] => (Allow) D:\Spiele\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe FirewallRules: [{47E6D3FD-8BE5-46B9-AD95-AACD67A91FD2}] => (Allow) D:\Spiele\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe FirewallRules: [{B1C782B8-62B7-4EEE-97C3-DA7ACC845A80}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{85428EB4-9D16-4AD1-B1E2-4DA62F0BBCC8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{1C0B74CD-87AF-42ED-B1F8-9A681897F5B4}] => (Allow) D:\Spiele\Steam\steamapps\common\Machinarium\machinarium.exe FirewallRules: [{111EBC59-C2F5-4E2D-A3F1-0D11F00E9306}] => (Allow) D:\Spiele\Steam\steamapps\common\Machinarium\machinarium.exe FirewallRules: [{7798335C-0BFD-4488-9553-D087A94A3919}] => (Allow) D:\Spiele\Steam\steamapps\common\Osmos\osmos.exe FirewallRules: [{CB820457-9F71-4FE0-B11D-8811C998D690}] => (Allow) D:\Spiele\Steam\steamapps\common\Osmos\osmos.exe FirewallRules: [{236EA75B-5277-48F2-9054-C3469CFE54BA}] => (Allow) D:\Spiele\Steam\steamapps\common\Cities_Skylines\Cities.exe FirewallRules: [{BE698487-E3EE-4D5F-9CF1-6EA0AAE1E70A}] => (Allow) D:\Spiele\Steam\steamapps\common\Cities_Skylines\Cities.exe FirewallRules: [{8552F4AA-6CEF-430D-A1BF-DE073154041D}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2016\PES2016.exe FirewallRules: [{820D2848-1AF2-4F25-BEE8-1A707B271F8A}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2016\PES2016.exe FirewallRules: [UDP Query User{1B552F3E-6374-4BBC-ADC9-E77E6EBC5209}D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe FirewallRules: [TCP Query User{DF4A575C-A23C-489C-A1A4-89F6D01A705A}D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe FirewallRules: [{86CB452E-52BF-4C3E-A3E2-519E60279BAA}] => (Allow) D:\Spiele\Steam\steamapps\common\AoW3\AoW3Launcher.exe FirewallRules: [{1C04F93E-6B70-41AE-9077-8F5EAFF5BEED}] => (Allow) D:\Spiele\Steam\steamapps\common\AoW3\AoW3Launcher.exe FirewallRules: [{6D8B2605-BAA0-4716-AE9D-AD33D8922B7C}] => (Allow) D:\Spiele\Steam\steamapps\common\Left 4 Dead 2\left4dead2.exe FirewallRules: [{BC5C4190-908B-4A17-B38B-E053313D3AC1}] => (Allow) D:\Spiele\Steam\steamapps\common\Left 4 Dead 2\left4dead2.exe FirewallRules: [{AC0FFABF-76FB-420E-AA28-A06370A07A59}] => (Allow) D:\Spiele\Steam\steamapps\common\Pillars of Eternity\PillarsOfEternity.exe FirewallRules: [{E06DEF64-9B3B-47FF-A9E7-632350953DEA}] => (Allow) D:\Spiele\Steam\steamapps\common\Pillars of Eternity\PillarsOfEternity.exe FirewallRules: [{2E4D124E-38B6-4FC9-B0C9-556457D5B82C}] => (Allow) D:\Spiele\Steam\steamapps\common\Sid Meier's Civilization V\Launcher.exe FirewallRules: [{9E8D4398-1352-41B1-9223-C5D17AFBC391}] => (Allow) D:\Spiele\Steam\steamapps\common\Sid Meier's Civilization V\Launcher.exe FirewallRules: [{5F00E28B-759D-42F2-8E89-829EC6BA1D6C}] => (Allow) D:\Spiele\Steam\steamapps\common\L.A.Noire\LANLauncher.exe FirewallRules: [{6B18EF84-8821-4F7D-B1C5-0D8F45E34221}] => (Allow) D:\Spiele\Steam\steamapps\common\L.A.Noire\LANLauncher.exe FirewallRules: [{ECDDD50F-FEBF-497A-BC64-F6F823E9982C}] => (Allow) D:\Spiele\Steam\bin\steamwebhelper.exe FirewallRules: [{FA490831-866F-4D7B-85EF-BDA483B7991B}] => (Allow) D:\Spiele\Steam\bin\steamwebhelper.exe FirewallRules: [{74AB10AD-0BB2-448E-B286-63C81158DF02}] => (Allow) D:\Spiele\Steam\Steam.exe FirewallRules: [{E7766545-269A-4EC4-9F96-1838AE752655}] => (Allow) D:\Spiele\Steam\Steam.exe FirewallRules: [{FF1D8DEE-93A1-4336-943F-76B776AF3CB0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{51F4A205-12AE-4C4E-A2D4-5601FB0D9160}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{5AEF0512-DBCB-4FEB-9B8F-EDF2CE439E81}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{5DEE06D6-7403-48B5-BD88-D8AAF412B671}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{F3CD1D4C-0A1C-46EF-BC15-5296DA046A65}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{5111F592-08EB-4466-A384-CE97F990D55A}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{4018067A-3471-47D6-82D7-24DCEF5A7FB8}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe FirewallRules: [{67C89A56-E2BD-4A77-82D9-52C2D80B9AC8}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe FirewallRules: [{93D8A018-C901-41C5-8875-A75503CDD862}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{DD2BE247-1EE4-4DCD-B96C-883A7CCFD756}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{9D93CE60-4E4E-4971-9543-248568CDC022}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe FirewallRules: [{8F8CB43C-6296-4647-BF93-EBECC5BE4DA5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{8F5D13A2-83D4-4EBB-80E3-90AA94521B2B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [TCP Query User{69F4995A-5EDE-4844-9FF0-C795D96961EC}D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe] => (Allow) D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe FirewallRules: [UDP Query User{EBD2C62A-E771-4E3B-B397-127C6AC59A08}D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe] => (Allow) D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe FirewallRules: [{22B638F6-BE33-4D0F-B648-89698F747EFE}] => (Allow) D:\Spiele\Steam\steamapps\common\Crusader Kings II\CK2game.exe FirewallRules: [{CABF38E7-02C8-4928-88D6-C998B3B229F2}] => (Allow) D:\Spiele\Steam\steamapps\common\Crusader Kings II\CK2game.exe FirewallRules: [{E80304B8-A26A-4B72-872A-EFD9CD71FAC9}] => (Allow) D:\Spiele\Steam\steamapps\common\Empire Total War\Empire.exe FirewallRules: [{83252CD2-9467-4D52-8A1B-C00D4275BFCF}] => (Allow) D:\Spiele\Steam\steamapps\common\Empire Total War\Empire.exe FirewallRules: [{5D9FB092-82A4-4320-86DA-93FD47428D8C}] => (Allow) D:\Spiele\Steam\steamapps\common\Medieval II Total War\medieval2.exe FirewallRules: [{D39C355B-7F34-4C2F-8AEF-0B644C3D4C0F}] => (Allow) D:\Spiele\Steam\steamapps\common\Medieval II Total War\medieval2.exe FirewallRules: [{AEAFDAD5-A40A-425E-B21D-13099D640D13}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII\FFXiiiLauncher.exe FirewallRules: [{B5BD47B5-3824-4E86-A0D7-9513A461AB92}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII\FFXiiiLauncher.exe FirewallRules: [{849552C4-8412-4756-9091-0D652F737C80}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII-2\FFXiii2Launcher.exe FirewallRules: [{3B34A6A4-74FD-417A-9263-0872F6779A52}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII-2\FFXiii2Launcher.exe FirewallRules: [{B8FD13AD-3B9F-494B-BD3C-1AE03287148F}] => (Allow) D:\Spiele\Ubisoft\Might and Magic Heroes VII\Binaries\Win64\MMH7Game-Win64-Shipping.exe FirewallRules: [{9FF08A68-81EA-4755-8040-D1B9F6D10F1E}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{3B7E45EF-C0AE-4EFD-8CB4-4EE3DBA3E5C1}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{5A6F0FBF-FAF9-401D-AD1A-DEB8D07F9606}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{6885D14C-2B60-428A-9C37-64E82815F85A}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{B501587E-DD6D-4A2E-B47B-0A9DAF7BB38F}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{910DF349-6704-4EA8-8254-5A6EDA2954B6}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{A9C3A987-698F-412D-BFD8-6159C4473EA6}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{92E3AFB3-F3DF-4CD0-8295-F753677E04FD}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{840656B6-F1DC-402B-8239-83CD1272BBA6}] => (Allow) D:\Spiele\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe FirewallRules: [{DFA0A26D-5167-4C06-BC7B-B5F867A72903}] => (Allow) D:\Spiele\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe FirewallRules: [{F6C40FA4-1C43-4A71-8A0A-2A108D564495}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{6813F7EA-B92D-4E3E-97E7-DFEE179F0F38}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{DB9E3B33-CE0D-4CA8-8559-E9CD42FD4B16}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{99134E45-BAC6-4016-AFD9-F4581EF860A2}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{46D51712-4CA9-4BE9-9DBD-68FDFED01C11}] => (Allow) D:\Spiele\Steam\steamapps\common\Wasteland 2 Director's Cut\Build\WL2.exe FirewallRules: [{0666E106-1AC9-4223-B8DC-29761371F4A0}] => (Allow) D:\Spiele\Steam\steamapps\common\Wasteland 2 Director's Cut\Build\WL2.exe FirewallRules: [{FD022E4B-F397-437F-894E-319F4CA242AC}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{CEACC551-E97F-4E1E-9F1D-C1C18D935F68}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{E959BF6A-EAB8-4875-90E2-BEF815150967}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{D4510B13-B690-47A6-B2BE-A93AC2CEB959}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{7D1D2609-46BF-4935-B85A-F0CDCDBC8765}] => (Allow) D:\Spiele\Steam\steamapps\common\DYL\dyl.exe FirewallRules: [{0DE66B57-1631-4B39-9CD8-0F9DA92511B8}] => (Allow) D:\Spiele\Steam\steamapps\common\DYL\dyl.exe FirewallRules: [{070D4E88-6951-4099-8D78-69ABAF3188CC}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\satinav.exe FirewallRules: [{87ED20B2-ED47-446F-B5B1-F990907CB16D}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\satinav.exe FirewallRules: [{65E49A6D-0CCC-419C-BE26-5BEA23012C46}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\VisionaireConfigurationTool.exe FirewallRules: [{990B39BF-E972-4C35-91E7-1F1C34D805E1}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\VisionaireConfigurationTool.exe FirewallRules: [{5FC1CF88-213A-48E6-81D5-57BF97DA0309}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\memoria.exe FirewallRules: [{66A11531-69F6-46EC-A8AD-AB59F2A16C91}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\memoria.exe FirewallRules: [{35142921-8042-4A2E-83D2-1464F3C91606}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\VisionaireConfigurationTool.exe FirewallRules: [{A2997FB9-8D49-4276-BD85-79D833819F8B}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\VisionaireConfigurationTool.exe FirewallRules: [{88C7D784-00CE-4E8F-A3E4-2DF6B98E0EEC}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe FirewallRules: [{53F953A6-6622-4BA3-A349-DCB5B74ACFF9}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe FirewallRules: [TCP Query User{D9B46B7A-19EF-44F5-8F0A-F1C5E40C7C3C}D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe] => (Allow) D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe FirewallRules: [UDP Query User{87920008-57D3-46AC-A857-FD6DE7A972B9}D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe] => (Allow) D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe FirewallRules: [{657E8502-9F07-479D-B9AE-AFBEA1F3DC07}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{66FB599D-FC4A-49E1-9F87-D332A7F02D73}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{39C9E488-153C-4637-BB42-56DF23816B21}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{CEEDC253-B89B-4A71-B0C6-BEF421ABA9EC}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{1A5759FD-A49F-4D7F-8646-BB63C6CCC9E4}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY VII\FF7_Launcher.exe FirewallRules: [{0B6F08FA-764F-4636-BE2C-E946D1065094}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY VII\FF7_Launcher.exe FirewallRules: [{C6609B62-6AB1-4568-8454-5CE4B5D77F0B}] => (Allow) D:\Spiele\Steam\steamapps\common\Patrician III\Patrician3.exe FirewallRules: [{FEC32998-DD7C-403F-8EDB-E1314F5CBCC8}] => (Allow) D:\Spiele\Steam\steamapps\common\Patrician III\Patrician3.exe ==================== Wiederherstellungspunkte ========================= 15-05-2017 20:00:05 Removed Skype™ 7.36 16-05-2017 10:17:56 JRT Pre-Junkware Removal ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (05/16/2017 10:44:17 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0xc30 Startzeit der fehlerhaften Anwendung: 0x01d2ce209a834c90 Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: 72c83c79-6918-48f4-9ed1-d6612058818a Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/16/2017 10:35:55 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x1e50 Startzeit der fehlerhaften Anwendung: 0x01d2ce1f6f10354e Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: 9fec507d-2ce7-4a5d-9164-9c09e41a6c5d Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/16/2017 10:23:23 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0xe54 Startzeit der fehlerhaften Anwendung: 0x01d2ce1daee9b707 Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: 954dcd70-dc11-404c-a228-3b9d0e115c20 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/16/2017 10:16:06 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x1e04 Startzeit der fehlerhaften Anwendung: 0x01d2ce1caa399584 Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: da37a572-086a-4375-b456-e654fac926d5 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/16/2017 09:48:53 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x1ed8 Startzeit der fehlerhaften Anwendung: 0x01d2ce18dd59743e Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: fcc81dfe-ea5e-429b-b0ee-569c181feab8 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/16/2017 09:45:50 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0xcfc Startzeit der fehlerhaften Anwendung: 0x01d2ce186ff88394 Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: 63fd23a7-7257-4771-b4f5-54ccdf660284 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/16/2017 09:19:03 AM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: SILAX) Description: microsoft.net.native.framework.1.2_8wekyb3d8bbwe1017 Error: (05/16/2017 08:59:11 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x1bf0 Startzeit der fehlerhaften Anwendung: 0x01d2ce11ebee4834 Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: d5d30c3f-0304-4c5e-afd2-af1fca687d06 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (05/15/2017 10:35:57 PM) (Source: ESENT) (EventID: 489) (User: ) Description: SettingSyncHost (7700) {801A6FDE-7547-4EE1-9AF8-F78712CD9CC1}: Der Versuch, die Datei "C:\Users\Axel\AppData\Local\Microsoft\Windows\SettingSync\remotemetastore\v1\meta.edb" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error: (05/15/2017 09:18:11 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11 Ausnahmecode: 0x80270233 Fehleroffset: 0x000000000017bb2d ID des fehlerhaften Prozesses: 0x55c Startzeit der fehlerhaften Anwendung: 0x01d2cdaffdd6f0c3 Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll Berichtskennung: 2496ab04-4479-4b95-9508-5c81cf5554eb Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Systemfehler: ============= Error: (05/16/2017 10:38:56 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: Die Anforderung wird nicht unterstützt. Error: (05/16/2017 10:38:19 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (05/16/2017 10:36:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (05/16/2017 10:35:13 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: Die Anforderung wird nicht unterstützt. Error: (05/16/2017 10:33:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "User Experience Improvement Program" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (05/16/2017 10:33:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (05/16/2017 10:33:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "ePower Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (05/16/2017 10:33:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Quick Access Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (05/16/2017 10:33:36 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts. Error: (05/16/2017 10:33:36 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i7-4720HQ CPU @ 2.60GHz Prozentuale Nutzung des RAM: 19% Installierter physikalischer RAM: 8115.27 MB Verfügbarer physikalischer RAM: 6527.26 MB Summe virtueller Speicher: 9395.27 MB Verfügbarer virtueller Speicher: 7824.69 MB ==================== Laufwerke ================================ Drive c: (Acer) (Fixed) (Total:117.99 GB) (Free:84.28 GB) NTFS Drive d: (DATA) (Fixed) (Total:449.23 GB) (Free:9.9 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 119.2 GB) (Disk ID: 50C29CDB) Partition: GPT. ======================================================== Disk: 1 (Size: 465.8 GB) (Disk ID: 50C29CF4) Partition: GPT. ==================== Ende von Addition.txt ============================ |
16.05.2017, 10:08 | #13 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert" FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei FF Extension: (Avira Browser Safety) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\abs@avira.com.xpi [2017-04-05] CHR Extension: (Avira Browserschutz) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-11-08] C:\ProgramData\AVAST Software C:\ProgramData\Avira C:\Program Files\AVAST Software C:\Program Files\Avira C:\Program Files (x86)\AVAST Software C:\Program Files (x86)\Avira Task: {266088FC-9D34-4337-9348-A0DEFAB84874} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG Task: {27D9BF68-A06A-4F6C-AC67-A7259ED9FFD6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG Task: {5E84A14B-0862-48A8-B7DE-F310669D5325} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG Task: {B6C4F5D3-C339-4E9A-8F2D-8954A3927793} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG Task: {CEF85BC8-985F-43A7-9AFD-12173BA85659} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG Task: {DD1925C7-094A-4A19-A74D-9EDF7CAA4B4F} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG emptytemp: Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
16.05.2017, 10:20 | #14 |
| Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert"Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-05-2017 durchgeführt von Axel (16-05-2017 11:15:29) Run:1 Gestartet von C:\Users\Axel\Desktop Geladene Profile: Axel (Verfügbare Profile: Axel) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei FF Extension: (Avira Browser Safety) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\abs@avira.com.xpi [2017-04-05] CHR Extension: (Avira Browserschutz) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-11-08] C:\ProgramData\AVAST Software C:\ProgramData\Avira C:\Program Files\AVAST Software C:\Program Files\Avira C:\Program Files (x86)\AVAST Software C:\Program Files (x86)\Avira Task: {266088FC-9D34-4337-9348-A0DEFAB84874} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG Task: {27D9BF68-A06A-4F6C-AC67-A7259ED9FFD6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG Task: {5E84A14B-0862-48A8-B7DE-F310669D5325} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG Task: {B6C4F5D3-C339-4E9A-8F2D-8954A3927793} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG Task: {CEF85BC8-985F-43A7-9AFD-12173BA85659} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG Task: {DD1925C7-094A-4A19-A74D-9EDF7CAA4B4F} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG emptytemp: ***************** HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => Schlüssel erfolgreich entfernt HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => Schlüssel nicht gefunden. HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => Schlüssel erfolgreich entfernt HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => Schlüssel nicht gefunden. C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\abs@avira.com.xpi => erfolgreich verschoben C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk => erfolgreich verschoben C:\ProgramData\AVAST Software => erfolgreich verschoben "C:\ProgramData\Avira" => nicht gefunden. "C:\Program Files\AVAST Software" => nicht gefunden. "C:\Program Files\Avira" => nicht gefunden. "C:\Program Files (x86)\AVAST Software" => nicht gefunden. "C:\Program Files (x86)\Avira" => nicht gefunden. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{266088FC-9D34-4337-9348-A0DEFAB84874} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{266088FC-9D34-4337-9348-A0DEFAB84874} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{27D9BF68-A06A-4F6C-AC67-A7259ED9FFD6} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{27D9BF68-A06A-4F6C-AC67-A7259ED9FFD6} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5E84A14B-0862-48A8-B7DE-F310669D5325} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5E84A14B-0862-48A8-B7DE-F310669D5325} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B6C4F5D3-C339-4E9A-8F2D-8954A3927793} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B6C4F5D3-C339-4E9A-8F2D-8954A3927793} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CEF85BC8-985F-43A7-9AFD-12173BA85659} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CEF85BC8-985F-43A7-9AFD-12173BA85659} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DD1925C7-094A-4A19-A74D-9EDF7CAA4B4F} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DD1925C7-094A-4A19-A74D-9EDF7CAA4B4F} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC => Schlüssel nicht gefunden. =========== EmptyTemp: ========== BITS transfer queue => 7364608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 44600322 B Java, Flash, Steam htmlcache => 701009078 B Windows/system/drivers => 154249022 B Edge => 23809 B Chrome => 231248583 B Firefox => 390808456 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 128 B systemprofile32 => 128 B LocalService => 12208 B NetworkService => 21138 B Axel => 166839904 B RecycleBin => 138418274 B EmptyTemp: => 1.7 GB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 11:16:10 ==== |
16.05.2017, 10:49 | #15 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert" Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: Malwarebytes Version 3 Downloade Dir bitte Malwarebytes Anti-Malware 3
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert" |
acer, antivirenprogramm, avira, benutzer, bilder, button, edition, explorer, fehler, fehlermeldung, frage, free, hallo zusammen, klasse nicht registriert, neue, neuen, nicht mehr, problem, programme, reagiert, schließen, starten, taskleiste, tastatur, windows, windows 10 problem, windowstaste, zusammen |