Windows 7: einige Webseiten werden auf Werbung/"Umfragen" umgeleitet.

Amicelli11 · 12.08.2017, 16:13

Guten Tag!

Vor einigen Wochen habe ich mir Adware eingefangen, die ich durch Malwarebytes Anti-Malware und AdwCleaner großteils entfernt hatte. Es wurden Werbefenster geöffnet, es waren Programme in meinem Task-Manager, viele Registry-Keys wurden erstellt, die ich inzwischen entfernt habe. Da ich zunächst keine Aktivitäten mehr festgestellt habe und die genannten Programme keine schadhaften Dateien mehr identifiziert hatten, war ich davon ausgegangen, dass alles entfernt wurde. Es bezeichnete sich scheinbar als "FastData" und hatte Programme laufen, die sich windowsupdate.exe und installupdate.exe geschimpft haben.

Inzwischen tauchen jedoch wieder Weiterleitungen zu Werbeseiten auf bestimmten Seiten auf. Bekannte Webseiten wie alles, das zu Google gehört (Google.de, Youtube.de etc.), aber auch facebook und einige weniger große Seiten sind nicht betroffen, doch auf beispielsweise wowhead.com, icy-veins.com und anderen Seiten mit Bezug auf WoW und giphy.com werde ich zufällig und unregelmäßig auf Werbeseiten und Webseiten, die behaupten "Umfragen" zu haben weitergeleitet. Manchmal werden sogar Sounds abgespielt.

Die Weiterleitung kommt nicht sofort, erst verzögert nach unregelmäßiger Zeit.

Auch öffnet sich Powershell manchmal zufällig kurz in der Taskleiste, um sofort wieder zu verschwinden. Es tritt nicht (immer) beides gleichzeitig auf.

AdwCleaner findet nichts mehr.
MBAM findet wieder Dateien, die durch irgendeine Anwendung neu installiert wurden und immer neu draufgehauen werden.

Logfiles von FRST-Addition, MBAM und AdwCleaner im Anhang, da zu lang für den Post.

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-08-2017
durchgeführt von Paustian (Administrator) auf DESKTOP-LJE2TQQ (12-08-2017 16:33:30)
Gestartet von C:\Users\Paustian\Downloads
Geladene Profile: Paustian (Verfügbare Profile: defaultuser0 & Paustian)
Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(TeamSpeak Systems GmbH) C:\Users\Paustian\AppData\Local\TeamSpeak 3 Client\ts3client_win64.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Spotify Ltd) C:\Users\Paustian\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [17406072 2017-01-24] (Logitech Inc.)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-07-01] (Adobe Systems Incorporated)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3487032 2017-08-10] (Dropbox, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2404952 2017-03-27] (Adobe Systems Incorporated)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\Run: [WinRoll] => C:\Program Files (x86)\WinRoll\winroll.exe [15360 2004-04-06] ()
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\Run: [Spotify] => C:\Users\Paustian\AppData\Roaming\Spotify\Spotify.exe [15866480 2017-08-04] (Spotify Ltd)
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\Run: [Spotify Web Helper] => C:\Users\Paustian\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1580144 2017-08-04] (Spotify Ltd)
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\MountPoints2: {b8d5793c-12f5-11e7-b47a-806e6f6e6963} - "F:\setup.exe" 
SSODL: EldosMountNotificator-cbfs6 - {40D1E7FC-F449-4D95-9FC1-BF6F60B2A518} - C:\Windows\system32\cbfsMntNtf6.dll (/n software, Inc.)
SSODL-x32: EldosMountNotificator-cbfs6 - {40D1E7FC-F449-4D95-9FC1-BF6F60B2A518} - C:\Windows\SysWOW64\cbfsMntNtf6.dll (/n software, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{1ae22881-d583-4f3b-a6dc-9f61d817f80b}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{99e0b5a8-7d25-4dc2-af2e-f83e827f64de}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2017-06-13] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2017-06-16] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-03-31] (Oracle Corporation)
BHO-x32: PDF Architect 5 Helper -> {AEA429F3-D2D4-4BD7-A03E-5357DA017733} -> C:\Program Files (x86)\PDF Architect 5\creator-ie-helper.dll [2017-02-10] (pdfforge GmbH)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-06-16] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-03-31] (Oracle Corporation)
Toolbar: HKLM-x32 - PDF Architect 5 Toolbar - {84F23192-A475-4038-B5C0-8584777F2DF4} - C:\Program Files (x86)\PDF Architect 5\creator-ie-plugin.dll [2017-02-10] (pdfforge GmbH)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-06-16] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 3ngho49z.default
FF ProfilePath: C:\Users\Paustian\AppData\Roaming\Mozilla\Firefox\Profiles\3ngho49z.default [2017-08-12]
FF Session Restore: Mozilla\Firefox\Profiles\3ngho49z.default -> ist aktiviert.
FF Extension: (Stylish) - C:\Users\Paustian\AppData\Roaming\Mozilla\Firefox\Profiles\3ngho49z.default\Extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi [2017-05-04]
FF Extension: (Adblock Plus) - C:\Users\Paustian\AppData\Roaming\Mozilla\Firefox\Profiles\3ngho49z.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-08]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_137.dll [2017-07-11] ()
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-03-27] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_137.dll [2017-07-11] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-03-31] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-03-31] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll [2013-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2017-06-16] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-05-01] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-05-01] (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-03-27] (Adobe Systems)
FF Plugin-x32: PDF Architect 5 -> C:\Program Files (x86)\PDF Architect 5\np-previewer.dll [2017-02-10] (pdfforge GmbH)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [771672 2017-03-14] (Adobe Systems Incorporated)
S4 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2227312 2017-02-27] (Adobe Systems, Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042544 2017-03-14] (Microsoft Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-03-27] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-03-27] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [49992 2017-08-10] (Dropbox, Inc.)
S4 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [225400 2017-01-24] (Logitech Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [492480 2017-04-26] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [492480 2017-04-26] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-05-01] (NVIDIA Corporation)
R2 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [425408 2017-04-26] (NVIDIA Corporation)
S4 PDF Architect 5; C:\Program Files\PDF Architect 5\ws.exe [2706824 2017-02-10] (pdfforge GmbH)
S4 PDF Architect 5 CrashHandler; C:\Program Files\PDF Architect 5\crash-handler-ws.exe [1048976 2017-02-10] (pdfforge GmbH)
S4 PDF Architect 5 Creator; C:\Program Files\PDF Architect 5\creator-ws.exe [856976 2017-02-10] (pdfforge GmbH)
S4 PDF Architect 5 Manager; C:\ProgramData\pdfforge\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985904 2017-02-28] (Â© pdfforge GmbH.)
S3 VSStandardCollectorService140; C:\Program Files (x86)\Microsoft Visual Studio 14.0\Team Tools\DiagnosticsHub\Collector\StandardCollector.Service.exe [108776 2016-09-06] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-06-20] (Microsoft Corporation)
R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [672208 2017-04-05] (Wacom Technology, Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 cbfs6; C:\Windows\system32\drivers\cbfs6.sys [460992 2016-09-21] (/n software, Inc.)
R3 ladfGSS; C:\Windows\system32\drivers\ladfGSS.sys [54552 2017-01-23] (Logitech Inc.)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [67736 2017-01-24] (Logitech Inc.)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [253856 2017-08-10] (Malwarebytes)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_f9309145156afb40\nvlddmkm.sys [14456912 2017-05-19] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30144 2017-04-26] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47552 2017-03-28] (NVIDIA Corporation)
R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [57792 2017-04-26] (NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek )
S3 SDFRd; C:\Windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
R3 SensorsSimulatorDriver; C:\Windows\System32\drivers\WUDFRd.sys [220672 2017-03-18] (Microsoft Corporation)
R3 vpnpbus; C:\Windows\System32\drivers\vpnpbus.sys [18624 2016-09-21] (/n software, Inc.)
R3 WacHidRouterPro; C:\Windows\System32\drivers\wachidrouter.sys [120976 2017-03-27] (Wacom Technology)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
R3 XSplit_Dummy; C:\Windows\system32\drivers\xspltspk.sys [26200 2016-06-15] (SplitmediaLabs Limited)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-12 16:29 - 2017-08-12 16:33 - 000016016 _____ C:\Users\Paustian\Downloads\FRST.txt
2017-08-12 16:29 - 2017-08-12 16:32 - 000000000 ____D C:\FRST
2017-08-12 16:29 - 2017-08-12 16:29 - 002395648 _____ (Farbar) C:\Users\Paustian\Downloads\FRST64.exe
2017-08-11 16:49 - 2017-08-11 16:49 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignb5f3b4c1933708cd
2017-08-11 16:49 - 2017-08-11 16:49 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign7908eaead9a21f93
2017-08-10 23:25 - 2017-08-10 23:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-08-10 19:14 - 2017-08-10 19:14 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigndeb5b40ea1eb2b4f
2017-08-10 19:14 - 2017-08-10 19:14 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign71beb850eb3601be
2017-08-10 19:03 - 2017-08-10 19:03 - 000049992 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2017-08-10 19:03 - 2017-08-10 19:03 - 000045672 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2017-08-10 19:03 - 2017-08-10 19:03 - 000045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2017-08-10 19:03 - 2017-08-10 19:03 - 000045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2017-08-10 15:23 - 2017-08-10 15:23 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignf2ebd09ab856f7b9
2017-08-10 15:23 - 2017-08-10 15:23 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign2ab947999353cd00
2017-08-10 15:23 - 2017-08-10 15:23 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign1dba350bab4ad878
2017-08-09 19:42 - 2017-08-09 19:42 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign9615c3457d1b63bb
2017-08-09 19:42 - 2017-08-09 19:42 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign764dda9344e155e0
2017-08-09 19:42 - 2017-08-09 19:42 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign3c97aaa7eea8428a
2017-08-09 16:12 - 2017-08-01 04:38 - 000406544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\policymanager.dll
2017-08-09 16:12 - 2017-08-01 04:36 - 002165752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-08-09 16:12 - 2017-08-01 04:36 - 000750496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2017-08-09 16:12 - 2017-08-01 04:36 - 000119712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2017-08-09 16:12 - 2017-08-01 04:35 - 000280472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2017-08-09 16:12 - 2017-08-01 04:35 - 000133904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe
2017-08-09 16:12 - 2017-08-01 04:34 - 000610584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2017-08-09 16:12 - 2017-08-01 04:34 - 000359552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2017-08-09 16:12 - 2017-08-01 04:34 - 000349600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2017-08-09 16:12 - 2017-08-01 04:34 - 000168864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2017-08-09 16:12 - 2017-08-01 04:31 - 000176024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\basecsp.dll
2017-08-09 16:12 - 2017-08-01 04:20 - 002956288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2017-08-09 16:12 - 2017-08-01 04:20 - 000404480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2017-08-09 16:12 - 2017-08-01 04:20 - 000154624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE
2017-08-09 16:12 - 2017-08-01 04:18 - 013841408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2017-08-09 16:12 - 2017-08-01 04:18 - 002199552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-08-09 16:12 - 2017-08-01 04:17 - 000034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tokenbinding.dll
2017-08-09 16:12 - 2017-08-01 04:14 - 000035840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2017-08-09 16:12 - 2017-08-01 04:13 - 000364032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2017-08-09 16:12 - 2017-08-01 04:13 - 000127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdeploy.dll
2017-08-09 16:12 - 2017-08-01 04:12 - 000229888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scksp.dll
2017-08-09 16:12 - 2017-08-01 04:09 - 000394240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2017-08-09 16:12 - 2017-08-01 04:08 - 000267264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptprov.dll
2017-08-09 16:12 - 2017-08-01 04:07 - 005961728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2017-08-09 16:12 - 2017-08-01 04:07 - 002671616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2017-08-09 16:12 - 2017-08-01 04:06 - 000798208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2017-08-09 16:12 - 2017-08-01 04:03 - 001627136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-08-09 16:12 - 2017-08-01 03:30 - 003377664 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2017-08-09 16:12 - 2017-08-01 03:28 - 002516480 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000866816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswdat10.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswstr10.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000616448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrepl40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000518144 _____ C:\Windows\SysWOW64\msjetoledb40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000375808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000343552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000339968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000310272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd2x40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000290816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjtes40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000272896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstext40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000144896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjint40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000083968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjter40.dll
2017-08-09 16:12 - 2017-07-28 07:23 - 000723360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\acpi.sys
2017-08-09 16:12 - 2017-07-28 07:20 - 000279968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2017-08-09 16:12 - 2017-07-28 07:15 - 000554400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBHUB3.SYS
2017-08-09 16:12 - 2017-07-28 07:10 - 002679200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2017-08-09 16:12 - 2017-07-28 07:07 - 000805816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll
2017-08-09 16:12 - 2017-07-28 06:48 - 001839872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-08-09 16:12 - 2017-07-28 06:48 - 000096648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmcmnutils.dll
2017-08-09 16:12 - 2017-07-28 06:47 - 002259768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreUIComponents.dll
2017-08-09 16:12 - 2017-07-28 06:40 - 005820984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2017-08-09 16:12 - 2017-07-28 06:40 - 000551200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2017-08-09 16:12 - 2017-07-28 06:38 - 004213656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2017-08-09 16:12 - 2017-07-28 06:37 - 000519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 020373408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 006761568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 005808640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 002424024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 001195760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 000866808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DolbyDecMFT.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 000864248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 000173104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsensorgroup.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 000090464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msacm32.dll
2017-08-09 16:12 - 2017-07-28 06:35 - 000988168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-08-09 16:12 - 2017-07-28 06:35 - 000277432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shlwapi.dll
2017-08-09 16:12 - 2017-07-28 06:33 - 000967584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReAgent.dll
2017-08-09 16:12 - 2017-07-28 06:33 - 000583160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll
2017-08-09 16:12 - 2017-07-28 06:33 - 000414296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TextInputFramework.dll
2017-08-09 16:12 - 2017-07-28 06:27 - 000051712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\UcmUcsi.sys
2017-08-09 16:12 - 2017-07-28 06:26 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\cmintegrator.dll
2017-08-09 16:12 - 2017-07-28 06:21 - 000029184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmintegrator.dll
2017-08-09 16:12 - 2017-07-28 06:20 - 000079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2017-08-09 16:12 - 2017-07-28 06:20 - 000018432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IpNatHlpClient.dll
2017-08-09 16:12 - 2017-07-28 06:19 - 000942592 _____ (Microsoft Corporation) C:\Windows\system32\wbiosrvc.dll
2017-08-09 16:12 - 2017-07-28 06:19 - 000147456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VCardParser.dll
2017-08-09 16:12 - 2017-07-28 06:19 - 000117760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryUpgrade.dll
2017-08-09 16:12 - 2017-07-28 06:18 - 004544000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VsGraphicsDesktopEngine.exe
2017-08-09 16:12 - 2017-07-28 06:18 - 000139776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BluetoothApis.dll
2017-08-09 16:12 - 2017-07-28 06:17 - 006728192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2017-08-09 16:12 - 2017-07-28 06:16 - 001291776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVPXENC.dll
2017-08-09 16:12 - 2017-07-28 06:16 - 000470016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TpmCoreProvisioning.dll
2017-08-09 16:12 - 2017-07-28 06:16 - 000135680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qasf.dll
2017-08-09 16:12 - 2017-07-28 06:15 - 005721600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2017-08-09 16:12 - 2017-07-28 06:15 - 000586752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2017-08-09 16:12 - 2017-07-28 06:14 - 000368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallAgentUserBroker.exe
2017-08-09 16:12 - 2017-07-28 06:14 - 000357888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActivationManager.dll
2017-08-09 16:12 - 2017-07-28 06:14 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastlsext.dll
2017-08-09 16:12 - 2017-07-28 06:13 - 000932352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GamePanel.exe
2017-08-09 16:12 - 2017-07-28 06:13 - 000665600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2017-08-09 16:12 - 2017-07-28 06:13 - 000636416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll
2017-08-09 16:12 - 2017-07-28 06:12 - 000952832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2017-08-09 16:12 - 2017-07-28 06:12 - 000587776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PCPKsp.dll
2017-08-09 16:12 - 2017-07-28 06:12 - 000446464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2017-08-09 16:12 - 2017-07-28 06:12 - 000337920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallAgent.exe
2017-08-09 16:12 - 2017-07-28 06:11 - 003667456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_47.dll
2017-08-09 16:12 - 2017-07-28 06:11 - 001248768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll
2017-08-09 16:12 - 2017-07-28 06:10 - 001019904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll
2017-08-09 16:12 - 2017-07-28 06:10 - 000787456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2017-08-09 16:12 - 2017-07-28 06:10 - 000564224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shsvcs.dll
2017-08-09 16:12 - 2017-07-28 06:09 - 005225984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 004559360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dbgeng.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 004417024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 004056064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 000760832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthhfenum.sys
2017-08-09 16:12 - 2017-07-28 06:07 - 002211840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputService.dll
2017-08-09 16:12 - 2017-07-28 06:05 - 001536512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2017-08-09 16:12 - 2017-07-28 06:05 - 000892928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autochk.exe
2017-08-09 16:12 - 2017-07-28 06:05 - 000538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\untfs.dll
2017-08-09 16:12 - 2017-07-28 06:02 - 000877056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autoconv.exe
2017-08-09 16:12 - 2017-07-28 06:02 - 000853504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autofmt.exe
2017-08-09 16:12 - 2017-07-28 06:02 - 000077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spbcd.dll
2017-08-09 16:11 - 2017-08-01 04:39 - 008319392 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-08-09 16:11 - 2017-08-01 04:38 - 000382368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2017-08-09 16:11 - 2017-08-01 04:33 - 000473240 _____ (Microsoft Corporation) C:\Windows\system32\policymanager.dll
2017-08-09 16:11 - 2017-08-01 04:32 - 002444704 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-08-09 16:11 - 2017-08-01 04:32 - 000820128 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2017-08-09 16:11 - 2017-08-01 04:32 - 000712600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2017-08-09 16:11 - 2017-08-01 04:31 - 005477088 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll
2017-08-09 16:11 - 2017-08-01 04:31 - 002645680 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-08-09 16:11 - 2017-08-01 04:31 - 000212384 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2017-08-09 16:11 - 2017-08-01 04:30 - 000723680 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2017-08-09 16:11 - 2017-08-01 04:30 - 000411040 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-08-09 16:11 - 2017-08-01 04:30 - 000410160 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2017-08-09 16:11 - 2017-08-01 04:30 - 000315288 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2017-08-09 16:11 - 2017-08-01 04:30 - 000182688 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2017-08-09 16:11 - 2017-08-01 04:30 - 000143736 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe
2017-08-09 16:11 - 2017-08-01 04:30 - 000082336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmcl.sys
2017-08-09 16:11 - 2017-08-01 04:26 - 000204192 _____ (Microsoft Corporation) C:\Windows\system32\basecsp.dll
2017-08-09 16:11 - 2017-08-01 04:16 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2017-08-09 16:11 - 2017-08-01 04:13 - 020504064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2017-08-09 16:11 - 2017-08-01 04:12 - 019336192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-08-09 16:11 - 2017-08-01 04:10 - 000358400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll
2017-08-09 16:11 - 2017-08-01 04:07 - 011870208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-08-09 16:11 - 2017-08-01 04:04 - 006269440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2017-08-09 16:11 - 2017-08-01 04:04 - 003656192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-08-09 16:11 - 2017-08-01 03:57 - 023677952 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2017-08-09 16:11 - 2017-08-01 03:45 - 003670016 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2017-08-09 16:11 - 2017-08-01 03:45 - 001275392 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2017-08-09 16:11 - 2017-08-01 03:45 - 000462848 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2017-08-09 16:11 - 2017-08-01 03:45 - 000092672 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2017-08-09 16:11 - 2017-08-01 03:44 - 000184320 _____ (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE
2017-08-09 16:11 - 2017-08-01 03:44 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmclr.sys
2017-08-09 16:11 - 2017-08-01 03:44 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\wsqmcons.exe
2017-08-09 16:11 - 2017-08-01 03:42 - 002199552 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Resources.dll
2017-08-09 16:11 - 2017-08-01 03:41 - 000130560 _____ (Microsoft Corporation) C:\Windows\system32\policymanagerprecheck.dll
2017-08-09 16:11 - 2017-08-01 03:41 - 000110592 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2017-08-09 16:11 - 2017-08-01 03:41 - 000042496 _____ (Microsoft Corporation) C:\Windows\system32\tokenbinding.dll
2017-08-09 16:11 - 2017-08-01 03:40 - 017366528 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2017-08-09 16:11 - 2017-08-01 03:40 - 000290816 _____ (Microsoft Corporation) C:\Windows\system32\dmenterprisediagnostics.dll
2017-08-09 16:11 - 2017-08-01 03:39 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2017-08-09 16:11 - 2017-08-01 03:38 - 000153088 _____ (Microsoft Corporation) C:\Windows\system32\fdeploy.dll
2017-08-09 16:11 - 2017-08-01 03:38 - 000143872 _____ (Microsoft Corporation) C:\Windows\system32\profsvcext.dll
2017-08-09 16:11 - 2017-08-01 03:37 - 000582656 _____ (Microsoft Corporation) C:\Windows\system32\SmsRouterSvc.dll
2017-08-09 16:11 - 2017-08-01 03:37 - 000433664 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll
2017-08-09 16:11 - 2017-08-01 03:37 - 000255488 _____ (Microsoft Corporation) C:\Windows\system32\scksp.dll
2017-08-09 16:11 - 2017-08-01 03:36 - 023681536 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-08-09 16:11 - 2017-08-01 03:35 - 000692736 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-08-09 16:11 - 2017-08-01 03:34 - 000805888 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll
2017-08-09 16:11 - 2017-08-01 03:33 - 001269760 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2017-08-09 16:11 - 2017-08-01 03:33 - 000315904 _____ (Microsoft Corporation) C:\Windows\system32\ncryptprov.dll
2017-08-09 16:11 - 2017-08-01 03:32 - 007336960 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2017-08-09 16:11 - 2017-08-01 03:32 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll
2017-08-09 16:11 - 2017-08-01 03:31 - 012786176 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-08-09 16:11 - 2017-08-01 03:31 - 004445696 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2017-08-09 16:11 - 2017-08-01 03:31 - 001396736 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2017-08-09 16:11 - 2017-08-01 03:30 - 008209920 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2017-08-09 16:11 - 2017-08-01 03:30 - 002055168 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2017-08-09 16:11 - 2017-08-01 03:30 - 001052160 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2017-08-09 16:11 - 2017-08-01 03:30 - 000303104 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2017-08-09 16:11 - 2017-08-01 03:28 - 004730368 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-08-09 16:11 - 2017-08-01 03:27 - 001802752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-08-09 16:11 - 2017-08-01 03:27 - 000574464 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2017-08-09 16:11 - 2017-08-01 03:27 - 000482816 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2017-08-09 16:11 - 2017-08-01 03:26 - 000323584 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2017-08-09 16:11 - 2017-08-01 03:25 - 000249344 _____ (Microsoft Corporation) C:\Windows\system32\coredpus.dll
2017-08-09 16:11 - 2017-08-01 03:25 - 000194048 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2017-08-09 16:11 - 2017-08-01 03:25 - 000140800 _____ (Microsoft Corporation) C:\Windows\system32\dmcsps.dll
2017-08-09 16:11 - 2017-07-28 07:30 - 001068720 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll
2017-08-09 16:11 - 2017-07-28 07:25 - 002399728 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-08-09 16:11 - 2017-07-28 07:24 - 002327456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-08-09 16:11 - 2017-07-28 07:24 - 000455584 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2017-08-09 16:11 - 2017-07-28 07:24 - 000119904 _____ (Microsoft Corporation) C:\Windows\system32\dmcmnutils.dll
2017-08-09 16:11 - 2017-07-28 07:24 - 000116280 _____ (Microsoft Corporation) C:\Windows\system32\bcd.dll
2017-08-09 16:11 - 2017-07-28 07:23 - 002969888 _____ (Microsoft Corporation) C:\Windows\system32\CoreUIComponents.dll
2017-08-09 16:11 - 2017-07-28 07:22 - 000923048 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll
2017-08-09 16:11 - 2017-07-28 07:17 - 000660680 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2017-08-09 16:11 - 2017-07-28 07:16 - 007326128 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2017-08-09 16:11 - 2017-07-28 07:16 - 000961952 _____ (Microsoft Corporation) C:\Windows\system32\efscore.dll
2017-08-09 16:11 - 2017-07-28 07:15 - 005302968 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2017-08-09 16:11 - 2017-07-28 07:15 - 000872472 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2017-08-09 16:11 - 2017-07-28 07:15 - 000715168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fvevol.sys
2017-08-09 16:11 - 2017-07-28 07:14 - 000654976 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2017-08-09 16:11 - 2017-07-28 07:14 - 000318232 _____ (Microsoft Corporation) C:\Windows\system32\wininit.exe
2017-08-09 16:11 - 2017-07-28 07:13 - 007907344 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 006557520 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 002604248 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 001054280 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 001033544 _____ (Microsoft Corporation) C:\Windows\system32\DolbyDecMFT.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 000192264 _____ (Microsoft Corporation) C:\Windows\system32\mfsensorgroup.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 000104432 _____ (Microsoft Corporation) C:\Windows\system32\msacm32.dll
2017-08-09 16:11 - 2017-07-28 07:12 - 021353208 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2017-08-09 16:11 - 2017-07-28 07:12 - 001337856 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2017-08-09 16:11 - 2017-07-28 07:12 - 001325968 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-08-09 16:11 - 2017-07-28 07:12 - 000323936 _____ (Microsoft Corporation) C:\Windows\system32\shlwapi.dll
2017-08-09 16:11 - 2017-07-28 07:10 - 001114528 _____ (Microsoft Corporation) C:\Windows\system32\ReAgent.dll
2017-08-09 16:11 - 2017-07-28 07:09 - 000529992 _____ (Microsoft Corporation) C:\Windows\system32\TextInputFramework.dll
2017-08-09 16:11 - 2017-07-28 07:09 - 000527976 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2017-08-09 16:11 - 2017-07-28 07:09 - 000387928 _____ (Microsoft Corporation) C:\Windows\system32\wmpps.dll
2017-08-09 16:11 - 2017-07-28 06:48 - 000100232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcd.dll
2017-08-09 16:11 - 2017-07-28 06:31 - 003995136 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbon.dll
2017-08-09 16:11 - 2017-07-28 06:30 - 001722880 _____ (Microsoft Corporation) C:\Windows\system32\dui70.dll
2017-08-09 16:11 - 2017-07-28 06:29 - 000584192 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbonRes.dll
2017-08-09 16:11 - 2017-07-28 06:29 - 000142848 _____ (Microsoft Corporation) C:\Windows\system32\dwmredir.dll
2017-08-09 16:11 - 2017-07-28 06:26 - 000102912 _____ (Microsoft Corporation) C:\Windows\system32\officecsp.dll
2017-08-09 16:11 - 2017-07-28 06:26 - 000094720 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2017-08-09 16:11 - 2017-07-28 06:26 - 000090112 _____ (Microsoft Corporation) C:\Windows\system32\ofdeploy.exe
2017-08-09 16:11 - 2017-07-28 06:26 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\IpNatHlpClient.dll
2017-08-09 16:11 - 2017-07-28 06:25 - 003464704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIRibbon.dll
2017-08-09 16:11 - 2017-07-28 06:25 - 000231936 _____ (Microsoft Corporation) C:\Windows\system32\DolbyMATEnc.dll
2017-08-09 16:11 - 2017-07-28 06:25 - 000115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bridge.sys
2017-08-09 16:11 - 2017-07-28 06:25 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000584192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIRibbonRes.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000184832 _____ (Microsoft Corporation) C:\Windows\system32\VCardParser.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000136192 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryUpgrade.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2017-08-09 16:11 - 2017-07-28 06:23 - 007931392 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2017-08-09 16:11 - 2017-07-28 06:23 - 000778240 _____ (Microsoft Corporation) C:\Windows\system32\DolbyHrtfEnc.dll
2017-08-09 16:11 - 2017-07-28 06:23 - 000189440 _____ (Microsoft Corporation) C:\Windows\system32\BluetoothApis.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000778240 _____ C:\Windows\system32\MBR2GPT.EXE
2017-08-09 16:11 - 2017-07-28 06:22 - 000555008 _____ (Microsoft Corporation) C:\Windows\system32\TpmCoreProvisioning.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000500224 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Shell.BlueLightReduction.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000491520 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Display.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000450048 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe
2017-08-09 16:11 - 2017-07-28 06:22 - 000259072 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Flights.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\psmsrv.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000197120 _____ (Microsoft Corporation) C:\Windows\system32\bcdboot.exe
2017-08-09 16:11 - 2017-07-28 06:21 - 008333312 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000699904 _____ (Microsoft Corporation) C:\Windows\system32\FlightSettings.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000527360 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000365056 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Notifications.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000165888 _____ (Microsoft Corporation) C:\Windows\system32\storewuauth.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000150528 _____ (Microsoft Corporation) C:\Windows\system32\qasf.dll
2017-08-09 16:11 - 2017-07-28 06:20 - 001015296 _____ (Microsoft Corporation) C:\Windows\system32\XblAuthManager.dll
2017-08-09 16:11 - 2017-07-28 06:20 - 000524800 _____ (Microsoft Corporation) C:\Windows\system32\TileDataRepository.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 001878016 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000847360 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000817664 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000687616 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000566784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.UX.EapRequestHandler.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000417792 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgentUserBroker.exe
2017-08-09 16:11 - 2017-07-28 06:19 - 000412160 _____ (Microsoft Corporation) C:\Windows\system32\ActivationManager.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000370688 _____ (Microsoft Corporation) C:\Windows\system32\rastlsext.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\SIHClient.exe
2017-08-09 16:11 - 2017-07-28 06:18 - 005776384 _____ (Microsoft Corporation) C:\Windows\system32\VsGraphicsDesktopEngine.exe
2017-08-09 16:11 - 2017-07-28 06:18 - 001468416 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 001298432 _____ (Microsoft Corporation) C:\Windows\system32\lpasvc.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 001260544 _____ (Microsoft Corporation) C:\Windows\system32\GamePanel.exe
2017-08-09 16:11 - 2017-07-28 06:18 - 000925696 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebFilter.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 000777216 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 000586240 _____ (Microsoft Corporation) C:\Windows\system32\AppReadiness.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 000536064 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 002805248 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 001886208 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 000770048 _____ (Microsoft Corporation) C:\Windows\system32\PCPKsp.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 000497152 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 000420864 _____ (Microsoft Corporation) C:\Windows\system32\facecredentialprovider.dll
2017-08-09 16:11 - 2017-07-28 06:16 - 001046016 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2017-08-09 16:11 - 2017-07-28 06:16 - 000383488 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgent.exe
2017-08-09 16:11 - 2017-07-28 06:15 - 003204608 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2017-08-09 16:11 - 2017-07-28 06:15 - 000986112 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2017-08-09 16:11 - 2017-07-28 06:15 - 000612864 _____ (Microsoft Corporation) C:\Windows\system32\shsvcs.dll
2017-08-09 16:11 - 2017-07-28 06:14 - 004396032 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_47.dll
2017-08-09 16:11 - 2017-07-28 06:14 - 001305088 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2017-08-09 16:11 - 2017-07-28 06:13 - 004535296 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2017-08-09 16:11 - 2017-07-28 06:13 - 001293824 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll
2017-08-09 16:11 - 2017-07-28 06:13 - 000972288 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2017-08-09 16:11 - 2017-07-28 06:13 - 000809984 _____ (Microsoft Corporation) C:\Windows\system32\rasapi32.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 005557760 _____ (Microsoft Corporation) C:\Windows\system32\dbgeng.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 004707840 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 002939392 _____ (Microsoft Corporation) C:\Windows\system32\InputService.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 002444288 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 000406528 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2017-08-09 16:11 - 2017-07-28 06:11 - 001357312 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2017-08-09 16:11 - 2017-07-28 06:10 - 001706496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2017-08-09 16:11 - 2017-07-28 06:10 - 000625152 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2017-08-09 16:11 - 2017-07-28 06:09 - 000971264 _____ (Microsoft Corporation) C:\Windows\system32\autochk.exe
2017-08-09 16:11 - 2017-07-28 06:09 - 000579072 _____ (Microsoft Corporation) C:\Windows\system32\untfs.dll
2017-08-09 16:11 - 2017-07-28 06:08 - 000600576 _____ (Microsoft Corporation) C:\Windows\system32\FrameServer.dll
2017-08-09 16:11 - 2017-07-28 06:07 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\MDMAppInstaller.exe
2017-08-09 16:11 - 2017-07-28 06:07 - 000105472 _____ (Microsoft Corporation) C:\Windows\system32\RjvMDMConfig.dll
2017-08-09 16:11 - 2017-07-28 06:07 - 000074240 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseDesktopAppMgmtCSP.dll
2017-08-09 16:11 - 2017-07-28 06:07 - 000059392 _____ (Microsoft Corporation) C:\Windows\system32\DmApiSetExtImplDesktop.dll
2017-08-09 16:11 - 2017-07-28 06:06 - 001833984 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2017-08-09 16:11 - 2017-07-28 06:06 - 000593408 _____ (Microsoft Corporation) C:\Windows\system32\BootMenuUX.dll
2017-08-09 16:11 - 2017-07-28 06:06 - 000093696 _____ (Microsoft Corporation) C:\Windows\system32\spbcd.dll
2017-08-09 16:11 - 2017-07-28 06:05 - 001525760 _____ (Microsoft Corporation) C:\Windows\system32\RecoveryDrive.exe
2017-08-09 16:11 - 2017-07-28 06:05 - 001087488 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2017-08-09 16:11 - 2017-07-28 06:05 - 000954368 _____ (Microsoft Corporation) C:\Windows\system32\autoconv.exe
2017-08-09 16:11 - 2017-07-28 06:05 - 000926208 _____ (Microsoft Corporation) C:\Windows\system32\autofmt.exe
2017-08-09 16:11 - 2017-07-28 06:05 - 000078848 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-08-09 13:11 - 2017-08-09 13:11 - 000139865 _____ C:\Users\Paustian\Downloads\Groupon-D8D9D9FA07.pdf
2017-08-09 13:11 - 2017-08-09 13:11 - 000139762 _____ C:\Users\Paustian\Downloads\Groupon-3866478E9C.pdf
2017-08-09 13:11 - 2017-08-09 13:11 - 000139613 _____ C:\Users\Paustian\Downloads\Groupon-765142A2D7.pdf
2017-08-01 16:24 - 2017-08-01 16:24 - 000002365 _____ C:\Users\Paustian\AppData\Local\recently-used.xbel
2017-08-01 12:07 - 2017-08-01 12:07 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign220de6f8fb9e4108
2017-08-01 12:01 - 2017-08-01 12:01 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign7449ac600c0c832c
2017-08-01 12:01 - 2017-08-01 12:01 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign52a1910445f145b6
2017-08-01 10:37 - 2017-08-01 10:37 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigneaccd478d245dbad
2017-08-01 10:33 - 2017-08-01 10:33 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignad445edd83177901
2017-08-01 10:33 - 2017-08-01 10:33 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign44e7000a3d27fd6f
2017-08-01 10:18 - 2017-08-01 10:18 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign037c669b50ec6d43
2017-08-01 09:55 - 2017-08-01 09:55 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigne3419bf049d1d756
2017-08-01 09:54 - 2017-08-01 09:54 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign359c84d784f777b0
2017-08-01 09:54 - 2017-08-01 09:54 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign22a2580f00affdc2
2017-07-31 20:26 - 2017-08-01 10:18 - 008103415 _____ C:\Users\Paustian\Desktop\Unbenannt-1.psd
2017-07-31 17:17 - 2017-07-31 17:17 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign385019027971ffd9
2017-07-31 17:16 - 2017-07-31 17:16 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignbd88cb794746890e
2017-07-31 17:16 - 2017-07-31 17:16 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign5bdb9571a7c0fde6
2017-07-31 17:16 - 2017-07-31 17:16 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign27f1030247c2e24b
2017-07-31 16:33 - 2017-07-31 16:34 - 000051007 _____ C:\Users\Paustian\Downloads\amtlib.zip
2017-07-31 14:45 - 2017-07-31 14:45 - 002227895 _____ C:\Users\Paustian\Desktop\UF I-Bericht_Team 1_Spritzfest.pdf
2017-07-30 16:35 - 2017-07-30 16:35 - 002164867 _____ C:\Users\Paustian\Downloads\Download File(2).pdf
2017-07-30 16:34 - 2017-07-31 14:45 - 001740361 _____ C:\Users\Paustian\Desktop\Spritzfest_neu.pdf
2017-07-30 16:34 - 2017-07-30 16:34 - 000182946 _____ C:\Users\Paustian\Downloads\Download File(1).pdf
2017-07-30 16:33 - 2017-07-30 16:33 - 002164461 _____ C:\Users\Paustian\Downloads\Download File.pdf
2017-07-30 16:33 - 2017-07-30 16:33 - 000306539 _____ C:\Users\Paustian\Desktop\Protokolle.pdf
2017-07-30 16:32 - 2017-07-30 16:32 - 000182865 _____ C:\Users\Paustian\Desktop\Deckblatt.pdf
2017-07-30 16:31 - 2017-07-30 16:31 - 000012388 _____ C:\Users\Paustian\Desktop\Deckblatt.odt
2017-07-30 16:02 - 2017-07-30 16:13 - 000555721 _____ C:\Users\Paustian\Desktop\Protokolle U1.odt
2017-07-30 15:45 - 2017-07-30 15:45 - 000000000 ____D C:\Users\Paustian\AppData\LocalLow\Temp
2017-07-30 14:41 - 2017-07-30 14:41 - 000061784 _____ C:\Users\Paustian\Downloads\Liquiditätsplan (Abbildung).pdf
2017-07-30 14:28 - 2017-07-30 14:49 - 000000000 ____D C:\Users\Paustian\Desktop\Bilder
2017-07-30 09:43 - 2017-07-30 09:43 - 000026712 _____ C:\Users\Paustian\Desktop\Organisation.odt
2017-07-28 09:58 - 2017-07-28 09:58 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigna89232716f7b0a27
2017-07-28 09:56 - 2017-07-28 09:56 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign6d68e398ae0ed38b
2017-07-28 09:54 - 2017-07-28 09:54 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignd9d182d6bac33600
2017-07-28 09:54 - 2017-07-28 09:54 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign05fb69ed10880fe1
2017-07-28 09:11 - 2017-07-31 14:45 - 002470393 _____ C:\Users\Paustian\Desktop\Spritzfest_Bericht_WIP.odt
2017-07-28 09:11 - 2017-07-30 11:46 - 000033479 _____ C:\Users\Paustian\Desktop\Spritzfest_Bericht_OLD.odt
2017-07-27 09:24 - 2017-07-27 09:24 - 000003382 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1081556182-481547222-1970898152-1001
2017-07-21 01:30 - 2017-07-21 01:30 - 001790024 _____ (Malwarebytes) C:\Users\Paustian\Downloads\JRT.exe
2017-07-21 01:26 - 2017-07-21 01:26 - 008162248 _____ (Malwarebytes) C:\Users\Paustian\Downloads\adwcleaner_7.0.0.0.exe
2017-07-17 21:52 - 2017-07-17 21:52 - 000000000 ____D C:\Users\Paustian\AppData\LocalLow\Blizzard Entertainment
2017-07-17 21:52 - 2017-07-17 21:52 - 000000000 ____D C:\Users\Paustian\AppData\Local\Blizzard
2017-07-17 21:51 - 2017-07-17 21:51 - 000000948 _____ C:\Users\Public\Desktop\Hearthstone.lnk
2017-07-17 21:51 - 2017-07-17 21:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hearthstone
2017-07-17 21:47 - 2017-08-08 21:08 - 000000000 ____D C:\Program Files (x86)\Hearthstone
2017-07-14 21:39 - 2017-07-14 21:39 - 000001048 _____ C:\Users\Public\Desktop\World of Warcraft.lnk
2017-07-14 21:39 - 2017-07-14 21:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2017-07-14 21:37 - 2017-08-12 02:45 - 000000000 ____D C:\Program Files (x86)\World of Warcraft
2017-07-14 16:38 - 2017-07-14 16:38 - 000253856 _____ (Malwarebytes) C:\Windows\system32\Drivers\40EB532E.sys
2017-07-14 16:32 - 2017-07-21 01:29 - 000000000 ____D C:\AdwCleaner

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-12 16:31 - 2017-03-26 22:46 - 000000000 ____D C:\Users\Paustian\AppData\Local\Spotify
2017-08-12 16:26 - 2017-03-27 00:28 - 000000000 ____D C:\Users\Paustian\AppData\Local\Battle.net
2017-08-12 16:22 - 2017-03-26 22:35 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\TS3Client
2017-08-12 16:14 - 2017-03-26 22:46 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\Spotify
2017-08-12 15:45 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\rescache
2017-08-12 15:42 - 2017-05-29 18:49 - 000000000 ____D C:\Windows\system32\SleepStudy
2017-08-12 15:08 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\AppReadiness
2017-08-12 15:06 - 2017-03-27 00:27 - 000000000 ____D C:\Program Files (x86)\Blizzard App
2017-08-12 15:03 - 2017-05-29 18:51 - 000000000 ____D C:\ProgramData\NVIDIA
2017-08-12 04:09 - 2017-05-29 18:53 - 000000000 ____D C:\Users\Paustian
2017-08-12 04:08 - 2017-06-24 17:59 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\Twitch
2017-08-12 02:49 - 2017-03-27 01:06 - 000000000 ____D C:\Program Files (x86)\Overwatch Test
2017-08-12 02:00 - 2017-04-01 16:36 - 000000000 ____D C:\Users\Paustian\AppData\Local\Adobe
2017-08-11 13:42 - 2017-03-18 23:03 - 000000000 ___HD C:\Program Files\WindowsApps
2017-08-11 13:33 - 2017-03-26 22:26 - 000000000 ____D C:\Users\Paustian\AppData\LocalLow\Mozilla
2017-08-10 23:27 - 2017-03-27 12:31 - 000000000 ____D C:\Program Files (x86)\Dropbox
2017-08-10 20:30 - 2017-03-27 00:35 - 000000000 ____D C:\Program Files (x86)\Overwatch
2017-08-10 13:18 - 2017-03-18 23:01 - 000000000 ____D C:\Windows\INF
2017-08-10 13:15 - 2017-05-29 18:52 - 002256838 _____ C:\Windows\system32\PerfStringBackup.INI
2017-08-10 13:15 - 2017-03-20 06:35 - 000986654 _____ C:\Windows\system32\perfh007.dat
2017-08-10 13:15 - 2017-03-20 06:35 - 000226246 _____ C:\Windows\system32\perfc007.dat
2017-08-10 13:10 - 2016-11-20 23:46 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-08-10 13:09 - 2017-05-29 18:49 - 000273648 _____ C:\Windows\system32\FNTCACHE.DAT
2017-08-10 13:08 - 2017-05-29 19:12 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-08-10 13:08 - 2017-05-08 02:27 - 000253856 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-08-09 23:31 - 2017-03-18 13:40 - 001048576 _____ C:\Windows\system32\config\BBI
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\system32\WinMetadata
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\system32\oobe
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\ShellExperiences
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-08-09 16:17 - 2017-03-18 22:51 - 000000000 ____D C:\Windows\CbsTemp
2017-08-09 16:15 - 2017-03-26 22:56 - 000000000 ____D C:\Windows\system32\MRT
2017-08-09 16:13 - 2017-03-26 22:56 - 140394280 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-08-09 12:56 - 2017-03-26 22:08 - 000000000 ____D C:\Users\Paustian\AppData\Local\Packages
2017-08-07 19:59 - 2017-03-27 00:24 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\vlc
2017-08-07 19:18 - 2017-03-27 00:20 - 000000000 ____D C:\Users\Paustian\AppData\Local\JDownloader 2.0
2017-08-03 14:52 - 2017-05-21 03:27 - 000023987 _____ C:\Users\Paustian\Desktop\Gamescom_Planung.ods
2017-08-01 10:28 - 2017-03-27 00:14 - 000000000 ____D C:\Program Files (x86)\Steam
2017-07-31 17:15 - 2017-03-18 23:06 - 000835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-07-31 17:15 - 2017-03-18 23:06 - 000177648 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-28 08:22 - 2017-06-16 17:10 - 000000000 ___RD C:\Users\Paustian\OneDrive - smail.fh-koeln.de
2017-07-27 09:24 - 2017-05-29 19:52 - 000002392 _____ C:\Users\Paustian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-07-27 09:24 - 2017-03-26 22:11 - 000000000 ___RD C:\Users\Paustian\OneDrive
2017-07-27 08:00 - 2017-03-18 23:03 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-07-27 07:59 - 2017-06-16 17:03 - 000000000 ____D C:\Program Files\Microsoft Office 15
2017-07-21 01:33 - 2017-03-26 22:34 - 000000000 ____D C:\Users\Paustian\AppData\Local\TeamSpeak 3 Client
2017-07-17 22:33 - 2017-04-27 19:58 - 000000000 ____D C:\Program Files (x86)\Heroes of the Storm
2017-07-14 19:21 - 2017-03-27 14:23 - 000000000 ____D C:\Users\Paustian\Documents\My Games
2017-07-13 18:48 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\system32\FxsTmp

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-05-17 16:02 - 2017-06-08 19:14 - 000000033 _____ () C:\Users\Paustian\AppData\Roaming\AdobeWLCMCache.dat
2017-07-09 16:20 - 2017-07-09 16:20 - 000140800 _____ () C:\Users\Paustian\AppData\Local\installer.dat
2017-08-01 16:24 - 2017-08-01 16:24 - 000002365 _____ () C:\Users\Paustian\AppData\Local\recently-used.xbel
2017-07-08 03:17 - 2017-07-08 03:17 - 000007655 _____ () C:\Users\Paustian\AppData\Local\Resmon.ResmonCfg
2017-07-09 16:20 - 2017-07-09 16:20 - 000930816 _____ () C:\Users\Paustian\AppData\Local\test_db_cara.db

Einige Dateien in TEMP:
====================
2014-09-24 00:42 - 2014-09-24 00:42 - 000013824 _____ () C:\Users\Paustian\AppData\Local\Temp\gkey.exe
2017-07-08 02:29 - 2017-07-08 02:29 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-1145494528807501664.dll
2017-07-08 02:03 - 2017-07-08 02:03 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-2090753637874317296.dll
2017-06-24 22:24 - 2017-06-24 22:24 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-2152048036560294600.dll
2017-06-29 17:34 - 2017-06-29 17:34 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-2199070981287772411.dll
2017-06-24 22:10 - 2017-06-24 22:10 - 000019968 _____ (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-2206366368708809301.dll
2017-06-27 16:27 - 2017-06-27 16:27 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-3130958285420752136.dll
2017-06-26 21:55 - 2017-06-26 21:55 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-3483120870914315786.dll
2017-07-07 20:13 - 2017-07-07 20:13 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-3593348956898581831.dll
2017-06-26 19:08 - 2017-06-26 19:08 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-4396802494130163637.dll
2017-07-08 12:09 - 2017-07-08 12:09 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-4634470833604090039.dll
2017-06-24 18:41 - 2017-06-24 18:41 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-4838284815078686337.dll
2017-06-25 17:22 - 2017-06-25 17:22 - 000019968 _____ (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-4857254958071954812.dll
2017-07-08 03:58 - 2017-07-08 03:58 - 000019968 _____ (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-5040881491700675868.dll
2017-07-07 21:09 - 2017-07-07 21:09 - 000019968 _____ (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-5826018064456414027.dll
2017-06-26 13:36 - 2017-06-26 13:36 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-6062612604822797665.dll
2017-06-25 17:00 - 2017-06-25 17:00 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-6198611676807568163.dll
2017-07-08 19:24 - 2017-07-08 19:24 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-6257543437171980313.dll
2017-06-28 14:53 - 2017-06-28 14:53 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-741358037167348314.dll
2017-06-28 15:15 - 2017-06-28 15:15 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-7945099503904992673.dll
2017-06-24 20:44 - 2017-06-24 20:44 - 000019968 _____ (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-8336948155212893593.dll
2017-06-27 17:37 - 2017-06-27 17:37 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-8404343456255245458.dll
2017-06-24 18:16 - 2017-06-24 18:16 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-8533426710722831496.dll
2017-06-26 14:51 - 2017-06-26 14:51 - 000019968 _____ (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-8873220330296577083.dll
2017-07-07 20:26 - 2017-07-07 20:26 - 000019968 ____N (Red Hat®, Inc.) C:\Users\Paustian\AppData\Local\Temp\jansi-64-9172275751773887330.dll
2015-03-02 14:25 - 2015-03-02 14:25 - 000027648 _____ () C:\Users\Paustian\AppData\Local\Temp\pkeyui.exe
2017-08-07 19:18 - 2017-08-07 19:18 - 000040448 ____N () C:\Users\Paustian\AppData\Local\Temp\proxy_vole2104819414496242581.dll
2015-03-01 19:09 - 2017-07-09 15:33 - 000048848 _____ () C:\Users\Paustian\AppData\Local\Temp\wabk.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-08-04 13:24

==================== Ende von FRST.txt ============================

Vielen Dank!

M-K-D-B · 12.08.2017, 20:50

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Außerdem bitte ich dich, nicht eigenmächtig irgendwelche Sicherheitsprogramme auszuführen und damit deinen Rechner zu überprüfen/bereinigen, da ich so leicht den Überblick verlieren kann.
Außerdem hättest du dir das Eröffnen eines Themas in diesem Fall auch gleich sparen können, wenn du dann doch wieder alleine rumhantierst.
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!
Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.
Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.
Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.
In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umständen bis zu 2 Tage dauern, bis du eine Antwort von mir erhältst. Sollte diese Zeit überschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Schritt 1

Kopiere den Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Hosts:
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
End::

Starte nun FRST und klicke den Entfernen Button.
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Starte die FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist.
Setze einen Haken vor Dateiliste 90 Tage und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von MBAM,
die zwei neuen Logdateien von FRST.

Amicelli11 · 13.08.2017, 01:07

Vielen Dank für die schnelle Antwort!

Ich muss wegen der Zeichenlänge die Logfiles in mehrere Antworten packen.

Anmerkung: alle Dateien vom 09.07.2017 sind potenziell schadhaft, da an diesem Datum die Adware eingefangen wurde.

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-08-2017
durchgeführt von Paustian (13-08-2017 01:28:05) Run:1
Gestartet von C:\Users\Paustian\Downloads
Geladene Profile: Paustian (Verfügbare Profile: defaultuser0 & Paustian)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************

CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Hosts:
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => Schlüssel erfolgreich entfernt

========= dir "%ProgramFiles%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 5042-FE71

 Verzeichnis von C:\Program Files

08.07.2017  01:55    <DIR>          .
08.07.2017  01:55    <DIR>          ..
17.05.2017  17:32    <DIR>          Adobe
29.05.2017  18:58    <DIR>          Common Files
08.07.2017  01:55    <DIR>          CPUID
17.05.2017  23:50    <DIR>          Epic Games
29.05.2017  18:58    <DIR>          IIS
06.05.2017  22:25    <DIR>          Image-Line
27.03.2017  13:32    <DIR>          Inkscape
29.05.2017  19:43    <DIR>          Internet Explorer
26.03.2017  22:58    <DIR>          Logitech Gaming Software
08.05.2017  02:26    <DIR>          Malwarebytes
27.07.2017  07:59    <DIR>          Microsoft Office 15
27.03.2017  13:34    <DIR>          Microsoft SQL Server
27.03.2017  13:34    <DIR>          Microsoft SQL Server Compact Edition
27.03.2017  13:29    <DIR>          Microsoft Visual Studio 12.0
29.05.2017  19:35    <DIR>          MSBuild
01.06.2017  13:27    <DIR>          NVIDIA Corporation
27.03.2017  12:57    <DIR>          PDF Architect 5
27.03.2017  13:01    <DIR>          PDFCreator
29.05.2017  19:35    <DIR>          Reference Assemblies
08.04.2017  16:53    <DIR>          Tablet
27.03.2017  14:14    <DIR>          TabletPlugins
27.03.2017  13:12    <DIR>          Unity
11.05.2017  20:34    <DIR>          UNP
11.07.2017  23:24    <DIR>          Windows Defender
20.03.2017  06:35    <DIR>          Windows Mail
20.03.2017  06:36    <DIR>          Windows Media Player
18.03.2017  23:03    <DIR>          Windows Multimedia Platform
29.05.2017  19:19    <DIR>          Windows NT
09.08.2017  23:30    <DIR>          Windows Photo Viewer
18.03.2017  23:03    <DIR>          Windows Portable Devices
18.03.2017  23:03    <DIR>          Windows Security
18.03.2017  23:03    <DIR>          WindowsPowerShell
27.03.2017  00:25    <DIR>          WinRAR
               0 Datei(en),              0 Bytes
              35 Verzeichnis(se), 163.046.092.800 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 5042-FE71

 Verzeichnis von C:\Program Files (x86)

17.07.2017  21:47    <DIR>          .
17.07.2017  21:47    <DIR>          ..
12.06.2017  22:02    <DIR>          Activision
01.04.2017  16:38    <DIR>          Adobe
27.03.2017  13:39    <DIR>          AppInsights
06.05.2017  22:26    <DIR>          ASIO4ALL v2
12.06.2017  21:31    <DIR>          Aspyr
12.08.2017  19:29    <DIR>          Blizzard App
29.05.2017  18:59    <DIR>          Common Files
10.08.2017  23:27    <DIR>          Dropbox
17.05.2017  23:42    <DIR>          Epic Games
27.03.2017  13:10    <DIR>          epson
27.03.2017  13:12    <DIR>          GtkSharp
08.08.2017  21:08    <DIR>          Hearthstone
17.07.2017  22:33    <DIR>          Heroes of the Storm
27.03.2017  13:37    <DIR>          IIS
06.05.2017  22:26    <DIR>          Image-Line
29.05.2017  19:43    <DIR>          Internet Explorer
31.03.2017  19:54    <DIR>          Java
27.03.2017  13:28    <DIR>          Microsoft Help Viewer
16.06.2017  17:05    <DIR>          Microsoft Office
27.03.2017  13:31    <DIR>          Microsoft Office365 Tools
27.03.2017  13:37    <DIR>          Microsoft SDKs
27.03.2017  13:35    <DIR>          Microsoft Silverlight
27.03.2017  13:34    <DIR>          Microsoft SQL Server
27.03.2017  13:34    <DIR>          Microsoft SQL Server Compact Edition
29.05.2017  17:10    <DIR>          Microsoft Visual Studio 11.0
29.05.2017  17:10    <DIR>          Microsoft Visual Studio 12.0
29.05.2017  17:10    <DIR>          Microsoft Visual Studio 14.0
27.03.2017  13:46    <DIR>          Microsoft Visual Studio Tools for Unity
27.03.2017  13:30    <DIR>          Microsoft WCF Data Services
29.05.2017  18:59    <DIR>          Microsoft.NET
08.07.2017  01:54    <DIR>          Mozilla Firefox
08.07.2017  12:04    <DIR>          Mozilla Maintenance Service
29.05.2017  18:59    <DIR>          MSBuild
18.06.2017  21:02    <DIR>          NCSOFT
18.06.2017  21:01    <DIR>          NCWest
27.03.2017  13:30    <DIR>          NuGet
29.05.2017  18:59    <DIR>          NVIDIA Corporation
17.05.2017  18:21    <DIR>          obs-studio
27.03.2017  12:41    <DIR>          OpenOffice 4
27.03.2017  12:38    <DIR>          OpenOffice 4.1.3
10.08.2017  20:30    <DIR>          Overwatch
12.08.2017  02:49    <DIR>          Overwatch Test
27.03.2017  12:57    <DIR>          PDF Architect 5
29.05.2017  19:35    <DIR>          Reference Assemblies
27.03.2017  13:33    <DIR>          ShellDir
27.03.2017  00:28    <DIR>          SplitmediaLabs
05.04.2017  18:47    <DIR>          SquareEnix
01.08.2017  10:28    <DIR>          Steam
27.03.2017  14:14    <DIR>          TabletPlugins
18.05.2017  03:24    <DIR>          Ubisoft
27.03.2017  00:24    <DIR>          VideoLAN
06.05.2017  22:26    <DIR>          VstPlugins
08.07.2017  00:04    <DIR>          VulkanRT
11.07.2017  23:24    <DIR>          Windows Defender
27.03.2017  13:28    <DIR>          Windows Kits
20.03.2017  06:35    <DIR>          Windows Mail
20.03.2017  06:36    <DIR>          Windows Media Player
18.03.2017  23:03    <DIR>          Windows Multimedia Platform
18.03.2017  23:03    <DIR>          Windows NT
09.08.2017  23:30    <DIR>          Windows Photo Viewer
18.03.2017  23:03    <DIR>          Windows Portable Devices
18.03.2017  23:03    <DIR>          WindowsPowerShell
27.03.2017  12:42    <DIR>          WinRoll
12.08.2017  02:45    <DIR>          World of Warcraft
               0 Datei(en),              0 Bytes
              66 Verzeichnis(se), 163.046.092.800 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 5042-FE71

 Verzeichnis von C:\ProgramData

09.05.2017  20:54    <DIR>          .mono
17.05.2017  16:12    <DIR>          Adobe
27.03.2017  00:26    <DIR>          Battle.net
01.05.2017  15:40    <DIR>          Blizzard Entertainment
17.05.2017  15:57    <DIR>          boost_interprocess
16.07.2016  13:47    <DIR>          Comms
27.03.2017  12:31    <DIR>          Dropbox
17.05.2017  23:49    <DIR>          Epic
27.04.2017  11:18    <DIR>          EPSON
26.03.2017  22:59    <DIR>          LogiShrd
08.05.2017  02:26    <DIR>          Malwarebytes
10.06.2017  21:11    <DIR>          ManiaPlanet
29.05.2017  21:14    <DIR>          Microsoft Help
29.05.2017  19:50    <DIR>          Microsoft OneDrive
27.03.2017  13:30    <DIR>          NuGet
13.08.2017  01:28    <DIR>          NVIDIA
08.07.2017  00:04    <DIR>          NVIDIA Corporation
31.03.2017  19:54    <DIR>          Oracle
27.03.2017  00:14    <DIR>          Origin
18.05.2017  01:07    <DIR>          Package Cache
27.03.2017  14:36    <DIR>          PDF Architect 5
27.03.2017  12:58    <DIR>          pdfforge
15.05.2017  15:43    <DIR>          PixelPlanet
27.03.2017  13:33    <DIR>          PreEmptive Solutions
29.05.2017  19:06    <DIR>          regid.1986-12.com.adobe
27.07.2017  08:00    <DIR>          regid.1991-06.com.microsoft
18.03.2017  23:03    <DIR>          SoftwareDistribution
27.03.2017  00:28    <DIR>          SplitMediaLabs
29.05.2017  18:59    <DIR>          USOPrivate
29.05.2017  18:59    <DIR>          USOShared
20.03.2017  06:37    <DIR>          WindowsHolographicDevices
               0 Datei(en),              0 Bytes
              31 Verzeichnis(se), 163.046.088.704 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 5042-FE71

 Verzeichnis von C:\Users\Paustian\AppData\Roaming

09.07.2017  16:43    <DIR>          .
09.07.2017  16:43    <DIR>          ..
24.06.2017  18:48    <DIR>          .minecraft
09.05.2017  20:54    <DIR>          .mono
17.05.2017  18:08    <DIR>          Adobe
08.06.2017  19:14                33 AdobeWLCMCache.dat
27.03.2017  00:29    <DIR>          Battle.net
27.03.2017  12:31    <DIR>          Dropbox
06.05.2017  22:25    <DIR>          Image-Line
17.05.2017  15:38    <DIR>          inkscape
26.03.2017  22:54    <DIR>          Logishrd
26.03.2017  22:54    <DIR>          Logitech
31.03.2017  19:53    <DIR>          Macromedia
26.03.2017  22:26    <DIR>          Mozilla
01.04.2017  16:52    <DIR>          NVIDIA
17.05.2017  23:56    <DIR>          obs-studio
27.03.2017  14:38    <DIR>          OpenOffice
27.03.2017  14:36    <DIR>          PDF Architect 5
15.05.2017  16:01    <DIR>          PixelPlanet
26.03.2017  22:11    <DIR>          Skype
27.03.2017  00:26    <DIR>          SplitmediaLabs
13.08.2017  01:17    <DIR>          Spotify
31.03.2017  19:51    <DIR>          Sun
13.08.2017  01:22    <DIR>          TS3Client
12.08.2017  04:08    <DIR>          Twitch
24.06.2017  17:58    <DIR>          Twitch Setup
18.05.2017  03:40    <DIR>          Ubisoft
07.08.2017  19:59    <DIR>          vlc
27.03.2017  14:38    <DIR>          WinRAR
08.04.2017  16:41    <DIR>          WTablet
               1 Datei(en),             33 Bytes
              29 Verzeichnis(se), 163.046.084.608 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 5042-FE71

 Verzeichnis von C:\Users\Paustian\AppData\Local

12.08.2017  01:08    <DIR>          .
12.08.2017  01:08    <DIR>          ..
12.08.2017  02:00    <DIR>          Adobe
13.08.2017  00:40    <DIR>          Battle.net
17.07.2017  21:52    <DIR>          Blizzard
07.07.2017  19:44    <DIR>          Blizzard Entertainment
27.03.2017  00:28    <DIR>          CEF
29.05.2017  19:54    <DIR>          Comms
08.07.2017  01:34    <DIR>          ConnectedDevicesPlatform
29.05.2017  17:16    <DIR>          CrashDumps
29.05.2017  19:51    <DIR>          DBG
15.05.2017  15:43    <DIR>          Downloaded Installations
14.06.2017  22:07    <DIR>          Dropbox
17.05.2017  23:44    <DIR>          EpicGamesLauncher
17.05.2017  15:39    <DIR>          fontconfig
09.07.2017  16:20           140.800 installer.dat
07.08.2017  19:18    <DIR>          JDownloader 2.0
26.03.2017  22:59    <DIR>          Logitech
14.04.2017  23:43    <DIR>          Macromedia
16.06.2017  17:21    <DIR>          Microsoft
29.05.2017  17:26    <DIR>          Microsoft Help
26.03.2017  22:25    <DIR>          MicrosoftEdge
26.03.2017  22:31    <DIR>          Mozilla
27.03.2017  13:55    <DIR>          NVIDIA
28.03.2017  12:56    <DIR>          NVIDIA Corporation
27.03.2017  00:14    <DIR>          Origin
09.08.2017  12:56    <DIR>          Packages
27.03.2017  12:58    <DIR>          PDFCreator
27.03.2017  12:56    <DIR>          Programs
26.03.2017  22:09    <DIR>          Publishers
01.08.2017  16:24             2.365 recently-used.xbel
08.07.2017  03:17             7.655 Resmon.ResmonCfg
12.08.2017  16:31    <DIR>          Spotify
27.03.2017  00:39    <DIR>          Steam
26.03.2017  22:35    <DIR>          TeamSpeak 3
21.07.2017  01:33    <DIR>          TeamSpeak 3 Client
13.08.2017  01:26    <DIR>          Temp
03.04.2017  22:40    <DIR>          Tempzxpsign02834643cbb00a01
01.08.2017  10:18    <DIR>          Tempzxpsign037c669b50ec6d43
28.07.2017  09:54    <DIR>          Tempzxpsign05fb69ed10880fe1
02.06.2017  12:37    <DIR>          Tempzxpsign0680004327190e13
17.05.2017  18:40    <DIR>          Tempzxpsign075bc6f56fdde4dc
17.05.2017  16:56    <DIR>          Tempzxpsign0c4bbdf8ebde3b68
15.06.2017  21:51    <DIR>          Tempzxpsign1085b5aead91fca4
03.04.2017  22:40    <DIR>          Tempzxpsign137a5b1f94249715
10.04.2017  17:35    <DIR>          Tempzxpsign1509f3af3b2c6b2c
17.05.2017  18:52    <DIR>          Tempzxpsign171ef18669ddbfbf
02.06.2017  12:35    <DIR>          Tempzxpsign199c28b8d81ef543
08.05.2017  10:15    <DIR>          Tempzxpsign1a32af66fe73f4b4
17.05.2017  18:47    <DIR>          Tempzxpsign1c653b61ae9790ae
10.08.2017  15:23    <DIR>          Tempzxpsign1dba350bab4ad878
01.08.2017  12:07    <DIR>          Tempzxpsign220de6f8fb9e4108
01.08.2017  09:54    <DIR>          Tempzxpsign22a2580f00affdc2
08.04.2017  16:43    <DIR>          Tempzxpsign25094613886aaceb
31.07.2017  17:16    <DIR>          Tempzxpsign27f1030247c2e24b
10.08.2017  15:23    <DIR>          Tempzxpsign2ab947999353cd00
08.05.2017  13:37    <DIR>          Tempzxpsign2bb119e4641003d5
15.04.2017  23:52    <DIR>          Tempzxpsign2c3b930876efb3ad
10.04.2017  17:37    <DIR>          Tempzxpsign301a14c707332b26
01.08.2017  09:54    <DIR>          Tempzxpsign359c84d784f777b0
31.07.2017  17:17    <DIR>          Tempzxpsign385019027971ffd9
03.04.2017  22:41    <DIR>          Tempzxpsign38a78e6c1dba80c1
17.05.2017  16:43    <DIR>          Tempzxpsign3a817e6981453d5c
09.08.2017  19:42    <DIR>          Tempzxpsign3c97aaa7eea8428a
01.04.2017  16:53    <DIR>          Tempzxpsign4296e3061c3c3b4b
01.08.2017  10:33    <DIR>          Tempzxpsign44e7000a3d27fd6f
17.05.2017  19:57    <DIR>          Tempzxpsign4693c5403c0606e9
04.04.2017  15:58    <DIR>          Tempzxpsign4ab63c4ba6eb199e
08.06.2017  20:19    <DIR>          Tempzxpsign4bb5b27461320738
15.06.2017  21:52    <DIR>          Tempzxpsign4c5eabf625a26d11
16.04.2017  04:57    <DIR>          Tempzxpsign5286b9a95bfae294
01.08.2017  12:01    <DIR>          Tempzxpsign52a1910445f145b6
17.05.2017  18:47    <DIR>          Tempzxpsign54b3e1678a750e03
01.04.2017  16:52    <DIR>          Tempzxpsign54d4e85918f506d1
15.04.2017  23:24    <DIR>          Tempzxpsign598f4e69a58b1443
31.07.2017  17:16    <DIR>          Tempzxpsign5bdb9571a7c0fde6
17.05.2017  18:51    <DIR>          Tempzxpsign5c38e917ae74d2e7
08.04.2017  17:14    <DIR>          Tempzxpsign5fdabc3506008f44
17.05.2017  19:57    <DIR>          Tempzxpsign6173a455edcb064b
08.05.2017  02:47    <DIR>          Tempzxpsign63d892bd02233a7a
17.05.2017  18:07    <DIR>          Tempzxpsign660c9d3360a33952
17.05.2017  18:52    <DIR>          Tempzxpsign68701831c894c67a
15.04.2017  23:23    <DIR>          Tempzxpsign6a37b5071a2d1108
04.04.2017  15:58    <DIR>          Tempzxpsign6a414753c41a1e78
08.06.2017  20:15    <DIR>          Tempzxpsign6cce6fa36f392503
28.07.2017  09:56    <DIR>          Tempzxpsign6d68e398ae0ed38b
08.04.2017  16:43    <DIR>          Tempzxpsign6f1e05f68069e08f
10.08.2017  19:14    <DIR>          Tempzxpsign71beb850eb3601be
01.08.2017  12:01    <DIR>          Tempzxpsign7449ac600c0c832c
18.05.2017  00:59    <DIR>          Tempzxpsign7574134cc74743a8
09.08.2017  19:42    <DIR>          Tempzxpsign764dda9344e155e0
11.08.2017  16:49    <DIR>          Tempzxpsign7908eaead9a21f93
01.06.2017  23:42    <DIR>          Tempzxpsign7a190d4808780bc2
17.05.2017  19:57    <DIR>          Tempzxpsign7e2241cfd2be44d8
08.04.2017  17:03    <DIR>          Tempzxpsign91e46fd3b165d422
09.08.2017  19:42    <DIR>          Tempzxpsign9615c3457d1b63bb
08.05.2017  02:47    <DIR>          Tempzxpsign9a65262ddb69c967
08.05.2017  02:50    <DIR>          Tempzxpsign9beb800145761fe8
08.04.2017  16:44    <DIR>          Tempzxpsign9cb690c2b7da441c
08.06.2017  20:15    <DIR>          Tempzxpsign9e51d45ef2738e11
08.05.2017  10:46    <DIR>          Tempzxpsign9f243864383abcf0
17.05.2017  18:40    <DIR>          Tempzxpsigna7ac845d264d1144
28.07.2017  09:58    <DIR>          Tempzxpsigna89232716f7b0a27
01.08.2017  10:33    <DIR>          Tempzxpsignad445edd83177901
02.06.2017  12:35    <DIR>          Tempzxpsignadacb00f5e322efa
17.05.2017  16:43    <DIR>          Tempzxpsignae366aa96ad85fa1
08.05.2017  10:15    <DIR>          Tempzxpsignb0e259e70a32af41
17.05.2017  18:47    <DIR>          Tempzxpsignb28121c7c366c04d
15.04.2017  23:23    <DIR>          Tempzxpsignb49233db73f9894e
11.08.2017  16:49    <DIR>          Tempzxpsignb5f3b4c1933708cd
08.04.2017  17:04    <DIR>          Tempzxpsignba374f3f3cb1fa7d
02.06.2017  12:36    <DIR>          Tempzxpsignbd52de24ea9c5cc1
31.07.2017  17:16    <DIR>          Tempzxpsignbd88cb794746890e
03.04.2017  22:41    <DIR>          Tempzxpsignc23e982100986977
15.06.2017  21:51    <DIR>          Tempzxpsignc886893e5cb98a40
01.04.2017  16:52    <DIR>          Tempzxpsigncfc94c7e5e99ff0e
17.05.2017  16:43    <DIR>          Tempzxpsignd2497c2b06adb8dd
18.05.2017  00:53    <DIR>          Tempzxpsignd4486612bc899887
17.05.2017  18:51    <DIR>          Tempzxpsignd8b0cc088119c508
28.07.2017  09:54    <DIR>          Tempzxpsignd9d182d6bac33600
17.05.2017  18:08    <DIR>          Tempzxpsigndce2999b74f64bc9
10.04.2017  17:35    <DIR>          Tempzxpsignde86fe5a9fbd84c0
10.08.2017  19:14    <DIR>          Tempzxpsigndeb5b40ea1eb2b4f
10.04.2017  17:35    <DIR>          Tempzxpsigne2720d22b7f132d9
01.08.2017  09:55    <DIR>          Tempzxpsigne3419bf049d1d756
08.05.2017  10:15    <DIR>          Tempzxpsignea88860afc561e1e
01.08.2017  10:37    <DIR>          Tempzxpsigneaccd478d245dbad
08.05.2017  10:15    <DIR>          Tempzxpsigneb5d861c4ebba951
16.04.2017  04:57    <DIR>          Tempzxpsignec14d9b09d9b7fc8
04.04.2017  15:58    <DIR>          Tempzxpsignec253b0a9d74510e
08.04.2017  17:03    <DIR>          Tempzxpsignede1e4777da2cf50
10.08.2017  15:23    <DIR>          Tempzxpsignf2ebd09ab856f7b9
01.06.2017  23:33    <DIR>          Tempzxpsignf6f46e70a20923a5
17.05.2017  18:40    <DIR>          Tempzxpsignf6fd7e9ec85f2ba0
01.06.2017  23:33    <DIR>          Tempzxpsignf8538f4185443d4c
15.04.2017  23:23    <DIR>          Tempzxpsignf9c417ecbe84fb87
16.04.2017  04:57    <DIR>          Tempzxpsignf9dab9c0f65e51cb
04.04.2017  16:39    <DIR>          Tempzxpsignfe7e76d8a355c2f3
01.06.2017  23:33    <DIR>          Tempzxpsignfe94ad59403b54cd
17.05.2017  18:52    <DIR>          Tempzxpsignffb8dcfba9e4bad5
09.07.2017  16:20           930.816 test_db_cara.db
26.03.2017  22:08    <DIR>          TileDataLayer
18.05.2017  07:25    <DIR>          Ubisoft Game Launcher
11.05.2017  22:45    <DIR>          UNP
18.05.2017  01:09    <DIR>          UnrealEngine
17.05.2017  23:44    <DIR>          UnrealEngineLauncher
08.05.2017  16:31    <DIR>          VirtualStore
08.04.2017  16:42    <DIR>          Wacom
               4 Datei(en),      1.081.636 Bytes
             144 Verzeichnis(se), 163.046.072.320 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramFiles(x86)%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 5042-FE71

 Verzeichnis von C:\Program Files (x86)\Common Files

29.05.2017  18:59    <DIR>          .
29.05.2017  18:59    <DIR>          ..
17.05.2017  16:15    <DIR>          Adobe
16.06.2017  17:07    <DIR>          Designer
17.05.2017  17:27    <DIR>          Intel
31.03.2017  19:54    <DIR>          Java
27.03.2017  13:27    <DIR>          Merge Modules
16.06.2017  17:07    <DIR>          Microsoft Shared
27.03.2017  12:57    <DIR>          PDF Software
06.05.2017  22:26    <DIR>          Propellerhead Software
18.03.2017  23:03    <DIR>          Services
01.08.2017  10:28    <DIR>          Steam
29.05.2017  21:14    <DIR>          System
15.05.2017  16:01    <DIR>          XpressUpdate
               0 Datei(en),              0 Bytes
              14 Verzeichnis(se), 163.046.109.184 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramW6432%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 5042-FE71

 Verzeichnis von C:\Program Files\Common Files

29.05.2017  18:58    <DIR>          .
29.05.2017  18:58    <DIR>          ..
17.05.2017  17:26    <DIR>          Adobe
27.03.2017  13:08    <DIR>          EPSON
29.05.2017  18:58    <DIR>          microsoft shared
06.05.2017  22:26    <DIR>          Propellerhead Software
18.03.2017  23:03    <DIR>          Services
20.03.2017  06:35    <DIR>          System
06.05.2017  22:26    <DIR>          VST2
               0 Datei(en),              0 Bytes
               9 Verzeichnis(se), 163.046.109.184 Bytes frei

========= Ende von CMD: =========


========= dir "%UserProfile%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 5042-FE71

 Verzeichnis von C:\Users\Paustian

12.08.2017  19:30    <DIR>          .
12.08.2017  19:30    <DIR>          ..
08.04.2017  16:42    <DIR>          .android
24.06.2017  18:19    <DIR>          .mputils
10.08.2017  13:10    <DIR>          Contacts
17.05.2017  15:57    <DIR>          Creative Cloud Files
12.08.2017  17:07    <DIR>          Desktop
10.08.2017  13:11    <DIR>          Documents
13.08.2017  01:28    <DIR>          Downloads
19.06.2017  02:12    <DIR>          Dropbox
10.08.2017  13:10    <DIR>          Favorites
10.08.2017  13:11    <DIR>          Links
10.08.2017  13:10    <DIR>          Music
16.06.2017  23:29    <DIR>          ODBA
27.07.2017  09:24    <DIR>          OneDrive
28.07.2017  08:22    <DIR>          OneDrive - smail.fh-koeln.de
10.08.2017  13:10    <DIR>          Pictures
28.04.2017  16:14    <DIR>          private Dokumente
10.08.2017  13:11    <DIR>          Saved Games
10.08.2017  13:10    <DIR>          Searches
12.08.2017  15:03    <DIR>          Videos
               0 Datei(en),              0 Bytes
              21 Verzeichnis(se), 163.046.105.088 Bytes frei

========= Ende von CMD: =========


========= dir "C:\" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 5042-FE71

 Verzeichnis von C:\

12.08.2017  16:53    <DIR>          AdwCleaner
13.08.2017  01:28    <DIR>          FRST
27.03.2017  13:33    <DIR>          NVIDIA
18.03.2017  23:03    <DIR>          PerfLogs
08.07.2017  01:55    <DIR>          Program Files
17.07.2017  21:47    <DIR>          Program Files (x86)
29.05.2017  18:53    <DIR>          Users
12.08.2017  16:34    <DIR>          Windows
               0 Datei(en),              0 Bytes
               8 Verzeichnis(se), 163.046.109.184 Bytes frei

========= Ende von CMD: =========

================== ExportKey: ===================

[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths]

=== Ende von ExportKey ===
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 9461760 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 265175788 B
Java, Flash, Steam htmlcache => 346446536 B
Windows/system/drivers => 27728831 B
Edge => 3121449 B
Chrome => 0 B
Firefox => 400293666 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 27010 B
NetworkService => 245222 B
defaultuser0 => 7168 B
Paustian => 738857216 B

RecycleBin => 26591768373 B
EmptyTemp: => 26.4 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 01:29:18 ====

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 13.08.17
Scan-Zeit: 01:34
Protokolldatei: mbam.txt
Administrator: Ja

-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.160
Version des Aktualisierungspakets: 1.0.2572
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 15063.540)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-LJE2TQQ\Paustian

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 411278
Erkannte Bedrohungen: 9
In die Quarantäne verschobene Bedrohungen: 9
Abgelaufene Zeit: 7 Min., 46 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 5
PUP.Optional.PSScriptLoad.ACMB3, HKU\S-1-5-21-1081556182-481547222-1970898152-1001\CONSOLE\%SYSTEMROOT%_SYSTEM32_SVCHOST.EXE, In Quarantäne, [5311], [425124],1.0.2572
PUP.Optional.PSScriptLoad.ACMB3, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{7D040D47-790B-040B-7811-7A057F0B110C}, In Quarantäne, [5311], [-1],0.0.0
PUP.Optional.PSScriptLoad.ACMB3, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{99B2373C-F778-41A2-94E7-69C253BF7D25}, In Quarantäne, [5311], [-1],0.0.0
PUP.Optional.PSScriptLoad.ACMB3, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{99B2373C-F778-41A2-94E7-69C253BF7D25}, In Quarantäne, [5311], [-1],0.0.0
PUP.Optional.PSScriptLoad.ACMB3, HKU\S-1-5-21-1081556182-481547222-1970898152-1001\CONSOLE\TASKENG.EXE, In Quarantäne, [5311], [425125],1.0.2572

Registrierungswert: 3
PUP.Optional.PSScriptLoad.ACMB3, HKU\S-1-5-21-1081556182-481547222-1970898152-1001\CONSOLE\%SYSTEMROOT%_SYSTEM32_SVCHOST.EXE|WINDOWPOSITION, In Quarantäne, [5311], [425124],1.0.2572
PUP.Optional.PSScriptLoad.ACMB3, HKU\S-1-5-21-1081556182-481547222-1970898152-1001\CONSOLE\%SYSTEMROOT%_SYSTEM32_WINDOWSPOWERSHELL_V1.0_POWERSHELL.EXE|WINDOWPOSITION, In Quarantäne, [5311], [425126],1.0.2572
PUP.Optional.PSScriptLoad.ACMB3, HKU\S-1-5-21-1081556182-481547222-1970898152-1001\CONSOLE\TASKENG.EXE|WINDOWPOSITION, In Quarantäne, [5311], [425125],1.0.2572

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
Generic.Malware/Suspicious, C:\USERS\PAUSTIAN\DOWNLOADS\WINDOWS+LOADER+V2.2.2.ZIP, In Quarantäne, [0], [392686],1.0.2572

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

Anmerkung:

Die FRST-Datei ist mit mind. 150.000 Zeichen deutlich zu lang, mit 140kb aber auch zu groß, um hochgeladen zu werden! Ich unterteile diesen Log also in zwei Posts.

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-08-2017
durchgeführt von Paustian (Administrator) auf DESKTOP-LJE2TQQ (13-08-2017 01:49:49)
Gestartet von C:\Users\Paustian\Downloads
Geladene Profile: Paustian (Verfügbare Profile: defaultuser0 & Paustian)
Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [17406072 2017-01-24] (Logitech Inc.)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-07-01] (Adobe Systems Incorporated)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3487032 2017-08-10] (Dropbox, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2404952 2017-03-27] (Adobe Systems Incorporated)
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\Run: [WinRoll] => C:\Program Files (x86)\WinRoll\winroll.exe [15360 2004-04-06] ()
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\Run: [Spotify] => C:\Users\Paustian\AppData\Roaming\Spotify\Spotify.exe [15866480 2017-08-04] (Spotify Ltd)
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\Run: [Spotify Web Helper] => C:\Users\Paustian\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1580144 2017-08-04] (Spotify Ltd)
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\MountPoints2: {b8d5793c-12f5-11e7-b47a-806e6f6e6963} - "F:\setup.exe" 
SSODL: EldosMountNotificator-cbfs6 - {40D1E7FC-F449-4D95-9FC1-BF6F60B2A518} - C:\Windows\system32\cbfsMntNtf6.dll (/n software, Inc.)
SSODL-x32: EldosMountNotificator-cbfs6 - {40D1E7FC-F449-4D95-9FC1-BF6F60B2A518} - C:\Windows\SysWOW64\cbfsMntNtf6.dll (/n software, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{1ae22881-d583-4f3b-a6dc-9f61d817f80b}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{99e0b5a8-7d25-4dc2-af2e-f83e827f64de}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2017-06-13] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2017-06-16] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-03-31] (Oracle Corporation)
BHO-x32: PDF Architect 5 Helper -> {AEA429F3-D2D4-4BD7-A03E-5357DA017733} -> C:\Program Files (x86)\PDF Architect 5\creator-ie-helper.dll [2017-02-10] (pdfforge GmbH)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-06-16] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-03-31] (Oracle Corporation)
Toolbar: HKLM-x32 - PDF Architect 5 Toolbar - {84F23192-A475-4038-B5C0-8584777F2DF4} - C:\Program Files (x86)\PDF Architect 5\creator-ie-plugin.dll [2017-02-10] (pdfforge GmbH)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-06-16] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 3ngho49z.default
FF ProfilePath: C:\Users\Paustian\AppData\Roaming\Mozilla\Firefox\Profiles\3ngho49z.default [2017-08-13]
FF Session Restore: Mozilla\Firefox\Profiles\3ngho49z.default -> ist aktiviert.
FF Extension: (Stylish) - C:\Users\Paustian\AppData\Roaming\Mozilla\Firefox\Profiles\3ngho49z.default\Extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi [2017-05-04]
FF Extension: (Adblock Plus) - C:\Users\Paustian\AppData\Roaming\Mozilla\Firefox\Profiles\3ngho49z.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-08]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_137.dll [2017-07-11] ()
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-03-27] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_137.dll [2017-07-11] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-03-31] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-03-31] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll [2013-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2017-06-16] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-05-01] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-05-01] (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-03-27] (Adobe Systems)
FF Plugin-x32: PDF Architect 5 -> C:\Program Files (x86)\PDF Architect 5\np-previewer.dll [2017-02-10] (pdfforge GmbH)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [771672 2017-03-14] (Adobe Systems Incorporated)
S4 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2227312 2017-02-27] (Adobe Systems, Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042544 2017-03-14] (Microsoft Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-03-27] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-03-27] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [49992 2017-08-10] (Dropbox, Inc.)
S4 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [225400 2017-01-24] (Logitech Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [492480 2017-04-26] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [492480 2017-04-26] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-05-01] (NVIDIA Corporation)
R2 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [425408 2017-04-26] (NVIDIA Corporation)
S4 PDF Architect 5; C:\Program Files\PDF Architect 5\ws.exe [2706824 2017-02-10] (pdfforge GmbH)
S4 PDF Architect 5 CrashHandler; C:\Program Files\PDF Architect 5\crash-handler-ws.exe [1048976 2017-02-10] (pdfforge GmbH)
S4 PDF Architect 5 Creator; C:\Program Files\PDF Architect 5\creator-ws.exe [856976 2017-02-10] (pdfforge GmbH)
S4 PDF Architect 5 Manager; C:\ProgramData\pdfforge\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985904 2017-02-28] (Â© pdfforge GmbH.)
S3 VSStandardCollectorService140; C:\Program Files (x86)\Microsoft Visual Studio 14.0\Team Tools\DiagnosticsHub\Collector\StandardCollector.Service.exe [108776 2016-09-06] (Microsoft Corporation)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-06-20] (Microsoft Corporation)
R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [672208 2017-04-05] (Wacom Technology, Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 cbfs6; C:\Windows\system32\drivers\cbfs6.sys [460992 2016-09-21] (/n software, Inc.)
R3 ladfGSS; C:\Windows\system32\drivers\ladfGSS.sys [54552 2017-01-23] (Logitech Inc.)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [67736 2017-01-24] (Logitech Inc.)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [253856 2017-08-13] (Malwarebytes)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_f9309145156afb40\nvlddmkm.sys [14456912 2017-05-19] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30144 2017-04-26] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47552 2017-03-28] (NVIDIA Corporation)
R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [57792 2017-04-26] (NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek )
S3 SDFRd; C:\Windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
R3 SensorsSimulatorDriver; C:\Windows\System32\drivers\WUDFRd.sys [220672 2017-03-18] (Microsoft Corporation)
R3 vpnpbus; C:\Windows\System32\drivers\vpnpbus.sys [18624 2016-09-21] (/n software, Inc.)
R3 WacHidRouterPro; C:\Windows\System32\drivers\wachidrouter.sys [120976 2017-03-27] (Wacom Technology)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
R3 XSplit_Dummy; C:\Windows\system32\drivers\xspltspk.sys [26200 2016-06-15] (SplitmediaLabs Limited)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Drei Monate: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-13 01:49 - 2017-08-13 01:49 - 000002807 _____ C:\Users\Paustian\Desktop\mbam.txt
2017-08-13 01:28 - 2017-08-13 01:29 - 000025595 _____ C:\Users\Paustian\Downloads\Fixlog.txt
2017-08-13 01:28 - 2017-08-13 01:28 - 000253856 _____ (Malwarebytes) C:\Windows\system32\Drivers\220342B5.sys
2017-08-12 17:07 - 2017-08-12 17:07 - 000030891 _____ C:\Users\Paustian\Desktop\logfiles.zip
2017-08-12 17:07 - 2017-08-12 16:34 - 000069643 _____ C:\Users\Paustian\Desktop\FRST-log.txt
2017-08-12 17:06 - 2017-08-12 16:53 - 000001284 _____ C:\Users\Paustian\Desktop\AdwCleaner[S4]-log.txt
2017-08-12 17:05 - 2017-08-12 16:34 - 000067051 _____ C:\Users\Paustian\Desktop\FRST_Addition-log.txt
2017-08-12 17:01 - 2017-08-12 17:01 - 000002970 _____ C:\Users\Paustian\Desktop\mbam-log.txt
2017-08-12 16:51 - 2017-08-12 16:51 - 008185288 _____ (Malwarebytes) C:\Users\Paustian\Downloads\adwcleaner_7.0.1.0.exe
2017-08-12 16:34 - 2017-08-12 16:34 - 000067051 _____ C:\Users\Paustian\Downloads\Addition.txt
2017-08-12 16:29 - 2017-08-13 01:50 - 000015878 _____ C:\Users\Paustian\Downloads\FRST.txt
2017-08-12 16:29 - 2017-08-13 01:49 - 000000000 ____D C:\FRST
2017-08-12 16:29 - 2017-08-12 16:29 - 002395648 _____ (Farbar) C:\Users\Paustian\Downloads\FRST64.exe
2017-08-11 16:49 - 2017-08-11 16:49 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignb5f3b4c1933708cd
2017-08-11 16:49 - 2017-08-11 16:49 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign7908eaead9a21f93
2017-08-10 23:25 - 2017-08-10 23:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-08-10 19:14 - 2017-08-10 19:14 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigndeb5b40ea1eb2b4f
2017-08-10 19:14 - 2017-08-10 19:14 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign71beb850eb3601be
2017-08-10 19:03 - 2017-08-10 19:03 - 000049992 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2017-08-10 19:03 - 2017-08-10 19:03 - 000045672 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2017-08-10 19:03 - 2017-08-10 19:03 - 000045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2017-08-10 19:03 - 2017-08-10 19:03 - 000045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2017-08-10 15:23 - 2017-08-10 15:23 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignf2ebd09ab856f7b9
2017-08-10 15:23 - 2017-08-10 15:23 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign2ab947999353cd00
2017-08-10 15:23 - 2017-08-10 15:23 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign1dba350bab4ad878
2017-08-09 19:42 - 2017-08-09 19:42 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign9615c3457d1b63bb
2017-08-09 19:42 - 2017-08-09 19:42 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign764dda9344e155e0
2017-08-09 19:42 - 2017-08-09 19:42 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign3c97aaa7eea8428a
2017-08-09 16:12 - 2017-08-01 04:38 - 000406544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\policymanager.dll
2017-08-09 16:12 - 2017-08-01 04:36 - 002165752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-08-09 16:12 - 2017-08-01 04:36 - 000750496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2017-08-09 16:12 - 2017-08-01 04:36 - 000119712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2017-08-09 16:12 - 2017-08-01 04:35 - 000280472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2017-08-09 16:12 - 2017-08-01 04:35 - 000133904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe
2017-08-09 16:12 - 2017-08-01 04:34 - 000610584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2017-08-09 16:12 - 2017-08-01 04:34 - 000359552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2017-08-09 16:12 - 2017-08-01 04:34 - 000349600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2017-08-09 16:12 - 2017-08-01 04:34 - 000168864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2017-08-09 16:12 - 2017-08-01 04:31 - 000176024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\basecsp.dll
2017-08-09 16:12 - 2017-08-01 04:20 - 002956288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2017-08-09 16:12 - 2017-08-01 04:20 - 000404480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2017-08-09 16:12 - 2017-08-01 04:20 - 000154624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE
2017-08-09 16:12 - 2017-08-01 04:18 - 013841408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2017-08-09 16:12 - 2017-08-01 04:18 - 002199552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-08-09 16:12 - 2017-08-01 04:17 - 000034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tokenbinding.dll
2017-08-09 16:12 - 2017-08-01 04:14 - 000035840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2017-08-09 16:12 - 2017-08-01 04:13 - 000364032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2017-08-09 16:12 - 2017-08-01 04:13 - 000127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdeploy.dll
2017-08-09 16:12 - 2017-08-01 04:12 - 000229888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scksp.dll
2017-08-09 16:12 - 2017-08-01 04:09 - 000394240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2017-08-09 16:12 - 2017-08-01 04:08 - 000267264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptprov.dll
2017-08-09 16:12 - 2017-08-01 04:07 - 005961728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2017-08-09 16:12 - 2017-08-01 04:07 - 002671616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2017-08-09 16:12 - 2017-08-01 04:06 - 000798208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2017-08-09 16:12 - 2017-08-01 04:03 - 001627136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-08-09 16:12 - 2017-08-01 03:30 - 003377664 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2017-08-09 16:12 - 2017-08-01 03:28 - 002516480 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000866816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswdat10.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswstr10.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000616448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrepl40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000518144 _____ C:\Windows\SysWOW64\msjetoledb40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000375808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000343552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000339968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000310272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd2x40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000290816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjtes40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000272896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstext40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000144896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjint40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000083968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjter40.dll
2017-08-09 16:12 - 2017-07-28 07:23 - 000723360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\acpi.sys
2017-08-09 16:12 - 2017-07-28 07:20 - 000279968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2017-08-09 16:12 - 2017-07-28 07:15 - 000554400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBHUB3.SYS
2017-08-09 16:12 - 2017-07-28 07:10 - 002679200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2017-08-09 16:12 - 2017-07-28 07:07 - 000805816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll
2017-08-09 16:12 - 2017-07-28 06:48 - 001839872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-08-09 16:12 - 2017-07-28 06:48 - 000096648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmcmnutils.dll
2017-08-09 16:12 - 2017-07-28 06:47 - 002259768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreUIComponents.dll
2017-08-09 16:12 - 2017-07-28 06:40 - 005820984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2017-08-09 16:12 - 2017-07-28 06:40 - 000551200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2017-08-09 16:12 - 2017-07-28 06:38 - 004213656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2017-08-09 16:12 - 2017-07-28 06:37 - 000519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 020373408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 006761568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 005808640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 002424024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 001195760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 000866808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DolbyDecMFT.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 000864248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 000173104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsensorgroup.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 000090464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msacm32.dll
2017-08-09 16:12 - 2017-07-28 06:35 - 000988168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-08-09 16:12 - 2017-07-28 06:35 - 000277432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shlwapi.dll
2017-08-09 16:12 - 2017-07-28 06:33 - 000967584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReAgent.dll
2017-08-09 16:12 - 2017-07-28 06:33 - 000583160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll
2017-08-09 16:12 - 2017-07-28 06:33 - 000414296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TextInputFramework.dll
2017-08-09 16:12 - 2017-07-28 06:27 - 000051712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\UcmUcsi.sys
2017-08-09 16:12 - 2017-07-28 06:26 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\cmintegrator.dll
2017-08-09 16:12 - 2017-07-28 06:21 - 000029184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmintegrator.dll
2017-08-09 16:12 - 2017-07-28 06:20 - 000079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2017-08-09 16:12 - 2017-07-28 06:20 - 000018432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IpNatHlpClient.dll
2017-08-09 16:12 - 2017-07-28 06:19 - 000942592 _____ (Microsoft Corporation) C:\Windows\system32\wbiosrvc.dll
2017-08-09 16:12 - 2017-07-28 06:19 - 000147456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VCardParser.dll
2017-08-09 16:12 - 2017-07-28 06:19 - 000117760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryUpgrade.dll
2017-08-09 16:12 - 2017-07-28 06:18 - 004544000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VsGraphicsDesktopEngine.exe
2017-08-09 16:12 - 2017-07-28 06:18 - 000139776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BluetoothApis.dll
2017-08-09 16:12 - 2017-07-28 06:17 - 006728192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2017-08-09 16:12 - 2017-07-28 06:16 - 001291776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVPXENC.dll
2017-08-09 16:12 - 2017-07-28 06:16 - 000470016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TpmCoreProvisioning.dll
2017-08-09 16:12 - 2017-07-28 06:16 - 000135680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qasf.dll
2017-08-09 16:12 - 2017-07-28 06:15 - 005721600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2017-08-09 16:12 - 2017-07-28 06:15 - 000586752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2017-08-09 16:12 - 2017-07-28 06:14 - 000368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallAgentUserBroker.exe
2017-08-09 16:12 - 2017-07-28 06:14 - 000357888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActivationManager.dll
2017-08-09 16:12 - 2017-07-28 06:14 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastlsext.dll
2017-08-09 16:12 - 2017-07-28 06:13 - 000932352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GamePanel.exe
2017-08-09 16:12 - 2017-07-28 06:13 - 000665600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2017-08-09 16:12 - 2017-07-28 06:13 - 000636416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll
2017-08-09 16:12 - 2017-07-28 06:12 - 000952832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2017-08-09 16:12 - 2017-07-28 06:12 - 000587776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PCPKsp.dll
2017-08-09 16:12 - 2017-07-28 06:12 - 000446464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2017-08-09 16:12 - 2017-07-28 06:12 - 000337920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallAgent.exe
2017-08-09 16:12 - 2017-07-28 06:11 - 003667456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_47.dll
2017-08-09 16:12 - 2017-07-28 06:11 - 001248768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll
2017-08-09 16:12 - 2017-07-28 06:10 - 001019904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll
2017-08-09 16:12 - 2017-07-28 06:10 - 000787456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2017-08-09 16:12 - 2017-07-28 06:10 - 000564224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shsvcs.dll
2017-08-09 16:12 - 2017-07-28 06:09 - 005225984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 004559360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dbgeng.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 004417024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 004056064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 000760832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthhfenum.sys
2017-08-09 16:12 - 2017-07-28 06:07 - 002211840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputService.dll
2017-08-09 16:12 - 2017-07-28 06:05 - 001536512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2017-08-09 16:12 - 2017-07-28 06:05 - 000892928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autochk.exe
2017-08-09 16:12 - 2017-07-28 06:05 - 000538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\untfs.dll
2017-08-09 16:12 - 2017-07-28 06:02 - 000877056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autoconv.exe
2017-08-09 16:12 - 2017-07-28 06:02 - 000853504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autofmt.exe
2017-08-09 16:12 - 2017-07-28 06:02 - 000077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spbcd.dll
2017-08-09 16:11 - 2017-08-01 04:39 - 008319392 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-08-09 16:11 - 2017-08-01 04:38 - 000382368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2017-08-09 16:11 - 2017-08-01 04:33 - 000473240 _____ (Microsoft Corporation) C:\Windows\system32\policymanager.dll
2017-08-09 16:11 - 2017-08-01 04:32 - 002444704 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-08-09 16:11 - 2017-08-01 04:32 - 000820128 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2017-08-09 16:11 - 2017-08-01 04:32 - 000712600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2017-08-09 16:11 - 2017-08-01 04:31 - 005477088 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll
2017-08-09 16:11 - 2017-08-01 04:31 - 002645680 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-08-09 16:11 - 2017-08-01 04:31 - 000212384 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2017-08-09 16:11 - 2017-08-01 04:30 - 000723680 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2017-08-09 16:11 - 2017-08-01 04:30 - 000411040 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-08-09 16:11 - 2017-08-01 04:30 - 000410160 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2017-08-09 16:11 - 2017-08-01 04:30 - 000315288 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2017-08-09 16:11 - 2017-08-01 04:30 - 000182688 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2017-08-09 16:11 - 2017-08-01 04:30 - 000143736 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe
2017-08-09 16:11 - 2017-08-01 04:30 - 000082336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmcl.sys
2017-08-09 16:11 - 2017-08-01 04:26 - 000204192 _____ (Microsoft Corporation) C:\Windows\system32\basecsp.dll
2017-08-09 16:11 - 2017-08-01 04:16 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2017-08-09 16:11 - 2017-08-01 04:13 - 020504064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2017-08-09 16:11 - 2017-08-01 04:12 - 019336192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-08-09 16:11 - 2017-08-01 04:10 - 000358400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll
2017-08-09 16:11 - 2017-08-01 04:07 - 011870208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-08-09 16:11 - 2017-08-01 04:04 - 006269440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2017-08-09 16:11 - 2017-08-01 04:04 - 003656192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-08-09 16:11 - 2017-08-01 03:57 - 023677952 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2017-08-09 16:11 - 2017-08-01 03:45 - 003670016 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2017-08-09 16:11 - 2017-08-01 03:45 - 001275392 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2017-08-09 16:11 - 2017-08-01 03:45 - 000462848 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2017-08-09 16:11 - 2017-08-01 03:45 - 000092672 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2017-08-09 16:11 - 2017-08-01 03:44 - 000184320 _____ (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE
2017-08-09 16:11 - 2017-08-01 03:44 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmclr.sys
2017-08-09 16:11 - 2017-08-01 03:44 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\wsqmcons.exe
2017-08-09 16:11 - 2017-08-01 03:42 - 002199552 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Resources.dll
2017-08-09 16:11 - 2017-08-01 03:41 - 000130560 _____ (Microsoft Corporation) C:\Windows\system32\policymanagerprecheck.dll
2017-08-09 16:11 - 2017-08-01 03:41 - 000110592 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2017-08-09 16:11 - 2017-08-01 03:41 - 000042496 _____ (Microsoft Corporation) C:\Windows\system32\tokenbinding.dll
2017-08-09 16:11 - 2017-08-01 03:40 - 017366528 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2017-08-09 16:11 - 2017-08-01 03:40 - 000290816 _____ (Microsoft Corporation) C:\Windows\system32\dmenterprisediagnostics.dll
2017-08-09 16:11 - 2017-08-01 03:39 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2017-08-09 16:11 - 2017-08-01 03:38 - 000153088 _____ (Microsoft Corporation) C:\Windows\system32\fdeploy.dll
2017-08-09 16:11 - 2017-08-01 03:38 - 000143872 _____ (Microsoft Corporation) C:\Windows\system32\profsvcext.dll
2017-08-09 16:11 - 2017-08-01 03:37 - 000582656 _____ (Microsoft Corporation) C:\Windows\system32\SmsRouterSvc.dll
2017-08-09 16:11 - 2017-08-01 03:37 - 000433664 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll
2017-08-09 16:11 - 2017-08-01 03:37 - 000255488 _____ (Microsoft Corporation) C:\Windows\system32\scksp.dll
2017-08-09 16:11 - 2017-08-01 03:36 - 023681536 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-08-09 16:11 - 2017-08-01 03:35 - 000692736 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-08-09 16:11 - 2017-08-01 03:34 - 000805888 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll
2017-08-09 16:11 - 2017-08-01 03:33 - 001269760 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2017-08-09 16:11 - 2017-08-01 03:33 - 000315904 _____ (Microsoft Corporation) C:\Windows\system32\ncryptprov.dll
2017-08-09 16:11 - 2017-08-01 03:32 - 007336960 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2017-08-09 16:11 - 2017-08-01 03:32 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll
2017-08-09 16:11 - 2017-08-01 03:31 - 012786176 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-08-09 16:11 - 2017-08-01 03:31 - 004445696 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2017-08-09 16:11 - 2017-08-01 03:31 - 001396736 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2017-08-09 16:11 - 2017-08-01 03:30 - 008209920 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2017-08-09 16:11 - 2017-08-01 03:30 - 002055168 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2017-08-09 16:11 - 2017-08-01 03:30 - 001052160 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2017-08-09 16:11 - 2017-08-01 03:30 - 000303104 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2017-08-09 16:11 - 2017-08-01 03:28 - 004730368 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-08-09 16:11 - 2017-08-01 03:27 - 001802752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-08-09 16:11 - 2017-08-01 03:27 - 000574464 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2017-08-09 16:11 - 2017-08-01 03:27 - 000482816 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2017-08-09 16:11 - 2017-08-01 03:26 - 000323584 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2017-08-09 16:11 - 2017-08-01 03:25 - 000249344 _____ (Microsoft Corporation) C:\Windows\system32\coredpus.dll
2017-08-09 16:11 - 2017-08-01 03:25 - 000194048 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2017-08-09 16:11 - 2017-08-01 03:25 - 000140800 _____ (Microsoft Corporation) C:\Windows\system32\dmcsps.dll
2017-08-09 16:11 - 2017-07-28 07:30 - 001068720 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll
2017-08-09 16:11 - 2017-07-28 07:25 - 002399728 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-08-09 16:11 - 2017-07-28 07:24 - 002327456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-08-09 16:11 - 2017-07-28 07:24 - 000455584 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2017-08-09 16:11 - 2017-07-28 07:24 - 000119904 _____ (Microsoft Corporation) C:\Windows\system32\dmcmnutils.dll
2017-08-09 16:11 - 2017-07-28 07:24 - 000116280 _____ (Microsoft Corporation) C:\Windows\system32\bcd.dll
2017-08-09 16:11 - 2017-07-28 07:23 - 002969888 _____ (Microsoft Corporation) C:\Windows\system32\CoreUIComponents.dll
2017-08-09 16:11 - 2017-07-28 07:22 - 000923048 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll
2017-08-09 16:11 - 2017-07-28 07:17 - 000660680 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2017-08-09 16:11 - 2017-07-28 07:16 - 007326128 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2017-08-09 16:11 - 2017-07-28 07:16 - 000961952 _____ (Microsoft Corporation) C:\Windows\system32\efscore.dll
2017-08-09 16:11 - 2017-07-28 07:15 - 005302968 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2017-08-09 16:11 - 2017-07-28 07:15 - 000872472 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2017-08-09 16:11 - 2017-07-28 07:15 - 000715168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fvevol.sys
2017-08-09 16:11 - 2017-07-28 07:14 - 000654976 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2017-08-09 16:11 - 2017-07-28 07:14 - 000318232 _____ (Microsoft Corporation) C:\Windows\system32\wininit.exe
2017-08-09 16:11 - 2017-07-28 07:13 - 007907344 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 006557520 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 002604248 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 001054280 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 001033544 _____ (Microsoft Corporation) C:\Windows\system32\DolbyDecMFT.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 000192264 _____ (Microsoft Corporation) C:\Windows\system32\mfsensorgroup.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 000104432 _____ (Microsoft Corporation) C:\Windows\system32\msacm32.dll
2017-08-09 16:11 - 2017-07-28 07:12 - 021353208 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2017-08-09 16:11 - 2017-07-28 07:12 - 001337856 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2017-08-09 16:11 - 2017-07-28 07:12 - 001325968 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-08-09 16:11 - 2017-07-28 07:12 - 000323936 _____ (Microsoft Corporation) C:\Windows\system32\shlwapi.dll
2017-08-09 16:11 - 2017-07-28 07:10 - 001114528 _____ (Microsoft Corporation) C:\Windows\system32\ReAgent.dll
2017-08-09 16:11 - 2017-07-28 07:09 - 000529992 _____ (Microsoft Corporation) C:\Windows\system32\TextInputFramework.dll
2017-08-09 16:11 - 2017-07-28 07:09 - 000527976 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2017-08-09 16:11 - 2017-07-28 07:09 - 000387928 _____ (Microsoft Corporation) C:\Windows\system32\wmpps.dll
2017-08-09 16:11 - 2017-07-28 06:48 - 000100232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcd.dll
2017-08-09 16:11 - 2017-07-28 06:31 - 003995136 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbon.dll
2017-08-09 16:11 - 2017-07-28 06:30 - 001722880 _____ (Microsoft Corporation) C:\Windows\system32\dui70.dll
2017-08-09 16:11 - 2017-07-28 06:29 - 000584192 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbonRes.dll
2017-08-09 16:11 - 2017-07-28 06:29 - 000142848 _____ (Microsoft Corporation) C:\Windows\system32\dwmredir.dll
2017-08-09 16:11 - 2017-07-28 06:26 - 000102912 _____ (Microsoft Corporation) C:\Windows\system32\officecsp.dll
2017-08-09 16:11 - 2017-07-28 06:26 - 000094720 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2017-08-09 16:11 - 2017-07-28 06:26 - 000090112 _____ (Microsoft Corporation) C:\Windows\system32\ofdeploy.exe
2017-08-09 16:11 - 2017-07-28 06:26 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\IpNatHlpClient.dll
2017-08-09 16:11 - 2017-07-28 06:25 - 003464704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIRibbon.dll
2017-08-09 16:11 - 2017-07-28 06:25 - 000231936 _____ (Microsoft Corporation) C:\Windows\system32\DolbyMATEnc.dll
2017-08-09 16:11 - 2017-07-28 06:25 - 000115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bridge.sys
2017-08-09 16:11 - 2017-07-28 06:25 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000584192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIRibbonRes.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000184832 _____ (Microsoft Corporation) C:\Windows\system32\VCardParser.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000136192 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryUpgrade.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2017-08-09 16:11 - 2017-07-28 06:23 - 007931392 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2017-08-09 16:11 - 2017-07-28 06:23 - 000778240 _____ (Microsoft Corporation) C:\Windows\system32\DolbyHrtfEnc.dll
2017-08-09 16:11 - 2017-07-28 06:23 - 000189440 _____ (Microsoft Corporation) C:\Windows\system32\BluetoothApis.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000778240 _____ C:\Windows\system32\MBR2GPT.EXE
2017-08-09 16:11 - 2017-07-28 06:22 - 000555008 _____ (Microsoft Corporation) C:\Windows\system32\TpmCoreProvisioning.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000500224 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Shell.BlueLightReduction.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000491520 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Display.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000450048 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe
2017-08-09 16:11 - 2017-07-28 06:22 - 000259072 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Flights.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\psmsrv.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000197120 _____ (Microsoft Corporation) C:\Windows\system32\bcdboot.exe
2017-08-09 16:11 - 2017-07-28 06:21 - 008333312 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000699904 _____ (Microsoft Corporation) C:\Windows\system32\FlightSettings.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000527360 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000365056 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Notifications.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000165888 _____ (Microsoft Corporation) C:\Windows\system32\storewuauth.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000150528 _____ (Microsoft Corporation) C:\Windows\system32\qasf.dll
2017-08-09 16:11 - 2017-07-28 06:20 - 001015296 _____ (Microsoft Corporation) C:\Windows\system32\XblAuthManager.dll
2017-08-09 16:11 - 2017-07-28 06:20 - 000524800 _____ (Microsoft Corporation) C:\Windows\system32\TileDataRepository.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 001878016 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000847360 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000817664 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000687616 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000566784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.UX.EapRequestHandler.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000417792 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgentUserBroker.exe
2017-08-09 16:11 - 2017-07-28 06:19 - 000412160 _____ (Microsoft Corporation) C:\Windows\system32\ActivationManager.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000370688 _____ (Microsoft Corporation) C:\Windows\system32\rastlsext.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\SIHClient.exe
2017-08-09 16:11 - 2017-07-28 06:18 - 005776384 _____ (Microsoft Corporation) C:\Windows\system32\VsGraphicsDesktopEngine.exe
2017-08-09 16:11 - 2017-07-28 06:18 - 001468416 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 001298432 _____ (Microsoft Corporation) C:\Windows\system32\lpasvc.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 001260544 _____ (Microsoft Corporation) C:\Windows\system32\GamePanel.exe
2017-08-09 16:11 - 2017-07-28 06:18 - 000925696 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebFilter.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 000777216 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 000586240 _____ (Microsoft Corporation) C:\Windows\system32\AppReadiness.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 000536064 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 002805248 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 001886208 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 000770048 _____ (Microsoft Corporation) C:\Windows\system32\PCPKsp.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 000497152 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 000420864 _____ (Microsoft Corporation) C:\Windows\system32\facecredentialprovider.dll
2017-08-09 16:11 - 2017-07-28 06:16 - 001046016 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2017-08-09 16:11 - 2017-07-28 06:16 - 000383488 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgent.exe
2017-08-09 16:11 - 2017-07-28 06:15 - 003204608 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2017-08-09 16:11 - 2017-07-28 06:15 - 000986112 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2017-08-09 16:11 - 2017-07-28 06:15 - 000612864 _____ (Microsoft Corporation) C:\Windows\system32\shsvcs.dll
2017-08-09 16:11 - 2017-07-28 06:14 - 004396032 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_47.dll
2017-08-09 16:11 - 2017-07-28 06:14 - 001305088 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2017-08-09 16:11 - 2017-07-28 06:13 - 004535296 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2017-08-09 16:11 - 2017-07-28 06:13 - 001293824 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll
2017-08-09 16:11 - 2017-07-28 06:13 - 000972288 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2017-08-09 16:11 - 2017-07-28 06:13 - 000809984 _____ (Microsoft Corporation) C:\Windows\system32\rasapi32.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 005557760 _____ (Microsoft Corporation) C:\Windows\system32\dbgeng.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 004707840 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 002939392 _____ (Microsoft Corporation) C:\Windows\system32\InputService.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 002444288 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 000406528 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2017-08-09 16:11 - 2017-07-28 06:11 - 001357312 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2017-08-09 16:11 - 2017-07-28 06:10 - 001706496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2017-08-09 16:11 - 2017-07-28 06:10 - 000625152 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2017-08-09 16:11 - 2017-07-28 06:09 - 000971264 _____ (Microsoft Corporation) C:\Windows\system32\autochk.exe
2017-08-09 16:11 - 2017-07-28 06:09 - 000579072 _____ (Microsoft Corporation) C:\Windows\system32\untfs.dll
2017-08-09 16:11 - 2017-07-28 06:08 - 000600576 _____ (Microsoft Corporation) C:\Windows\system32\FrameServer.dll
2017-08-09 16:11 - 2017-07-28 06:07 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\MDMAppInstaller.exe
2017-08-09 16:11 - 2017-07-28 06:07 - 000105472 _____ (Microsoft Corporation) C:\Windows\system32\RjvMDMConfig.dll
2017-08-09 16:11 - 2017-07-28 06:07 - 000074240 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseDesktopAppMgmtCSP.dll
2017-08-09 16:11 - 2017-07-28 06:07 - 000059392 _____ (Microsoft Corporation) C:\Windows\system32\DmApiSetExtImplDesktop.dll
2017-08-09 16:11 - 2017-07-28 06:06 - 001833984 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2017-08-09 16:11 - 2017-07-28 06:06 - 000593408 _____ (Microsoft Corporation) C:\Windows\system32\BootMenuUX.dll
2017-08-09 16:11 - 2017-07-28 06:06 - 000093696 _____ (Microsoft Corporation) C:\Windows\system32\spbcd.dll
2017-08-09 16:11 - 2017-07-28 06:05 - 001525760 _____ (Microsoft Corporation) C:\Windows\system32\RecoveryDrive.exe
2017-08-09 16:11 - 2017-07-28 06:05 - 001087488 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2017-08-09 16:11 - 2017-07-28 06:05 - 000954368 _____ (Microsoft Corporation) C:\Windows\system32\autoconv.exe
2017-08-09 16:11 - 2017-07-28 06:05 - 000926208 _____ (Microsoft Corporation) C:\Windows\system32\autofmt.exe
2017-08-09 16:11 - 2017-07-28 06:05 - 000078848 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-08-09 13:11 - 2017-08-09 13:11 - 000139865 _____ C:\Users\Paustian\Downloads\Groupon-D8D9D9FA07.pdf
2017-08-09 13:11 - 2017-08-09 13:11 - 000139762 _____ C:\Users\Paustian\Downloads\Groupon-3866478E9C.pdf
2017-08-09 13:11 - 2017-08-09 13:11 - 000139613 _____ C:\Users\Paustian\Downloads\Groupon-765142A2D7.pdf
2017-08-01 16:24 - 2017-08-01 16:24 - 000002365 _____ C:\Users\Paustian\AppData\Local\recently-used.xbel
2017-08-01 12:07 - 2017-08-01 12:07 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign220de6f8fb9e4108
2017-08-01 12:01 - 2017-08-01 12:01 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign7449ac600c0c832c
2017-08-01 12:01 - 2017-08-01 12:01 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign52a1910445f145b6
2017-08-01 10:37 - 2017-08-01 10:37 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigneaccd478d245dbad
2017-08-01 10:33 - 2017-08-01 10:33 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignad445edd83177901
2017-08-01 10:33 - 2017-08-01 10:33 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign44e7000a3d27fd6f
2017-08-01 10:18 - 2017-08-01 10:18 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign037c669b50ec6d43
2017-08-01 09:55 - 2017-08-01 09:55 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigne3419bf049d1d756
2017-08-01 09:54 - 2017-08-01 09:54 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign359c84d784f777b0
2017-08-01 09:54 - 2017-08-01 09:54 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign22a2580f00affdc2
2017-07-31 20:26 - 2017-08-01 10:18 - 008103415 _____ C:\Users\Paustian\Desktop\Unbenannt-1.psd
2017-07-31 17:17 - 2017-07-31 17:17 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign385019027971ffd9
2017-07-31 17:16 - 2017-07-31 17:16 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignbd88cb794746890e
2017-07-31 17:16 - 2017-07-31 17:16 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign5bdb9571a7c0fde6
2017-07-31 17:16 - 2017-07-31 17:16 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign27f1030247c2e24b
2017-07-31 16:33 - 2017-07-31 16:34 - 000051007 _____ C:\Users\Paustian\Downloads\amtlib.zip
2017-07-31 14:45 - 2017-07-31 14:45 - 002227895 _____ C:\Users\Paustian\Desktop\UF I-Bericht_Team 1_Spritzfest.pdf
2017-07-30 16:35 - 2017-07-30 16:35 - 002164867 _____ C:\Users\Paustian\Downloads\Download File(2).pdf
2017-07-30 16:34 - 2017-07-31 14:45 - 001740361 _____ C:\Users\Paustian\Desktop\Spritzfest_neu.pdf
2017-07-30 16:34 - 2017-07-30 16:34 - 000182946 _____ C:\Users\Paustian\Downloads\Download File(1).pdf
2017-07-30 16:33 - 2017-07-30 16:33 - 002164461 _____ C:\Users\Paustian\Downloads\Download File.pdf
2017-07-30 16:33 - 2017-07-30 16:33 - 000306539 _____ C:\Users\Paustian\Desktop\Protokolle.pdf
2017-07-30 16:32 - 2017-07-30 16:32 - 000182865 _____ C:\Users\Paustian\Desktop\Deckblatt.pdf
2017-07-30 16:31 - 2017-07-30 16:31 - 000012388 _____ C:\Users\Paustian\Desktop\Deckblatt.odt
2017-07-30 16:02 - 2017-07-30 16:13 - 000555721 _____ C:\Users\Paustian\Desktop\Protokolle U1.odt
2017-07-30 15:45 - 2017-08-13 01:28 - 000000000 ____D C:\Users\Paustian\AppData\LocalLow\Temp
2017-07-30 14:41 - 2017-07-30 14:41 - 000061784 _____ C:\Users\Paustian\Downloads\Liquiditätsplan (Abbildung).pdf
2017-07-30 14:28 - 2017-07-30 14:49 - 000000000 ____D C:\Users\Paustian\Desktop\Bilder
2017-07-30 09:43 - 2017-07-30 09:43 - 000026712 _____ C:\Users\Paustian\Desktop\Organisation.odt
2017-07-28 09:58 - 2017-07-28 09:58 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigna89232716f7b0a27
2017-07-28 09:56 - 2017-07-28 09:56 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign6d68e398ae0ed38b
2017-07-28 09:54 - 2017-07-28 09:54 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignd9d182d6bac33600
2017-07-28 09:54 - 2017-07-28 09:54 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign05fb69ed10880fe1
2017-07-28 09:11 - 2017-07-31 14:45 - 002470393 _____ C:\Users\Paustian\Desktop\Spritzfest_Bericht_WIP.odt
2017-07-28 09:11 - 2017-07-30 11:46 - 000033479 _____ C:\Users\Paustian\Desktop\Spritzfest_Bericht_OLD.odt
2017-07-27 09:24 - 2017-07-27 09:24 - 000003382 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1081556182-481547222-1970898152-1001
2017-07-21 01:30 - 2017-07-21 01:30 - 001790024 _____ (Malwarebytes) C:\Users\Paustian\Downloads\JRT.exe
2017-07-21 01:26 - 2017-07-21 01:26 - 008162248 _____ (Malwarebytes) C:\Users\Paustian\Downloads\adwcleaner_7.0.0.0.exe
2017-07-17 21:52 - 2017-07-17 21:52 - 000000000 ____D C:\Users\Paustian\AppData\LocalLow\Blizzard Entertainment
2017-07-17 21:52 - 2017-07-17 21:52 - 000000000 ____D C:\Users\Paustian\AppData\Local\Blizzard
2017-07-17 21:51 - 2017-07-17 21:51 - 000000948 _____ C:\Users\Public\Desktop\Hearthstone.lnk
2017-07-17 21:51 - 2017-07-17 21:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hearthstone
2017-07-17 21:47 - 2017-08-08 21:08 - 000000000 ____D C:\Program Files (x86)\Hearthstone
2017-07-14 21:39 - 2017-07-14 21:39 - 000001048 _____ C:\Users\Public\Desktop\World of Warcraft.lnk
2017-07-14 21:39 - 2017-07-14 21:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2017-07-14 21:37 - 2017-08-12 02:45 - 000000000 ____D C:\Program Files (x86)\World of Warcraft
2017-07-14 16:38 - 2017-07-14 16:38 - 000253856 _____ (Malwarebytes) C:\Windows\system32\Drivers\40EB532E.sys
2017-07-14 16:32 - 2017-08-12 16:53 - 000000000 ____D C:\AdwCleaner
2017-07-11 19:17 - 2017-07-07 09:13 - 000336320 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe
2017-07-11 19:17 - 2017-07-07 08:57 - 000626528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe
2017-07-11 19:17 - 2017-07-07 08:57 - 000125344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2017-07-11 19:17 - 2017-07-07 08:31 - 001518088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2017-07-11 19:17 - 2017-07-07 08:31 - 000129184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-07-11 19:17 - 2017-07-07 08:30 - 000949920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dcomp.dll
2017-07-11 19:17 - 2017-07-07 08:29 - 000123520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Clipc.dll
2017-07-11 19:17 - 2017-07-07 08:26 - 001529384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winmde.dll
2017-07-11 19:17 - 2017-07-07 08:25 - 000035232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininitext.dll
2017-07-11 19:17 - 2017-07-07 08:14 - 001448960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2017-07-11 19:17 - 2017-07-07 08:10 - 000025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eapprovp.dll
2017-07-11 19:17 - 2017-07-07 08:09 - 000365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2017-07-11 19:17 - 2017-07-07 08:07 - 000117248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\raschap.dll
2017-07-11 19:17 - 2017-07-07 08:06 - 000241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2017-07-11 19:17 - 2017-07-07 08:05 - 000502784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DevicePairing.dll
2017-07-11 19:17 - 2017-07-07 08:05 - 000312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wldap32.dll
2017-07-11 19:17 - 2017-07-07 08:04 - 000754176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2017-07-11 19:17 - 2017-07-07 08:04 - 000506368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-07-11 19:17 - 2017-07-07 08:03 - 006123520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mos.dll
2017-07-11 19:17 - 2017-07-07 08:03 - 000430080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1debug3.dll
2017-07-11 19:17 - 2017-07-07 08:01 - 002859520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-07-11 19:17 - 2017-07-07 08:00 - 007596544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2017-07-11 19:17 - 2017-07-07 08:00 - 002588160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapRouter.dll
2017-07-11 19:17 - 2017-07-07 08:00 - 001565184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2017-07-11 19:17 - 2017-07-07 07:59 - 001494016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActiveSyncProvider.dll
2017-07-11 19:17 - 2017-07-07 07:59 - 001355264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpcServices.dll
2017-07-11 19:17 - 2017-07-07 07:58 - 002782720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msftedit.dll
2017-07-11 19:17 - 2017-07-07 07:58 - 002298368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2017-07-11 19:17 - 2017-07-07 07:58 - 001237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.Maps.dll
2017-07-11 19:17 - 2017-07-07 07:55 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2017-07-11 19:17 - 2017-07-07 07:55 - 000329216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsApi.dll
2017-07-11 19:17 - 2017-07-07 07:53 - 001301504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdc.dll
2017-07-11 19:17 - 2017-07-07 07:53 - 000338432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msinfo32.exe
2017-07-11 19:17 - 2017-06-20 08:02 - 001055648 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll
2017-07-11 19:17 - 2017-06-20 07:34 - 000192416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aepic.dll
2017-07-11 19:17 - 2017-06-20 07:15 - 000455104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSAudDecMFT.dll
2017-07-11 19:17 - 2017-06-20 07:13 - 000787712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2017-07-11 19:17 - 2017-06-20 07:12 - 000264192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2017-07-11 19:17 - 2017-06-20 07:12 - 000086528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hdaudbus.sys
2017-07-11 19:17 - 2017-06-20 07:08 - 004469840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2017-07-11 19:17 - 2017-06-20 07:07 - 002475136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2017-07-11 19:17 - 2017-06-20 07:07 - 000346016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudExperienceHostCommon.dll
2017-07-11 19:17 - 2017-06-20 07:07 - 000138656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudExperienceHostUser.dll
2017-07-11 19:17 - 2017-06-20 07:06 - 000754592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll
2017-07-11 19:17 - 2017-06-20 07:06 - 000278944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\thumbcache.dll
2017-07-11 19:17 - 2017-06-20 07:05 - 000438096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.dll
2017-07-11 19:17 - 2017-06-20 07:05 - 000364032 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2017-07-11 19:17 - 2017-06-20 07:04 - 002330520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2017-07-11 19:17 - 2017-06-20 07:04 - 001178528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxPackaging.dll
2017-07-11 19:17 - 2017-06-20 07:04 - 001077496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webservices.dll
2017-07-11 19:17 - 2017-06-20 07:04 - 000181656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll
2017-07-11 19:17 - 2017-06-20 07:04 - 000049656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msasn1.dll
2017-07-11 19:17 - 2017-06-20 07:03 - 000443728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFCaptureEngine.dll
2017-07-11 19:17 - 2017-06-20 07:02 - 001121928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2017-07-11 19:17 - 2017-06-20 07:02 - 000354400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MMDevAPI.dll
2017-07-11 19:17 - 2017-06-20 07:00 - 002597888 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2017-07-11 19:17 - 2017-06-20 06:49 - 000899072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctfuimanager.dll
2017-07-11 19:17 - 2017-06-20 06:49 - 000331776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleacc.dll
2017-07-11 19:17 - 2017-06-20 06:46 - 000132096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Microsoft.Bluetooth.Profiles.Gatt.Interface.dll
2017-07-11 19:17 - 2017-06-20 06:45 - 000111104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Profile.RetailInfo.dll
2017-07-11 19:17 - 2017-06-20 06:43 - 000173568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ClipboardServer.dll
2017-07-11 19:17 - 2017-06-20 06:43 - 000151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredui.dll
2017-07-11 19:17 - 2017-06-20 06:43 - 000052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dataclen.dll
2017-07-11 19:17 - 2017-06-20 06:42 - 000641024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certca.dll
2017-07-11 19:17 - 2017-06-20 06:42 - 000387584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Payments.dll
2017-07-11 19:17 - 2017-06-20 06:42 - 000121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sendmail.dll
2017-07-11 19:17 - 2017-06-20 06:41 - 000734208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcastdvr.exe
2017-07-11 19:17 - 2017-06-20 06:41 - 000646656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApi.dll
2017-07-11 19:17 - 2017-06-20 06:41 - 000601088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SndVolSSO.dll
2017-07-11 19:17 - 2017-06-20 06:41 - 000433152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Bluetooth.dll
2017-07-11 19:17 - 2017-06-20 06:41 - 000201216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credprovhost.dll
2017-07-11 19:17 - 2017-06-20 06:40 - 000342016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-07-11 19:17 - 2017-06-20 06:40 - 000247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AboveLockAppHost.dll
2017-07-11 19:17 - 2017-06-20 06:40 - 000230912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edputil.dll
2017-07-11 19:17 - 2017-06-20 06:40 - 000038400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBrokerUI.dll
2017-07-11 19:17 - 2017-06-20 06:39 - 002814464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\themeui.dll
2017-07-11 19:17 - 2017-06-20 06:39 - 000969728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Unistore.dll
2017-07-11 19:17 - 2017-06-20 06:39 - 000646144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmsys.cpl
2017-07-11 19:17 - 2017-06-20 06:39 - 000471040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VAN.dll
2017-07-11 19:17 - 2017-06-20 06:39 - 000312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2017-07-11 19:17 - 2017-06-20 06:38 - 001451008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll
2017-07-11 19:17 - 2017-06-20 06:38 - 001285120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dbghelp.dll
2017-07-11 19:17 - 2017-06-20 06:38 - 001171968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2017-07-11 19:17 - 2017-06-20 06:38 - 000648192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2017-07-11 19:17 - 2017-06-20 06:35 - 005141504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d12warp.dll
2017-07-11 19:17 - 2017-06-20 06:35 - 002679296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SRH.dll
2017-07-11 19:17 - 2017-06-20 06:35 - 002132480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2017-07-11 19:17 - 2017-06-20 06:35 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cldapi.dll
2017-07-11 19:17 - 2017-06-20 06:34 - 002750464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnroll.dll
2017-07-11 19:17 - 2017-06-20 06:34 - 001492480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Bluetooth.dll
2017-07-11 19:17 - 2017-06-20 06:31 - 000334848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToDevice.dll
2017-07-11 19:17 - 2017-06-20 06:30 - 000209920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdmaud.drv
2017-07-11 19:17 - 2017-06-20 06:30 - 000157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2017-07-11 19:17 - 2017-06-20 06:30 - 000089088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll
2017-07-11 19:17 - 2017-06-20 06:28 - 000584192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll
2017-07-11 19:16 - 2017-07-07 16:00 - 000947712 _____ (Microsoft Corporation) C:\Windows\system32\HoloSI.PCShell.dll
2017-07-11 19:16 - 2017-07-07 09:27 - 001147288 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2017-07-11 19:16 - 2017-07-07 09:27 - 001024928 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2017-07-11 19:16 - 2017-07-07 09:27 - 000965024 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.efi
2017-07-11 19:16 - 2017-07-07 09:27 - 000821664 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.exe
2017-07-11 19:16 - 2017-07-07 09:27 - 000750560 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe
2017-07-11 19:16 - 2017-07-07 09:26 - 001065104 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2017-07-11 19:16 - 2017-07-07 09:25 - 000899824 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2017-07-11 19:16 - 2017-07-07 09:24 - 000117664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
2017-07-11 19:16 - 2017-07-07 09:22 - 001186464 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2017-07-11 19:16 - 2017-07-07 09:21 - 032688336 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsRaw.dll
2017-07-11 19:16 - 2017-07-07 09:20 - 002021680 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll
2017-07-11 19:16 - 2017-07-07 09:20 - 000519584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2017-07-11 19:16 - 2017-07-07 09:17 - 001017760 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2017-07-11 19:16 - 2017-07-07 09:14 - 001760264 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2017-07-11 19:16 - 2017-07-07 09:14 - 001171032 _____ (Microsoft Corporation) C:\Windows\system32\dcomp.dll
2017-07-11 19:16 - 2017-07-07 09:13 - 000147800 _____ (Microsoft Corporation) C:\Windows\system32\Clipc.dll
2017-07-11 19:16 - 2017-07-07 09:12 - 000228256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-07-11 19:16 - 2017-07-07 09:11 - 000094624 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2017-07-11 19:16 - 2017-07-07 09:10 - 001670496 _____ (Microsoft Corporation) C:\Windows\system32\winmde.dll
2017-07-11 19:16 - 2017-07-07 09:10 - 000372128 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHost.dll
2017-07-11 19:16 - 2017-07-07 09:10 - 000254168 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2017-07-11 19:16 - 2017-07-07 09:09 - 000041376 _____ (Microsoft Corporation) C:\Windows\system32\wininitext.dll
2017-07-11 19:16 - 2017-07-07 09:07 - 001106848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2017-07-11 19:16 - 2017-07-07 09:07 - 000058488 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-07-11 19:16 - 2017-07-07 08:37 - 031652264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsRaw.dll
2017-07-11 19:16 - 2017-07-07 08:37 - 001339352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpmde.dll
2017-07-11 19:16 - 2017-07-07 08:27 - 001640448 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2017-07-11 19:16 - 2017-07-07 08:27 - 000859136 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll
2017-07-11 19:16 - 2017-07-07 08:27 - 000577024 _____ (Microsoft Corporation) C:\Windows\system32\duser.dll
2017-07-11 19:16 - 2017-07-07 08:27 - 000557568 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-07-11 19:16 - 2017-07-07 08:27 - 000443392 _____ (Microsoft Corporation) C:\Windows\system32\PerceptionSimulationExtensions.dll
2017-07-11 19:16 - 2017-07-07 08:27 - 000360960 _____ (Microsoft Corporation) C:\Windows\system32\ConhostV2.dll
2017-07-11 19:16 - 2017-07-07 08:23 - 000029696 _____ (Microsoft Corporation) C:\Windows\system32\eapprovp.dll
2017-07-11 19:16 - 2017-07-07 08:22 - 000520704 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2017-07-11 19:16 - 2017-07-07 08:21 - 000096256 _____ (Microsoft Corporation) C:\Windows\system32\ActiveSyncCsp.dll
2017-07-11 19:16 - 2017-07-07 08:20 - 000175616 _____ (Microsoft Corporation) C:\Windows\system32\prntvpt.dll
2017-07-11 19:16 - 2017-07-07 08:19 - 007149056 _____ (Microsoft Corporation) C:\Windows\system32\mos.dll
2017-07-11 19:16 - 2017-07-07 08:19 - 000256000 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll
2017-07-11 19:16 - 2017-07-07 08:19 - 000137216 _____ (Microsoft Corporation) C:\Windows\system32\raschap.dll
2017-07-11 19:16 - 2017-07-07 08:18 - 000563712 _____ (Microsoft Corporation) C:\Windows\system32\DevicePairing.dll
2017-07-11 19:16 - 2017-07-07 08:18 - 000548864 _____ (Microsoft Corporation) C:\Windows\system32\SensorService.dll
2017-07-11 19:16 - 2017-07-07 08:18 - 000353280 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll
2017-07-11 19:16 - 2017-07-07 08:18 - 000274944 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2017-07-11 19:16 - 2017-07-07 08:17 - 000588800 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-07-11 19:16 - 2017-07-07 08:17 - 000422400 _____ (Microsoft Corporation) C:\Windows\system32\WpAXHolder.dll
2017-07-11 19:16 - 2017-07-07 08:16 - 000545792 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2017-07-11 19:16 - 2017-07-07 08:15 - 000922112 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-07-11 19:16 - 2017-07-07 08:15 - 000498176 _____ (Microsoft Corporation) C:\Windows\system32\d2d1debug3.dll
2017-07-11 19:16 - 2017-07-07 08:14 - 008211968 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2017-07-11 19:16 - 2017-07-07 08:14 - 003784704 _____ (Microsoft Corporation) C:\Windows\system32\MapRouter.dll
2017-07-11 19:16 - 2017-07-07 08:14 - 000570880 _____ (Microsoft Corporation)C:\Windows\system32\PhotoScreensaver.scr
2017-07-11 19:16 - 2017-07-07 08:13 - 005892096 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2017-07-11 19:16 - 2017-07-07 08:13 - 000840192 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2017-07-11 19:16 - 2017-07-07 08:12 - 003307008 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-07-11 19:16 - 2017-07-07 08:12 - 002499584 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll
2017-07-11 19:16 - 2017-07-07 08:12 - 001713664 _____ (Microsoft Corporation) C:\Windows\system32\ActiveSyncProvider.dll
2017-07-11 19:16 - 2017-07-07 08:12 - 001420800 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Maps.dll
2017-07-11 19:16 - 2017-07-07 08:12 - 001142272 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2017-07-11 19:16 - 2017-07-07 08:12 - 000706560 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2017-07-11 19:16 - 2017-07-07 08:11 - 003139584 _____ (Microsoft Corporation) C:\Windows\system32\msftedit.dll
2017-07-11 19:16 - 2017-07-07 08:11 - 002829824 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2017-07-11 19:16 - 2017-07-07 08:11 - 002649600 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2017-07-11 19:16 - 2017-07-07 08:11 - 002177024 _____ (Microsoft Corporation) C:\Windows\system32\OpcServices.dll
2017-07-11 19:16 - 2017-07-07 08:11 - 001888256 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2017-07-11 19:16 - 2017-07-07 08:11 - 001812480 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2017-07-11 19:16 - 2017-07-07 08:08 - 000285696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-07-11 19:16 - 2017-07-07 08:07 - 000430080 _____ (Microsoft Corporation) C:\Windows\system32\PlayToDevice.dll
2017-07-11 19:16 - 2017-07-07 08:07 - 000391168 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2017-07-11 19:16 - 2017-07-07 08:07 - 000272896 _____ (Microsoft Corporation) C:\Windows\system32\PlayToReceiver.dll
2017-07-11 19:16 - 2017-07-07 08:06 - 000412160 _____ (Microsoft Corporation) C:\Windows\system32\SensorsApi.dll
2017-07-11 19:16 - 2017-07-07 08:06 - 000205824 _____ (Microsoft Corporation) C:\Windows\system32\sensrsvc.dll
2017-07-11 19:16 - 2017-07-07 08:05 - 000370176 _____ (Microsoft Corporation) C:\Windows\system32\msinfo32.exe
2017-07-11 19:16 - 2017-07-07 08:04 - 001703424 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2017-07-11 19:16 - 2017-07-07 08:04 - 001403392 _____ (Microsoft Corporation) C:\Windows\system32\wdc.dll
2017-07-11 19:16 - 2017-07-07 08:04 - 000058368 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2017-07-11 19:16 - 2017-07-07 08:02 - 000508416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2017-07-11 19:16 - 2017-07-02 00:52 - 000031932 _____ C:\Windows\system32\edgehtmlpluginpolicy.bin
2017-07-11 19:16 - 2017-06-20 08:18 - 001564576 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2017-07-11 19:16 - 2017-06-20 08:18 - 000096672 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2017-07-11 19:16 - 2017-06-20 08:17 - 000629152 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2017-07-11 19:16 - 2017-06-20 08:17 - 000544160 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2017-07-11 19:16 - 2017-06-20 08:17 - 000334240 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2017-07-11 19:16 - 2017-06-20 08:17 - 000136096 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2017-07-11 19:16 - 2017-06-20 08:17 - 000034720 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCensus.exe
2017-07-11 19:16 - 2017-06-20 08:16 - 001214880 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2017-07-11 19:16 - 2017-06-20 08:16 - 000335776 _____ (Microsoft Corporation) C:\Windows\system32\dcntel.dll
2017-07-11 19:16 - 2017-06-20 08:15 - 000233376 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2017-07-11 19:16 - 2017-06-20 08:11 - 001395152 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2017-07-11 19:16 - 2017-06-20 08:11 - 000411992 _____ (Microsoft Corporation) C:\Windows\system32\MSAudDecMFT.dll
2017-07-11 19:16 - 2017-06-20 08:10 - 001930320 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2017-07-11 19:16 - 2017-06-20 08:08 - 001242528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2017-07-11 19:16 - 2017-06-20 08:05 - 001057832 _____ (Microsoft Corporation) C:\Windows\system32\MrmCoreR.dll
2017-07-11 19:16 - 2017-06-20 08:04 - 004847424 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2017-07-11 19:16 - 2017-06-20 08:03 - 000179608 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHostUser.dll
2017-07-11 19:16 - 2017-06-20 08:03 - 000102312 _____ (Microsoft Corporation) C:\Windows\system32\CredentialUIBroker.exe
2017-07-11 19:16 - 2017-06-20 08:02 - 000426912 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHostCommon.dll
2017-07-11 19:16 - 2017-06-20 08:00 - 000558920 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.dll
2017-07-11 19:16 - 2017-06-20 08:00 - 000255904 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll
2017-07-11 19:16 - 2017-06-20 08:00 - 000142752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcifs.sys
2017-07-11 19:16 - 2017-06-20 07:59 - 001220072 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2017-07-11 19:16 - 2017-06-20 07:59 - 000583304 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2017-07-11 19:16 - 2017-06-20 07:59 - 000467504 _____ (Microsoft Corporation) C:\Windows\system32\MFCaptureEngine.dll
2017-07-11 19:16 - 2017-06-20 07:58 - 000833160 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeManagerObj.dll
2017-07-11 19:16 - 2017-06-20 07:58 - 000406072 _____ (Microsoft Corporation) C:\Windows\system32\MMDevAPI.dll
2017-07-11 19:16 - 2017-06-20 07:58 - 000203168 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHostBroker.dll
2017-07-11 19:16 - 2017-06-20 07:16 - 000970752 _____ (Microsoft Corporation) C:\Windows\system32\msctfuimanager.dll
2017-07-11 19:16 - 2017-06-20 07:16 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll
2017-07-11 19:16 - 2017-06-20 07:15 - 001620368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2017-07-11 19:16 - 2017-06-20 07:14 - 001150784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2017-07-11 19:16 - 2017-06-20 07:14 - 000032768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mskssrv.sys
2017-07-11 19:16 - 2017-06-20 07:13 - 000216064 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Bluetooth.Profiles.Gatt.Interface.dll
2017-07-11 19:16 - 2017-06-20 07:13 - 000081408 _____ (Microsoft Corporation) C:\Windows\system32\wwanprotdim.dll
2017-07-11 19:16 - 2017-06-20 07:13 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\WFDSConMgr.dll
2017-07-11 19:16 - 2017-06-20 07:13 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\WinBioDataModelOOBE.exe
2017-07-11 19:16 - 2017-06-20 07:12 - 000293376 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe

Amicelli11 · 13.08.2017, 01:08

Anmerkung:

Fortsetzung des FRST-Logs.

Code:

ATTFilter

2017-07-11 19:16 - 2017-06-20 07:12 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Profile.RetailInfo.dll
2017-07-11 19:16 - 2017-06-20 07:11 - 000200192 _____ (Microsoft Corporation) C:\Windows\system32\ScDeviceEnum.dll
2017-07-11 19:16 - 2017-06-20 07:11 - 000084992 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-07-11 19:16 - 2017-06-20 07:10 - 000722432 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2017-07-11 19:16 - 2017-06-20 07:10 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\SettingsEnvironment.Desktop.dll
2017-07-11 19:16 - 2017-06-20 07:10 - 000188928 _____ (Microsoft Corporation) C:\Windows\system32\wincredui.dll
2017-07-11 19:16 - 2017-06-20 07:10 - 000096256 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-07-11 19:16 - 2017-06-20 07:09 - 000555008 _____ (Microsoft Corporation) C:\Windows\system32\WFDSConMgrSvc.dll
2017-07-11 19:16 - 2017-06-20 07:09 - 000551424 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Payments.dll
2017-07-11 19:16 - 2017-06-20 07:09 - 000427008 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll
2017-07-11 19:16 - 2017-06-20 07:09 - 000357888 _____ (Microsoft Corporation) C:\Windows\system32\Narrator.exe
2017-07-11 19:16 - 2017-06-20 07:09 - 000250368 _____ (Microsoft Corporation) C:\Windows\system32\SCardSvr.dll
2017-07-11 19:16 - 2017-06-20 07:09 - 000205312 _____ (Microsoft Corporation) C:\Windows\system32\ClipboardServer.dll
2017-07-11 19:16 - 2017-06-20 07:09 - 000189952 _____ (Microsoft Corporation) C:\Windows\system32\certprop.dll
2017-07-11 19:16 - 2017-06-20 07:09 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2017-07-11 19:16 - 2017-06-20 07:09 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sendmail.dll
2017-07-11 19:16 - 2017-06-20 07:09 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\dataclen.dll
2017-07-11 19:16 - 2017-06-20 07:08 - 000791040 _____ (Microsoft Corporation) C:\Windows\system32\certca.dll
2017-07-11 19:16 - 2017-06-20 07:08 - 000646656 _____ (Microsoft Corporation) C:\Windows\system32\LockHostingFramework.dll
2017-07-11 19:16 - 2017-06-20 07:08 - 000386560 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-07-11 19:16 - 2017-06-20 07:08 - 000328704 _____ (Microsoft Corporation) C:\Windows\system32\PsmServiceExtHost.dll
2017-07-11 19:16 - 2017-06-20 07:08 - 000327168 _____ (Microsoft Corporation) C:\Windows\system32\WinBioDataModel.dll
2017-07-11 19:16 - 2017-06-20 07:08 - 000274944 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-07-11 19:16 - 2017-06-20 07:07 - 000916992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvr.exe
2017-07-11 19:16 - 2017-06-20 07:07 - 000823296 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApi.dll
2017-07-11 19:16 - 2017-06-20 07:07 - 000757248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys
2017-07-11 19:16 - 2017-06-20 07:07 - 000632832 _____ (Microsoft Corporation) C:\Windows\system32\tileobjserver.dll
2017-07-11 19:16 - 2017-06-20 07:07 - 000626176 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Bluetooth.dll
2017-07-11 19:16 - 2017-06-20 07:07 - 000621056 _____ (Microsoft Corporation) C:\Windows\system32\SndVolSSO.dll
2017-07-11 19:16 - 2017-06-20 07:07 - 000510976 _____ (Microsoft Corporation) C:\Windows\system32\TDLMigration.dll
2017-07-11 19:16 - 2017-06-20 07:07 - 000411136 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll
2017-07-11 19:16 - 2017-06-20 07:06 - 000751104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-07-11 19:16 - 2017-06-20 07:06 - 000455680 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-07-11 19:16 - 2017-06-20 07:06 - 000335872 _____ (Microsoft Corporation) C:\Windows\system32\CloudDomainJoinDataModelServer.dll
2017-07-11 19:16 - 2017-06-20 07:06 - 000299520 _____ (Microsoft Corporation) C:\Windows\system32\AboveLockAppHost.dll
2017-07-11 19:16 - 2017-06-20 07:06 - 000253440 _____ (Microsoft Corporation) C:\Windows\system32\edputil.dll
2017-07-11 19:16 - 2017-06-20 07:06 - 000045056 _____ (Microsoft Corporation) C:\Windows\system32\TokenBrokerUI.dll
2017-07-11 19:16 - 2017-06-20 07:05 - 002873344 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2017-07-11 19:16 - 2017-06-20 07:05 - 000873472 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2017-07-11 19:16 - 2017-06-20 07:05 - 000696320 _____ (Microsoft Corporation) C:\Windows\system32\mmsys.cpl
2017-07-11 19:16 - 2017-06-20 07:05 - 000406528 _____ (Microsoft Corporation) C:\Windows\system32\InputSwitch.dll
2017-07-11 19:16 - 2017-06-20 07:05 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\cldapi.dll
2017-07-11 19:16 - 2017-06-20 07:04 - 001818624 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2017-07-11 19:16 - 2017-06-20 07:04 - 001425920 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2017-07-11 19:16 - 2017-06-20 07:04 - 001177600 _____ (Microsoft Corporation) C:\Windows\system32\Unistore.dll
2017-07-11 19:16 - 2017-06-20 07:04 - 000899072 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2017-07-11 19:16 - 2017-06-20 07:04 - 000802816 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2017-07-11 19:16 - 2017-06-20 07:04 - 000400896 _____ (Microsoft Corporation) C:\Windows\system32\RDXTaskFactory.dll
2017-07-11 19:16 - 2017-06-20 07:04 - 000178176 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeHelper.dll
2017-07-11 19:16 - 2017-06-20 07:03 - 002077184 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-07-11 19:16 - 2017-06-20 07:02 - 000681984 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll
2017-07-11 19:16 - 2017-06-20 07:02 - 000081920 _____ (Microsoft Corporation) C:\Windows\system32\CloudDomainJoinAUG.dll
2017-07-11 19:16 - 2017-06-20 07:01 - 003803136 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2017-07-11 19:16 - 2017-06-20 07:01 - 003332096 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll
2017-07-11 19:16 - 2017-06-20 07:01 - 003059200 _____ (Microsoft Corporation) C:\Windows\system32\NetworkMobileSettings.dll
2017-07-11 19:16 - 2017-06-20 07:01 - 001076736 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll
2017-07-11 19:16 - 2017-06-20 07:01 - 000397312 _____ (Microsoft Corporation) C:\Windows\system32\rascustom.dll
2017-07-11 19:16 - 2017-06-20 07:00 - 003057664 _____ (Microsoft Corporation) C:\Windows\system32\CertEnroll.dll
2017-07-11 19:16 - 2017-06-20 07:00 - 002171392 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Bluetooth.dll
2017-07-11 19:16 - 2017-06-20 06:59 - 001674240 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2017-07-11 19:16 - 2017-06-20 06:57 - 000290816 _____ (Microsoft Corporation) C:\Windows\system32\omadmclient.exe
2017-07-11 19:16 - 2017-06-20 06:57 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\DMPushRouterCore.dll
2017-07-11 19:16 - 2017-06-20 06:56 - 000985600 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2017-07-11 19:16 - 2017-06-20 06:56 - 000241152 _____ (Microsoft Corporation) C:\Windows\system32\wdmaud.drv
2017-07-11 19:16 - 2017-06-20 06:45 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-07-11 19:16 - 2017-06-20 06:43 - 000329728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2017-07-11 19:16 - 2017-06-20 06:43 - 000124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2017-07-11 19:16 - 2017-06-20 06:43 - 000080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-07-11 19:16 - 2017-06-20 06:42 - 000338432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-07-11 19:16 - 2017-06-20 06:42 - 000266240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-07-11 19:16 - 2017-06-20 06:38 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-07-11 19:16 - 2017-06-20 06:37 - 002008576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-07-09 17:02 - 2017-07-09 17:02 - 000001441 _____ C:\Users\Paustian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\mbam.lnk
2017-07-09 16:24 - 2017-07-09 16:24 - 065033984 _____ (Malwarebytes ) C:\Users\Paustian\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.160-1.0.2251.exe
2017-07-09 16:20 - 2017-07-09 16:20 - 000930816 _____ C:\Users\Paustian\AppData\Local\test_db_cara.db
2017-07-09 16:20 - 2017-07-09 16:20 - 000140800 _____ C:\Users\Paustian\AppData\Local\installer.dat
2017-07-09 15:58 - 2017-07-09 15:58 - 000080011 _____ C:\Users\Paustian\Downloads\produkey-x64.zip
2017-07-09 15:51 - 2017-07-09 15:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EaseUS Data Recovery Wizard
2017-07-09 15:49 - 2017-07-09 15:50 - 022787392 _____ (EaseUS ) C:\Users\Paustian\Downloads\drw_free.exe
2017-07-09 15:45 - 2017-07-09 15:45 - 001426697 _____ C:\Users\Paustian\Downloads\licensecrawler_1.98 Build 1721.zip
2017-07-09 15:33 - 2017-07-09 15:33 - 000060965 _____ C:\Users\Paustian\Downloads\pkeyuibx_v1.5.0.zip
2017-07-08 05:21 - 2017-07-08 05:29 - 000000000 ____D C:\Users\Paustian\Downloads\tvs-got-dl-18p-bd-x264-310
2017-07-08 05:14 - 2017-07-08 05:21 - 000000000 ____D C:\Users\Paustian\Downloads\tvs-got-dl-18p-bd-x264-309
2017-07-08 05:06 - 2017-07-08 05:14 - 000000000 ____D C:\Users\Paustian\Downloads\tvs-got-dl-18p-bd-x264-308
2017-07-08 04:59 - 2017-07-08 05:07 - 000000000 ____D C:\Users\Paustian\Downloads\tvs-got-dl-18p-bd-x264-307
2017-07-08 04:50 - 2017-07-08 04:59 - 000000000 ____D C:\Users\Paustian\Downloads\tvs-got-dl-18p-bd-x264-306
2017-07-08 04:41 - 2017-07-08 04:50 - 000000000 ____D C:\Users\Paustian\Downloads\tvs-got-dl-18p-bd-x264-305
2017-07-08 04:34 - 2017-07-08 04:41 - 000000000 ____D C:\Users\Paustian\Downloads\tvs-got-dl-18p-bd-x264-304
2017-07-08 04:27 - 2017-07-08 04:34 - 000000000 ____D C:\Users\Paustian\Downloads\tvs-got-dl-18p-bd-x264-303
2017-07-08 04:18 - 2017-07-08 04:28 - 000000000 ____D C:\Users\Paustian\Downloads\tvs-got-dl-18p-bd-x264-302
2017-07-08 04:00 - 2017-07-08 04:19 - 000000000 ____D C:\Users\Paustian\Downloads\tvs-got-dl-18p-bd-x264-301
2017-07-08 03:17 - 2017-07-08 03:17 - 000007655 _____ C:\Users\Paustian\AppData\Local\Resmon.ResmonCfg
2017-07-08 01:55 - 2017-07-08 01:55 - 001717944 _____ ( ) C:\Users\Paustian\Downloads\cpu-z_1.79-en.exe
2017-07-08 01:55 - 2017-07-08 01:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2017-07-08 01:55 - 2017-07-08 01:55 - 000000000 ____D C:\Program Files\CPUID
2017-07-08 00:04 - 2017-07-08 00:04 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-07-08 00:04 - 2017-05-01 22:14 - 000134592 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe
2017-07-08 00:04 - 2017-03-10 23:17 - 000536864 _____ C:\Windows\system32\vulkan-1.dll
2017-07-08 00:04 - 2017-03-10 23:17 - 000525600 _____ C:\Windows\SysWOW64\vulkan-1.dll
2017-07-08 00:04 - 2017-03-10 23:17 - 000254240 _____ C:\Windows\system32\vulkaninfo.exe
2017-07-08 00:04 - 2017-03-10 23:17 - 000233760 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2017-06-24 18:48 - 2017-06-24 18:48 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\.minecraft
2017-06-24 18:19 - 2017-06-24 18:19 - 000000000 ____D C:\Users\Paustian\.mputils
2017-06-24 18:03 - 2017-06-24 18:03 - 000000000 ____D C:\Users\Paustian\Documents\Curse
2017-06-24 17:59 - 2017-08-12 04:08 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\Twitch
2017-06-24 17:59 - 2017-06-24 17:59 - 000001053 _____ C:\Users\Paustian\Desktop\Twitch.lnk
2017-06-24 17:59 - 2017-06-24 17:59 - 000001039 _____ C:\Users\Paustian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Twitch.lnk
2017-06-24 17:58 - 2017-06-24 17:58 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\Twitch Setup
2017-06-24 17:49 - 2017-06-24 17:49 - 109725728 _____ (Twitch Interactive, Inc.) C:\Users\Paustian\Downloads\TwitchSetup.exe
2017-06-18 21:02 - 2017-06-18 21:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCSOFT
2017-06-18 21:02 - 2017-06-18 21:02 - 000000000 ____D C:\Program Files (x86)\NCSOFT
2017-06-18 21:01 - 2017-06-18 21:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCWest
2017-06-18 21:01 - 2017-06-18 21:01 - 000000000 ____D C:\Program Files (x86)\NCWest
2017-06-18 20:59 - 2017-06-18 20:59 - 227200840 _____ (NC Interactive, LLC) C:\Users\Paustian\Downloads\BnS_Lite_Installer.exe
2017-06-16 23:29 - 2017-06-16 23:29 - 000000000 ___RD C:\Users\Paustian\ODBA
2017-06-16 17:10 - 2017-07-28 08:22 - 000000000 ___RD C:\Users\Paustian\OneDrive - smail.fh-koeln.de
2017-06-16 17:05 - 2017-06-16 17:05 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2017-06-16 17:04 - 2017-06-16 17:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2017-06-16 17:03 - 2017-07-27 07:59 - 000000000 ____D C:\Program Files\Microsoft Office 15
2017-06-16 17:03 - 2017-06-16 17:03 - 001134832 _____ (Microsoft Corporation) C:\Users\Paustian\Downloads\Setup.x86.de-de_GrooveRetail_3V9N8-W93CC-FQPB8-Y9WVF-TVGJ3_TX_PR_.exe
2017-06-15 22:20 - 2017-06-15 22:20 - 076962958 _____ C:\Users\Paustian\Desktop\Anupet.psd
2017-06-15 21:52 - 2017-06-15 21:52 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign4c5eabf625a26d11
2017-06-15 21:51 - 2017-06-15 21:51 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignc886893e5cb98a40
2017-06-15 21:51 - 2017-06-15 21:51 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign1085b5aead91fca4
2017-06-14 16:57 - 2017-06-03 12:15 - 001596600 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2017-06-14 16:57 - 2017-06-03 12:15 - 000382368 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2017-06-14 16:57 - 2017-06-03 12:10 - 000130464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tm.sys
2017-06-14 16:57 - 2017-06-03 12:09 - 001003624 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2017-06-14 16:57 - 2017-06-03 12:00 - 000321376 _____ (Microsoft Corporation) C:\Windows\system32\capauthz.dll
2017-06-14 16:57 - 2017-06-03 12:00 - 000219040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys
2017-06-14 16:57 - 2017-06-03 11:59 - 001409048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2017-06-14 16:57 - 2017-06-03 11:59 - 000311200 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2017-06-14 16:57 - 2017-06-03 11:59 - 000259400 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe
2017-06-14 16:57 - 2017-06-03 11:58 - 000660384 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2017-06-14 16:57 - 2017-06-03 11:26 - 000266640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capauthz.dll
2017-06-14 16:57 - 2017-06-03 11:23 - 000573856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2017-06-14 16:57 - 2017-06-03 11:14 - 000099328 _____ (Microsoft Corporation) C:\Windows\system32\utcutil.dll
2017-06-14 16:57 - 2017-06-03 11:14 - 000047104 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2017-06-14 16:57 - 2017-06-03 11:12 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll
2017-06-14 16:57 - 2017-06-03 11:11 - 000128000 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2017-06-14 16:57 - 2017-06-03 11:11 - 000052736 _____ (Microsoft Corporation) C:\Windows\system32\musdialoghandlers.dll
2017-06-14 16:57 - 2017-06-03 11:11 - 000038912 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2017-06-14 16:57 - 2017-06-03 11:11 - 000035840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BasicRender.sys
2017-06-14 16:57 - 2017-06-03 11:11 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2017-06-14 16:57 - 2017-06-03 11:10 - 000102400 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe
2017-06-14 16:57 - 2017-06-03 11:10 - 000076800 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCredentialDeployment.exe
2017-06-14 16:57 - 2017-06-03 11:09 - 000271872 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Identity.Provider.dll
2017-06-14 16:57 - 2017-06-03 11:09 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\devicengccredprov.dll
2017-06-14 16:57 - 2017-06-03 11:09 - 000094720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll
2017-06-14 16:57 - 2017-06-03 11:07 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2017-06-14 16:57 - 2017-06-03 11:05 - 000198656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Identity.Provider.dll
2017-06-14 16:57 - 2017-06-03 11:05 - 000169984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devicengccredprov.dll
2017-06-14 16:57 - 2017-06-03 11:01 - 006726656 _____ (Microsoft Corporation) C:\Windows\system32\mspaint.exe
2017-06-14 16:57 - 2017-06-03 11:00 - 000933376 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2017-06-14 16:57 - 2017-06-03 10:59 - 002625024 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Logon.dll
2017-06-14 16:57 - 2017-06-03 10:59 - 000975360 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe
2017-06-14 16:57 - 2017-06-03 10:58 - 001046016 _____ (Microsoft Corporation) C:\Windows\system32\ngcsvc.dll
2017-06-14 16:57 - 2017-06-03 10:58 - 000827392 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2017-06-14 16:57 - 2017-06-03 10:57 - 006535168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspaint.exe
2017-06-14 16:57 - 2017-06-03 10:57 - 000797184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2017-06-14 16:57 - 2017-06-03 10:54 - 002341376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2017-06-14 16:57 - 2017-06-03 10:51 - 000064512 _____ (Microsoft Corporation) C:\Windows\bfsvc.exe
2017-06-12 22:02 - 2017-06-12 22:02 - 000000000 ____D C:\Program Files (x86)\Activision
2017-06-12 21:41 - 2017-06-12 21:41 - 000001190 _____ C:\Users\Public\Desktop\Guitar Hero World Tour spielen.lnk
2017-06-12 21:31 - 2017-06-12 21:31 - 000000000 ____D C:\Program Files (x86)\Aspyr
2017-06-12 21:22 - 2008-07-12 08:18 - 004992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2017-06-12 21:22 - 2008-07-12 08:18 - 003851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2017-06-12 21:22 - 2008-07-12 08:18 - 001942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2017-06-12 21:22 - 2008-07-12 08:18 - 001493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2017-06-12 21:22 - 2008-07-12 08:18 - 000540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2017-06-12 21:22 - 2008-07-12 08:18 - 000467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2017-06-08 20:19 - 2017-06-08 20:19 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign4bb5b27461320738
2017-06-08 20:15 - 2017-06-08 20:15 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign9e51d45ef2738e11
2017-06-08 20:15 - 2017-06-08 20:15 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign6cce6fa36f392503
2017-06-07 22:11 - 2017-06-07 22:11 - 747576653 _____ C:\Users\Paustian\Downloads\css_content_addon_apr2016.zip
2017-06-06 17:59 - 2017-06-06 17:59 - 000020684 _____ C:\Users\Paustian\Downloads\Gesamttool.xlsx
2017-06-02 12:37 - 2017-06-02 12:37 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign0680004327190e13
2017-06-02 12:36 - 2017-06-02 12:36 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignbd52de24ea9c5cc1
2017-06-02 12:35 - 2017-06-02 12:35 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignadacb00f5e322efa
2017-06-02 12:35 - 2017-06-02 12:35 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign199c28b8d81ef543
2017-06-01 23:42 - 2017-06-01 23:42 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign7a190d4808780bc2
2017-06-01 23:33 - 2017-06-01 23:33 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignfe94ad59403b54cd
2017-06-01 23:33 - 2017-06-01 23:33 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignf8538f4185443d4c
2017-06-01 23:33 - 2017-06-01 23:33 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignf6f46e70a20923a5
2017-06-01 13:28 - 2017-05-19 18:07 - 000521816 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2017-06-01 13:28 - 2017-05-19 18:07 - 000427608 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2017-05-29 19:52 - 2017-07-27 09:24 - 000002392 _____ C:\Users\Paustian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-05-29 19:51 - 2017-05-29 19:51 - 000000000 ____D C:\Users\Paustian\AppData\Local\DBG
2017-05-29 19:50 - 2017-05-29 19:50 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-05-29 19:48 - 2017-05-29 19:48 - 000000020 ___SH C:\Users\Paustian\ntuser.ini
2017-05-29 19:42 - 2017-05-29 19:42 - 004709528 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 004672848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 004175872 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 003135488 _____ (Microsoft Corporation) C:\Windows\system32\MapGeocoder.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 003116184 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 002765824 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 002730496 _____ (Microsoft Corporation) C:\Windows\system32\smartscreen.exe
2017-05-29 19:42 - 2017-05-29 19:42 - 002617344 _____ (Microsoft Corporation) C:\Windows\system32\d3d12SDKLayers.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 002438656 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 002347520 _____ (Microsoft Corporation) C:\Windows\system32\DeviceFlows.DataModel.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 002102272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d12SDKLayers.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 002088960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapGeocoder.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 002085280 _____ (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001984000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DeviceFlows.DataModel.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001911752 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001852776 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001700408 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001657344 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001628160 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001611776 _____ (Microsoft Corporation) C:\Windows\system32\SpeechPal.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001605632 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001600512 _____ (Microsoft Corporation) C:\Windows\system32\dbghelp.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001583616 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001557288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001506816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001506712 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001474800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001463296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001459728 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001455592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001433600 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettings.Handlers.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001333136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001320352 _____ (Microsoft Corporation) C:\Windows\system32\wpx.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001302528 _____ (Microsoft Corporation) C:\Windows\system32\MSVPXENC.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001275904 _____ (Microsoft Corporation) C:\Windows\system32\ShareHost.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001266544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001257472 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001242624 _____ (Microsoft Corporation) C:\Windows\system32\SharedStartModel.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001141760 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001102848 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001085440 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001078272 _____ (Microsoft Corporation) C:\Windows\system32\StoreAgent.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001067008 _____ (Microsoft Corporation) C:\Windows\system32\XboxNetApiSvc.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001060352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001035264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ShareHost.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 001028608 _____ (Microsoft Corporation) C:\Windows\system32\modernexecserver.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000987648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000974848 _____ (Microsoft Corporation) C:\Windows\system32\mmgaserver.exe
2017-05-29 19:42 - 2017-05-29 19:42 - 000972800 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000970240 _____ (Microsoft Corporation) C:\Windows\system32\cdpsvc.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000909824 _____ (Microsoft Corporation) C:\Windows\system32\ISM.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000909312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000899584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.appcore.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000892416 _____ (Microsoft Corporation) C:\Windows\system32\MessagingDataModel2.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000866816 _____ (Microsoft Corporation) C:\Windows\system32\NPSMDesktopProvider.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000864256 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000826368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NPSMDesktopProvider.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthSSO.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000807424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StoreAgent.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000777400 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000754176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MessagingDataModel2.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000750080 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000741784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Shell.Broker.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000731136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmgaserver.exe
2017-05-29 19:42 - 2017-05-29 19:42 - 000730016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000722944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000716440 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000708712 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000673280 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000673112 _____ (Microsoft Corporation) C:\Windows\system32\AppResolver.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000667040 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000651680 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe
2017-05-29 19:42 - 2017-05-29 19:42 - 000647168 _____ (Microsoft Corporation) C:\Windows\system32\RDXService.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000641536 _____ (Microsoft Corporation) C:\Windows\system32\rdbui.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000616960 _____ (Microsoft Corporation) C:\Windows\system32\WindowManagement.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000606960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000601088 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Launcher.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000599576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000586240 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000559000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2017-05-29 19:42 - 2017-05-29 19:42 - 000557568 _____ (Microsoft Corporation) C:\Windows\system32\wpnprv.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000549888 _____ (Microsoft Corporation) C:\Windows\system32\DictationManager.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000546208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000543648 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe
2017-05-29 19:42 - 2017-05-29 19:42 - 000523296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppResolver.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000476672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000476160 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Core.TextInput.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000457728 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000444928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Launcher.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000439808 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Midi.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000429568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2017-05-29 19:42 - 2017-05-29 19:42 - 000414208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000409504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000394240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DictationManager.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000392704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToManager.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000388000 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS
2017-05-29 19:42 - 2017-05-29 19:42 - 000370928 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsAdminFlows.exe
2017-05-29 19:42 - 2017-05-29 19:42 - 000363424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000354360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000354304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputSwitch.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000347136 _____ (Microsoft Corporation) C:\Windows\system32\XpsDocumentTargetPrint.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000334336 _____ (Microsoft Corporation) C:\Windows\system32\wc_storage.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000332800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Midi.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\NotificationObjFactory.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000301056 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseAppMgmtSvc.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000296448 _____ (Microsoft Corporation) C:\Windows\system32\CloudBackupSettings.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000287648 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000282112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VEEventDispatcher.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000280064 _____ (Microsoft Corporation) C:\Windows\system32\WiFiDisplay.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000277504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\xboxgip.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000257024 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000252928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsDocumentTargetPrint.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000251904 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Gaming.Preview.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WiFiDisplay.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000232960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000232960 _____ (Microsoft Corporation) C:\Windows\system32\wcmcsp.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000232448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudBackupSettings.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000232448 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Web.Diagnostics.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000224256 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-05-29 19:42 - 2017-05-29 19:42 - 000218624 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Streaming.ps.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\smartscreenps.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000208896 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.AppDefaults.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000203776 _____ (Microsoft Corporation) C:\Windows\system32\PackageStateRoaming.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\RstrtMgr.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000192512 _____ (Microsoft Corporation) C:\Windows\system32\Windows.SharedPC.AccountManager.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000188824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpsd.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000175616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PackageStateRoaming.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Web.Diagnostics.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RstrtMgr.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000164864 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseModernAppMgmtCSP.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000159744 _____ (Microsoft Corporation) C:\Windows\system32\NPSM.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\VEStoreEventHandlers.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000149504 _____ (Microsoft Corporation) C:\Windows\system32\embeddedmodesvc.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\umpo.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000144288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storahci.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\smartscreenps.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000133120 _____ (Microsoft Corporation) C:\Windows\system32\XblGameSaveExt.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NPSM.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000118784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netvsc.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000112544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dam.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000105456 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000095584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000091648 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000088576 _____ (Microsoft Corporation) C:\Windows\system32\winsrvext.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000086016 _____ C:\Windows\system32\xboxgipsynthetic.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000082944 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-05-29 19:42 - 2017-05-29 19:42 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000078848 _____ (Microsoft Corporation) C:\Windows\system32\offreg.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000072192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2017-05-29 19:42 - 2017-05-29 19:42 - 000061952 _____ (Microsoft Corporation) C:\Windows\system32\vss_ps.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000059904 _____ C:\Windows\SysWOW64\xboxgipsynthetic.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000057856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offreg.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\catsrvps.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000029696 _____ (Microsoft Corporation) C:\Windows\system32\odbcconf.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000027136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksthunk.sys
2017-05-29 19:42 - 2017-05-29 19:42 - 000027040 _____ (Microsoft Corporation) C:\Windows\system32\browser_broker.exe
2017-05-29 19:42 - 2017-05-29 19:42 - 000025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbcconf.dll
2017-05-29 19:42 - 2017-05-29 19:42 - 000015872 _____ (Microsoft Corporation) C:\Windows\system32\snmptrap.exe
2017-05-29 19:42 - 2017-05-29 19:42 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rootmdm.sys
2017-05-29 19:37 - 2017-03-17 23:48 - 000094720 _____ (Microsoft Corporation) C:\Windows\system32\DxToolsReportGenerator.dll
2017-05-29 19:37 - 2017-03-17 23:08 - 017777152 _____ (Microsoft Corporation) C:\Windows\system32\DXCaptureReplay.dll
2017-05-29 19:37 - 2017-03-17 23:05 - 000094720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DxToolsReportGenerator.dll
2017-05-29 19:37 - 2017-03-17 23:02 - 000393216 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\DXCpl.exe
2017-05-29 19:37 - 2017-03-17 22:59 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\VsGraphicsProxyStub.dll
2017-05-29 19:37 - 2017-03-17 22:59 - 000079872 _____ (Microsoft Corporation) C:\Windows\system32\VSD3DWARP12Debug.dll
2017-05-29 19:37 - 2017-03-17 22:57 - 000059392 _____ (Microsoft Corporation) C:\Windows\system32\VSD3DWARPDebug.dll
2017-05-29 19:37 - 2017-03-17 22:53 - 000334848 _____ (Microsoft Corporation) C:\Windows\system32\DXGIDebug.dll
2017-05-29 19:37 - 2017-03-17 22:52 - 004897280 _____ (Microsoft Corporation) C:\Windows\system32\VsGraphicsRemoteEngine.exe
2017-05-29 19:37 - 2017-03-17 22:49 - 001309184 _____ (Microsoft Corporation) C:\Windows\system32\d3d11_3SDKLayers.dll
2017-05-29 19:37 - 2017-03-17 22:48 - 013785600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DXCaptureReplay.dll
2017-05-29 19:37 - 2017-03-17 22:47 - 006806016 _____ (Microsoft Corporation) C:\Windows\system32\d3d12warp.dll
2017-05-29 19:37 - 2017-03-17 22:46 - 000370176 _____ (Windows (R) Win 7 DDK provider) C:\Windows\SysWOW64\DXCpl.exe
2017-05-29 19:37 - 2017-03-17 22:44 - 001977344 _____ (Microsoft Corporation) C:\Windows\system32\DXToolsOfflineAnalysis.dll
2017-05-29 19:37 - 2017-03-17 22:44 - 001174528 _____ (Microsoft Corporation) C:\Windows\system32\DXCap.exe
2017-05-29 19:37 - 2017-03-17 22:44 - 000283648 _____ (Microsoft Corporation) C:\Windows\system32\VsGraphicsExperiment.dll
2017-05-29 19:37 - 2017-03-17 22:44 - 000163328 _____ (Microsoft Corporation) C:\Windows\system32\VsGraphicsCapture.dll
2017-05-29 19:37 - 2017-03-17 22:43 - 000189952 _____ (Microsoft Corporation) C:\Windows\system32\DXToolsMonitor.dll
2017-05-29 19:37 - 2017-03-17 22:43 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\DXToolsReporting.dll
2017-05-29 19:37 - 2017-03-17 22:43 - 000061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VSD3DWARP12Debug.dll
2017-05-29 19:37 - 2017-03-17 22:43 - 000041984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VsGraphicsProxyStub.dll
2017-05-29 19:37 - 2017-03-17 22:41 - 000058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VSD3DWARPDebug.dll
2017-05-29 19:37 - 2017-03-17 22:39 - 000236544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DXGIDebug.dll
2017-05-29 19:37 - 2017-03-17 22:38 - 000348672 _____ (Microsoft Corporation) C:\Windows\system32\perf_gputiming.dll
2017-05-29 19:37 - 2017-03-17 22:35 - 001060864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11_3SDKLayers.dll
2017-05-29 19:37 - 2017-03-17 22:33 - 003648000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VsGraphicsRemoteEngine.exe
2017-05-29 19:37 - 2017-03-17 22:30 - 001480704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DXToolsOfflineAnalysis.dll
2017-05-29 19:37 - 2017-03-17 22:30 - 000926208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DXCap.exe
2017-05-29 19:37 - 2017-03-17 22:30 - 000220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VsGraphicsExperiment.dll
2017-05-29 19:37 - 2017-03-17 22:30 - 000123904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VsGraphicsCapture.dll
2017-05-29 19:37 - 2017-03-17 22:29 - 000145408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DXToolsMonitor.dll
2017-05-29 19:37 - 2017-03-17 22:29 - 000121344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DXToolsReporting.dll
2017-05-29 19:37 - 2017-03-17 22:25 - 000269824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perf_gputiming.dll
2017-05-29 19:36 - 2017-05-29 19:36 - 000008192 _____ C:\Windows\system32\config\userdiff
2017-05-29 19:36 - 2017-05-29 18:49 - 000000000 ____D C:\Windows\ServiceProfiles
2017-05-29 19:35 - 2017-05-29 19:35 - 000000000 ____D C:\Windows\SysWOW64\XPSViewer
2017-05-29 19:35 - 2017-05-29 19:35 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-05-29 19:35 - 2017-05-29 19:35 - 000000000 ____D C:\Program Files\MSBuild
2017-05-29 19:35 - 2017-05-29 19:35 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-05-29 19:35 - 2017-05-29 18:59 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-05-29 19:34 - 2017-02-10 12:26 - 001166520 _____ (Microsoft Corporation) C:\Windows\system32\PresentationNative_v0300.dll
2017-05-29 19:34 - 2017-02-10 12:26 - 000124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2017-05-29 19:34 - 2017-02-10 12:26 - 000035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2017-05-29 19:34 - 2017-02-10 12:21 - 000778936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationNative_v0300.dll
2017-05-29 19:34 - 2017-02-10 12:21 - 000103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-05-29 19:34 - 2017-02-10 12:21 - 000035480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe
2017-05-29 19:24 - 2017-05-29 19:24 - 000000000 ____H C:\$WINRE_BACKUP_PARTITION.MARKER
2017-05-29 19:16 - 2017-05-29 19:18 - 000011433 _____ C:\Windows\diagwrn.xml
2017-05-29 19:16 - 2017-05-29 19:18 - 000011433 _____ C:\Windows\diagerr.xml
2017-05-29 19:12 - 2017-08-13 01:44 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-05-29 19:12 - 2017-05-29 19:12 - 000022960 _____ C:\Windows\system32\emptyregdb.dat
2017-05-29 19:12 - 2017-05-29 19:12 - 000003764 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineUA
2017-05-29 19:12 - 2017-05-29 19:12 - 000003540 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineCore
2017-05-29 19:12 - 2017-05-29 19:12 - 000003398 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-29 19:12 - 2017-05-29 19:12 - 000002984 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-29 19:12 - 2017-05-29 19:12 - 000002968 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-29 19:12 - 2017-05-29 19:12 - 000002956 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-29 19:12 - 2017-05-29 19:12 - 000002838 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-29 19:12 - 2017-05-29 19:12 - 000002786 _____ C:\Windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-29 19:12 - 2017-05-29 19:12 - 000002778 _____ C:\Windows\System32\Tasks\AdobeAAMUpdater-1.0-DESKTOP-LJE2TQQ-Paustian
2017-05-29 19:12 - 2017-05-29 19:12 - 000002744 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-29 19:05 - 2017-05-29 19:05 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-05-29 18:59 - 2017-05-29 18:59 - 000000000 ____D C:\ProgramData\USOShared
2017-05-29 18:55 - 2017-05-29 19:06 - 000000000 ____D C:\Windows\system32\config\bbimigrate
2017-05-29 18:53 - 2017-08-13 01:30 - 000000000 ____D C:\Users\Paustian
2017-05-29 18:53 - 2017-05-29 19:11 - 000000000 ____D C:\Users\defaultuser0
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\Vorlagen
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\Startmenü
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\Netzwerkumgebung
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\Lokale Einstellungen
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\Eigene Dateien
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\Druckumgebung
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\Documents\Eigene Videos
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\Documents\Eigene Musik
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\Documents\Eigene Bilder
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\AppData\Local\Verlauf
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\AppData\Local\Anwendungsdaten
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\Paustian\Anwendungsdaten
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\Vorlagen
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\Startmenü
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\Eigene Dateien
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\Druckumgebung
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten
2017-05-29 18:53 - 2017-05-29 18:53 - 000000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten
2017-05-29 18:52 - 2017-08-10 13:15 - 002256838 _____ C:\Windows\system32\PerfStringBackup.INI
2017-05-29 18:52 - 2017-05-29 18:52 - 001931144 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2017-05-29 18:52 - 2017-05-01 22:51 - 006437312 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2017-05-29 18:52 - 2017-05-01 22:51 - 002479552 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2017-05-29 18:52 - 2017-05-01 22:51 - 001762752 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2017-05-29 18:52 - 2017-05-01 22:51 - 000548800 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2017-05-29 18:52 - 2017-05-01 22:51 - 000392312 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2017-05-29 18:52 - 2017-05-01 22:51 - 000081856 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2017-05-29 18:52 - 2017-05-01 22:51 - 000069752 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2017-05-29 18:52 - 2017-04-25 23:11 - 007944687 _____ C:\Windows\system32\nvcoproc.bin
2017-05-29 18:51 - 2017-08-13 01:46 - 000000000 ____D C:\ProgramData\NVIDIA
2017-05-29 18:51 - 2017-07-08 00:04 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2017-05-29 18:51 - 2017-06-01 13:27 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-05-29 18:51 - 2017-05-29 18:59 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-05-29 18:51 - 2017-05-01 22:52 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2017-05-29 18:51 - 2017-03-18 22:56 - 002233344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2017-05-29 18:50 - 2017-05-29 18:50 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-05-29 18:49 - 2017-08-12 15:42 - 000000000 ____D C:\Windows\system32\SleepStudy
2017-05-29 18:49 - 2017-08-10 13:09 - 000273648 _____ C:\Windows\system32\FNTCACHE.DAT
2017-05-29 17:59 - 2017-05-29 17:59 - 000260417 _____ C:\Users\Paustian\Downloads\UMU WG - Agenda 170617.pdf
2017-05-29 17:59 - 2017-05-29 17:59 - 000139231 _____ C:\Users\Paustian\Downloads\UMU WG - Leitfragen War game.pdf
2017-05-29 17:26 - 2017-05-29 17:26 - 000000000 ____D C:\Users\Paustian\AppData\Local\Microsoft Help
2017-05-28 04:28 - 2017-05-29 19:48 - 000000000 ___DC C:\Windows\Panther
2017-05-21 20:50 - 2017-05-21 20:51 - 000107927 _____ C:\Users\Paustian\Desktop\TES5_nazeem.ogx
2017-05-21 03:27 - 2017-08-03 14:52 - 000023987 _____ C:\Users\Paustian\Desktop\Gamescom_Planung.ods
2017-05-19 18:05 - 2017-05-19 18:05 - 035397528 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2017-05-19 18:04 - 2017-05-19 18:04 - 000969624 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2017-05-19 18:04 - 2017-05-19 18:04 - 000920664 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2017-05-19 18:04 - 2017-05-19 18:04 - 000618584 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2017-05-19 18:04 - 2017-05-19 18:04 - 000507984 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2017-05-19 18:03 - 2017-05-19 18:03 - 001996696 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6438205.dll
2017-05-19 18:03 - 2017-05-19 18:03 - 001598360 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6438205.dll
2017-05-19 18:03 - 2017-05-19 18:03 - 001062808 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2017-05-19 18:03 - 2017-05-19 18:03 - 000999832 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2017-05-19 18:03 - 2017-05-19 18:03 - 000829848 _____ (NVIDIA Corporation) C:\Windows\system32\nvDecMFTMjpeg.dll
2017-05-19 18:03 - 2017-05-19 18:03 - 000659864 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvDecMFTMjpeg.dll
2017-05-19 18:03 - 2017-05-19 18:03 - 000054680 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll
2017-05-19 18:02 - 2017-05-19 18:02 - 040210512 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2017-05-19 18:02 - 2017-05-19 18:02 - 035290192 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2017-05-19 18:02 - 2017-05-19 18:02 - 003800984 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2017-05-19 18:02 - 2017-05-19 18:02 - 003256408 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2017-05-19 17:48 - 2017-05-19 17:48 - 011161992 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2017-05-19 17:48 - 2017-05-19 17:48 - 010648512 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2017-05-19 17:48 - 2017-05-19 17:48 - 009102480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll
2017-05-19 17:48 - 2017-05-19 17:48 - 008891160 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2017-05-19 17:48 - 2017-05-19 17:48 - 001296264 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncMFThevc.dll
2017-05-19 17:48 - 2017-05-19 17:48 - 001011488 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncMFThevc.dll
2017-05-19 17:48 - 2017-05-19 17:48 - 000791792 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2017-05-19 17:48 - 2017-05-19 17:48 - 000703880 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2017-05-19 17:48 - 2017-05-19 17:48 - 000633040 _____ (NVIDIA Corporation) C:\Windows\system32\nvmcumd.dll
2017-05-19 17:48 - 2017-05-19 17:48 - 000626384 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2017-05-19 17:48 - 2017-05-19 17:48 - 000591672 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll
2017-05-19 17:47 - 2017-05-19 17:47 - 011129704 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2017-05-19 17:47 - 2017-05-19 17:47 - 009335520 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2017-05-19 17:47 - 2017-05-19 17:47 - 001298696 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncMFTH264.dll
2017-05-19 17:47 - 2017-05-19 17:47 - 001013344 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncMFTH264.dll
2017-05-19 14:22 - 2017-05-19 14:22 - 000000669 _____ C:\Windows\SysWOW64\nv-vk32.json
2017-05-19 14:22 - 2017-05-19 14:22 - 000000669 _____ C:\Windows\system32\nv-vk64.json
2017-05-18 03:51 - 2017-05-18 03:51 - 000000000 ____D C:\Users\Paustian\Documents\ANNO 2070
2017-05-18 03:40 - 2017-05-18 03:40 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\Ubisoft
2017-05-18 03:25 - 2017-05-29 18:54 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2017-05-18 03:25 - 2017-05-18 07:25 - 000000000 ____D C:\Users\Paustian\AppData\Local\Ubisoft Game Launcher
2017-05-18 03:24 - 2017-05-18 03:24 - 063350552 _____ (Ubisoft) C:\Users\Paustian\Downloads\UplayInstaller.exe
2017-05-18 03:24 - 2017-05-18 03:24 - 000000000 ____D C:\Program Files (x86)\Ubisoft
2017-05-18 01:56 - 2017-05-18 01:57 - 142182064 _____ (Microsoft Corporation) C:\Users\Paustian\Downloads\wlsetup3528-all.exe
2017-05-18 00:59 - 2017-05-18 00:59 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign7574134cc74743a8
2017-05-18 00:53 - 2017-05-18 00:53 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignd4486612bc899887
2017-05-17 23:50 - 2017-05-17 23:50 - 000000000 ____D C:\Program Files\Epic Games
2017-05-17 23:44 - 2017-05-18 01:09 - 000000000 ____D C:\Users\Paustian\AppData\Local\UnrealEngine
2017-05-17 23:44 - 2017-05-17 23:44 - 000000000 ____D C:\Users\Paustian\AppData\Local\UnrealEngineLauncher
2017-05-17 23:44 - 2017-05-17 23:44 - 000000000 ____D C:\Users\Paustian\AppData\Local\EpicGamesLauncher
2017-05-17 23:43 - 2017-05-17 23:50 - 000002610 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk
2017-05-17 23:42 - 2017-05-17 23:49 - 000000000 ____D C:\ProgramData\Epic
2017-05-17 23:42 - 2017-05-17 23:42 - 000000000 ____D C:\Program Files (x86)\Epic Games
2017-05-17 23:41 - 2017-05-17 23:41 - 038526976 _____ C:\Users\Paustian\Downloads\EpicGamesLauncherInstaller-2.14.0-3399308.msi
2017-05-17 19:57 - 2017-05-17 19:57 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign7e2241cfd2be44d8
2017-05-17 19:57 - 2017-05-17 19:57 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign6173a455edcb064b
2017-05-17 19:57 - 2017-05-17 19:57 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign4693c5403c0606e9
2017-05-17 19:36 - 2017-05-17 19:36 - 007601450 _____ C:\Users\Paustian\Downloads\9cb15404ef0c2ad8c1c853307160b39d.zip
2017-05-17 18:52 - 2017-05-17 18:52 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignffb8dcfba9e4bad5
2017-05-17 18:52 - 2017-05-17 18:52 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign68701831c894c67a
2017-05-17 18:52 - 2017-05-17 18:52 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign171ef18669ddbfbf
2017-05-17 18:51 - 2017-05-17 18:51 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignd8b0cc088119c508
2017-05-17 18:51 - 2017-05-17 18:51 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign5c38e917ae74d2e7
2017-05-17 18:47 - 2017-05-17 18:47 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignb28121c7c366c04d
2017-05-17 18:47 - 2017-05-17 18:47 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign54b3e1678a750e03
2017-05-17 18:47 - 2017-05-17 18:47 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign1c653b61ae9790ae
2017-05-17 18:40 - 2017-05-17 18:40 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignf6fd7e9ec85f2ba0
2017-05-17 18:40 - 2017-05-17 18:40 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigna7ac845d264d1144
2017-05-17 18:40 - 2017-05-17 18:40 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign075bc6f56fdde4dc
2017-05-17 18:22 - 2017-05-17 23:56 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\obs-studio
2017-05-17 18:21 - 2017-05-29 19:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OBS Studio
2017-05-17 18:21 - 2017-05-17 18:21 - 000000000 ____D C:\Program Files (x86)\obs-studio
2017-05-17 18:20 - 2017-05-17 18:20 - 113034688 _____ (obsproject.com) C:\Users\Paustian\Downloads\OBS-Studio-18.0.1-Full-Installer.exe
2017-05-17 18:08 - 2017-05-17 18:08 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigndce2999b74f64bc9
2017-05-17 18:07 - 2017-05-17 18:07 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign660c9d3360a33952
2017-05-17 17:32 - 2017-05-17 17:32 - 000001377 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Character Animator CC (Beta).lnk
2017-05-17 17:26 - 2017-05-17 17:26 - 000001271 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe After Effects CC 2017.lnk
2017-05-17 17:14 - 2017-05-17 17:14 - 000000000 ____D C:\Users\Public\Documents\AdobeInstalledCodecs
2017-05-17 16:59 - 2017-05-17 16:59 - 000001047 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CC 2017.lnk
2017-05-17 16:56 - 2017-05-17 16:56 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign0c4bbdf8ebde3b68
2017-05-17 16:43 - 2017-05-17 16:43 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignd2497c2b06adb8dd
2017-05-17 16:43 - 2017-05-17 16:43 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignae366aa96ad85fa1
2017-05-17 16:43 - 2017-05-17 16:43 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign3a817e6981453d5c
2017-05-17 16:14 - 2017-05-17 16:14 - 000001085 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CC 2017.lnk
2017-05-17 16:02 - 2017-06-08 19:14 - 000000033 _____ C:\Users\Paustian\AppData\Roaming\AdobeWLCMCache.dat
2017-05-17 16:01 - 2017-05-17 16:01 - 000002520 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator CC 2017.lnk
2017-05-17 15:39 - 2017-05-17 15:39 - 000000000 ____D C:\Users\Paustian\AppData\Local\fontconfig
2017-05-17 15:38 - 2017-05-17 15:38 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\inkscape
2017-05-15 23:09 - 2017-05-15 23:09 - 000520972 _____ C:\Users\Paustian\Downloads\Tabelle_BWA.xls.xlsx
2017-05-15 18:17 - 2017-05-15 18:17 - 005985337 _____ C:\Users\Paustian\Downloads\BWA 04 2015.pdf
2017-05-15 16:08 - 2017-05-15 16:08 - 006976909 _____ C:\Users\Paustian\Downloads\BWA 03 2015.pdf
2017-05-15 16:05 - 2017-05-15 16:05 - 006441895 _____ C:\Users\Paustian\Downloads\BWA 02 2015.pdf
2017-05-15 15:43 - 2017-05-15 16:01 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\PixelPlanet
2017-05-15 15:43 - 2017-05-15 15:43 - 000000000 ____D C:\ProgramData\PixelPlanet
2017-05-15 15:42 - 2017-05-15 15:42 - 072999464 _____ C:\Users\Paustian\Downloads\PdfGrabber_Setup_64bit.exe
2017-05-15 15:39 - 2017-05-15 15:39 - 005731492 _____ C:\Users\Paustian\Downloads\BWA 01 2015.pdf
2017-05-15 15:31 - 2017-05-15 15:31 - 000206919 _____ C:\Users\Paustian\Downloads\20170109_Anlage_4_BWA-Tool_+_Hochrechnung.xlsx

==================== Drei Monate: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-13 01:48 - 2017-03-26 22:26 - 000000000 ____D C:\Users\Paustian\AppData\LocalLow\Mozilla
2017-08-13 01:44 - 2017-05-08 02:27 - 000253856 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-08-13 01:43 - 2017-03-18 13:40 - 001048576 _____ C:\Windows\system32\config\BBI
2017-08-13 01:26 - 2017-03-26 22:46 - 000000000 ____D C:\Users\Paustian\AppData\Local\Spotify
2017-08-13 01:22 - 2017-03-26 22:35 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\TS3Client
2017-08-13 01:17 - 2017-03-26 22:46 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\Spotify
2017-08-13 00:50 - 2017-03-27 00:28 - 000000000 ____D C:\Users\Paustian\AppData\Local\Battle.net
2017-08-12 19:29 - 2017-03-27 00:27 - 000000000 ____D C:\Program Files (x86)\Blizzard App
2017-08-12 15:45 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\rescache
2017-08-12 15:08 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\AppReadiness
2017-08-12 02:49 - 2017-03-27 01:06 - 000000000 ____D C:\Program Files (x86)\Overwatch Test
2017-08-12 02:00 - 2017-04-01 16:36 - 000000000 ____D C:\Users\Paustian\AppData\Local\Adobe
2017-08-11 13:42 - 2017-03-18 23:03 - 000000000 ___HD C:\Program Files\WindowsApps
2017-08-10 23:27 - 2017-03-27 12:31 - 000000000 ____D C:\Program Files (x86)\Dropbox
2017-08-10 20:30 - 2017-03-27 00:35 - 000000000 ____D C:\Program Files (x86)\Overwatch
2017-08-10 13:18 - 2017-03-18 23:01 - 000000000 ____D C:\Windows\INF
2017-08-10 13:15 - 2017-03-20 06:35 - 000986654 _____ C:\Windows\system32\perfh007.dat
2017-08-10 13:15 - 2017-03-20 06:35 - 000226246 _____ C:\Windows\system32\perfc007.dat
2017-08-10 13:10 - 2016-11-20 23:46 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\system32\WinMetadata
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\system32\oobe
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\ShellExperiences
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-08-09 16:17 - 2017-03-18 22:51 - 000000000 ____D C:\Windows\CbsTemp
2017-08-09 16:15 - 2017-03-26 22:56 - 000000000 ____D C:\Windows\system32\MRT
2017-08-09 16:13 - 2017-03-26 22:56 - 140394280 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-08-09 12:56 - 2017-03-26 22:08 - 000000000 ____D C:\Users\Paustian\AppData\Local\Packages
2017-08-07 19:59 - 2017-03-27 00:24 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\vlc
2017-08-07 19:18 - 2017-03-27 00:20 - 000000000 ____D C:\Users\Paustian\AppData\Local\JDownloader 2.0
2017-08-01 10:28 - 2017-03-27 00:14 - 000000000 ____D C:\Program Files (x86)\Steam
2017-07-31 17:15 - 2017-03-18 23:06 - 000835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-07-31 17:15 - 2017-03-18 23:06 - 000177648 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-27 09:24 - 2017-03-26 22:11 - 000000000 ___RD C:\Users\Paustian\OneDrive
2017-07-27 08:00 - 2017-03-18 23:03 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-07-21 01:33 - 2017-03-26 22:34 - 000000000 ____D C:\Users\Paustian\AppData\Local\TeamSpeak 3 Client
2017-07-17 22:33 - 2017-04-27 19:58 - 000000000 ____D C:\Program Files (x86)\Heroes of the Storm
2017-07-14 19:21 - 2017-03-27 14:23 - 000000000 ____D C:\Users\Paustian\Documents\My Games

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-05-17 16:02 - 2017-06-08 19:14 - 000000033 _____ () C:\Users\Paustian\AppData\Roaming\AdobeWLCMCache.dat
2017-07-09 16:20 - 2017-07-09 16:20 - 000140800 _____ () C:\Users\Paustian\AppData\Local\installer.dat
2017-08-01 16:24 - 2017-08-01 16:24 - 000002365 _____ () C:\Users\Paustian\AppData\Local\recently-used.xbel
2017-07-08 03:17 - 2017-07-08 03:17 - 000007655 _____ () C:\Users\Paustian\AppData\Local\Resmon.ResmonCfg
2017-07-09 16:20 - 2017-07-09 16:20 - 000930816 _____ () C:\Users\Paustian\AppData\Local\test_db_cara.db

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-08-04 13:24

==================== Ende von FRST.txt ============================

Amicelli11 · 13.08.2017, 01:10

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-08-2017
durchgeführt von Paustian (13-08-2017 01:52:16)
Gestartet von C:\Users\Paustian\Downloads
Windows 10 Home Version 1703 (X64) (2017-05-29 17:20:03)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1081556182-481547222-1970898152-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1081556182-481547222-1970898152-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-1081556182-481547222-1970898152-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-1081556182-481547222-1970898152-501 - Limited - Disabled)
Paustian (S-1-5-21-1081556182-481547222-1970898152-1001 - Administrator - Enabled) => C:\Users\Paustian

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Activision(R) (HKLM-x32\...\{FC8A7918-D65D-440C-9596-C88185E8DCA4}) (Version: 1.00.0000 - Activision) Hidden
Adobe After Effects CC 2017 (HKLM-x32\...\AEFT_14_2_0) (Version: 14.2.0 - Adobe Systems Incorporated)
Adobe Bridge CC 2017 (HKLM-x32\...\KBRG_7_0) (Version: 7.0 - Adobe Systems Incorporated)
Adobe Character Animator CC (Beta) (HKLM-x32\...\ANMLBETA_1_0_6) (Version: 1.0.6 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.0.1.188 - Adobe Systems Incorporated)
Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.137 - Adobe Systems Incorporated)
Adobe Illustrator CC 2017 (HKLM-x32\...\ILST_21_1_0) (Version: 21.1.0 - Adobe Systems Incorporated)
Adobe Photoshop CC 2017 (HKLM-x32\...\PHSP_18_1_1) (Version: 18.1.1 - Adobe Systems Incorporated)
Anno 2070 (HKLM-x32\...\Uplay Install 22) (Version:  - Ubisoft)
Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 382.05 - NVIDIA Corporation) Hidden
Application Insights Tools for Visual Studio 2015 (HKLM-x32\...\{0E4C791E-B78E-477D-BD5A-CDD0985BA6EC}) (Version: 7.0.20622.1 - Microsoft Corporation)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.12 - Michael Tippach)
Azure AD Authentication Connected Service (HKLM-x32\...\{8A1AD070-269F-4A15-AAB5-76AB896EF195}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
AzureTools.Notifications (HKLM-x32\...\{1E5CA362-39B6-4BD0-B9C0-69CF15F0FEA2}) (Version: 2.7.30611.1601 - Microsoft Corporation) Hidden
Blade & Soul (HKLM-x32\...\{C3F383C1-D050-4A40-843F-8171A6A02C3A}) (Version: 1.0.63.260 - NC Interactive, LLC) Hidden
Blade & Soul (HKLM-x32\...\InstallShield_{C3F383C1-D050-4A40-843F-8171A6A02C3A}) (Version: 1.0.63.260 - NC Interactive, LLC)
Blend for Visual Studio SDK for .NET 4.5 (HKLM-x32\...\{37E53780-3944-4A6A-842F-727128E8616E}) (Version: 3.0.40218.0 - Microsoft Corporation) Hidden
Blizzard App (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Chivalry: Medieval Warfare (HKLM\...\Steam App 219640) (Version:  - Torn Banner Studios)
CPUID CPU-Z 1.79.1 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Creativerse (HKLM\...\Steam App 280790) (Version:  - Playful Corporation)
Dotfuscator and Analytics Community Edition 5.22.0 (HKLM-x32\...\{60018889-9E0F-43E8-9B89-29E8C828B40A}) (Version: 5.22.0.3788 - PreEmptive Solutions) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 32.4.23 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.65.1 - Dropbox, Inc.) Hidden
EaseUS Data Recovery Wizard (HKLM\...\EaseUS Data Recovery Wizard_is1) (Version:  - EaseUS)
Epic Games Launcher (HKLM-x32\...\{335378EC-959D-42F5-9FDE-289722DF3453}) (Version: 1.1.103.0 - Epic Games, Inc.)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON XP-102 103 Series Printer Uninstall (HKLM\...\EPSON XP-102 103 Series) (Version:  - SEIKO EPSON Corporation)
FINAL FANTASY XIV - A Realm Reborn (HKLM-x32\...\{2B41E132-07DF-4925-A3D3-F2D1765CCDFE}) (Version: 1.0.0000 - SQUARE ENIX CO., LTD.)
FL Studio 12 (HKLM-x32\...\FL Studio 12) (Version:  - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)
Garry's Mod (HKLM\...\Steam App 4000) (Version:  - Facepunch Studios)
Gtk# for .Net 2.12.26 (HKLM-x32\...\{BC25B808-A11C-4C9F-9C0A-6682E47AAB83}) (Version: 2.12.26 - Xamarin, Inc.)
Guitar Hero World Tour (HKLM-x32\...\{A126E617-63F0-4E57-BFA4-7190F5845C39}) (Version: 1.0 - Aspyr)
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)
IL Download Manager (HKLM-x32\...\IL Download Manager) (Version:  - Image-Line)
Inkscape 0.92.1 (HKLM-x32\...\Inkscape) (Version: 0.92.1 - Inkscape Project)
Intel(R) C++ Redistributables on Intel(R) 64 (HKLM-x32\...\{F70BCE36-25F2-4475-A918-6209B3D85BF3}) (Version: 15.0.179 - Intel Corporation)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Logitech Gaming Software 8.91 (HKLM\...\Logitech Gaming Software) (Version: 8.91.48 - Logitech Inc.)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Manager (HKLM-x32\...\{218A9668-3355-48AA-BFE5-6957CA4A5A4C}) (Version: 5.0.22.32425 - 2017 pdfforge GmbH. All rights reserved) Hidden
Microsoft .NET Framework 4.5 Multi-Targeting Pack (HKLM-x32\...\{56E962F0-4FB0-3C67-88DB-9EAA6EEFC493}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (ENU) (HKLM-x32\...\{D3517C62-68A5-37CF-92F7-93C029A89681}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (HKLM-x32\...\{6A0C6700-EA93-372C-8871-DCCF13D160A4}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (HKLM-x32\...\{19A5926D-66E1-46FC-854D-163AA10A52D3}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (ENU) (HKLM-x32\...\{290FC320-2F5A-329E-8840-C4193BD7A9EE}) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (HKLM-x32\...\{19E8AE59-4D4A-3534-B567-6CC08FA4102E}) (Version: 4.5.51651 - Microsoft Corporation)
Microsoft .NET Framework 4.6 SDK (HKLM-x32\...\{B5915D37-0637-4A26-A3AA-C5DC9F856370}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6 Targeting Pack (ENU) (HKLM-x32\...\{034547E9-D8FA-49E7-8B9C-4C9861FB9146}) (Version: 4.6.00127 - Microsoft Corporation)
Microsoft .NET Framework 4.6 Targeting Pack (HKLM-x32\...\{2CC6A4A7-AAC2-46C9-9DBB-3727B5954F65}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (Deutsch) (HKLM-x32\...\{529EFF09-750D-48B9-A47A-34A3B6248C3F}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (HKLM-x32\...\{2F0ECC80-B9E4-4485-8083-CD32F22ABD92}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (ENU) (HKLM-x32\...\{8EEB28EE-5141-411C-9CF0-9952264FE4AF}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (HKLM-x32\...\{8BC3EEC9-090F-4C53-A8DA-1BEC913040F9}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Help Viewer 2.2 (HKLM-x32\...\Microsoft Help Viewer 2.2) (Version: 2.2.25420 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\OneDriveSetup.exe) (Version: 17.3.6943.0625 - Microsoft Corporation)
Microsoft OneDrive for Business 2013 - de-de (HKLM\...\GrooveRetail - de-de) (Version: 15.0.4945.1001 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20513.0 - Microsoft Corporation)
Microsoft SQL Server 2014 Management Objects  (HKLM-x32\...\{2774595F-BC2A-4B12-A25B-0C37A37049B0}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 Management Objects  (x64) (HKLM\...\{1F9EB3B6-AED7-4AA7-B8F1-8E314B74B2A5}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 Transact-SQL ScriptDom  (HKLM\...\{020CDFE0-C127-4047-B571-37C82396B662}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 T-SQL Language Service  (HKLM-x32\...\{47D08E7A-92A1-489B-B0BF-415516497BCE}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 ENU (HKLM\...\{78909610-D229-459C-A936-25D92283D3FD}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2014 (HKLM\...\{FC3BB979-AA54-4B60-BBA3-2C4DA6E08D80}) (Version: 12.0.2402.29 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2014 (HKLM-x32\...\{091CE6AA-2753-4F6E-AD1C-0E875744EB54}) (Version: 12.0.2402.29 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2015 Tools for Unity (HKLM-x32\...\{600C60ED-1F67-42BA-AB66-A5F2F33BFFC6}) (Version: 3.0.0.1 - Microsoft Corporation)
Microsoft Visual Studio Community 2015 with Updates (HKLM-x32\...\{79b486b9-c5f0-4096-a00c-8351f59587c2}) (Version: 14.0.25420.1 - Microsoft Corporation)
Microsoft Web Deploy 3.6 (HKLM\...\{94E1227C-08A9-4962-B388-1F05D89AEA75}) (Version: 3.1238.1962 - Microsoft Corporation)
Mozilla Firefox 54.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 54.0.1 (x86 de)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 54.0.1.6388 - Mozilla)
MSBuild/NuGet Integration 14.0 (x86) (HKLM-x32\...\{128C1654-3B9E-4959-8BFB-CE6F09C0A01D}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
Multi-Device Hybrid Apps using C# - Templates - ENU (HKLM-x32\...\{12D99739-FFD3-3761-8AA6-F929E0FE407E}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
NCSOFT Game Launcher (HKLM-x32\...\NCLauncher_NCWest) (Version:  - NCSOFT)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 382.05 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.5.0.76 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.5.0.76 - NVIDIA Corporation)
NVIDIA Grafiktreiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.05 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.26 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.26 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs) (Version: 3.5.0.76 - NVIDIA Corporation) Hidden
NvTelemetry (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry) (Version: 2.4.5.0 - NVIDIA Corporation) Hidden
NvvHci (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvvHci) (Version: 2.02.0.5 - NVIDIA Corporation) Hidden
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 18.0.1 - OBS Project)
Office 15 Click-to-Run Extensibility Component (HKLM-x32\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-008F-0000-1000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM-x32\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
Overwatch Test (HKLM-x32\...\Overwatch Test) (Version:  - Blizzard Entertainment)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM-x32\...\{4860C1E5-CE58-4D32-89DE-37951333B4C9}) (Version: 4.6.01055 - Microsoft Corporation)
PDF Architect 5 (HKLM-x32\...\PDF Architect 5) (Version: 5.0.21.32007 - pdfforge GmbH)
PDF Architect 5 Create Module (HKLM\...\{7A5C9B23-00FB-479B-9240-8DCBD3CDF7DC}) (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF Architect 5 Edit Module (HKLM\...\{422024FF-15CA-4199-8DAF-DD34A8BA85DD}) (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF Architect 5 View Module (HKLM\...\{AD72FB9B-80C6-461D-B099-9DD76A62115E}) (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.5.1 - pdfforge GmbH)
PreEmptive Analytics Visual Studio Components (HKLM-x32\...\{436A18DD-5F2C-4B3C-985E-AD3C13B0CC25}) (Version: 1.2.5134.1 - PreEmptive Solutions) Hidden
Roslyn Language Services - x86 (HKLM-x32\...\{6970C7E1-F99D-388D-8903-DF8FCE677FED}) (Version: 14.0.25431 - Microsoft Corporation) Hidden
Roslyn Language Services - x86 (HKLM-x32\...\{6C1985E7-E1C5-3A95-86EF-2C62465F15C3}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0360 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 3.5.0.76 - NVIDIA Corporation) Hidden
Spotify (HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\Spotify) (Version: 1.0.60.492.gbb40dab8 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Team Explorer for Microsoft Visual Studio 2015 Update 3.1 (HKLM-x32\...\{7A95671A-759E-3B83-B763-4289D1D24D73}) (Version: 14.102.25619 - Microsoft) Hidden
TeamSpeak 3 Client (HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\TeamSpeak 3 Client) (Version: 3.1.1 - TeamSpeak Systems GmbH)
Test Tools for Microsoft Visual Studio 2015 (HKLM-x32\...\{9EABBFE1-7EED-47D9-8FB8-21D7E4808057}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
TrackMania² Canyon (HKLM\...\Steam App 228760) (Version:  - Nadeo)
Twitch (HKLM-x32\...\{1F2611FB-6F69-4AA8-BECD-243BD8CB45F3}) (Version: 6.0.0.0 - Twitch Interactive, Inc.)
TypeScript Power Tool (HKLM-x32\...\{465ACA24-B8D6-4FEC-A42D-9EFCB92CD560}) (Version: 1.8.34.0 - Microsoft Corporation) Hidden
TypeScript Tools for Microsoft Visual Studio 2015 (HKLM-x32\...\{BA5762C7-D35F-4725-A4BD-525854127018}) (Version: 1.8.36.0 - Microsoft Corporation) Hidden
UE4 Prerequisites (x64) (HKLM\...\{36EAD5CF-44EF-4FCF-8BE1-D96C4835D7A4}) (Version: 1.0.11.0 - Epic Games, Inc.) Hidden
UE4 Prerequisites (x64) (HKLM-x32\...\{2890ae6b-90e9-448d-b3e6-97e43c21e2fd}) (Version: 1.0.13.0 - Epic Games, Inc.) Hidden
Unity (HKLM-x32\...\Unity) (Version: 5.5.2f1 - Unity Technologies ApS)
Update for  (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation)
Uplay (HKLM-x32\...\Uplay) (Version: 32.1 - Ubisoft)
Visual Studio 2015 Update 3 (KB3022398) (HKLM-x32\...\{7a68448b-9cf2-4049-bd73-5875f1aa7ba2}) (Version: 14.0.25420 - Microsoft Corporation)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
VS Update core components (HKLM-x32\...\{B2918D01-1D89-34D3-87EF-A28121BC6EB7}) (Version: 14.0.25431 - Microsoft Corporation) Hidden
vs_update3notification (HKLM-x32\...\{AB3DF932-C990-34D4-BF43-970F760DA3CD}) (Version: 14.0.25431 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.21-10 - Wacom Technology Corp.)
WCF Data Services 5.6.4 Runtime (HKLM-x32\...\{DB85E7BD-B2DD-43D4-B3C0-23D7B527B597}) (Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2015 (HKLM-x32\...\{0A3B508E-5638-4471-BCC9-954E1868CB86}) (Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
XSplit Broadcaster (HKLM-x32\...\{D6879C7D-4449-4A21-87C1-BE55CE7166C9}) (Version: 2.9.1701.1616 - SplitmediaLabs)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1081556182-481547222-1970898152-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-583C6916277D}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1081556182-481547222-1970898152-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-10-25] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-10-25] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-10-25] ()
ShellIconOverlayIdentifiers: [EldosIconOverlay-cbfs6] -> {8960F11A-3D7B-4747-A5D1-75C4445A2FEB} => C:\Windows\system32\cbfsMntNtf6.dll [2016-09-21] (/n software, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [EldosIconOverlay-cbfs6] -> {8960F11A-3D7B-4747-A5D1-75C4445A2FEB} => C:\Windows\system32\cbfsMntNtf6.dll [2016-09-21] (/n software, Inc.)
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-10-25] ()
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ContextMenuHandlers1: [PDFArchitect5_ManagerExt] -> {00B7B69F-6774-4906-9C7F-7D117A3644A9} => C:\Program Files\PDF Architect 5\creator-context-menu.dll [2017-02-10] (pdfforge GmbH)
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Windows\system32\mscoree.dll [2017-03-18] (Microsoft Corporation)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2017-05-01] (NVIDIA Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-10-25] ()
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {03CF5E54-2B86-47C9-A5A9-EF98760D758B} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-03-27] (Dropbox, Inc.)
Task: {0DBBB3DC-1E09-4B9A-A00A-F56C516AC73B} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-03-27] (Dropbox, Inc.)
Task: {192A260A-0C9E-42BA-ABC2-071822A07144} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-04-26] (NVIDIA Corporation)
Task: {1FBBCF7D-F2EF-48E9-AC65-D723495A89F9} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-04-26] (NVIDIA Corporation)
Task: {2C79EF84-2358-4CAC-8BCA-45A35DC99B52} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-04-26] (NVIDIA Corporation)
Task: {48EACC6D-E556-4A41-92CE-429EDEA94B3D} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {645C3235-DBAC-4BA6-AA27-73F1E2BBB760} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-04-26] (NVIDIA Corporation)
Task: {70A61FF8-8024-4EE4-B2E3-BC7C807984AB} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {7D8A859D-D3F7-4FB2-B557-6D5C84216BE2} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-04-26] (NVIDIA Corporation)
Task: {82097CFB-A831-4100-95BA-50983128FB7C} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-04-26] (NVIDIA Corporation)
Task: {9BF15B14-F056-4844-B9E1-362681891684} - System32\Tasks\AdobeAAMUpdater-1.0-DESKTOP-LJE2TQQ-Paustian => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)
Task: {A5BFC889-2CB9-42AA-A990-0EAEF8F9032E} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-04-26] (NVIDIA Corporation)
Task: {A73F2370-535E-4AA3-BDF1-47E1316938B1} - System32\Tasks\Microsoft\VisualStudio\VSIX Auto Update 14 => C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\IDE\VSIXAutoUpdate.exe [2016-06-20] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-06-16 17:03 - 2017-01-17 04:25 - 000117440 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2017-03-27 13:52 - 2017-04-26 07:40 - 001147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 000138000 _____ () C:\Windows\SYSTEM32\inputhost.dll
2017-03-27 14:14 - 2017-04-05 21:21 - 001658320 _____ () C:\Program Files\Tablet\Wacom\libxml2.dll
2016-10-25 09:57 - 2016-10-25 09:57 - 000491184 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 001731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-03-07 02:07 - 2015-03-07 02:07 - 000908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2017-01-24 00:19 - 2017-01-24 00:19 - 001096824 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2015-03-07 02:07 - 2015-03-07 02:07 - 000060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2017-01-24 00:19 - 2017-01-24 00:19 - 000241784 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2017-03-27 13:52 - 2017-04-26 07:40 - 000900032 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-08-10 23:25 - 2017-08-10 19:03 - 000753472 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2017-08-10 23:25 - 2017-08-10 19:03 - 001787200 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll
2017-05-17 21:41 - 2017-08-10 19:03 - 000100296 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000018888 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2017-05-17 21:41 - 2017-08-10 19:06 - 000020800 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000035792 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000125904 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000694224 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 001862992 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000145864 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000020432 _____ () C:\Program Files (x86)\Dropbox\Client\faulthandler.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2017-05-17 21:41 - 2017-08-10 19:03 - 000105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000062784 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000040248 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000116176 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000392656 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2017-05-17 21:41 - 2017-08-10 19:06 - 000392512 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000057808 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000022336 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000082264 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000025432 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-08-10 23:25 - 2017-08-10 19:06 - 003928896 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000083912 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 001826104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 001972024 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000171336 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000042816 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000531264 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000133432 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-08-10 23:25 - 2017-08-10 19:06 - 000224064 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000207680 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000060880 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000054608 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000069968 _____ () C:\Program Files (x86)\Dropbox\Client\windisplaytoast.compiled._DisplayToast.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000027488 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000349128 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2017-08-10 23:25 - 2017-08-10 19:06 - 000103232 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000023896 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000025936 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2017-08-10 23:25 - 2017-08-10 19:05 - 000033112 _____ () C:\Program Files (x86)\Dropbox\Client\enterprise_data.compiled._enterprise_data.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000293392 _____ () C:\Program Files (x86)\Dropbox\Client\EnterpriseDataAdapter.dll
2017-08-10 23:25 - 2017-08-10 19:05 - 000181056 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2017-05-17 21:41 - 2017-08-10 19:07 - 000030536 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000024368 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.dll
2017-08-10 23:25 - 2017-08-10 19:05 - 001637688 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2017-05-17 21:41 - 2017-08-10 19:07 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000023368 _____ () C:\Program Files (x86)\Dropbox\Client\wincrashpad.compiled._Crashpad.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000546104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000357688 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.pyd
2017-03-27 13:52 - 2017-04-26 07:39 - 065708992 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2017-03-27 13:52 - 2017-04-26 07:03 - 002442360 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\Downloader.node
2017-03-27 13:52 - 2017-04-26 07:03 - 000361920 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVAccountAPINode.node
2017-03-27 13:52 - 2017-04-26 07:03 - 000252352 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\DriverInstall.node
2017-03-27 13:52 - 2017-04-26 07:03 - 000384120 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGameShareAPINode.node
2017-03-27 13:52 - 2017-04-26 07:03 - 000467392 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGalleryAPINode.node
2017-03-27 13:52 - 2017-04-26 07:03 - 000572024 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvSpCapsAPINode.node

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)

HKU\S-1-5-21-1081556182-481547222-1970898152-1001\Software\Classes\regfile: regedit.exe "%1" <==== ACHTUNG

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\sharepoint.com -> hxxps://smailfhkoelnde-files.sharepoint.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 13:47 - 2017-08-13 01:28 - 000000027 _____ C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1081556182-481547222-1970898152-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Paustian\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: AdobeUpdateService => 2
MSCONFIG\Services: AGSService => 2
MSCONFIG\Services: EpsonScanSvc => 2
MSCONFIG\Services: lfsvc => 3
MSCONFIG\Services: PDF Architect 5 => 3
MSCONFIG\Services: PDF Architect 5 CrashHandler => 3
MSCONFIG\Services: PDF Architect 5 Creator => 2
MSCONFIG\Services: PDF Architect 5 Manager => 2
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "Malwarebytes TrayApp"
HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud"
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\StartupApproved\StartupFolder: => "Twitch.lnk"
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\StartupApproved\Run: => "Spotify Web Helper"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{9A6244EB-119F-4C91-98D1-4061CE387874}C:\program files (x86)\heroes of the storm\versions\base53548\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base53548\heroesofthestorm_x64.exe
FirewallRules: [TCP Query User{F52D98EB-2B28-4DCA-848C-99FCF40DE224}C:\program files (x86)\heroes of the storm\versions\base53548\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base53548\heroesofthestorm_x64.exe
FirewallRules: [{4C030EFA-FD4D-4D50-8B48-C73E94B75728}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Anno 2070\Anno5.exe
FirewallRules: [{C939BF1B-E935-4BF3-913D-EAF77AD84AEF}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Anno 2070\Anno5.exe
FirewallRules: [UDP Query User{AE5B9D39-B6A7-44F7-B70A-36E86D8A06F7}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Block) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe
FirewallRules: [TCP Query User{0E067748-AB5D-4B68-A450-560E87E4ADD8}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Block) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe
FirewallRules: [UDP Query User{47B90836-825F-4DD1-ACDB-4BF6F4BDCEFB}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe
FirewallRules: [TCP Query User{9E906B29-738B-48FC-B2A9-8654A3341456}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe
FirewallRules: [UDP Query User{51510C63-D14E-4459-883E-DD980A02EBBB}C:\program files (x86)\heroes of the storm\versions\base53275\heroesofthestorm_x64.exe] => (Allow) C:\program files (x86)\heroes of the storm\versions\base53275\heroesofthestorm_x64.exe
FirewallRules: [TCP Query User{01A27495-9095-4F34-ADD9-B573643DCC6E}C:\program files (x86)\heroes of the storm\versions\base53275\heroesofthestorm_x64.exe] => (Allow) C:\program files (x86)\heroes of the storm\versions\base53275\heroesofthestorm_x64.exe
FirewallRules: [{E4D5729D-CCCE-4471-B67B-9ECC582D2076}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Creativerse\Creativerse.exe
FirewallRules: [{0961257A-6A66-434A-8164-763DFD5F91B2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Creativerse\Creativerse.exe
FirewallRules: [UDP Query User{97D49D5F-9082-4DE3-AD2D-3E82D683623D}C:\program files (x86)\heroes of the storm\versions\base52986\heroesofthestorm_x64.exe] => (Allow) C:\program files (x86)\heroes of the storm\versions\base52986\heroesofthestorm_x64.exe
FirewallRules: [TCP Query User{0D71746A-441D-4BCF-83CD-34C9FCA15A70}C:\program files (x86)\heroes of the storm\versions\base52986\heroesofthestorm_x64.exe] => (Allow) C:\program files (x86)\heroes of the storm\versions\base52986\heroesofthestorm_x64.exe
FirewallRules: [{5C54B071-0089-463C-8CE9-E57A26E0DA56}] => (Block) C:\program files (x86)\overwatch\overwatch.exe
FirewallRules: [{2C74C641-C028-4781-87C7-6A593F37278C}] => (Block) C:\program files (x86)\overwatch\overwatch.exe
FirewallRules: [UDP Query User{9AC85D56-AA4F-4299-8457-1151D133D05A}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe
FirewallRules: [TCP Query User{75651A3C-2B55-4A08-BBC4-413940E29322}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe
FirewallRules: [{F9F42D8E-F33D-4273-9D6E-5E270466862A}] => (Allow) C:\Program Files (x86)\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivlauncher.exe
FirewallRules: [{0E1BD3FF-72DD-4D37-8AB4-7B404DA66766}] => (Allow) C:\Program Files (x86)\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivlauncher.exe
FirewallRules: [{69082C22-368F-4F57-B43B-4196CA100371}] => (Allow) C:\Program Files (x86)\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivboot.exe
FirewallRules: [{1AAFA52E-1A11-4E9A-A0F5-C417A78A1638}] => (Allow) C:\Program Files (x86)\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivboot.exe
FirewallRules: [{2D76C7B7-8D96-4986-B8E2-8D1B57DC3172}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{31F94298-7223-4745-954F-0F59F11C6CD0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{7AB3FD44-2B13-4B8D-9F06-A8F298DB015B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{DB4D4385-8EB6-4793-B540-3F1F4A27D293}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{61CAB79E-A003-4602-BD89-E8492C07127E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{32DEBFF8-78AB-443A-A1C4-C0BE6222D909}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{1B20E3EC-D0C2-44B3-BDE0-0367DB6B2A62}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{F116C946-F091-43F8-B141-5CF495E0DC42}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{109DB6A5-CCF1-4697-A13A-06A61237A48D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{CC35F56A-9FF9-4FD6-A633-F6F077E6F7C1}] => (Allow) C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\IDE\devenv.exe
FirewallRules: [{D54D2D4B-733A-4099-8E95-BEF3B2F31300}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{1916ADF6-889F-4D2F-8A87-93AC1812608C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{E588F7CB-D23C-4034-838D-3C4C71E684BB}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.cam.exe
FirewallRules: [{7C655FE4-9655-49F2-B310-1FC739D6EB39}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.Core.exe
FirewallRules: [{7EEA444D-5E44-4DAF-98F9-64736B043655}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.cam.exe
FirewallRules: [{99078E32-E6BE-4EB2-BEB5-5795118B7556}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.Core.exe
FirewallRules: [{79028BB8-1EA1-4139-B3F8-85C1D54123F0}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{2494575F-A951-4963-A0F1-32ECAD625379}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [UDP Query User{9BCE4E58-A1B3-482E-8CF0-2A7860B05F9E}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [TCP Query User{E8612D35-0AAE-4B02-AEC2-C4CE37A5B8A9}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{DB4F99DF-3C95-4C61-A15E-2205621FE848}C:\users\paustian\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\paustian\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{6EBD5C8C-5696-4798-9B27-8DD915C4ED0E}C:\users\paustian\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\paustian\appdata\roaming\spotify\spotify.exe
FirewallRules: [{F96A84CD-8ADF-4D3E-89F4-1F4C0A5F98FE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{79AB51AE-6D29-46D8-A5BA-21932B1957EB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{128AA308-127E-416E-9A02-FA29F4783C71}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\GarrysMod\hl2.exe
FirewallRules: [{E7FEEF1E-01BF-47A0-9954-0FE3493BA920}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\GarrysMod\hl2.exe
FirewallRules: [TCP Query User{68236BB6-CD2C-4826-951A-5182EA6449BD}C:\users\paustian\documents\curse\minecraft\install\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\users\paustian\documents\curse\minecraft\install\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{9C493CE6-C222-4A14-9546-87BBEAF112DE}C:\users\paustian\documents\curse\minecraft\install\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\users\paustian\documents\curse\minecraft\install\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{AB3BBBEB-F914-42CF-B34B-99A17086A770}C:\program files (x86)\overwatch test\overwatch.exe] => (Allow) C:\program files (x86)\overwatch test\overwatch.exe
FirewallRules: [UDP Query User{28C75784-2DFF-4977-B863-DFF4EF0828AC}C:\program files (x86)\overwatch test\overwatch.exe] => (Allow) C:\program files (x86)\overwatch test\overwatch.exe
FirewallRules: [{1DE983BF-F435-443D-AB72-CC0A863AFCC1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\chivalrymedievalwarfare\Binaries\Win64\CMW.exe
FirewallRules: [{1D746B1F-327C-4FE3-8BF2-F6AF6977E458}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\chivalrymedievalwarfare\Binaries\Win64\CMW.exe
FirewallRules: [{23A29807-6683-41C0-8730-A71A3F6875DF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\chivalrymedievalwarfare\Binaries\Win32\CMW.exe
FirewallRules: [{9D7F170C-2B06-4229-83DD-395F37D04252}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\chivalrymedievalwarfare\Binaries\Win32\CMW.exe
FirewallRules: [{21F49DE1-501E-4EBB-9C6C-0AC9F50F66C7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\chivalrymedievalwarfare\ChivLauncher.exe
FirewallRules: [{2F29AB14-9FD8-4D79-BFC8-37CF04AF18F4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\chivalrymedievalwarfare\ChivLauncher.exe
FirewallRules: [TCP Query User{2F05281F-DA1F-43DD-8E6C-BA66ABBAEF8A}C:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) C:\program files (x86)\hearthstone\hearthstone.exe
FirewallRules: [UDP Query User{C246C213-CF95-44F2-A988-2548DC815404}C:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) C:\program files (x86)\hearthstone\hearthstone.exe
FirewallRules: [{A6A3E793-7522-4B72-BB0A-151497A1E634}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe

==================== Wiederherstellungspunkte =========================

30-07-2017 17:13:47 Geplanter Prüfpunkt
07-08-2017 20:40:42 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/12/2017 04:32:38 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FRST64.exe, Version 12.8.2017.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 20c4

Startzeit: 01d3137768fb8d9f

Beendigungszeit: 4294967295

Anwendungspfad: C:\Users\Paustian\Downloads\FRST64.exe

Berichts-ID: eb357188-5f5f-4842-b766-4da05c9f68a3

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (08/12/2017 02:45:04 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Wow-64.exe, Version 7.2.5.24742 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 18e4

Startzeit: 01d312c0d0d8deec

Beendigungszeit: 3

Anwendungspfad: C:\Program Files (x86)\World of Warcraft\Wow-64.exe

Berichts-ID: 14e276a3-b2b5-4a2d-a586-344f832df70c

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (08/11/2017 06:43:37 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (08/11/2017 06:43:36 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (08/11/2017 06:43:36 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (08/11/2017 06:43:35 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\Windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (08/11/2017 06:43:35 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (08/11/2017 06:43:34 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (08/11/2017 06:43:34 PM) (Source: Perflib) (EventID: 1018) (User: )
Description: Das Zusammenstellen der Leistungsindikatorendaten vom Dienst "ASP.NET_64_2.0.50727" wurde für diese Sitzung deaktiviert, da mindestens ein Fehler von der Leistungsindikatorenbibliothek für diesen Dienst verursacht wurde. Die Fehler, die diese Aktion erzwungen haben, wurden in das Ereignisprotokoll der Anwendung geschrieben.

Error: (08/11/2017 06:43:34 PM) (Source: Perflib) (EventID: 1022) (User: )
Description: Windows kann die 64-Bit-Version der DLL für erweiterbare Leistungsindikatoren "ASP.NET_64_2.0.50727" in einer 32-Bit-Umgebung nicht öffnen. Wenden Sie sich an den Hersteller der Datei, um eine 64-Bit-Version zu erhalten. Sie können aber auch die 64-Bit-Version der DLL für erweiterbare Leistungsindikatoren öffnen, indem Sie die 64-Bit-Version der Leistungsüberwachung verwenden. Öffnen Sie den Ordner "Windows", öffnen Sie den Ordner "Syswow64", und starten Sie "Perfmon.exe", um dieses Programm zu verwenden.


Systemfehler:
=============
Error: (08/13/2017 01:44:32 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die Anforderung wird nicht unterstützt.

Error: (08/13/2017 01:43:10 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LJE2TQQ)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/13/2017 01:43:10 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LJE2TQQ)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/13/2017 01:43:10 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LJE2TQQ)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/13/2017 01:43:10 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LJE2TQQ)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/13/2017 01:43:10 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LJE2TQQ)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/13/2017 01:43:10 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LJE2TQQ)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/13/2017 01:43:09 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LJE2TQQ)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/13/2017 01:43:09 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LJE2TQQ)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/13/2017 01:43:09 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LJE2TQQ)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


CodeIntegrity:
===================================
  Date: 2017-07-31 14:46:02.169
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-07-31 13:32:28.907
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-07-30 15:45:20.760
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-07-30 14:41:25.105
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-07-27 12:45:15.474
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-07-10 00:22:00.249
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-06-23 16:27:51.379
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-06-16 21:17:08.340
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-06-16 17:37:19.482
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-06-14 22:43:48.796
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: AMD FX(tm)-6300 Six-Core Processor 
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 8137.91 MB
Verfügbarer physikalischer RAM: 5366.41 MB
Summe virtueller Speicher: 12489.91 MB
Verfügbarer virtueller Speicher: 9583.53 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.05 GB) (Free:179.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Guitar Hero World Tour) (CDROM) (Total:6.13 GB) (Free:0 GB) UDF
Drive e: () (Fixed) (Total:1862.48 GB) (Free:1862.18 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 3466B1B4)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1862.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: CDA3B46C)
Partition 1: (Active) - (Size=931.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=468 MB) - (Type=27)

==================== Ende von Addition.txt ============================

M-K-D-B · 13.08.2017, 12:24

Servus,

wir kontrollieren nochmal alles.

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 2
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

Starte die Installationsdatei.
Akzeptiere die Nutzungsbedingungen.
Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
Wähle In Textdatei speichern... aus und speichere die Datei als eset.txt auf deinem Desktop ab.
Füge den Inhalt der eset.txt mit deiner nächsten Antwort hinzu.
Sollte ESET nichts finden, so kann auch keine Logdatei erstellt werden. Teile uns das dann unbedingt mit.
Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.

Schritt 3

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei von HitmanPro,
die Logdatei von ESET,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

Amicelli11 · 13.08.2017, 23:12

ESET konnte keine Bedrohungen feststellen. Demnach auch keine Logdatei erstellen.

Code:

ATTFilter

HitmanPro 3.7.20.286
www.hitmanpro.com

   Computer name . . . . : DESKTOP-LJE2TQQ
   Windows . . . . . . . : 10.0.0.15063.X64/6
   User name . . . . . . : DESKTOP-LJE2TQQ\Paustian
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2017-08-13 19:27:48
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 12m 9s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 1

   Objects scanned . . . : 2.640.523
   Files scanned . . . . : 105.142
   Remnants scanned  . . : 1.013.660 files / 1.521.721 keys

Suspicious files ____________________________________________________________

   C:\Users\Paustian\Downloads\FRST64.exe
      Size . . . . . . . : 2.395.648 bytes
      Age  . . . . . . . : 1.1 days (2017-08-12 16:29:21)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : C4415C01B9217A0A06B8931FD2C7661738A82592D60511DF070F1CB4BCDB23F5
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

Die FRST-Logs poste ich seperat, wegen der begrenzten Zeichenzahl.

Ob die Bedrohung noch präsent ist, lässt sich schwer feststellen, da ich nicht durchweg auf den Webseiten bin, die Weiterleitungen ausgesetzt sind und die Probleme auch dann nur unregelmäßig auftreten. Ich werde mal nebenbei eine Seite laden und beobachten.

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-08-2017
durchgeführt von Paustian (Administrator) auf DESKTOP-LJE2TQQ (14-08-2017 00:00:32)
Gestartet von C:\Users\Paustian\Downloads
Geladene Profile: defaultuser0 & Paustian (Verfügbare Profile: defaultuser0 & Paustian)
Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\scalc.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.bin
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11706.1001.26.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(TeamSpeak Systems GmbH) C:\Users\Paustian\AppData\Local\TeamSpeak 3 Client\ts3client_win64.exe
(Spotify Ltd) C:\Users\Paustian\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\Paustian\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\Paustian\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\Paustian\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Spotify Ltd) C:\Users\Paustian\AppData\Roaming\Spotify\Spotify.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8400.40795.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8400.40795.0_x64__8wekyb3d8bbwe\HxTsr.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
() C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1706.1862.0_x64__8wekyb3d8bbwe\Calculator.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [17406072 2017-01-24] (Logitech Inc.)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-07-01] (Adobe Systems Incorporated)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3487032 2017-08-10] (Dropbox, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2404952 2017-03-27] (Adobe Systems Incorporated)
HKU\S-1-5-21-1081556182-481547222-1970898152-1000\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517120 2017-03-18] (Microsoft Corporation)
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\Run: [WinRoll] => C:\Program Files (x86)\WinRoll\winroll.exe [15360 2004-04-06] ()
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\Run: [Spotify] => C:\Users\Paustian\AppData\Roaming\Spotify\Spotify.exe [15866480 2017-08-04] (Spotify Ltd)
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\Run: [Spotify Web Helper] => C:\Users\Paustian\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1580144 2017-08-04] (Spotify Ltd)
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\MountPoints2: {b8d5793c-12f5-11e7-b47a-806e6f6e6963} - "F:\setup.exe" 
SSODL: EldosMountNotificator-cbfs6 - {40D1E7FC-F449-4D95-9FC1-BF6F60B2A518} - C:\Windows\system32\cbfsMntNtf6.dll (/n software, Inc.)
SSODL-x32: EldosMountNotificator-cbfs6 - {40D1E7FC-F449-4D95-9FC1-BF6F60B2A518} - C:\Windows\SysWOW64\cbfsMntNtf6.dll (/n software, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{1ae22881-d583-4f3b-a6dc-9f61d817f80b}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{99e0b5a8-7d25-4dc2-af2e-f83e827f64de}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2017-06-13] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2017-06-16] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-03-31] (Oracle Corporation)
BHO-x32: PDF Architect 5 Helper -> {AEA429F3-D2D4-4BD7-A03E-5357DA017733} -> C:\Program Files (x86)\PDF Architect 5\creator-ie-helper.dll [2017-02-10] (pdfforge GmbH)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-06-16] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-03-31] (Oracle Corporation)
Toolbar: HKLM-x32 - PDF Architect 5 Toolbar - {84F23192-A475-4038-B5C0-8584777F2DF4} - C:\Program Files (x86)\PDF Architect 5\creator-ie-plugin.dll [2017-02-10] (pdfforge GmbH)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-06-16] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 3ngho49z.default
FF ProfilePath: C:\Users\Paustian\AppData\Roaming\Mozilla\Firefox\Profiles\3ngho49z.default [2017-08-13]
FF Session Restore: Mozilla\Firefox\Profiles\3ngho49z.default -> ist aktiviert.
FF Extension: (Stylish) - C:\Users\Paustian\AppData\Roaming\Mozilla\Firefox\Profiles\3ngho49z.default\Extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi [2017-05-04]
FF Extension: (Adblock Plus) - C:\Users\Paustian\AppData\Roaming\Mozilla\Firefox\Profiles\3ngho49z.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-08]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_137.dll [2017-07-11] ()
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-03-27] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_137.dll [2017-07-11] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-03-31] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-03-31] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll [2013-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2017-06-16] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-05-01] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-05-01] (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-03-27] (Adobe Systems)
FF Plugin-x32: PDF Architect 5 -> C:\Program Files (x86)\PDF Architect 5\np-previewer.dll [2017-02-10] (pdfforge GmbH)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [771672 2017-03-14] (Adobe Systems Incorporated)
S4 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2227312 2017-02-27] (Adobe Systems, Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042544 2017-03-14] (Microsoft Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-03-27] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-03-27] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [49992 2017-08-10] (Dropbox, Inc.)
S4 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [225400 2017-01-24] (Logitech Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [492480 2017-04-26] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [492480 2017-04-26] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-05-01] (NVIDIA Corporation)
R2 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [425408 2017-04-26] (NVIDIA Corporation)
S4 PDF Architect 5; C:\Program Files\PDF Architect 5\ws.exe [2706824 2017-02-10] (pdfforge GmbH)
S4 PDF Architect 5 CrashHandler; C:\Program Files\PDF Architect 5\crash-handler-ws.exe [1048976 2017-02-10] (pdfforge GmbH)
S4 PDF Architect 5 Creator; C:\Program Files\PDF Architect 5\creator-ws.exe [856976 2017-02-10] (pdfforge GmbH)
S4 PDF Architect 5 Manager; C:\ProgramData\pdfforge\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985904 2017-02-28] (Â© pdfforge GmbH.)
S3 VSStandardCollectorService140; C:\Program Files (x86)\Microsoft Visual Studio 14.0\Team Tools\DiagnosticsHub\Collector\StandardCollector.Service.exe [108776 2016-09-06] (Microsoft Corporation)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-06-20] (Microsoft Corporation)
R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [672208 2017-04-05] (Wacom Technology, Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 cbfs6; C:\Windows\system32\drivers\cbfs6.sys [460992 2016-09-21] (/n software, Inc.)
R3 ladfGSS; C:\Windows\system32\drivers\ladfGSS.sys [54552 2017-01-23] (Logitech Inc.)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [67736 2017-01-24] (Logitech Inc.)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [253856 2017-08-13] (Malwarebytes)
R1 MpKsl2ce64a13; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{87E650C1-81EF-4543-BEDB-1B3FDCE9101E}\MpKsl2ce64a13.sys [44928 2017-08-13] (Microsoft Corporation)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_f9309145156afb40\nvlddmkm.sys [14456912 2017-05-19] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30144 2017-04-26] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47552 2017-03-28] (NVIDIA Corporation)
R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [57792 2017-04-26] (NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek )
S3 SDFRd; C:\Windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
R3 SensorsSimulatorDriver; C:\Windows\System32\drivers\WUDFRd.sys [220672 2017-03-18] (Microsoft Corporation)
R3 vpnpbus; C:\Windows\System32\drivers\vpnpbus.sys [18624 2016-09-21] (/n software, Inc.)
R3 WacHidRouterPro; C:\Windows\System32\drivers\wachidrouter.sys [120976 2017-03-27] (Wacom Technology)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
R3 XSplit_Dummy; C:\Windows\system32\drivers\xspltspk.sys [26200 2016-06-15] (SplitmediaLabs Limited)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-13 19:41 - 2017-08-13 19:41 - 006760064 _____ (ESET spol. s r.o.) C:\Users\Paustian\Downloads\esetonlinescanner_deu.exe
2017-08-13 19:41 - 2017-08-13 19:41 - 000000000 ____D C:\Users\Paustian\AppData\Local\ESET
2017-08-13 19:26 - 2017-08-13 19:40 - 000000000 ____D C:\ProgramData\HitmanPro
2017-08-13 19:26 - 2017-08-13 19:26 - 011584088 _____ (SurfRight B.V.) C:\Users\Paustian\Desktop\HitmanPro_x64.exe
2017-08-13 06:02 - 2017-08-13 06:02 - 000013088 _____ C:\Users\Paustian\Desktop\Stundenplan.ods
2017-08-13 06:02 - 2017-08-13 06:02 - 000000134 ____H C:\Users\Paustian\Desktop\.~lock.Stundenplan.ods#
2017-08-13 02:06 - 2017-08-13 02:06 - 000000002 _____ C:\Users\Paustian\Downloads\fixlist.txt
2017-08-13 01:49 - 2017-08-13 01:49 - 000002807 _____ C:\Users\Paustian\Desktop\mbam.txt
2017-08-13 01:28 - 2017-08-13 01:29 - 000025595 _____ C:\Users\Paustian\Downloads\Fixlog.txt
2017-08-13 01:28 - 2017-08-13 01:28 - 000253856 _____ (Malwarebytes) C:\Windows\system32\Drivers\220342B5.sys
2017-08-12 17:07 - 2017-08-12 17:07 - 000030891 _____ C:\Users\Paustian\Desktop\logfiles.zip
2017-08-12 17:07 - 2017-08-12 16:34 - 000069643 _____ C:\Users\Paustian\Desktop\FRST-log.txt
2017-08-12 17:06 - 2017-08-12 16:53 - 000001284 _____ C:\Users\Paustian\Desktop\AdwCleaner[S4]-log.txt
2017-08-12 17:05 - 2017-08-12 16:34 - 000067051 _____ C:\Users\Paustian\Desktop\FRST_Addition-log.txt
2017-08-12 17:01 - 2017-08-12 17:01 - 000002970 _____ C:\Users\Paustian\Desktop\mbam-log.txt
2017-08-12 16:51 - 2017-08-12 16:51 - 008185288 _____ (Malwarebytes) C:\Users\Paustian\Downloads\adwcleaner_7.0.1.0.exe
2017-08-12 16:34 - 2017-08-13 01:53 - 000066769 _____ C:\Users\Paustian\Downloads\Addition.txt
2017-08-12 16:29 - 2017-08-14 00:01 - 000017643 _____ C:\Users\Paustian\Downloads\FRST.txt
2017-08-12 16:29 - 2017-08-14 00:00 - 000000000 ____D C:\FRST
2017-08-12 16:29 - 2017-08-12 16:29 - 002395648 _____ (Farbar) C:\Users\Paustian\Downloads\FRST64.exe
2017-08-11 16:49 - 2017-08-11 16:49 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignb5f3b4c1933708cd
2017-08-11 16:49 - 2017-08-11 16:49 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign7908eaead9a21f93
2017-08-10 23:25 - 2017-08-10 23:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-08-10 19:14 - 2017-08-10 19:14 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigndeb5b40ea1eb2b4f
2017-08-10 19:14 - 2017-08-10 19:14 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign71beb850eb3601be
2017-08-10 19:03 - 2017-08-10 19:03 - 000049992 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2017-08-10 19:03 - 2017-08-10 19:03 - 000045672 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2017-08-10 19:03 - 2017-08-10 19:03 - 000045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2017-08-10 19:03 - 2017-08-10 19:03 - 000045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2017-08-10 15:23 - 2017-08-10 15:23 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignf2ebd09ab856f7b9
2017-08-10 15:23 - 2017-08-10 15:23 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign2ab947999353cd00
2017-08-10 15:23 - 2017-08-10 15:23 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign1dba350bab4ad878
2017-08-09 19:42 - 2017-08-09 19:42 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign9615c3457d1b63bb
2017-08-09 19:42 - 2017-08-09 19:42 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign764dda9344e155e0
2017-08-09 19:42 - 2017-08-09 19:42 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign3c97aaa7eea8428a
2017-08-09 16:12 - 2017-08-01 04:38 - 000406544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\policymanager.dll
2017-08-09 16:12 - 2017-08-01 04:36 - 002165752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-08-09 16:12 - 2017-08-01 04:36 - 000750496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2017-08-09 16:12 - 2017-08-01 04:36 - 000119712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2017-08-09 16:12 - 2017-08-01 04:35 - 000280472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2017-08-09 16:12 - 2017-08-01 04:35 - 000133904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe
2017-08-09 16:12 - 2017-08-01 04:34 - 000610584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2017-08-09 16:12 - 2017-08-01 04:34 - 000359552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2017-08-09 16:12 - 2017-08-01 04:34 - 000349600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2017-08-09 16:12 - 2017-08-01 04:34 - 000168864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2017-08-09 16:12 - 2017-08-01 04:31 - 000176024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\basecsp.dll
2017-08-09 16:12 - 2017-08-01 04:20 - 002956288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2017-08-09 16:12 - 2017-08-01 04:20 - 000404480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2017-08-09 16:12 - 2017-08-01 04:20 - 000154624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE
2017-08-09 16:12 - 2017-08-01 04:18 - 013841408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2017-08-09 16:12 - 2017-08-01 04:18 - 002199552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-08-09 16:12 - 2017-08-01 04:17 - 000034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tokenbinding.dll
2017-08-09 16:12 - 2017-08-01 04:14 - 000035840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2017-08-09 16:12 - 2017-08-01 04:13 - 000364032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2017-08-09 16:12 - 2017-08-01 04:13 - 000127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdeploy.dll
2017-08-09 16:12 - 2017-08-01 04:12 - 000229888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scksp.dll
2017-08-09 16:12 - 2017-08-01 04:09 - 000394240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2017-08-09 16:12 - 2017-08-01 04:08 - 000267264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptprov.dll
2017-08-09 16:12 - 2017-08-01 04:07 - 005961728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2017-08-09 16:12 - 2017-08-01 04:07 - 002671616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2017-08-09 16:12 - 2017-08-01 04:06 - 000798208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2017-08-09 16:12 - 2017-08-01 04:03 - 001627136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-08-09 16:12 - 2017-08-01 03:30 - 003377664 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2017-08-09 16:12 - 2017-08-01 03:28 - 002516480 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000866816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswdat10.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswstr10.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000616448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrepl40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000518144 _____ C:\Windows\SysWOW64\msjetoledb40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000375808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000343552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000339968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000310272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd2x40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000290816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjtes40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000272896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstext40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000144896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjint40.dll
2017-08-09 16:12 - 2017-08-01 00:45 - 000083968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjter40.dll
2017-08-09 16:12 - 2017-07-28 07:23 - 000723360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\acpi.sys
2017-08-09 16:12 - 2017-07-28 07:20 - 000279968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2017-08-09 16:12 - 2017-07-28 07:15 - 000554400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBHUB3.SYS
2017-08-09 16:12 - 2017-07-28 07:10 - 002679200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2017-08-09 16:12 - 2017-07-28 07:07 - 000805816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll
2017-08-09 16:12 - 2017-07-28 06:48 - 001839872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-08-09 16:12 - 2017-07-28 06:48 - 000096648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmcmnutils.dll
2017-08-09 16:12 - 2017-07-28 06:47 - 002259768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreUIComponents.dll
2017-08-09 16:12 - 2017-07-28 06:40 - 005820984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2017-08-09 16:12 - 2017-07-28 06:40 - 000551200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2017-08-09 16:12 - 2017-07-28 06:38 - 004213656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2017-08-09 16:12 - 2017-07-28 06:37 - 000519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 020373408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 006761568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 005808640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 002424024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 001195760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 000866808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DolbyDecMFT.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 000864248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 000173104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsensorgroup.dll
2017-08-09 16:12 - 2017-07-28 06:36 - 000090464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msacm32.dll
2017-08-09 16:12 - 2017-07-28 06:35 - 000988168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-08-09 16:12 - 2017-07-28 06:35 - 000277432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shlwapi.dll
2017-08-09 16:12 - 2017-07-28 06:33 - 000967584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReAgent.dll
2017-08-09 16:12 - 2017-07-28 06:33 - 000583160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll
2017-08-09 16:12 - 2017-07-28 06:33 - 000414296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TextInputFramework.dll
2017-08-09 16:12 - 2017-07-28 06:27 - 000051712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\UcmUcsi.sys
2017-08-09 16:12 - 2017-07-28 06:26 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\cmintegrator.dll
2017-08-09 16:12 - 2017-07-28 06:21 - 000029184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmintegrator.dll
2017-08-09 16:12 - 2017-07-28 06:20 - 000079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2017-08-09 16:12 - 2017-07-28 06:20 - 000018432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IpNatHlpClient.dll
2017-08-09 16:12 - 2017-07-28 06:19 - 000942592 _____ (Microsoft Corporation) C:\Windows\system32\wbiosrvc.dll
2017-08-09 16:12 - 2017-07-28 06:19 - 000147456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VCardParser.dll
2017-08-09 16:12 - 2017-07-28 06:19 - 000117760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryUpgrade.dll
2017-08-09 16:12 - 2017-07-28 06:18 - 004544000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VsGraphicsDesktopEngine.exe
2017-08-09 16:12 - 2017-07-28 06:18 - 000139776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BluetoothApis.dll
2017-08-09 16:12 - 2017-07-28 06:17 - 006728192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2017-08-09 16:12 - 2017-07-28 06:16 - 001291776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVPXENC.dll
2017-08-09 16:12 - 2017-07-28 06:16 - 000470016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TpmCoreProvisioning.dll
2017-08-09 16:12 - 2017-07-28 06:16 - 000135680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qasf.dll
2017-08-09 16:12 - 2017-07-28 06:15 - 005721600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2017-08-09 16:12 - 2017-07-28 06:15 - 000586752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2017-08-09 16:12 - 2017-07-28 06:14 - 000368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallAgentUserBroker.exe
2017-08-09 16:12 - 2017-07-28 06:14 - 000357888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActivationManager.dll
2017-08-09 16:12 - 2017-07-28 06:14 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastlsext.dll
2017-08-09 16:12 - 2017-07-28 06:13 - 000932352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GamePanel.exe
2017-08-09 16:12 - 2017-07-28 06:13 - 000665600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2017-08-09 16:12 - 2017-07-28 06:13 - 000636416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll
2017-08-09 16:12 - 2017-07-28 06:12 - 000952832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2017-08-09 16:12 - 2017-07-28 06:12 - 000587776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PCPKsp.dll
2017-08-09 16:12 - 2017-07-28 06:12 - 000446464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2017-08-09 16:12 - 2017-07-28 06:12 - 000337920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallAgent.exe
2017-08-09 16:12 - 2017-07-28 06:11 - 003667456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_47.dll
2017-08-09 16:12 - 2017-07-28 06:11 - 001248768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll
2017-08-09 16:12 - 2017-07-28 06:10 - 001019904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll
2017-08-09 16:12 - 2017-07-28 06:10 - 000787456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2017-08-09 16:12 - 2017-07-28 06:10 - 000564224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shsvcs.dll
2017-08-09 16:12 - 2017-07-28 06:09 - 005225984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 004559360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dbgeng.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 004417024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 004056064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 000760832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll
2017-08-09 16:12 - 2017-07-28 06:08 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthhfenum.sys
2017-08-09 16:12 - 2017-07-28 06:07 - 002211840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputService.dll
2017-08-09 16:12 - 2017-07-28 06:05 - 001536512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2017-08-09 16:12 - 2017-07-28 06:05 - 000892928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autochk.exe
2017-08-09 16:12 - 2017-07-28 06:05 - 000538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\untfs.dll
2017-08-09 16:12 - 2017-07-28 06:02 - 000877056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autoconv.exe
2017-08-09 16:12 - 2017-07-28 06:02 - 000853504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autofmt.exe
2017-08-09 16:12 - 2017-07-28 06:02 - 000077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spbcd.dll
2017-08-09 16:11 - 2017-08-01 04:39 - 008319392 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-08-09 16:11 - 2017-08-01 04:38 - 000382368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2017-08-09 16:11 - 2017-08-01 04:33 - 000473240 _____ (Microsoft Corporation) C:\Windows\system32\policymanager.dll
2017-08-09 16:11 - 2017-08-01 04:32 - 002444704 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-08-09 16:11 - 2017-08-01 04:32 - 000820128 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2017-08-09 16:11 - 2017-08-01 04:32 - 000712600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2017-08-09 16:11 - 2017-08-01 04:31 - 005477088 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll
2017-08-09 16:11 - 2017-08-01 04:31 - 002645680 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-08-09 16:11 - 2017-08-01 04:31 - 000212384 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2017-08-09 16:11 - 2017-08-01 04:30 - 000723680 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2017-08-09 16:11 - 2017-08-01 04:30 - 000411040 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-08-09 16:11 - 2017-08-01 04:30 - 000410160 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2017-08-09 16:11 - 2017-08-01 04:30 - 000315288 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2017-08-09 16:11 - 2017-08-01 04:30 - 000182688 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2017-08-09 16:11 - 2017-08-01 04:30 - 000143736 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe
2017-08-09 16:11 - 2017-08-01 04:30 - 000082336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmcl.sys
2017-08-09 16:11 - 2017-08-01 04:26 - 000204192 _____ (Microsoft Corporation) C:\Windows\system32\basecsp.dll
2017-08-09 16:11 - 2017-08-01 04:16 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2017-08-09 16:11 - 2017-08-01 04:13 - 020504064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2017-08-09 16:11 - 2017-08-01 04:12 - 019336192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-08-09 16:11 - 2017-08-01 04:10 - 000358400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll
2017-08-09 16:11 - 2017-08-01 04:07 - 011870208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-08-09 16:11 - 2017-08-01 04:04 - 006269440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2017-08-09 16:11 - 2017-08-01 04:04 - 003656192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-08-09 16:11 - 2017-08-01 03:57 - 023677952 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2017-08-09 16:11 - 2017-08-01 03:45 - 003670016 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2017-08-09 16:11 - 2017-08-01 03:45 - 001275392 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2017-08-09 16:11 - 2017-08-01 03:45 - 000462848 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2017-08-09 16:11 - 2017-08-01 03:45 - 000092672 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2017-08-09 16:11 - 2017-08-01 03:44 - 000184320 _____ (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE
2017-08-09 16:11 - 2017-08-01 03:44 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmclr.sys
2017-08-09 16:11 - 2017-08-01 03:44 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\wsqmcons.exe
2017-08-09 16:11 - 2017-08-01 03:42 - 002199552 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Resources.dll
2017-08-09 16:11 - 2017-08-01 03:41 - 000130560 _____ (Microsoft Corporation) C:\Windows\system32\policymanagerprecheck.dll
2017-08-09 16:11 - 2017-08-01 03:41 - 000110592 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2017-08-09 16:11 - 2017-08-01 03:41 - 000042496 _____ (Microsoft Corporation) C:\Windows\system32\tokenbinding.dll
2017-08-09 16:11 - 2017-08-01 03:40 - 017366528 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2017-08-09 16:11 - 2017-08-01 03:40 - 000290816 _____ (Microsoft Corporation) C:\Windows\system32\dmenterprisediagnostics.dll
2017-08-09 16:11 - 2017-08-01 03:39 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2017-08-09 16:11 - 2017-08-01 03:38 - 000153088 _____ (Microsoft Corporation) C:\Windows\system32\fdeploy.dll
2017-08-09 16:11 - 2017-08-01 03:38 - 000143872 _____ (Microsoft Corporation) C:\Windows\system32\profsvcext.dll
2017-08-09 16:11 - 2017-08-01 03:37 - 000582656 _____ (Microsoft Corporation) C:\Windows\system32\SmsRouterSvc.dll
2017-08-09 16:11 - 2017-08-01 03:37 - 000433664 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll
2017-08-09 16:11 - 2017-08-01 03:37 - 000255488 _____ (Microsoft Corporation) C:\Windows\system32\scksp.dll
2017-08-09 16:11 - 2017-08-01 03:36 - 023681536 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-08-09 16:11 - 2017-08-01 03:35 - 000692736 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-08-09 16:11 - 2017-08-01 03:34 - 000805888 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll
2017-08-09 16:11 - 2017-08-01 03:33 - 001269760 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2017-08-09 16:11 - 2017-08-01 03:33 - 000315904 _____ (Microsoft Corporation) C:\Windows\system32\ncryptprov.dll
2017-08-09 16:11 - 2017-08-01 03:32 - 007336960 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2017-08-09 16:11 - 2017-08-01 03:32 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll
2017-08-09 16:11 - 2017-08-01 03:31 - 012786176 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-08-09 16:11 - 2017-08-01 03:31 - 004445696 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2017-08-09 16:11 - 2017-08-01 03:31 - 001396736 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2017-08-09 16:11 - 2017-08-01 03:30 - 008209920 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2017-08-09 16:11 - 2017-08-01 03:30 - 002055168 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2017-08-09 16:11 - 2017-08-01 03:30 - 001052160 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2017-08-09 16:11 - 2017-08-01 03:30 - 000303104 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2017-08-09 16:11 - 2017-08-01 03:28 - 004730368 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-08-09 16:11 - 2017-08-01 03:27 - 001802752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-08-09 16:11 - 2017-08-01 03:27 - 000574464 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2017-08-09 16:11 - 2017-08-01 03:27 - 000482816 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2017-08-09 16:11 - 2017-08-01 03:26 - 000323584 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2017-08-09 16:11 - 2017-08-01 03:25 - 000249344 _____ (Microsoft Corporation) C:\Windows\system32\coredpus.dll
2017-08-09 16:11 - 2017-08-01 03:25 - 000194048 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2017-08-09 16:11 - 2017-08-01 03:25 - 000140800 _____ (Microsoft Corporation) C:\Windows\system32\dmcsps.dll
2017-08-09 16:11 - 2017-07-28 07:30 - 001068720 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll
2017-08-09 16:11 - 2017-07-28 07:25 - 002399728 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-08-09 16:11 - 2017-07-28 07:24 - 002327456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-08-09 16:11 - 2017-07-28 07:24 - 000455584 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2017-08-09 16:11 - 2017-07-28 07:24 - 000119904 _____ (Microsoft Corporation) C:\Windows\system32\dmcmnutils.dll
2017-08-09 16:11 - 2017-07-28 07:24 - 000116280 _____ (Microsoft Corporation) C:\Windows\system32\bcd.dll
2017-08-09 16:11 - 2017-07-28 07:23 - 002969888 _____ (Microsoft Corporation) C:\Windows\system32\CoreUIComponents.dll
2017-08-09 16:11 - 2017-07-28 07:22 - 000923048 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll
2017-08-09 16:11 - 2017-07-28 07:17 - 000660680 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2017-08-09 16:11 - 2017-07-28 07:16 - 007326128 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2017-08-09 16:11 - 2017-07-28 07:16 - 000961952 _____ (Microsoft Corporation) C:\Windows\system32\efscore.dll
2017-08-09 16:11 - 2017-07-28 07:15 - 005302968 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2017-08-09 16:11 - 2017-07-28 07:15 - 000872472 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2017-08-09 16:11 - 2017-07-28 07:15 - 000715168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fvevol.sys
2017-08-09 16:11 - 2017-07-28 07:14 - 000654976 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2017-08-09 16:11 - 2017-07-28 07:14 - 000318232 _____ (Microsoft Corporation) C:\Windows\system32\wininit.exe
2017-08-09 16:11 - 2017-07-28 07:13 - 007907344 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 006557520 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 002604248 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 001054280 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 001033544 _____ (Microsoft Corporation) C:\Windows\system32\DolbyDecMFT.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 000192264 _____ (Microsoft Corporation) C:\Windows\system32\mfsensorgroup.dll
2017-08-09 16:11 - 2017-07-28 07:13 - 000104432 _____ (Microsoft Corporation) C:\Windows\system32\msacm32.dll
2017-08-09 16:11 - 2017-07-28 07:12 - 021353208 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2017-08-09 16:11 - 2017-07-28 07:12 - 001337856 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2017-08-09 16:11 - 2017-07-28 07:12 - 001325968 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-08-09 16:11 - 2017-07-28 07:12 - 000323936 _____ (Microsoft Corporation) C:\Windows\system32\shlwapi.dll
2017-08-09 16:11 - 2017-07-28 07:10 - 001114528 _____ (Microsoft Corporation) C:\Windows\system32\ReAgent.dll
2017-08-09 16:11 - 2017-07-28 07:09 - 000529992 _____ (Microsoft Corporation) C:\Windows\system32\TextInputFramework.dll
2017-08-09 16:11 - 2017-07-28 07:09 - 000527976 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2017-08-09 16:11 - 2017-07-28 07:09 - 000387928 _____ (Microsoft Corporation) C:\Windows\system32\wmpps.dll
2017-08-09 16:11 - 2017-07-28 06:48 - 000100232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcd.dll
2017-08-09 16:11 - 2017-07-28 06:31 - 003995136 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbon.dll
2017-08-09 16:11 - 2017-07-28 06:30 - 001722880 _____ (Microsoft Corporation) C:\Windows\system32\dui70.dll
2017-08-09 16:11 - 2017-07-28 06:29 - 000584192 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbonRes.dll
2017-08-09 16:11 - 2017-07-28 06:29 - 000142848 _____ (Microsoft Corporation) C:\Windows\system32\dwmredir.dll
2017-08-09 16:11 - 2017-07-28 06:26 - 000102912 _____ (Microsoft Corporation) C:\Windows\system32\officecsp.dll
2017-08-09 16:11 - 2017-07-28 06:26 - 000094720 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2017-08-09 16:11 - 2017-07-28 06:26 - 000090112 _____ (Microsoft Corporation) C:\Windows\system32\ofdeploy.exe
2017-08-09 16:11 - 2017-07-28 06:26 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\IpNatHlpClient.dll
2017-08-09 16:11 - 2017-07-28 06:25 - 003464704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIRibbon.dll
2017-08-09 16:11 - 2017-07-28 06:25 - 000231936 _____ (Microsoft Corporation) C:\Windows\system32\DolbyMATEnc.dll
2017-08-09 16:11 - 2017-07-28 06:25 - 000115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bridge.sys
2017-08-09 16:11 - 2017-07-28 06:25 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000584192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIRibbonRes.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000184832 _____ (Microsoft Corporation) C:\Windows\system32\VCardParser.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000136192 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryUpgrade.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2017-08-09 16:11 - 2017-07-28 06:24 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2017-08-09 16:11 - 2017-07-28 06:23 - 007931392 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2017-08-09 16:11 - 2017-07-28 06:23 - 000778240 _____ (Microsoft Corporation) C:\Windows\system32\DolbyHrtfEnc.dll
2017-08-09 16:11 - 2017-07-28 06:23 - 000189440 _____ (Microsoft Corporation) C:\Windows\system32\BluetoothApis.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000778240 _____ C:\Windows\system32\MBR2GPT.EXE
2017-08-09 16:11 - 2017-07-28 06:22 - 000555008 _____ (Microsoft Corporation) C:\Windows\system32\TpmCoreProvisioning.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000500224 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Shell.BlueLightReduction.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000491520 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Display.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000450048 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe
2017-08-09 16:11 - 2017-07-28 06:22 - 000259072 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Flights.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\psmsrv.dll
2017-08-09 16:11 - 2017-07-28 06:22 - 000197120 _____ (Microsoft Corporation) C:\Windows\system32\bcdboot.exe
2017-08-09 16:11 - 2017-07-28 06:21 - 008333312 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000699904 _____ (Microsoft Corporation) C:\Windows\system32\FlightSettings.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000527360 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000365056 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Notifications.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000165888 _____ (Microsoft Corporation) C:\Windows\system32\storewuauth.dll
2017-08-09 16:11 - 2017-07-28 06:21 - 000150528 _____ (Microsoft Corporation) C:\Windows\system32\qasf.dll
2017-08-09 16:11 - 2017-07-28 06:20 - 001015296 _____ (Microsoft Corporation) C:\Windows\system32\XblAuthManager.dll
2017-08-09 16:11 - 2017-07-28 06:20 - 000524800 _____ (Microsoft Corporation) C:\Windows\system32\TileDataRepository.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 001878016 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000847360 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000817664 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000687616 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000566784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.UX.EapRequestHandler.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000417792 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgentUserBroker.exe
2017-08-09 16:11 - 2017-07-28 06:19 - 000412160 _____ (Microsoft Corporation) C:\Windows\system32\ActivationManager.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000370688 _____ (Microsoft Corporation) C:\Windows\system32\rastlsext.dll
2017-08-09 16:11 - 2017-07-28 06:19 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\SIHClient.exe
2017-08-09 16:11 - 2017-07-28 06:18 - 005776384 _____ (Microsoft Corporation) C:\Windows\system32\VsGraphicsDesktopEngine.exe
2017-08-09 16:11 - 2017-07-28 06:18 - 001468416 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 001298432 _____ (Microsoft Corporation) C:\Windows\system32\lpasvc.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 001260544 _____ (Microsoft Corporation) C:\Windows\system32\GamePanel.exe
2017-08-09 16:11 - 2017-07-28 06:18 - 000925696 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebFilter.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 000777216 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 000586240 _____ (Microsoft Corporation) C:\Windows\system32\AppReadiness.dll
2017-08-09 16:11 - 2017-07-28 06:18 - 000536064 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 002805248 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 001886208 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 000770048 _____ (Microsoft Corporation) C:\Windows\system32\PCPKsp.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 000497152 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2017-08-09 16:11 - 2017-07-28 06:17 - 000420864 _____ (Microsoft Corporation) C:\Windows\system32\facecredentialprovider.dll
2017-08-09 16:11 - 2017-07-28 06:16 - 001046016 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2017-08-09 16:11 - 2017-07-28 06:16 - 000383488 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgent.exe
2017-08-09 16:11 - 2017-07-28 06:15 - 003204608 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2017-08-09 16:11 - 2017-07-28 06:15 - 000986112 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2017-08-09 16:11 - 2017-07-28 06:15 - 000612864 _____ (Microsoft Corporation) C:\Windows\system32\shsvcs.dll
2017-08-09 16:11 - 2017-07-28 06:14 - 004396032 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_47.dll
2017-08-09 16:11 - 2017-07-28 06:14 - 001305088 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2017-08-09 16:11 - 2017-07-28 06:13 - 004535296 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2017-08-09 16:11 - 2017-07-28 06:13 - 001293824 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll
2017-08-09 16:11 - 2017-07-28 06:13 - 000972288 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2017-08-09 16:11 - 2017-07-28 06:13 - 000809984 _____ (Microsoft Corporation) C:\Windows\system32\rasapi32.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 005557760 _____ (Microsoft Corporation) C:\Windows\system32\dbgeng.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 004707840 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 002939392 _____ (Microsoft Corporation) C:\Windows\system32\InputService.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 002444288 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-08-09 16:11 - 2017-07-28 06:12 - 000406528 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2017-08-09 16:11 - 2017-07-28 06:11 - 001357312 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2017-08-09 16:11 - 2017-07-28 06:10 - 001706496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2017-08-09 16:11 - 2017-07-28 06:10 - 000625152 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2017-08-09 16:11 - 2017-07-28 06:09 - 000971264 _____ (Microsoft Corporation) C:\Windows\system32\autochk.exe
2017-08-09 16:11 - 2017-07-28 06:09 - 000579072 _____ (Microsoft Corporation) C:\Windows\system32\untfs.dll
2017-08-09 16:11 - 2017-07-28 06:08 - 000600576 _____ (Microsoft Corporation) C:\Windows\system32\FrameServer.dll
2017-08-09 16:11 - 2017-07-28 06:07 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\MDMAppInstaller.exe
2017-08-09 16:11 - 2017-07-28 06:07 - 000105472 _____ (Microsoft Corporation) C:\Windows\system32\RjvMDMConfig.dll
2017-08-09 16:11 - 2017-07-28 06:07 - 000074240 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseDesktopAppMgmtCSP.dll
2017-08-09 16:11 - 2017-07-28 06:07 - 000059392 _____ (Microsoft Corporation) C:\Windows\system32\DmApiSetExtImplDesktop.dll
2017-08-09 16:11 - 2017-07-28 06:06 - 001833984 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2017-08-09 16:11 - 2017-07-28 06:06 - 000593408 _____ (Microsoft Corporation) C:\Windows\system32\BootMenuUX.dll
2017-08-09 16:11 - 2017-07-28 06:06 - 000093696 _____ (Microsoft Corporation) C:\Windows\system32\spbcd.dll
2017-08-09 16:11 - 2017-07-28 06:05 - 001525760 _____ (Microsoft Corporation) C:\Windows\system32\RecoveryDrive.exe
2017-08-09 16:11 - 2017-07-28 06:05 - 001087488 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2017-08-09 16:11 - 2017-07-28 06:05 - 000954368 _____ (Microsoft Corporation) C:\Windows\system32\autoconv.exe
2017-08-09 16:11 - 2017-07-28 06:05 - 000926208 _____ (Microsoft Corporation) C:\Windows\system32\autofmt.exe
2017-08-09 16:11 - 2017-07-28 06:05 - 000078848 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-08-09 13:11 - 2017-08-09 13:11 - 000139865 _____ C:\Users\Paustian\Downloads\Groupon-D8D9D9FA07.pdf
2017-08-09 13:11 - 2017-08-09 13:11 - 000139762 _____ C:\Users\Paustian\Downloads\Groupon-3866478E9C.pdf
2017-08-09 13:11 - 2017-08-09 13:11 - 000139613 _____ C:\Users\Paustian\Downloads\Groupon-765142A2D7.pdf
2017-08-01 16:24 - 2017-08-01 16:24 - 000002365 _____ C:\Users\Paustian\AppData\Local\recently-used.xbel
2017-08-01 12:07 - 2017-08-01 12:07 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign220de6f8fb9e4108
2017-08-01 12:01 - 2017-08-01 12:01 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign7449ac600c0c832c
2017-08-01 12:01 - 2017-08-01 12:01 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign52a1910445f145b6
2017-08-01 10:37 - 2017-08-01 10:37 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigneaccd478d245dbad
2017-08-01 10:33 - 2017-08-01 10:33 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignad445edd83177901
2017-08-01 10:33 - 2017-08-01 10:33 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign44e7000a3d27fd6f
2017-08-01 10:18 - 2017-08-01 10:18 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign037c669b50ec6d43
2017-08-01 09:55 - 2017-08-01 09:55 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigne3419bf049d1d756
2017-08-01 09:54 - 2017-08-01 09:54 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign359c84d784f777b0
2017-08-01 09:54 - 2017-08-01 09:54 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign22a2580f00affdc2
2017-07-31 20:26 - 2017-08-01 10:18 - 008103415 _____ C:\Users\Paustian\Desktop\Unbenannt-1.psd
2017-07-31 17:17 - 2017-07-31 17:17 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign385019027971ffd9
2017-07-31 17:16 - 2017-07-31 17:16 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignbd88cb794746890e
2017-07-31 17:16 - 2017-07-31 17:16 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign5bdb9571a7c0fde6
2017-07-31 17:16 - 2017-07-31 17:16 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign27f1030247c2e24b
2017-07-31 16:33 - 2017-07-31 16:34 - 000051007 _____ C:\Users\Paustian\Downloads\amtlib.zip
2017-07-31 14:45 - 2017-07-31 14:45 - 002227895 _____ C:\Users\Paustian\Desktop\UF I-Bericht_Team 1_Spritzfest.pdf
2017-07-30 16:35 - 2017-07-30 16:35 - 002164867 _____ C:\Users\Paustian\Downloads\Download File(2).pdf
2017-07-30 16:34 - 2017-07-31 14:45 - 001740361 _____ C:\Users\Paustian\Desktop\Spritzfest_neu.pdf
2017-07-30 16:34 - 2017-07-30 16:34 - 000182946 _____ C:\Users\Paustian\Downloads\Download File(1).pdf
2017-07-30 16:33 - 2017-07-30 16:33 - 002164461 _____ C:\Users\Paustian\Downloads\Download File.pdf
2017-07-30 16:33 - 2017-07-30 16:33 - 000306539 _____ C:\Users\Paustian\Desktop\Protokolle.pdf
2017-07-30 16:32 - 2017-07-30 16:32 - 000182865 _____ C:\Users\Paustian\Desktop\Deckblatt.pdf
2017-07-30 16:31 - 2017-07-30 16:31 - 000012388 _____ C:\Users\Paustian\Desktop\Deckblatt.odt
2017-07-30 16:02 - 2017-07-30 16:13 - 000555721 _____ C:\Users\Paustian\Desktop\Protokolle U1.odt
2017-07-30 15:45 - 2017-08-13 01:28 - 000000000 ____D C:\Users\Paustian\AppData\LocalLow\Temp
2017-07-30 14:41 - 2017-07-30 14:41 - 000061784 _____ C:\Users\Paustian\Downloads\Liquiditätsplan (Abbildung).pdf
2017-07-30 14:28 - 2017-07-30 14:49 - 000000000 ____D C:\Users\Paustian\Desktop\Bilder
2017-07-30 09:43 - 2017-07-30 09:43 - 000026712 _____ C:\Users\Paustian\Desktop\Organisation.odt
2017-07-28 09:58 - 2017-07-28 09:58 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsigna89232716f7b0a27
2017-07-28 09:56 - 2017-07-28 09:56 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign6d68e398ae0ed38b
2017-07-28 09:54 - 2017-07-28 09:54 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsignd9d182d6bac33600
2017-07-28 09:54 - 2017-07-28 09:54 - 000000000 ____D C:\Users\Paustian\AppData\Local\Tempzxpsign05fb69ed10880fe1
2017-07-28 09:11 - 2017-07-31 14:45 - 002470393 _____ C:\Users\Paustian\Desktop\Spritzfest_Bericht_WIP.odt
2017-07-28 09:11 - 2017-07-30 11:46 - 000033479 _____ C:\Users\Paustian\Desktop\Spritzfest_Bericht_OLD.odt
2017-07-27 09:24 - 2017-07-27 09:24 - 000003382 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1081556182-481547222-1970898152-1001
2017-07-21 01:30 - 2017-07-21 01:30 - 001790024 _____ (Malwarebytes) C:\Users\Paustian\Downloads\JRT.exe
2017-07-21 01:26 - 2017-07-21 01:26 - 008162248 _____ (Malwarebytes) C:\Users\Paustian\Downloads\adwcleaner_7.0.0.0.exe
2017-07-17 21:52 - 2017-07-17 21:52 - 000000000 ____D C:\Users\Paustian\AppData\LocalLow\Blizzard Entertainment
2017-07-17 21:52 - 2017-07-17 21:52 - 000000000 ____D C:\Users\Paustian\AppData\Local\Blizzard
2017-07-17 21:51 - 2017-07-17 21:51 - 000000948 _____ C:\Users\Public\Desktop\Hearthstone.lnk
2017-07-17 21:51 - 2017-07-17 21:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hearthstone
2017-07-17 21:47 - 2017-08-08 21:08 - 000000000 ____D C:\Program Files (x86)\Hearthstone

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-13 23:56 - 2017-03-26 22:26 - 000000000 ____D C:\Users\Paustian\AppData\LocalLow\Mozilla
2017-08-13 23:35 - 2017-03-26 22:35 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\TS3Client
2017-08-13 21:01 - 2017-03-27 00:20 - 000000000 ____D C:\Users\Paustian\AppData\Local\JDownloader 2.0
2017-08-13 20:30 - 2017-03-26 22:46 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\Spotify
2017-08-13 19:22 - 2017-03-27 00:28 - 000000000 ____D C:\Users\Paustian\AppData\Local\Battle.net
2017-08-13 18:45 - 2017-03-26 22:46 - 000000000 ____D C:\Users\Paustian\AppData\Local\Spotify
2017-08-13 17:42 - 2017-07-14 21:37 - 000000000 ____D C:\Program Files (x86)\World of Warcraft
2017-08-13 17:42 - 2017-05-29 18:53 - 000000000 ____D C:\Users\Paustian
2017-08-13 17:41 - 2017-03-27 00:27 - 000000000 ____D C:\Program Files (x86)\Blizzard App
2017-08-13 17:14 - 2017-03-18 23:03 - 000000000 ___HD C:\Program Files\WindowsApps
2017-08-13 17:14 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\AppReadiness
2017-08-13 17:13 - 2017-05-29 18:51 - 000000000 ____D C:\ProgramData\NVIDIA
2017-08-13 02:00 - 2017-04-01 16:36 - 000000000 ____D C:\Users\Paustian\AppData\Local\Adobe
2017-08-13 01:44 - 2017-05-29 19:12 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-08-13 01:44 - 2017-05-08 02:27 - 000253856 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-08-13 01:43 - 2017-03-18 13:40 - 001048576 _____ C:\Windows\system32\config\BBI
2017-08-12 16:53 - 2017-07-14 16:32 - 000000000 ____D C:\AdwCleaner
2017-08-12 15:45 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\rescache
2017-08-12 15:42 - 2017-05-29 18:49 - 000000000 ____D C:\Windows\system32\SleepStudy
2017-08-12 04:08 - 2017-06-24 17:59 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\Twitch
2017-08-12 02:49 - 2017-03-27 01:06 - 000000000 ____D C:\Program Files (x86)\Overwatch Test
2017-08-10 23:27 - 2017-03-27 12:31 - 000000000 ____D C:\Program Files (x86)\Dropbox
2017-08-10 20:30 - 2017-03-27 00:35 - 000000000 ____D C:\Program Files (x86)\Overwatch
2017-08-10 13:18 - 2017-03-18 23:01 - 000000000 ____D C:\Windows\INF
2017-08-10 13:15 - 2017-05-29 18:52 - 002256838 _____ C:\Windows\system32\PerfStringBackup.INI
2017-08-10 13:15 - 2017-03-20 06:35 - 000986654 _____ C:\Windows\system32\perfh007.dat
2017-08-10 13:15 - 2017-03-20 06:35 - 000226246 _____ C:\Windows\system32\perfc007.dat
2017-08-10 13:10 - 2016-11-20 23:46 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-08-10 13:09 - 2017-05-29 18:49 - 000273648 _____ C:\Windows\system32\FNTCACHE.DAT
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\system32\WinMetadata
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\system32\oobe
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\ShellExperiences
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-08-09 23:30 - 2017-03-18 23:03 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-08-09 16:17 - 2017-03-18 22:51 - 000000000 ____D C:\Windows\CbsTemp
2017-08-09 16:15 - 2017-03-26 22:56 - 000000000 ____D C:\Windows\system32\MRT
2017-08-09 16:13 - 2017-03-26 22:56 - 140394280 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-08-09 12:56 - 2017-03-26 22:08 - 000000000 ____D C:\Users\Paustian\AppData\Local\Packages
2017-08-07 19:59 - 2017-03-27 00:24 - 000000000 ____D C:\Users\Paustian\AppData\Roaming\vlc
2017-08-03 14:52 - 2017-05-21 03:27 - 000023987 _____ C:\Users\Paustian\Desktop\Gamescom_Planung.ods
2017-08-01 10:28 - 2017-03-27 00:14 - 000000000 ____D C:\Program Files (x86)\Steam
2017-07-31 17:15 - 2017-03-18 23:06 - 000835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-07-31 17:15 - 2017-03-18 23:06 - 000177648 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-28 08:22 - 2017-06-16 17:10 - 000000000 ___RD C:\Users\Paustian\OneDrive - smail.fh-koeln.de
2017-07-27 09:24 - 2017-05-29 19:52 - 000002392 _____ C:\Users\Paustian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-07-27 09:24 - 2017-03-26 22:11 - 000000000 ___RD C:\Users\Paustian\OneDrive
2017-07-27 08:00 - 2017-03-18 23:03 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-07-27 07:59 - 2017-06-16 17:03 - 000000000 ____D C:\Program Files\Microsoft Office 15
2017-07-21 01:33 - 2017-03-26 22:34 - 000000000 ____D C:\Users\Paustian\AppData\Local\TeamSpeak 3 Client
2017-07-17 22:33 - 2017-04-27 19:58 - 000000000 ____D C:\Program Files (x86)\Heroes of the Storm

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-05-17 16:02 - 2017-06-08 19:14 - 000000033 _____ () C:\Users\Paustian\AppData\Roaming\AdobeWLCMCache.dat
2017-07-09 16:20 - 2017-07-09 16:20 - 000140800 _____ () C:\Users\Paustian\AppData\Local\installer.dat
2017-08-01 16:24 - 2017-08-01 16:24 - 000002365 _____ () C:\Users\Paustian\AppData\Local\recently-used.xbel
2017-07-08 03:17 - 2017-07-08 03:17 - 000007655 _____ () C:\Users\Paustian\AppData\Local\Resmon.ResmonCfg
2017-07-09 16:20 - 2017-07-09 16:20 - 000930816 _____ () C:\Users\Paustian\AppData\Local\test_db_cara.db

Einige Dateien in TEMP:
====================
2017-08-13 21:01 - 2017-08-13 21:01 - 000040448 ____N () C:\Users\Paustian\AppData\Local\Temp\proxy_vole1566301479915296344.dll

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-08-13 20:23

==================== Ende von FRST.txt ============================

Amicelli11 · 13.08.2017, 23:12

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-08-2017
durchgeführt von Paustian (14-08-2017 00:01:46)
Gestartet von C:\Users\Paustian\Downloads
Windows 10 Home Version 1703 (X64) (2017-05-29 17:20:03)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1081556182-481547222-1970898152-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1081556182-481547222-1970898152-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-1081556182-481547222-1970898152-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-1081556182-481547222-1970898152-501 - Limited - Disabled)
Paustian (S-1-5-21-1081556182-481547222-1970898152-1001 - Administrator - Enabled) => C:\Users\Paustian

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Activision(R) (HKLM-x32\...\{FC8A7918-D65D-440C-9596-C88185E8DCA4}) (Version: 1.00.0000 - Activision) Hidden
Adobe After Effects CC 2017 (HKLM-x32\...\AEFT_14_2_0) (Version: 14.2.0 - Adobe Systems Incorporated)
Adobe Bridge CC 2017 (HKLM-x32\...\KBRG_7_0) (Version: 7.0 - Adobe Systems Incorporated)
Adobe Character Animator CC (Beta) (HKLM-x32\...\ANMLBETA_1_0_6) (Version: 1.0.6 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.0.1.188 - Adobe Systems Incorporated)
Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.137 - Adobe Systems Incorporated)
Adobe Illustrator CC 2017 (HKLM-x32\...\ILST_21_1_0) (Version: 21.1.0 - Adobe Systems Incorporated)
Adobe Photoshop CC 2017 (HKLM-x32\...\PHSP_18_1_1) (Version: 18.1.1 - Adobe Systems Incorporated)
Anno 2070 (HKLM-x32\...\Uplay Install 22) (Version:  - Ubisoft)
Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 382.05 - NVIDIA Corporation) Hidden
Application Insights Tools for Visual Studio 2015 (HKLM-x32\...\{0E4C791E-B78E-477D-BD5A-CDD0985BA6EC}) (Version: 7.0.20622.1 - Microsoft Corporation)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.12 - Michael Tippach)
Azure AD Authentication Connected Service (HKLM-x32\...\{8A1AD070-269F-4A15-AAB5-76AB896EF195}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
AzureTools.Notifications (HKLM-x32\...\{1E5CA362-39B6-4BD0-B9C0-69CF15F0FEA2}) (Version: 2.7.30611.1601 - Microsoft Corporation) Hidden
Blade & Soul (HKLM-x32\...\{C3F383C1-D050-4A40-843F-8171A6A02C3A}) (Version: 1.0.63.260 - NC Interactive, LLC) Hidden
Blade & Soul (HKLM-x32\...\InstallShield_{C3F383C1-D050-4A40-843F-8171A6A02C3A}) (Version: 1.0.63.260 - NC Interactive, LLC)
Blend for Visual Studio SDK for .NET 4.5 (HKLM-x32\...\{37E53780-3944-4A6A-842F-727128E8616E}) (Version: 3.0.40218.0 - Microsoft Corporation) Hidden
Blizzard App (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Chivalry: Medieval Warfare (HKLM\...\Steam App 219640) (Version:  - Torn Banner Studios)
CPUID CPU-Z 1.79.1 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Creativerse (HKLM\...\Steam App 280790) (Version:  - Playful Corporation)
Dotfuscator and Analytics Community Edition 5.22.0 (HKLM-x32\...\{60018889-9E0F-43E8-9B89-29E8C828B40A}) (Version: 5.22.0.3788 - PreEmptive Solutions) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 32.4.23 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.65.1 - Dropbox, Inc.) Hidden
EaseUS Data Recovery Wizard (HKLM\...\EaseUS Data Recovery Wizard_is1) (Version:  - EaseUS)
Epic Games Launcher (HKLM-x32\...\{335378EC-959D-42F5-9FDE-289722DF3453}) (Version: 1.1.103.0 - Epic Games, Inc.)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON XP-102 103 Series Printer Uninstall (HKLM\...\EPSON XP-102 103 Series) (Version:  - SEIKO EPSON Corporation)
FINAL FANTASY XIV - A Realm Reborn (HKLM-x32\...\{2B41E132-07DF-4925-A3D3-F2D1765CCDFE}) (Version: 1.0.0000 - SQUARE ENIX CO., LTD.)
FL Studio 12 (HKLM-x32\...\FL Studio 12) (Version:  - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)
Garry's Mod (HKLM\...\Steam App 4000) (Version:  - Facepunch Studios)
Gtk# for .Net 2.12.26 (HKLM-x32\...\{BC25B808-A11C-4C9F-9C0A-6682E47AAB83}) (Version: 2.12.26 - Xamarin, Inc.)
Guitar Hero World Tour (HKLM-x32\...\{A126E617-63F0-4E57-BFA4-7190F5845C39}) (Version: 1.0 - Aspyr)
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)
IL Download Manager (HKLM-x32\...\IL Download Manager) (Version:  - Image-Line)
Inkscape 0.92.1 (HKLM-x32\...\Inkscape) (Version: 0.92.1 - Inkscape Project)
Intel(R) C++ Redistributables on Intel(R) 64 (HKLM-x32\...\{F70BCE36-25F2-4475-A918-6209B3D85BF3}) (Version: 15.0.179 - Intel Corporation)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Logitech Gaming Software 8.91 (HKLM\...\Logitech Gaming Software) (Version: 8.91.48 - Logitech Inc.)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Manager (HKLM-x32\...\{218A9668-3355-48AA-BFE5-6957CA4A5A4C}) (Version: 5.0.22.32425 - 2017 pdfforge GmbH. All rights reserved) Hidden
Microsoft .NET Framework 4.5 Multi-Targeting Pack (HKLM-x32\...\{56E962F0-4FB0-3C67-88DB-9EAA6EEFC493}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (ENU) (HKLM-x32\...\{D3517C62-68A5-37CF-92F7-93C029A89681}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (HKLM-x32\...\{6A0C6700-EA93-372C-8871-DCCF13D160A4}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (HKLM-x32\...\{19A5926D-66E1-46FC-854D-163AA10A52D3}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (ENU) (HKLM-x32\...\{290FC320-2F5A-329E-8840-C4193BD7A9EE}) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (HKLM-x32\...\{19E8AE59-4D4A-3534-B567-6CC08FA4102E}) (Version: 4.5.51651 - Microsoft Corporation)
Microsoft .NET Framework 4.6 SDK (HKLM-x32\...\{B5915D37-0637-4A26-A3AA-C5DC9F856370}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6 Targeting Pack (ENU) (HKLM-x32\...\{034547E9-D8FA-49E7-8B9C-4C9861FB9146}) (Version: 4.6.00127 - Microsoft Corporation)
Microsoft .NET Framework 4.6 Targeting Pack (HKLM-x32\...\{2CC6A4A7-AAC2-46C9-9DBB-3727B5954F65}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (Deutsch) (HKLM-x32\...\{529EFF09-750D-48B9-A47A-34A3B6248C3F}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (HKLM-x32\...\{2F0ECC80-B9E4-4485-8083-CD32F22ABD92}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (ENU) (HKLM-x32\...\{8EEB28EE-5141-411C-9CF0-9952264FE4AF}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (HKLM-x32\...\{8BC3EEC9-090F-4C53-A8DA-1BEC913040F9}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Help Viewer 2.2 (HKLM-x32\...\Microsoft Help Viewer 2.2) (Version: 2.2.25420 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\OneDriveSetup.exe) (Version: 17.3.6943.0625 - Microsoft Corporation)
Microsoft OneDrive for Business 2013 - de-de (HKLM\...\GrooveRetail - de-de) (Version: 15.0.4945.1001 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20513.0 - Microsoft Corporation)
Microsoft SQL Server 2014 Management Objects  (HKLM-x32\...\{2774595F-BC2A-4B12-A25B-0C37A37049B0}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 Management Objects  (x64) (HKLM\...\{1F9EB3B6-AED7-4AA7-B8F1-8E314B74B2A5}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 Transact-SQL ScriptDom  (HKLM\...\{020CDFE0-C127-4047-B571-37C82396B662}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 T-SQL Language Service  (HKLM-x32\...\{47D08E7A-92A1-489B-B0BF-415516497BCE}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 ENU (HKLM\...\{78909610-D229-459C-A936-25D92283D3FD}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2014 (HKLM\...\{FC3BB979-AA54-4B60-BBA3-2C4DA6E08D80}) (Version: 12.0.2402.29 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2014 (HKLM-x32\...\{091CE6AA-2753-4F6E-AD1C-0E875744EB54}) (Version: 12.0.2402.29 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2015 Tools for Unity (HKLM-x32\...\{600C60ED-1F67-42BA-AB66-A5F2F33BFFC6}) (Version: 3.0.0.1 - Microsoft Corporation)
Microsoft Visual Studio Community 2015 with Updates (HKLM-x32\...\{79b486b9-c5f0-4096-a00c-8351f59587c2}) (Version: 14.0.25420.1 - Microsoft Corporation)
Microsoft Web Deploy 3.6 (HKLM\...\{94E1227C-08A9-4962-B388-1F05D89AEA75}) (Version: 3.1238.1962 - Microsoft Corporation)
Mozilla Firefox 54.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 54.0.1 (x86 de)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 54.0.1.6388 - Mozilla)
MSBuild/NuGet Integration 14.0 (x86) (HKLM-x32\...\{128C1654-3B9E-4959-8BFB-CE6F09C0A01D}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
Multi-Device Hybrid Apps using C# - Templates - ENU (HKLM-x32\...\{12D99739-FFD3-3761-8AA6-F929E0FE407E}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
NCSOFT Game Launcher (HKLM-x32\...\NCLauncher_NCWest) (Version:  - NCSOFT)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 382.05 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.5.0.76 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.5.0.76 - NVIDIA Corporation)
NVIDIA Grafiktreiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.05 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.26 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.26 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs) (Version: 3.5.0.76 - NVIDIA Corporation) Hidden
NvTelemetry (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry) (Version: 2.4.5.0 - NVIDIA Corporation) Hidden
NvvHci (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvvHci) (Version: 2.02.0.5 - NVIDIA Corporation) Hidden
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 18.0.1 - OBS Project)
Office 15 Click-to-Run Extensibility Component (HKLM-x32\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-008F-0000-1000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM-x32\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
Overwatch Test (HKLM-x32\...\Overwatch Test) (Version:  - Blizzard Entertainment)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM-x32\...\{4860C1E5-CE58-4D32-89DE-37951333B4C9}) (Version: 4.6.01055 - Microsoft Corporation)
PDF Architect 5 (HKLM-x32\...\PDF Architect 5) (Version: 5.0.21.32007 - pdfforge GmbH)
PDF Architect 5 Create Module (HKLM\...\{7A5C9B23-00FB-479B-9240-8DCBD3CDF7DC}) (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF Architect 5 Edit Module (HKLM\...\{422024FF-15CA-4199-8DAF-DD34A8BA85DD}) (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF Architect 5 View Module (HKLM\...\{AD72FB9B-80C6-461D-B099-9DD76A62115E}) (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.5.1 - pdfforge GmbH)
PreEmptive Analytics Visual Studio Components (HKLM-x32\...\{436A18DD-5F2C-4B3C-985E-AD3C13B0CC25}) (Version: 1.2.5134.1 - PreEmptive Solutions) Hidden
Roslyn Language Services - x86 (HKLM-x32\...\{6970C7E1-F99D-388D-8903-DF8FCE677FED}) (Version: 14.0.25431 - Microsoft Corporation) Hidden
Roslyn Language Services - x86 (HKLM-x32\...\{6C1985E7-E1C5-3A95-86EF-2C62465F15C3}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0360 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 3.5.0.76 - NVIDIA Corporation) Hidden
Spotify (HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\Spotify) (Version: 1.0.60.492.gbb40dab8 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Team Explorer for Microsoft Visual Studio 2015 Update 3.1 (HKLM-x32\...\{7A95671A-759E-3B83-B763-4289D1D24D73}) (Version: 14.102.25619 - Microsoft) Hidden
TeamSpeak 3 Client (HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\TeamSpeak 3 Client) (Version: 3.1.1 - TeamSpeak Systems GmbH)
Test Tools for Microsoft Visual Studio 2015 (HKLM-x32\...\{9EABBFE1-7EED-47D9-8FB8-21D7E4808057}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
TrackMania² Canyon (HKLM\...\Steam App 228760) (Version:  - Nadeo)
Twitch (HKLM-x32\...\{1F2611FB-6F69-4AA8-BECD-243BD8CB45F3}) (Version: 6.0.0.0 - Twitch Interactive, Inc.)
TypeScript Power Tool (HKLM-x32\...\{465ACA24-B8D6-4FEC-A42D-9EFCB92CD560}) (Version: 1.8.34.0 - Microsoft Corporation) Hidden
TypeScript Tools for Microsoft Visual Studio 2015 (HKLM-x32\...\{BA5762C7-D35F-4725-A4BD-525854127018}) (Version: 1.8.36.0 - Microsoft Corporation) Hidden
UE4 Prerequisites (x64) (HKLM\...\{36EAD5CF-44EF-4FCF-8BE1-D96C4835D7A4}) (Version: 1.0.11.0 - Epic Games, Inc.) Hidden
UE4 Prerequisites (x64) (HKLM-x32\...\{2890ae6b-90e9-448d-b3e6-97e43c21e2fd}) (Version: 1.0.13.0 - Epic Games, Inc.) Hidden
Unity (HKLM-x32\...\Unity) (Version: 5.5.2f1 - Unity Technologies ApS)
Update for  (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation)
Uplay (HKLM-x32\...\Uplay) (Version: 32.1 - Ubisoft)
Visual Studio 2015 Update 3 (KB3022398) (HKLM-x32\...\{7a68448b-9cf2-4049-bd73-5875f1aa7ba2}) (Version: 14.0.25420 - Microsoft Corporation)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
VS Update core components (HKLM-x32\...\{B2918D01-1D89-34D3-87EF-A28121BC6EB7}) (Version: 14.0.25431 - Microsoft Corporation) Hidden
vs_update3notification (HKLM-x32\...\{AB3DF932-C990-34D4-BF43-970F760DA3CD}) (Version: 14.0.25431 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.21-10 - Wacom Technology Corp.)
WCF Data Services 5.6.4 Runtime (HKLM-x32\...\{DB85E7BD-B2DD-43D4-B3C0-23D7B527B597}) (Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2015 (HKLM-x32\...\{0A3B508E-5638-4471-BCC9-954E1868CB86}) (Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
XSplit Broadcaster (HKLM-x32\...\{D6879C7D-4449-4A21-87C1-BE55CE7166C9}) (Version: 2.9.1701.1616 - SplitmediaLabs)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1081556182-481547222-1970898152-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-583C6916277D}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1081556182-481547222-1970898152-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-10-25] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-10-25] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-10-25] ()
ShellIconOverlayIdentifiers: [EldosIconOverlay-cbfs6] -> {8960F11A-3D7B-4747-A5D1-75C4445A2FEB} => C:\Windows\system32\cbfsMntNtf6.dll [2016-09-21] (/n software, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [EldosIconOverlay-cbfs6] -> {8960F11A-3D7B-4747-A5D1-75C4445A2FEB} => C:\Windows\system32\cbfsMntNtf6.dll [2016-09-21] (/n software, Inc.)
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-10-25] ()
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ContextMenuHandlers1: [PDFArchitect5_ManagerExt] -> {00B7B69F-6774-4906-9C7F-7D117A3644A9} => C:\Program Files\PDF Architect 5\creator-context-menu.dll [2017-02-10] (pdfforge GmbH)
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Windows\system32\mscoree.dll [2017-03-18] (Microsoft Corporation)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2017-05-01] (NVIDIA Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2016-10-25] ()
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {03CF5E54-2B86-47C9-A5A9-EF98760D758B} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-03-27] (Dropbox, Inc.)
Task: {0DBBB3DC-1E09-4B9A-A00A-F56C516AC73B} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-03-27] (Dropbox, Inc.)
Task: {192A260A-0C9E-42BA-ABC2-071822A07144} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-04-26] (NVIDIA Corporation)
Task: {1FBBCF7D-F2EF-48E9-AC65-D723495A89F9} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-04-26] (NVIDIA Corporation)
Task: {2C79EF84-2358-4CAC-8BCA-45A35DC99B52} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-04-26] (NVIDIA Corporation)
Task: {48EACC6D-E556-4A41-92CE-429EDEA94B3D} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {645C3235-DBAC-4BA6-AA27-73F1E2BBB760} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-04-26] (NVIDIA Corporation)
Task: {70A61FF8-8024-4EE4-B2E3-BC7C807984AB} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {7D8A859D-D3F7-4FB2-B557-6D5C84216BE2} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-04-26] (NVIDIA Corporation)
Task: {82097CFB-A831-4100-95BA-50983128FB7C} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-04-26] (NVIDIA Corporation)
Task: {9BF15B14-F056-4844-B9E1-362681891684} - System32\Tasks\AdobeAAMUpdater-1.0-DESKTOP-LJE2TQQ-Paustian => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)
Task: {A5BFC889-2CB9-42AA-A990-0EAEF8F9032E} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-04-26] (NVIDIA Corporation)
Task: {A73F2370-535E-4AA3-BDF1-47E1316938B1} - System32\Tasks\Microsoft\VisualStudio\VSIX Auto Update 14 => C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\IDE\VSIXAutoUpdate.exe [2016-06-20] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-06-16 17:03 - 2017-01-17 04:25 - 000117440 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2017-03-27 13:52 - 2017-04-26 07:40 - 001147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 000138000 _____ () C:\Windows\SYSTEM32\inputhost.dll
2017-03-27 14:14 - 2017-04-05 21:21 - 001658320 _____ () C:\Program Files\Tablet\Wacom\libxml2.dll
2016-10-25 09:57 - 2016-10-25 09:57 - 000491184 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
2015-03-07 02:07 - 2015-03-07 02:07 - 000908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2017-01-24 00:19 - 2017-01-24 00:19 - 001096824 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2015-03-07 02:07 - 2015-03-07 02:07 - 000060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2017-01-24 00:19 - 2017-01-24 00:19 - 000241784 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2017-05-29 20:22 - 2017-05-29 20:22 - 003139496 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11706.1001.26.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-07-26 06:52 - 2017-07-26 06:53 - 010631168 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11706.1001.26.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
2017-07-26 06:52 - 2017-07-26 06:53 - 002640896 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11706.1001.26.0_x64__8wekyb3d8bbwe\MS.Entertainment.Common.Mobile.dll
2017-02-21 11:34 - 2017-07-21 01:33 - 000173848 _____ () C:\Users\Paustian\AppData\Local\TeamSpeak 3 Client\quazip.dll
2016-07-19 14:42 - 2017-07-21 01:33 - 000019736 _____ () C:\Users\Paustian\AppData\Local\TeamSpeak 3 Client\libEGL.DLL
2016-07-19 14:42 - 2017-07-21 01:33 - 001980696 _____ () C:\Users\Paustian\AppData\Local\TeamSpeak 3 Client\libGLESv2.dll
2017-02-21 11:34 - 2017-07-21 01:33 - 000124696 _____ () C:\Users\Paustian\AppData\Local\TeamSpeak 3 Client\soundbackends\directsound_win64.dll
2017-02-21 11:34 - 2017-07-21 01:33 - 000149784 _____ () C:\Users\Paustian\AppData\Local\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll
2017-03-27 01:15 - 2017-07-21 20:51 - 000345880 _____ () C:\Users\Paustian\AppData\Roaming\TS3Client\plugins\clientquery_plugin_win64.dll
2017-03-26 22:35 - 2017-07-18 17:47 - 000157696 _____ () C:\Users\Paustian\AppData\Roaming\TS3Client\plugins\gamepad_joystick_win64.dll
2017-05-21 20:33 - 2017-07-21 20:52 - 006282240 _____ () C:\Users\Paustian\AppData\Roaming\TS3Client\plugins\rp_soundboard_win64.dll
2017-08-11 13:41 - 2017-08-11 13:42 - 001199816 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8400.40795.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Word.dll
2017-08-11 13:41 - 2017-08-11 13:42 - 013259464 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8400.40795.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Core.dll
2017-08-04 13:18 - 2017-08-04 13:18 - 000019968 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2017-08-04 13:18 - 2017-08-04 13:18 - 028986880 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-08-04 13:18 - 2017-08-04 13:18 - 000428032 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.AGM.Native.Windows.dll
2017-08-04 13:18 - 2017-08-04 13:18 - 020510208 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2017-08-04 13:18 - 2017-08-04 13:18 - 002339328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2017-08-04 13:18 - 2017-08-04 13:18 - 003041792 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2017-05-29 20:22 - 2017-05-29 20:22 - 003139496 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-06-15 16:04 - 2017-06-15 16:05 - 000046080 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll
2017-08-04 13:18 - 2017-08-04 13:18 - 001361920 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2017-07-21 20:51 - 2017-07-21 20:51 - 004323328 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1706.1862.0_x64__8wekyb3d8bbwe\Calculator.exe
2017-06-13 13:42 - 2017-06-13 13:42 - 003500456 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1706.1862.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 001731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-03-27 13:52 - 2017-04-26 07:40 - 000900032 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-08-10 23:25 - 2017-08-10 19:03 - 000753472 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2017-08-10 23:25 - 2017-08-10 19:03 - 001787200 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll
2017-05-17 21:41 - 2017-08-10 19:03 - 000100296 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000018888 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2017-05-17 21:41 - 2017-08-10 19:06 - 000020800 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000035792 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000125904 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000694224 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 001862992 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000145864 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000020432 _____ () C:\Program Files (x86)\Dropbox\Client\faulthandler.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2017-05-17 21:41 - 2017-08-10 19:03 - 000105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000062784 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000040248 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000116176 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000392656 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2017-05-17 21:41 - 2017-08-10 19:06 - 000392512 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000057808 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000022336 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000082264 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000025432 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-08-10 23:25 - 2017-08-10 19:06 - 003928896 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000083912 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 001826104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 001972024 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000171336 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000042816 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000531264 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000133432 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-08-10 23:25 - 2017-08-10 19:06 - 000224064 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000207680 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000060880 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000054608 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000069968 _____ () C:\Program Files (x86)\Dropbox\Client\windisplaytoast.compiled._DisplayToast.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000027488 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2017-05-17 21:41 - 2017-08-10 19:03 - 000349128 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2017-08-10 23:25 - 2017-08-10 19:06 - 000103232 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000023896 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000025936 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2017-08-10 23:25 - 2017-08-10 19:05 - 000033112 _____ () C:\Program Files (x86)\Dropbox\Client\enterprise_data.compiled._enterprise_data.pyd
2017-08-10 23:25 - 2017-08-10 19:03 - 000293392 _____ () C:\Program Files (x86)\Dropbox\Client\EnterpriseDataAdapter.dll
2017-08-10 23:25 - 2017-08-10 19:05 - 000181056 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2017-05-17 21:41 - 2017-08-10 19:07 - 000030536 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000024368 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.dll
2017-08-10 23:25 - 2017-08-10 19:05 - 001637688 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2017-05-17 21:41 - 2017-08-10 19:07 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-05-17 21:41 - 2017-08-10 19:07 - 000023368 _____ () C:\Program Files (x86)\Dropbox\Client\wincrashpad.compiled._Crashpad.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000546104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.pyd
2017-08-10 23:25 - 2017-08-10 19:05 - 000357688 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.pyd
2017-03-27 13:52 - 2017-04-26 07:39 - 065708992 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2017-03-27 13:52 - 2017-04-26 07:03 - 002442360 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\Downloader.node
2017-03-27 13:52 - 2017-04-26 07:03 - 000361920 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVAccountAPINode.node
2017-03-27 13:52 - 2017-04-26 07:03 - 000252352 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\DriverInstall.node
2017-03-27 13:52 - 2017-04-26 07:03 - 000384120 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGameShareAPINode.node
2017-03-27 13:52 - 2017-04-26 07:03 - 000467392 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGalleryAPINode.node
2017-03-27 13:52 - 2017-04-26 07:03 - 000572024 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvSpCapsAPINode.node
2016-09-29 13:05 - 2016-09-29 13:05 - 000988160 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxml2.dll
2016-09-29 13:04 - 2016-09-29 13:04 - 000170496 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxslt.dll
2017-03-26 22:46 - 2017-08-04 21:36 - 067117168 _____ () C:\Users\Paustian\AppData\Roaming\Spotify\libcef.dll
2017-03-26 22:46 - 2017-08-04 21:36 - 002253424 _____ () C:\Users\Paustian\AppData\Roaming\Spotify\libglesv2.dll
2017-03-26 22:46 - 2017-08-04 21:36 - 000086640 _____ () C:\Users\Paustian\AppData\Roaming\Spotify\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)

HKU\S-1-5-21-1081556182-481547222-1970898152-1001\Software\Classes\regfile: regedit.exe "%1" <==== ACHTUNG

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\sharepoint.com -> hxxps://smailfhkoelnde-files.sharepoint.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 13:47 - 2017-08-13 01:28 - 000000027 _____ C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1081556182-481547222-1970898152-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Paustian\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: AdobeUpdateService => 2
MSCONFIG\Services: AGSService => 2
MSCONFIG\Services: EpsonScanSvc => 2
MSCONFIG\Services: lfsvc => 3
MSCONFIG\Services: PDF Architect 5 => 3
MSCONFIG\Services: PDF Architect 5 CrashHandler => 3
MSCONFIG\Services: PDF Architect 5 Creator => 2
MSCONFIG\Services: PDF Architect 5 Manager => 2
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "Malwarebytes TrayApp"
HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud"
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\StartupApproved\StartupFolder: => "Twitch.lnk"
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-1081556182-481547222-1970898152-1001\...\StartupApproved\Run: => "Spotify Web Helper"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{9A6244EB-119F-4C91-98D1-4061CE387874}C:\program files (x86)\heroes of the storm\versions\base53548\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base53548\heroesofthestorm_x64.exe
FirewallRules: [TCP Query User{F52D98EB-2B28-4DCA-848C-99FCF40DE224}C:\program files (x86)\heroes of the storm\versions\base53548\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base53548\heroesofthestorm_x64.exe
FirewallRules: [{4C030EFA-FD4D-4D50-8B48-C73E94B75728}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Anno 2070\Anno5.exe
FirewallRules: [{C939BF1B-E935-4BF3-913D-EAF77AD84AEF}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Anno 2070\Anno5.exe
FirewallRules: [UDP Query User{AE5B9D39-B6A7-44F7-B70A-36E86D8A06F7}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Block) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe
FirewallRules: [TCP Query User{0E067748-AB5D-4B68-A450-560E87E4ADD8}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Block) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe
FirewallRules: [UDP Query User{47B90836-825F-4DD1-ACDB-4BF6F4BDCEFB}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe
FirewallRules: [TCP Query User{9E906B29-738B-48FC-B2A9-8654A3341456}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe
FirewallRules: [UDP Query User{51510C63-D14E-4459-883E-DD980A02EBBB}C:\program files (x86)\heroes of the storm\versions\base53275\heroesofthestorm_x64.exe] => (Allow) C:\program files (x86)\heroes of the storm\versions\base53275\heroesofthestorm_x64.exe
FirewallRules: [TCP Query User{01A27495-9095-4F34-ADD9-B573643DCC6E}C:\program files (x86)\heroes of the storm\versions\base53275\heroesofthestorm_x64.exe] => (Allow) C:\program files (x86)\heroes of the storm\versions\base53275\heroesofthestorm_x64.exe
FirewallRules: [{E4D5729D-CCCE-4471-B67B-9ECC582D2076}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Creativerse\Creativerse.exe
FirewallRules: [{0961257A-6A66-434A-8164-763DFD5F91B2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Creativerse\Creativerse.exe
FirewallRules: [UDP Query User{97D49D5F-9082-4DE3-AD2D-3E82D683623D}C:\program files (x86)\heroes of the storm\versions\base52986\heroesofthestorm_x64.exe] => (Allow) C:\program files (x86)\heroes of the storm\versions\base52986\heroesofthestorm_x64.exe
FirewallRules: [TCP Query User{0D71746A-441D-4BCF-83CD-34C9FCA15A70}C:\program files (x86)\heroes of the storm\versions\base52986\heroesofthestorm_x64.exe] => (Allow) C:\program files (x86)\heroes of the storm\versions\base52986\heroesofthestorm_x64.exe
FirewallRules: [{5C54B071-0089-463C-8CE9-E57A26E0DA56}] => (Block) C:\program files (x86)\overwatch\overwatch.exe
FirewallRules: [{2C74C641-C028-4781-87C7-6A593F37278C}] => (Block) C:\program files (x86)\overwatch\overwatch.exe
FirewallRules: [UDP Query User{9AC85D56-AA4F-4299-8457-1151D133D05A}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe
FirewallRules: [TCP Query User{75651A3C-2B55-4A08-BBC4-413940E29322}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe
FirewallRules: [{F9F42D8E-F33D-4273-9D6E-5E270466862A}] => (Allow) C:\Program Files (x86)\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivlauncher.exe
FirewallRules: [{0E1BD3FF-72DD-4D37-8AB4-7B404DA66766}] => (Allow) C:\Program Files (x86)\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivlauncher.exe
FirewallRules: [{69082C22-368F-4F57-B43B-4196CA100371}] => (Allow) C:\Program Files (x86)\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivboot.exe
FirewallRules: [{1AAFA52E-1A11-4E9A-A0F5-C417A78A1638}] => (Allow) C:\Program Files (x86)\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivboot.exe
FirewallRules: [{2D76C7B7-8D96-4986-B8E2-8D1B57DC3172}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{31F94298-7223-4745-954F-0F59F11C6CD0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{7AB3FD44-2B13-4B8D-9F06-A8F298DB015B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{DB4D4385-8EB6-4793-B540-3F1F4A27D293}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{61CAB79E-A003-4602-BD89-E8492C07127E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{32DEBFF8-78AB-443A-A1C4-C0BE6222D909}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{1B20E3EC-D0C2-44B3-BDE0-0367DB6B2A62}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{F116C946-F091-43F8-B141-5CF495E0DC42}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{109DB6A5-CCF1-4697-A13A-06A61237A48D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{CC35F56A-9FF9-4FD6-A633-F6F077E6F7C1}] => (Allow) C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\IDE\devenv.exe
FirewallRules: [{D54D2D4B-733A-4099-8E95-BEF3B2F31300}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{1916ADF6-889F-4D2F-8A87-93AC1812608C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{E588F7CB-D23C-4034-838D-3C4C71E684BB}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.cam.exe
FirewallRules: [{7C655FE4-9655-49F2-B310-1FC739D6EB39}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.Core.exe
FirewallRules: [{7EEA444D-5E44-4DAF-98F9-64736B043655}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.cam.exe
FirewallRules: [{99078E32-E6BE-4EB2-BEB5-5795118B7556}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.Core.exe
FirewallRules: [{79028BB8-1EA1-4139-B3F8-85C1D54123F0}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{2494575F-A951-4963-A0F1-32ECAD625379}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [UDP Query User{9BCE4E58-A1B3-482E-8CF0-2A7860B05F9E}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [TCP Query User{E8612D35-0AAE-4B02-AEC2-C4CE37A5B8A9}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{DB4F99DF-3C95-4C61-A15E-2205621FE848}C:\users\paustian\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\paustian\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{6EBD5C8C-5696-4798-9B27-8DD915C4ED0E}C:\users\paustian\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\paustian\appdata\roaming\spotify\spotify.exe
FirewallRules: [{F96A84CD-8ADF-4D3E-89F4-1F4C0A5F98FE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{79AB51AE-6D29-46D8-A5BA-21932B1957EB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{128AA308-127E-416E-9A02-FA29F4783C71}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\GarrysMod\hl2.exe
FirewallRules: [{E7FEEF1E-01BF-47A0-9954-0FE3493BA920}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\GarrysMod\hl2.exe
FirewallRules: [TCP Query User{68236BB6-CD2C-4826-951A-5182EA6449BD}C:\users\paustian\documents\curse\minecraft\install\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\users\paustian\documents\curse\minecraft\install\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{9C493CE6-C222-4A14-9546-87BBEAF112DE}C:\users\paustian\documents\curse\minecraft\install\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\users\paustian\documents\curse\minecraft\install\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{AB3BBBEB-F914-42CF-B34B-99A17086A770}C:\program files (x86)\overwatch test\overwatch.exe] => (Allow) C:\program files (x86)\overwatch test\overwatch.exe
FirewallRules: [UDP Query User{28C75784-2DFF-4977-B863-DFF4EF0828AC}C:\program files (x86)\overwatch test\overwatch.exe] => (Allow) C:\program files (x86)\overwatch test\overwatch.exe
FirewallRules: [{1DE983BF-F435-443D-AB72-CC0A863AFCC1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\chivalrymedievalwarfare\Binaries\Win64\CMW.exe
FirewallRules: [{1D746B1F-327C-4FE3-8BF2-F6AF6977E458}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\chivalrymedievalwarfare\Binaries\Win64\CMW.exe
FirewallRules: [{23A29807-6683-41C0-8730-A71A3F6875DF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\chivalrymedievalwarfare\Binaries\Win32\CMW.exe
FirewallRules: [{9D7F170C-2B06-4229-83DD-395F37D04252}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\chivalrymedievalwarfare\Binaries\Win32\CMW.exe
FirewallRules: [{21F49DE1-501E-4EBB-9C6C-0AC9F50F66C7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\chivalrymedievalwarfare\ChivLauncher.exe
FirewallRules: [{2F29AB14-9FD8-4D79-BFC8-37CF04AF18F4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\chivalrymedievalwarfare\ChivLauncher.exe
FirewallRules: [TCP Query User{2F05281F-DA1F-43DD-8E6C-BA66ABBAEF8A}C:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) C:\program files (x86)\hearthstone\hearthstone.exe
FirewallRules: [UDP Query User{C246C213-CF95-44F2-A988-2548DC815404}C:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) C:\program files (x86)\hearthstone\hearthstone.exe
FirewallRules: [{A6A3E793-7522-4B72-BB0A-151497A1E634}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe

==================== Wiederherstellungspunkte =========================

30-07-2017 17:13:47 Geplanter Prüfpunkt
07-08-2017 20:40:42 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/12/2017 04:32:38 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FRST64.exe, Version 12.8.2017.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 20c4

Startzeit: 01d3137768fb8d9f

Beendigungszeit: 4294967295

Anwendungspfad: C:\Users\Paustian\Downloads\FRST64.exe

Berichts-ID: eb357188-5f5f-4842-b766-4da05c9f68a3

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (08/12/2017 02:45:04 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Wow-64.exe, Version 7.2.5.24742 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 18e4

Startzeit: 01d312c0d0d8deec

Beendigungszeit: 3

Anwendungspfad: C:\Program Files (x86)\World of Warcraft\Wow-64.exe

Berichts-ID: 14e276a3-b2b5-4a2d-a586-344f832df70c

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (08/11/2017 06:43:37 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (08/11/2017 06:43:36 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (08/11/2017 06:43:36 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (08/11/2017 06:43:35 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\Windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (08/11/2017 06:43:35 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (08/11/2017 06:43:34 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (08/11/2017 06:43:34 PM) (Source: Perflib) (EventID: 1018) (User: )
Description: Das Zusammenstellen der Leistungsindikatorendaten vom Dienst "ASP.NET_64_2.0.50727" wurde für diese Sitzung deaktiviert, da mindestens ein Fehler von der Leistungsindikatorenbibliothek für diesen Dienst verursacht wurde. Die Fehler, die diese Aktion erzwungen haben, wurden in das Ereignisprotokoll der Anwendung geschrieben.

Error: (08/11/2017 06:43:34 PM) (Source: Perflib) (EventID: 1022) (User: )
Description: Windows kann die 64-Bit-Version der DLL für erweiterbare Leistungsindikatoren "ASP.NET_64_2.0.50727" in einer 32-Bit-Umgebung nicht öffnen. Wenden Sie sich an den Hersteller der Datei, um eine 64-Bit-Version zu erhalten. Sie können aber auch die 64-Bit-Version der DLL für erweiterbare Leistungsindikatoren öffnen, indem Sie die 64-Bit-Version der Leistungsüberwachung verwenden. Öffnen Sie den Ordner "Windows", öffnen Sie den Ordner "Syswow64", und starten Sie "Perfmon.exe", um dieses Programm zu verwenden.


Systemfehler:
=============
Error: (08/13/2017 07:43:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (08/13/2017 07:43:02 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Paustian\AppData\Local\Temp\ehdrv.sys

Error: (08/13/2017 07:43:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (08/13/2017 07:43:01 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Paustian\AppData\Local\Temp\ehdrv.sys

Error: (08/13/2017 07:43:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (08/13/2017 07:43:01 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Paustian\AppData\Local\Temp\ehdrv.sys

Error: (08/13/2017 07:43:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (08/13/2017 07:43:01 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Paustian\AppData\Local\Temp\ehdrv.sys

Error: (08/13/2017 07:43:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (08/13/2017 07:43:01 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Paustian\AppData\Local\Temp\ehdrv.sys


CodeIntegrity:
===================================
  Date: 2017-08-13 04:42:39.865
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-07-31 14:46:02.169
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-07-31 13:32:28.907
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-07-30 15:45:20.760
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-07-30 14:41:25.105
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-07-27 12:45:15.474
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-07-10 00:22:00.249
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-06-23 16:27:51.379
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-06-16 21:17:08.340
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-06-16 17:37:19.482
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: AMD FX(tm)-6300 Six-Core Processor 
Prozentuale Nutzung des RAM: 48%
Installierter physikalischer RAM: 8137.91 MB
Verfügbarer physikalischer RAM: 4213.28 MB
Summe virtueller Speicher: 12489.91 MB
Verfügbarer virtueller Speicher: 7547.01 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.05 GB) (Free:177.48 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Guitar Hero World Tour) (CDROM) (Total:6.13 GB) (Free:0 GB) UDF
Drive e: () (Fixed) (Total:1862.48 GB) (Free:1862.18 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 3466B1B4)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1862.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: CDA3B46C)
Partition 1: (Active) - (Size=931.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=468 MB) - (Type=27)

==================== Ende von Addition.txt ============================

M-K-D-B · 14.08.2017, 16:21

Servus,

wie sieht es mit Werbung, etc. aus?

Was du noch tun kannst:
Bitte setze deine Brower wie folgt zurück:

IE :::
Setze folgendermassen den Internet Explorer zurück:

Öffne den Internet Explorer und gehe zu Extras -> Internetoptionen.
Klicke in der Registerkarte Erweitert unter "Internet Explorer-Einstellungen zurücksetzen" auf Zurücksetzen...
Klicke im Dialogfeld "Internet Explorer-Einstellungen zurücksetzen" zum Bestätigen auf Zurücksetzen.

(Hier findest du die bebilderte Anleitung.)

EDGE :::
Edge zurücksetzen

FF :::
Firefox zurücksetzen

CHR:::
Chrome zurücksetzen

OPR::
Opera zurücksetzen

Amicelli11 · 16.08.2017, 11:43

Hallo!

Ich hatte nicht geantwortet, da ich nicht wusste, ob weiterhin Probleme bestehen, aber da ich gerade fast einen Herzinfarkt bekommen habe, musste ich feststellen: Ja, ist noch da.

Im Anhang ein Bild einer der Werbeseiten, wenn das irgendwie helfen sollte. Das ist die, die anfängt mit mir zu reden.

Edit: Ich habe nochmal gegoogled und scheinbar hat Wowhead unglaublich große Malwareprobleme. Ich werde diese Seite nun nicht mehr nutzen. Zwar gab es nicht nur dort Weiterleitungen, aber so verseucht wie diese Seite ist, könnte es sein, dass ich auf anderen Seiten weitergeleitet wurde, weil ich sie nebenbei geöffnet hatte. Ich habe erneut MBAM, FRST und AdwCleaner durchrödeln lassen, die nichts gefunden haben, also auf dem PC selbst ist hoffentlich nichts mehr. Mal sehen, ob noch Probleme ohne Besuchen dieser Seite auftreten.

M-K-D-B · 16.08.2017, 19:39

Servus,

Zitat:

Ich habe nochmal gegoogled und scheinbar hat Wowhead unglaublich große Malwareprobleme. Ich werde diese Seite nun nicht mehr nutzen. Zwar gab es nicht nur dort Weiterleitungen, aber so verseucht wie diese Seite ist, könnte es sein, dass ich auf anderen Seiten weitergeleitet wurde, weil ich sie nebenbei geöffnet hatte.

Ja, gut möglich, dass es daran lag.

Dein Rechner sieht für mich auch gut aus. Meide einfach solche Seiten, dann sollte das passen. Wenn nicht, einfach 2-3 Wochen genauer beobachten und nochmal ein Thema aufmachen, wenn nötig.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweise:
Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup
Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
Starte deinen Rechner zum Abschluss neu auf.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst du diese bedenkenlos löschen.

Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

Emsisoft Anti-Malware (kostenpflichtig)
ESET NOD32 Antivirus (kostenpflichtig)
Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird)

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware , AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.

Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bzgl. der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:

Browser (Internet Explorer, Edge, Firefox, Chrome, Opera, etc.)
Flash-Player
Java
Adobe Reader

Optionale Browsererweiterungen

Adblock Plus oder uBlock Origin (Firefox - Chrome) - können Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
NoScript - verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.

Grundsätzliches

Ändere regelmäßig deine Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
Lade keine Software von Chip, Softonic, SourceForge oder VLC.de. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Lade Software von einem sauberen Portal wie oder direkt beim jeweiligen Hersteller / Entwickler.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Lesestoff:
Backup-/Image-Tools

IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.

Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html

Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe

Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.

Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony

Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg

Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony

Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

Amicelli11 · 16.08.2017, 23:32

Ich bin sehr zufrieden mit der Hilfe, genau so wie ich das gern habe, strukturiert und pointiert, mit Professionalität und dazu noch super schnell. Vielen Dank!

Hoffen wir, dass da nichts weiter passiert, ich werde dann notfalls wieder auf das Forum zurückgreifen, denn bessere Hilfe kann man sich nicht vorstellen.

Ich wünsche dir noch einen schönen Tag.

M-K-D-B · 17.08.2017, 20:23

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.