MBAM findet PUP.Optional.ChipDe AVScan findet mögliche Archivbombe

Der Bernd · 29.11.2017, 16:10

Hallo,

habe heute 2 Meldungen erhalten
1. MBAM
Registrierungsschlüssel: 1
PUP.Optional.ChipDe, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\chip 1-click download service, In Quarantäne, [9241], [463412],1.0.3371

2.AVScan
Beginne mit der Suche in 'C:\' <SSD Windows 10 Pro>
C:\Program Files\Adobe\Adobe Photoshop CC 2018\Required\www-universal-search\build\dict\unk.dat.gz
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
C:\Program Files\Adobe\Adobe Photoshop CC 2018\Required\www-universal-search\build\dict\unk_pos.dat.gz
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.

Beim Herunterladen von FRST64 von FilePony wurde dies durch WIN10 Defender verhindert!

Kann ich das trotzdem ausführen ?

Bin freischaffender Fotograf ohne unterstützende IT.
Bekomme ich noch Unterstützung von Euch ?

VG

Der Bernd

M-K-D-B · 29.11.2017, 16:35

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Außerdem bitte ich dich, nicht eigenmächtig irgendwelche Sicherheitsprogramme auszuführen und damit deinen Rechner zu überprüfen/bereinigen, da ich so leicht den Überblick verlieren kann.
Zudem hättest du dir das Eröffnen eines Themas in diesem Fall auch gleich sparen können, wenn du dann doch wieder alleine rumhantierst.
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!
Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.
Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.
Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.
In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umständen bis zu 2 Tage dauern, bis du eine Antwort von mir erhältst. Sollte diese Zeit überschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Bitte poste mit deiner nächsten Antwort

die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Der Bernd · 29.11.2017, 17:21

[CODE]Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29-11-2017
durchgeführt von Windows (Administrator) auf FRACTAL (29-11-2017 17:11:43)
Gestartet von C:\Users\Windows\Desktop\Trojaner Board
Geladene Profile: Windows & (Verfügbare Profile: Windows)
Platform: Windows 10 Pro Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe
(Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Avira Operations Gmbh & Co. KG) C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
() C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avscan.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avscan.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9230816 2017-07-13] (Realtek Semiconductor)
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [65120 2017-11-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Safe Shopping] => C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe [546960 2017-10-30] (Avira Operations Gmbh & Co. KG)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{26e18202-bca2-450a-ad8a-c6dd75fdcb70}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-681792074-2979433538-281624661-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11292017121449207\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

FireFox:
========
FF DefaultProfile: oqlbvg7k.default-1497107308811
FF ProfilePath: C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\x5we0nif.default [nicht gefunden] <==== ACHTUNG
FF ProfilePath: C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\oqlbvg7k.default-1497107308811 [2017-11-29]
FF Extension: (Disable Media WMF NV12 format) - C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\oqlbvg7k.default-1497107308811\features\{959a6ee3-ca57-464a-b513-628b6159e6ed}\disable-media-wmf-nv12@mozilla.org.xpi [2017-11-22] [Lagacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-28] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-28] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [817760 2017-09-20] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2257016 2017-08-23] (Adobe Systems, Incorporated)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1128944 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [490968 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [490968 2017-11-18] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1526832 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [434248 2017-11-06] (Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [332016 2017-10-25] (Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [102304 2017-11-27] (Avira Operations GmbH & Co. KG)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [987432 2016-07-26] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-09-14] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-10-27] (NVIDIA Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4297920 2017-09-30] (Microsoft Corporation)
R2 SpeedupService; C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe [74256 2017-11-07] (Avira Operations GmbH & Co. KG)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [779208 2017-10-18] (Wacom Technology, Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-10-05] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [176224 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [167464 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-10-05] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-10-05] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [38048 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77432 2017-11-01] ()
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [193464 2017-11-15] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [110016 2017-11-29] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [46008 2017-11-29] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2017-11-15] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [94144 2017-11-29] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation)
R3 WacHidRouterPro; C:\WINDOWS\System32\drivers\wachidrouter.sys [115704 2017-10-17] (Wacom Technology, Corp.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-29 17:10 - 2017-11-29 17:11 - 000000000 ____D C:\FRST
2017-11-29 15:48 - 2017-11-29 17:10 - 000000000 ____D C:\Users\Windows\Desktop\Trojaner Board
2017-11-29 12:12 - 2017-11-29 15:27 - 000094144 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-11-28 15:16 - 2017-11-28 15:16 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop H. Weisel
2017-11-28 12:49 - 2017-11-28 12:57 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Mr. Five
2017-11-25 11:59 - 2017-11-25 12:00 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert web
2017-11-23 18:00 - 2017-11-25 14:59 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop
2017-11-21 19:55 - 2017-11-21 20:14 - 216973210 _____ C:\Users\Windows\Downloads\RAWexchange_backdrop04_13.tif
2017-11-20 19:41 - 2017-11-28 01:17 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop
2017-11-20 16:05 - 2017-11-20 16:05 - 000000000 ____D C:\Users\Windows\AppData\Local\NVIDIA
2017-11-20 16:01 - 2017-11-20 16:01 - 000941023 _____ C:\Users\Windows\Downloads\Plakat-Max-17-B.pdf
2017-11-20 08:40 - 2017-11-20 17:11 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Jürgen Olbert
2017-11-18 19:06 - 2017-11-18 19:06 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wacom Tablett
2017-11-18 19:06 - 2017-10-17 20:33 - 001804680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdfcoinstaller01011.dll
2017-11-18 01:56 - 2017-11-18 01:56 - 000001124 _____ C:\Users\Windows\Desktop\Adobe Lightroom Classic CC.lnk
2017-11-18 01:56 - 2017-11-18 01:56 - 000001124 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Lightroom Classic CC.lnk
2017-11-18 00:05 - 2017-11-18 00:05 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-18 00:05 - 2017-11-09 04:43 - 000540784 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-11-18 00:05 - 2017-10-27 17:06 - 000136312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-11-18 00:05 - 2017-09-14 00:20 - 000798008 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-11-18 00:05 - 2017-09-14 00:20 - 000490296 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-11-18 00:05 - 2017-09-14 00:19 - 000927544 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-11-18 00:05 - 2017-09-14 00:19 - 000591160 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-11-18 00:04 - 2017-11-18 00:05 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
2017-11-17 08:22 - 2017-11-17 08:22 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira
2017-11-16 20:49 - 2017-11-16 20:49 - 000000000 ____D C:\Users\Windows\AppData\Local\PeerDistRepub
2017-11-16 20:13 - 2017-11-16 20:13 - 000000000 ____D C:\Users\Windows\AppData\Local\DBG
2017-11-15 23:34 - 2017-11-15 23:34 - 000003610 _____ C:\WINDOWS\System32\Tasks\AdobeAAMUpdater-1.0-FRACTAL-Windows
2017-11-15 23:34 - 2017-11-15 23:34 - 000000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2017-11-15 23:15 - 2017-11-15 23:15 - 000000000 ____D C:\Users\Windows\AppData\Local\Tempzxpsignf5c0b06dfc3e6fed
2017-11-15 23:14 - 2017-11-29 12:13 - 000000000 ___RD C:\Users\Windows\Creative Cloud Files
2017-11-15 23:14 - 2017-11-15 23:54 - 000000000 ____D C:\Users\Windows\Documents\Adobe
2017-11-15 23:14 - 2017-11-15 23:14 - 000001103 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CC 2018.lnk
2017-11-15 23:09 - 2017-11-15 23:14 - 000000000 ____D C:\Program Files\Common Files\Adobe
2017-11-15 23:08 - 2017-11-18 01:56 - 000000000 ____D C:\Program Files\Adobe
2017-11-15 23:06 - 2017-11-15 23:06 - 000001316 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2017-11-15 22:56 - 2017-11-15 22:56 - 001918040 _____ (Adobe Systems Incorporated) C:\Users\Windows\Downloads\Photoshop_Set-Up.exe
2017-11-15 21:08 - 2017-11-15 21:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2017-11-15 21:08 - 2017-11-15 21:08 - 000000000 ____D C:\Program Files\CPUID
2017-11-15 21:04 - 2017-11-15 21:06 - 001216768 _____ ( ) C:\Users\Windows\Downloads\hwmonitor_1.33.exe
2017-11-15 21:02 - 2017-11-29 12:12 - 000110016 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-11-15 21:02 - 2017-11-29 12:12 - 000046008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-11-15 21:02 - 2017-11-15 21:02 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2017-11-15 21:02 - 2017-11-15 21:02 - 000193464 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Users\Windows\AppData\Local\Downloaded Installations
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Program Files\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Program Files (x86)\Chip Digital GmbH
2017-11-15 21:02 - 2017-11-01 08:54 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Users\Windows\AppData\Roaming\IrfanView
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Program Files (x86)\IrfanView
2017-11-15 20:58 - 2017-11-15 20:58 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Windows\Downloads\Malwarebytes Malware Scanner - CHIP-Installer.exe
2017-11-15 20:54 - 2017-11-15 20:55 - 002406536 _____ (Irfan Skiljan) C:\Users\Windows\Downloads\iview450_setup.exe
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\Documents\elixxier
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\set.a.light 3D STUDIO
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\AppData\Local\elixxier
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\ProgramData\elixxier3D
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Program Files (x86)\set.a.light 3D STUDIO
2017-11-15 19:28 - 2017-11-15 19:28 - 000000000 ____D C:\Users\Windows\AppData\Local\Valion
2017-11-15 19:19 - 2017-11-15 19:44 - 000000000 ____D C:\Users\Windows\AppData\Local\Thunderbird
2017-11-15 19:19 - 2017-11-15 19:19 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Thunderbird
2017-11-15 18:27 - 2017-11-15 18:27 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\elixxier
2017-11-15 18:27 - 2017-11-15 18:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\set.a.light 3D STUDIO
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files\MSBuild
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-15 18:21 - 2017-09-28 15:50 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-15 18:21 - 2017-09-28 15:50 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-15 18:21 - 2017-09-28 15:50 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-15 18:21 - 2017-09-22 18:19 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-15 18:21 - 2017-09-22 18:19 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-15 18:21 - 2017-09-22 18:19 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-15 17:56 - 2017-11-15 17:56 - 000000000 ____D C:\Users\Windows\AppData\Roaming\NVIDIA
2017-11-15 17:56 - 2017-11-15 17:56 - 000000000 ____D C:\Users\Windows\AppData\Roaming\LibreOffice
2017-11-15 16:18 - 2017-11-29 17:11 - 000000000 ____D C:\Users\Windows\AppData\Roaming\WTablet
2017-11-15 16:18 - 2017-11-15 16:18 - 000000000 ____D C:\Users\Windows\AppData\Local\Wacom
2017-11-15 16:18 - 2017-11-15 16:18 - 000000000 ____D C:\Users\Windows\.android
2017-11-15 16:17 - 2017-11-18 19:06 - 000000000 ____D C:\Program Files\Tablet
2017-11-15 16:17 - 2017-10-18 18:35 - 002380744 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wacom_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002373576 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wacom_Touch_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002273224 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\WacomMT.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002211784 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wintab32.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001873352 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wacom_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001865672 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wacom_Touch_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001751496 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\WacomMT.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001712072 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wintab32.dll
2017-11-15 16:17 - 2017-10-17 20:33 - 000115704 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Drivers\wachidrouter.sys
2017-11-15 16:17 - 2017-10-08 19:38 - 000017912 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Drivers\wacomrouterfilter.sys
2017-11-15 16:17 - 2015-11-30 18:34 - 000014016 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\hidkmdf.sys
2017-11-15 16:17 - 2012-12-11 23:12 - 001721576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdfcoinstaller01009.dll
2017-11-15 16:17 - 2012-12-11 23:12 - 001721576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wdfcoinstaller01009.dll
2017-11-15 16:10 - 2017-11-15 16:10 - 000003660 _____ C:\WINDOWS\System32\Tasks\Avira Safe Shopping Updater
2017-11-15 16:10 - 2017-11-15 16:10 - 000003374 _____ C:\WINDOWS\System32\Tasks\Avira_Antivirus_Systray
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira_Operations_Gmbh_&_C
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira Operations Gmbh & Co. KG
2017-11-15 16:10 - 2017-10-05 17:53 - 000176224 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000167464 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000088488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000060920 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000044488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000038048 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2017-11-15 16:09 - 2017-11-29 12:13 - 000000000 ____D C:\Users\Public\Speedup Sessions
2017-11-15 16:09 - 2017-11-15 16:09 - 000003772 _____ C:\WINDOWS\System32\Tasks\AviraSystemSpeedupUpdate
2017-11-15 16:09 - 2017-11-15 16:09 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avira
2017-11-15 16:08 - 2017-11-27 13:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-11-15 16:08 - 2017-11-15 16:10 - 000000000 ____D C:\ProgramData\Avira
2017-11-15 16:08 - 2017-11-15 16:10 - 000000000 ____D C:\Program Files (x86)\Avira
2017-11-15 16:08 - 2017-11-15 16:08 - 000003208 _____ C:\WINDOWS\System32\Tasks\Avira SystrayStartTrigger
2017-11-15 11:31 - 2017-11-15 11:31 - 000000000 ____D C:\ProgramData\USOShared
2017-11-15 11:30 - 2017-11-29 12:18 - 002684916 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-15 11:29 - 2017-11-15 11:29 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-11-15 11:28 - 2017-11-15 11:28 - 000000020 ___SH C:\Users\Windows\ntuser.ini
2017-11-15 11:28 - 2017-11-15 11:28 - 000000000 ___RD C:\Users\Windows\3D Objects
2017-11-15 11:28 - 2017-11-15 11:28 - 000000000 ___HD C:\Users\Windows\MicrosoftEdgeBackups
2017-11-15 11:28 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-15 11:26 - 2017-11-29 12:12 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-15 11:26 - 2017-11-28 19:46 - 000004476 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-11-15 11:26 - 2017-11-15 11:29 - 000003362 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-681792074-2979433538-281624661-1001
2017-11-15 11:26 - 2017-11-15 11:27 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-15 11:26 - 2017-11-15 11:27 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-15 11:26 - 2017-11-15 11:26 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-15 11:26 - 2017-11-15 11:26 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-11-15 11:26 - 2017-11-15 11:26 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-15 11:25 - 2017-11-29 12:12 - 000000000 ____D C:\Users\Windows
2017-11-15 11:25 - 2017-11-15 15:42 - 000000000 ____D C:\Users\Windows\AppData\Local\Packages
2017-11-15 11:25 - 2017-11-15 11:25 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Vorlagen
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Startmenü
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Netzwerkumgebung
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Lokale Einstellungen
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Eigene Dateien
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Druckumgebung
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Videos
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Musik
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Bilder
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Local\Verlauf
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Local\Anwendungsdaten
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Anwendungsdaten
2017-11-15 11:24 - 2017-11-29 12:59 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-15 11:24 - 2017-11-15 16:18 - 000313824 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-15 11:23 - 2017-11-26 12:35 - 000000000 ____D C:\Windows.old
2017-11-15 10:43 - 2017-11-15 11:23 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-15 10:43 - 2017-11-15 10:43 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-15 10:42 - 2017-11-15 10:42 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-15 10:42 - 2017-11-15 10:42 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000000000 ____D C:\WINDOWS\containers
2017-11-15 10:38 - 2017-11-15 10:38 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-15 10:21 - 2017-11-15 11:28 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-15 10:14 - 2017-11-15 10:14 - 000000000 ____D C:\ProgramData\Intel
2017-11-15 10:14 - 2017-11-15 10:14 - 000000000 ____D C:\Program Files (x86)\Intel
2017-11-15 10:13 - 2017-11-15 10:13 - 000000000 ____D C:\Users\Windows\Intel
2017-11-14 17:23 - 2017-11-14 17:23 - 000000720 _____ C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows.lnk
2017-11-14 17:15 - 2017-11-14 19:08 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-14 17:15 - 2017-11-14 19:08 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-14 17:15 - 2017-11-14 19:08 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-14 17:15 - 2017-11-14 17:15 - 000000000 ____D C:\Users\Windows\AppData\Local\Comms
2017-11-14 17:15 - 2017-11-14 17:05 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-14 17:13 - 2017-11-15 11:28 - 000000000 ____D C:\Users\Windows\AppData\Local\MicrosoftEdge
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-14 17:13 - 2017-11-15 10:43 - 000000000 ____D C:\Program Files\Realtek
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\Adobe
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 ____D C:\Users\Windows\AppData\Local\CEF
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 _____ C:\ProgramData\DP45977C.lfl
2017-11-14 17:12 - 2017-11-15 23:07 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-11-14 17:12 - 2017-11-15 11:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-14 17:12 - 2017-11-14 17:12 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-11-14 17:12 - 2017-11-14 17:12 - 000002142 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-11-14 17:11 - 2017-11-15 23:54 - 000000000 ____D C:\ProgramData\Adobe
2017-11-14 17:10 - 2017-11-29 12:13 - 000000000 ____D C:\Users\Windows\AppData\Local\Adobe
2017-11-14 17:10 - 2017-10-27 17:12 - 005960824 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 002587768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 001766520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000607168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000449656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000123000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2017-11-14 17:10 - 2017-10-25 11:33 - 007802921 _____ C:\WINDOWS\system32\nvcoproc.bin
2017-11-14 17:09 - 2017-11-29 12:12 - 000000000 ____D C:\ProgramData\NVIDIA
2017-11-14 17:09 - 2017-11-18 19:12 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2017-11-14 17:09 - 2017-11-18 00:05 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-18 00:04 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-18 00:04 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-15 11:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-11-14 17:09 - 2017-11-15 11:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.3
2017-11-14 17:09 - 2017-11-14 17:09 - 000001296 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000001284 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000001207 _____ C:\Users\Public\Desktop\LibreOffice 5.3.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000000934 _____ C:\Users\Public\Desktop\VLC media player.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Users\Windows\AppData\Roaming\vlc
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Program Files\VideoLAN
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Program Files (x86)\LibreOffice 5
2017-11-14 17:09 - 2017-10-27 17:36 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-11-14 17:08 - 2017-11-29 15:28 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\Mozilla
2017-11-14 17:08 - 2017-11-18 19:12 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-11-14 17:08 - 2017-11-17 08:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-11-14 17:08 - 2017-11-16 23:09 - 000001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-11-14 17:08 - 2017-11-16 23:09 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Mozilla
2017-11-14 17:08 - 2017-11-14 17:36 - 000000000 ____D C:\Users\Windows\AppData\Local\Mozilla
2017-11-14 17:08 - 2017-11-14 17:08 - 000001234 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-11-14 17:08 - 2017-11-14 17:08 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Macromedia
2017-11-14 17:08 - 2017-11-14 17:08 - 000000000 ____D C:\ProgramData\Canneverbe Limited
2017-11-14 17:07 - 2017-11-14 17:07 - 000001242 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2017-11-14 17:07 - 2017-11-14 17:07 - 000001192 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2017-11-14 17:07 - 2017-11-14 17:07 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Canneverbe Limited
2017-11-14 17:07 - 2017-11-14 17:07 - 000000000 ____D C:\Program Files (x86)\CDBurnerXP
2017-11-14 17:05 - 2017-11-14 17:06 - 000000000 ____D C:\_Software
2017-11-14 17:03 - 2017-11-15 23:06 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-14 17:03 - 2017-11-15 11:23 - 000000000 ____D C:\Program Files\Intel
2017-11-14 17:01 - 2017-11-14 17:01 - 000001319 _____ C:\Users\Windows\Desktop\Internet Explorer.lnk
2017-11-14 17:00 - 2017-11-15 11:29 - 000002407 _____ C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-11-14 17:00 - 2017-11-15 11:29 - 000000000 ___RD C:\Users\Windows\OneDrive
2017-11-14 16:59 - 2017-11-17 18:45 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Adobe
2017-11-14 16:59 - 2017-11-15 19:18 - 000000000 ____D C:\Users\Windows\AppData\Local\VirtualStore
2017-11-14 16:59 - 2017-11-15 11:28 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-14 16:59 - 2017-11-15 11:28 - 000000000 ____D C:\Users\Windows\AppData\Local\TileDataLayer
2017-11-14 16:59 - 2017-11-14 16:59 - 000000000 ____D C:\Users\Windows\AppData\Local\Publishers
2017-11-14 16:59 - 2017-11-14 16:59 - 000000000 ____D C:\Users\Windows\AppData\Local\ConnectedDevicesPlatform
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Vorlagen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Startmenü
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Vorlagen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Startmenü
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Dokumente
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Dokumente und Einstellungen
2017-11-14 16:57 - 2017-11-14 16:57 - 000000000 ____D C:\WINDOWS\CSC
2017-11-14 16:57 - 2017-11-14 16:57 - 000000000 _____ C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-11-09 04:40 - 2017-11-09 04:40 - 036248176 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2017-11-09 04:40 - 2017-11-09 04:40 - 029279672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2017-11-09 04:40 - 2017-11-09 04:40 - 000624240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000989808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000940984 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000514672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000054192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001997752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6438813.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001682544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6438813.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001108408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001039800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 000748144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 000607160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 040246384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 035165624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 004210288 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 003623024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 023474480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 019212720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 013379352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 010986768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 000633256 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 001154296 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 000902312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 000810304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 013994136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 011891200 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 003859848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001351792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001342008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001062920 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001056720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 000648728 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2017-11-09 03:57 - 2017-11-09 03:57 - 000000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2017-11-09 03:57 - 2017-11-09 03:57 - 000000669 _____ C:\WINDOWS\system32\nv-vk64.json

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-29 12:18 - 2017-09-30 15:34 - 001251202 _____ C:\WINDOWS\system32\perfh007.dat
2017-11-29 12:18 - 2017-09-30 15:34 - 000291736 _____ C:\WINDOWS\system32\perfc007.dat
2017-11-28 19:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-11-28 19:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2017-11-28 19:35 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-11-28 19:34 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-11-28 19:34 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-11-28 15:26 - 2017-09-29 09:45 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2017-11-23 06:28 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-23 06:28 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-11-18 12:49 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-11-16 20:17 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-11-15 23:06 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-15 18:28 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-11-15 18:22 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-15 18:22 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-15 15:42 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-11-15 11:28 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-15 11:28 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-15 11:27 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-15 11:27 - 2017-09-29 09:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2017-11-15 11:26 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-15 11:25 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-15 11:24 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-15 11:23 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-15 11:23 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-15 11:23 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-15 10:42 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-09 04:43 - 2017-09-30 15:36 - 000446392 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll
2017-11-09 04:38 - 2017-10-09 11:14 - 001624168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2017-11-09 04:38 - 2017-10-09 11:14 - 000233904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2017-11-09 04:25 - 2017-10-09 11:06 - 004533184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2017-11-09 03:57 - 2017-10-09 10:47 - 000048442 _____ C:\WINDOWS\system32\nvinfo.pb
2017-11-04 02:25 - 2017-09-29 14:49 - 000835568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-11-04 02:25 - 2017-09-29 14:49 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-25 16:01

==================== Ende von FRST.txt ============================FRST Additions Logfile:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-11-2017
durchgeführt von Windows (29-11-2017 17:12:03)
Gestartet von C:\Users\Windows\Desktop\Trojaner Board
Windows 10 Pro Version 1709 16299.64 (X64) (2017-11-15 10:28:09)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-681792074-2979433538-281624661-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-681792074-2979433538-281624661-503 - Limited - Disabled)
Gast (S-1-5-21-681792074-2979433538-281624661-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-681792074-2979433538-281624661-504 - Limited - Disabled)
Windows (S-1-5-21-681792074-2979433538-281624661-1001 - Administrator - Enabled) => C:\Users\Windows

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20044 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.3.0.256 - Adobe Systems Incorporated)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated)
Adobe Lightroom Classic CC (HKLM-x32\...\LTRM_7_0_1) (Version: 7.0.1 - Adobe Systems Incorporated)
Adobe Photoshop CC 2018 (HKLM-x32\...\PHSP_19_0_1) (Version: 19.0.1 - Adobe Systems Incorporated)
Avira (HKLM-x32\...\{4BC30143-FC17-4BA0-96C3-11F21F026099}) (Version: 1.2.100.18354 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{638c58eb-e71e-4b96-8f16-c5a7dbc4293f}) (Version: 1.2.100.18354 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.33.24 - Avira Operations GmbH & Co. KG)
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.11.3.29834 - Avira Operations GmbH & Co. KG)
Avira Safe Shopping (HKLM-x32\...\{32484ED7-3133-4E50-9882-F3DBB1ACDD25}) (Version: 1.0.37.1668 - Avira Operations Gmbh & Co. KG)
Avira Software Updater (HKLM-x32\...\{66DCA769-3E88-4FAC-A7AB-0458576B6C1F}) (Version: 2.0.4.14446 - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 4.3.0.6659 - Avira Operations GmbH & Co. KG)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.6795 - CDBurnerXP)
CPUID HWMonitor 1.33 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.33 - )
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1030 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
IrfanView 4.50 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.50 - Irfan Skiljan)
LibreOffice 5.3.0.3 (HKLM-x32\...\{BB258465-D7F3-474E-8754-3436A75956D8}) (Version: 5.3.0.3 - The Document Foundation)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-681792074-2979433538-281624661-1001\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11292017121449207\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.0.6525 - Mozilla)
Mozilla Thunderbird 45.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 de)) (Version: 45.8.0 - Mozilla)
NVIDIA 3D Vision Treiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8210 - Realtek Semiconductor Corp.)
set.a.light 3D STUDIO (HKLM-x32\...\set.a.light 3D STUDIO) (Version: 01.00.90.00 - elixxier Software)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.25-5 - Wacom Technology Corp.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-681792074-2979433538-281624661-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-D002E16DDE04}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-681792074-2979433538-281624661-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2017-11-18] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} => C:\Windows\System32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {3d52b24d-33bb-3895-99ea-a0156f24a3f9} => C:\Windows\System32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {cefaf456-bc17-3f4b-b7d9-75070925911b} => C:\Windows\System32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2017-11-18] (Avira Operations GmbH & Co. KG)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {22F2FDC6-1A49-4DD2-8347-87A77F664631} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-11-28] (Adobe Systems Incorporated)
Task: {2B11A7B3-A810-4D2D-B488-486505CF175C} - System32\Tasks\Avira SystrayStartTrigger => Avira.SystrayStartTrigger.exe
Task: {5E3B0816-EA12-4EED-BC9F-B37C02347AD1} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [2017-11-15] (Avira Operations GmbH & Co. KG )
Task: {61BC1F14-B8CC-424B-BE90-9E3449A44833} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {817813FA-536A-4895-8400-5DDD54D21FD7} - System32\Tasks\Avira Safe Shopping Updater => C:\Program Files (x86)\Avira\Safe Shopping\\Updater\Updater.exe [2017-10-30] (Avira Operations Gmbh & Co. KG)
Task: {9C3CAEA5-8A55-4589-BDAE-44D4902407ED} - System32\Tasks\Avira\System Speedup\TestScheduler => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [2017-11-07] (Avira Operations GmbH & Co. KG)
Task: {9FC31E4C-B5D4-4334-9518-5268D006B481} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\1 => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2017-09-20] (Adobe Systems Incorporated)
Task: {B02B39DA-C704-435A-88CB-C9D5F94CAD7A} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-07-26] (Intel(R) Corporation)
Task: {B85F7132-4A81-4779-9B4E-453B24F0FCC3} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2017-11-18] (Avira Operations GmbH & Co. KG)
Task: {CAEB1137-6DF2-45D4-9F1D-6F5F84BC64D5} - System32\Tasks\Avira\System Speedup\SpeedupSysTray => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe [2017-11-07] (Avira Operations GmbH & Co. KG)
Task: {E42A14D8-302E-45A3-960E-D70CFABDE4DF} - System32\Tasks\AdobeAAMUpdater-1.0-FRACTAL-Windows => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)
Task: {EC70B054-1BDF-47A5-B602-C2D1223D2F2B} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\2 => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-11-15 21:02 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-11-15 21:02 - 2017-11-01 08:54 - 002358736 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001658312 _____ () C:\Program Files\Tablet\Wacom\libxml2.dll
2017-09-26 02:52 - 2017-09-26 02:52 - 000491600 _____ () C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-14 19:02 - 2017-11-14 19:03 - 000087552 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-11-14 19:02 - 2017-11-14 19:03 - 000206336 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-11-14 19:02 - 2017-11-14 19:03 - 025461760 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-11-14 19:02 - 2017-11-14 19:03 - 002552832 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\skypert.dll
2017-09-26 02:52 - 2017-09-26 02:52 - 034879568 _____ () C:\Program Files (x86)\Adobe\Adobe Sync\Coresync\Coresync.exe
2017-09-20 02:42 - 2017-09-20 02:42 - 067115616 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2016-09-14 20:25 - 2016-09-14 20:25 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-09-06 18:11 - 2017-09-06 18:11 - 000118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node
2017-09-06 18:11 - 2017-09-06 18:11 - 000214528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2017-09-06 18:11 - 2017-09-06 18:11 - 000117248 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node
2017-09-06 18:11 - 2017-09-06 18:11 - 000125952 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node
2017-09-20 03:04 - 2017-09-20 03:04 - 000099424 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin.dll
2017-09-06 18:11 - 2017-09-06 18:11 - 000086528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11292017121449180\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11292017121449193\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-681792074-2979433538-281624661-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11292017121449207\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0DBBA8B7-C8B8-422A-BEFD-655A35232796}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{DA509274-B97C-43C8-B6B1-4F539F39B157}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/29/2017 03:52:56 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Photoshop.exe, Version 19.0.1.29687 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2b10

Startzeit: 01d3691d15929040

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\Adobe\Adobe Photoshop CC 2018\Photoshop.exe

Berichts-ID: 91ff7b9b-eea4-4525-b8fd-da8a0fa300ac

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (11/29/2017 12:13:01 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/29/2017 12:13:00 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/29/2017 12:11:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Taskmgr.exe, Version: 10.0.16299.15, Zeitstempel: 0x635d4324
Name des fehlerhaften Moduls: DUI70.dll, Version: 10.0.16299.15, Zeitstempel: 0x5eb1bc52
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000037195
ID des fehlerhaften Prozesses: 0xa34
Startzeit der fehlerhaften Anwendung: 0x01d36902b4d84554
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\Taskmgr.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\DUI70.dll
Berichtskennung: 3504f8d8-8b75-441b-b9f0-2132691766f1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/28/2017 09:54:27 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/28/2017 09:54:27 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/26/2017 09:47:54 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/26/2017 09:47:54 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/25/2017 09:35:53 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/25/2017 09:35:53 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.


Systemfehler:
=============
Error: (11/29/2017 12:12:29 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎29.‎11.‎2017 um 12:06:20 unerwartet heruntergefahren.

Error: (11/29/2017 12:10:58 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows-Fehlerberichterstattungsdienst erreicht.

Error: (11/29/2017 12:10:58 PM) (Source: DCOM) (EventID: 10000) (User: FRACTAL)
Description: Ein DCOM-Server konnte nicht gestartet werden: {53362C64-A296-4F2D-A2F8-FD984D08340B}. Fehler:
"1450"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{53362C64-A296-4F2D-A2F8-FD984D08340B}

Error: (11/29/2017 12:10:58 PM) (Source: DCOM) (EventID: 10000) (User: FRACTAL)
Description: Ein DCOM-Server konnte nicht gestartet werden: {53362C64-A296-4F2D-A2F8-FD984D08340B}. Fehler:
"1450"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{53362C64-A296-4F2D-A2F8-FD984D08340B}

Error: (11/29/2017 12:10:58 PM) (Source: DCOM) (EventID: 10000) (User: FRACTAL)
Description: Ein DCOM-Server konnte nicht gestartet werden: {53362C64-A296-4F2D-A2F8-FD984D08340B}. Fehler:
"1450"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{53362C64-A296-4F2D-A2F8-FD984D08340B}

Error: (11/29/2017 12:10:58 PM) (Source: DCOM) (EventID: 10000) (User: FRACTAL)
Description: Ein DCOM-Server konnte nicht gestartet werden: {53362C64-A296-4F2D-A2F8-FD984D08340B}. Fehler:
"1450"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{53362C64-A296-4F2D-A2F8-FD984D08340B}

Error: (11/29/2017 12:10:58 PM) (Source: DCOM) (EventID: 10000) (User: FRACTAL)
Description: Ein DCOM-Server konnte nicht gestartet werden: {53362C64-A296-4F2D-A2F8-FD984D08340B}. Fehler:
"1450"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{53362C64-A296-4F2D-A2F8-FD984D08340B}

Error: (11/29/2017 08:35:42 AM) (Source: DCOM) (EventID: 10010) (User: FRACTAL)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/29/2017 08:35:42 AM) (Source: DCOM) (EventID: 10010) (User: FRACTAL)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/29/2017 08:35:42 AM) (Source: DCOM) (EventID: 10010) (User: FRACTAL)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


CodeIntegrity:
===================================
  Date: 2017-11-25 16:30:54.313
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:53.631
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:29.562
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:29.366
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:22.522
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:22.376
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:33.670
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:32.651
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:32.469
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:25.385
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-7700K CPU @ 4.20GHz
Prozentuale Nutzung des RAM: 16%
Installierter physikalischer RAM: 32729.3 MB
Verfügbarer physikalischer RAM: 27337 MB
Summe virtueller Speicher: 37593.3 MB
Verfügbarer virtueller Speicher: 30285.3 MB

==================== Laufwerke ================================

Drive c: (SSD Windows 10 Pro) (Fixed) (Total:465.21 GB) (Free:359.74 GB) NTFS
Drive d: (HDD Daten) (Fixed) (Total:1863 GB) (Free:859.79 GB) NTFS
Drive k: (Elements) (Fixed) (Total:1862.98 GB) (Free:1114.66 GB) NTFS
Drive q: (Elements) (Fixed) (Total:1862.98 GB) (Free:208.32 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: E0ADD733)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 29D20F75)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

--- --- ---

Hier noch das MBAM Logfile

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 29.11.17
Scan-Zeit: 10:30
Protokolldatei: e5917252-d4e7-11e7-acc8-4ccc6abb9cbe.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.236
Version des Aktualisierungspakets: 1.0.3371
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.64)
CPU: x64
Dateisystem: NTFS
Benutzer: FRACTAL\Windows

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 364756
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 1 Min., 22 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
PUP.Optional.ChipDe, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\chip 1-click download service, In Quarantäne, [9241], [463412],1.0.3371

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

Der Bernd · 29.11.2017, 19:43

Und der AV Scan

Code:

ATTFilter

Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 29. November 2017  12:18


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 10 Pro
Windowsversion : (plain)  [10.0.16299]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : FRACTAL

Versionsinformationen:
build.dat      : 15.0.33.24    121138 Bytes  09.11.2017 20:31:00
AVSCAN.EXE     : 15.0.33.24   1569480 Bytes  18.11.2017 06:53:29
AVSCANRC.DLL   : 15.0.30.4      73768 Bytes  18.11.2017 06:53:29
LUKE.DLL       : 15.0.33.16     82144 Bytes  18.11.2017 06:53:33
AVSCPLR.DLL    : 15.0.33.24    156888 Bytes  18.11.2017 06:53:29
REPAIR.DLL     : 15.0.33.24    757520 Bytes  18.11.2017 06:53:29
repair.rdf     : 1.0.35.54    1524085 Bytes  29.11.2017 09:30:43
AVREG.DLL      : 15.0.33.22    456632 Bytes  18.11.2017 06:53:29
avlode.dll     : 15.0.33.24    926776 Bytes  18.11.2017 06:53:28
avlode.rdf     : 14.0.5.136    196180 Bytes  16.11.2017 22:05:40
XBV00006.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00007.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00008.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00009.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00010.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00011.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00012.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00013.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00014.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00015.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00016.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00017.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00018.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00019.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00020.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00021.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00022.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00023.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00024.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00025.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00026.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00027.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00028.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00029.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00030.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00031.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00032.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00033.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00034.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00035.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00036.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00037.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00038.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00039.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00040.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00041.VDF   : 8.14.19.50      2048 Bytes  26.07.2017 10:57:04
XBV00232.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:03
XBV00233.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:03
XBV00234.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:03
XBV00235.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:03
XBV00236.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:03
XBV00237.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:03
XBV00238.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:03
XBV00239.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:03
XBV00240.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:03
XBV00241.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:03
XBV00242.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:03
XBV00243.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:03
XBV00244.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:04
XBV00245.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:04
XBV00246.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:04
XBV00247.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:04
XBV00248.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:04
XBV00249.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:04
XBV00250.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:04
XBV00251.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:04
XBV00252.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:04
XBV00253.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:04
XBV00254.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:04
XBV00255.VDF   : 8.14.33.36      2048 Bytes  06.11.2017 10:57:04
XBV00000.VDF   : 7.14.1.132  155588096 Bytes  25.04.2017 10:57:04
XBV00001.VDF   : 7.14.18.244 21405696 Bytes  26.07.2017 10:57:04
XBV00002.VDF   : 8.14.23.204  6929408 Bytes  21.08.2017 10:57:04
XBV00003.VDF   : 8.14.27.162  5130752 Bytes  15.09.2017 10:57:04
XBV00004.VDF   : 8.14.30.174  4774912 Bytes  10.10.2017 10:57:04
XBV00005.VDF   : 8.14.33.36   5264896 Bytes  06.11.2017 10:57:03
XBV00042.VDF   : 8.14.33.38     24064 Bytes  06.11.2017 10:57:03
XBV00043.VDF   : 8.14.33.40     23552 Bytes  06.11.2017 10:57:03
XBV00044.VDF   : 8.14.33.42     29696 Bytes  06.11.2017 10:57:03
XBV00045.VDF   : 8.14.33.68     39424 Bytes  06.11.2017 10:57:03
XBV00046.VDF   : 8.14.33.80     22528 Bytes  06.11.2017 10:57:03
XBV00047.VDF   : 8.14.33.92     11264 Bytes  06.11.2017 10:57:03
XBV00048.VDF   : 8.14.33.104     2048 Bytes  06.11.2017 10:57:03
XBV00049.VDF   : 8.14.33.116    29696 Bytes  06.11.2017 10:57:03
XBV00050.VDF   : 8.14.33.130    61440 Bytes  07.11.2017 10:57:03
XBV00051.VDF   : 8.14.33.142   128000 Bytes  07.11.2017 10:57:03
XBV00052.VDF   : 8.14.33.144   136704 Bytes  07.11.2017 10:57:03
XBV00053.VDF   : 8.14.33.146     2048 Bytes  07.11.2017 10:57:03
XBV00054.VDF   : 8.14.33.148    32768 Bytes  07.11.2017 10:57:03
XBV00055.VDF   : 8.14.33.150    36352 Bytes  07.11.2017 10:57:03
XBV00056.VDF   : 8.14.33.156    69120 Bytes  08.11.2017 10:57:03
XBV00057.VDF   : 8.14.33.158    62976 Bytes  08.11.2017 10:57:03
XBV00058.VDF   : 8.14.33.160    51712 Bytes  08.11.2017 10:57:03
XBV00059.VDF   : 8.14.33.162    14848 Bytes  08.11.2017 10:57:03
XBV00060.VDF   : 8.14.33.164    13312 Bytes  08.11.2017 10:57:03
XBV00061.VDF   : 8.14.33.166    11776 Bytes  08.11.2017 10:57:03
XBV00062.VDF   : 8.14.33.168    23040 Bytes  08.11.2017 10:57:03
XBV00063.VDF   : 8.14.33.170     9728 Bytes  08.11.2017 10:57:03
XBV00064.VDF   : 8.14.33.172    60928 Bytes  08.11.2017 10:57:03
XBV00065.VDF   : 8.14.33.194    76288 Bytes  09.11.2017 10:57:03
XBV00066.VDF   : 8.14.33.204    37376 Bytes  09.11.2017 10:57:03
XBV00067.VDF   : 8.14.33.214    11776 Bytes  09.11.2017 10:57:03
XBV00068.VDF   : 8.14.33.224    19968 Bytes  09.11.2017 10:57:03
XBV00069.VDF   : 8.14.33.234     9216 Bytes  09.11.2017 10:57:03
XBV00070.VDF   : 8.14.33.244    12800 Bytes  09.11.2017 10:57:03
XBV00071.VDF   : 8.14.33.246     7168 Bytes  09.11.2017 10:57:03
XBV00072.VDF   : 8.14.33.250    40960 Bytes  10.11.2017 10:57:03
XBV00073.VDF   : 8.14.33.252    22016 Bytes  10.11.2017 10:57:03
XBV00074.VDF   : 8.14.33.254     6656 Bytes  10.11.2017 10:57:03
XBV00075.VDF   : 8.14.34.0       4608 Bytes  10.11.2017 10:57:03
XBV00076.VDF   : 8.14.34.2       5120 Bytes  10.11.2017 10:57:03
XBV00077.VDF   : 8.14.34.4       7680 Bytes  10.11.2017 10:57:03
XBV00078.VDF   : 8.14.34.6       9728 Bytes  10.11.2017 10:57:03
XBV00079.VDF   : 8.14.34.8       6144 Bytes  10.11.2017 10:57:03
XBV00080.VDF   : 8.14.34.10      7680 Bytes  10.11.2017 10:57:03
XBV00081.VDF   : 8.14.34.12     11264 Bytes  10.11.2017 10:57:03
XBV00082.VDF   : 8.14.34.14      6144 Bytes  10.11.2017 10:57:03
XBV00083.VDF   : 8.14.34.16      6144 Bytes  10.11.2017 10:57:03
XBV00084.VDF   : 8.14.34.18      3072 Bytes  10.11.2017 10:57:03
XBV00085.VDF   : 8.14.34.22    167424 Bytes  11.11.2017 10:57:03
XBV00086.VDF   : 8.14.34.24     30208 Bytes  11.11.2017 10:57:03
XBV00087.VDF   : 8.14.34.26      8704 Bytes  11.11.2017 10:57:03
XBV00088.VDF   : 8.14.34.28     41472 Bytes  11.11.2017 10:57:03
XBV00089.VDF   : 8.14.34.30    101376 Bytes  12.11.2017 10:57:03
XBV00090.VDF   : 8.14.34.32     13312 Bytes  12.11.2017 10:57:03
XBV00091.VDF   : 8.14.34.34      8192 Bytes  12.11.2017 10:57:03
XBV00092.VDF   : 8.14.34.36      5632 Bytes  12.11.2017 10:57:03
XBV00093.VDF   : 8.14.34.38      4608 Bytes  12.11.2017 10:57:03
XBV00094.VDF   : 8.14.34.40     64512 Bytes  13.11.2017 10:57:03
XBV00095.VDF   : 8.14.34.42      7680 Bytes  13.11.2017 10:57:03
XBV00096.VDF   : 8.14.34.44     11264 Bytes  13.11.2017 10:57:03
XBV00097.VDF   : 8.14.34.46     14848 Bytes  13.11.2017 10:57:03
XBV00098.VDF   : 8.14.34.48     22528 Bytes  13.11.2017 10:57:03
XBV00099.VDF   : 8.14.34.50      7680 Bytes  13.11.2017 10:57:03
XBV00100.VDF   : 8.14.34.52      8704 Bytes  13.11.2017 10:57:03
XBV00101.VDF   : 8.14.34.62      6144 Bytes  13.11.2017 10:57:03
XBV00102.VDF   : 8.14.34.72     14848 Bytes  13.11.2017 10:57:03
XBV00103.VDF   : 8.14.34.82     16896 Bytes  13.11.2017 10:57:03
XBV00104.VDF   : 8.14.34.92      7168 Bytes  13.11.2017 10:57:03
XBV00105.VDF   : 8.14.34.102     7680 Bytes  13.11.2017 10:57:03
XBV00106.VDF   : 8.14.34.106    52224 Bytes  14.11.2017 10:57:03
XBV00107.VDF   : 8.14.34.108    70144 Bytes  14.11.2017 10:57:03
XBV00108.VDF   : 8.14.34.110    38400 Bytes  14.11.2017 10:57:03
XBV00109.VDF   : 8.14.34.112     7168 Bytes  14.11.2017 10:57:03
XBV00110.VDF   : 8.14.34.114    12288 Bytes  14.11.2017 10:57:03
XBV00111.VDF   : 8.14.34.116     7680 Bytes  14.11.2017 10:57:03
XBV00112.VDF   : 8.14.34.118     6144 Bytes  14.11.2017 10:57:03
XBV00113.VDF   : 8.14.34.120     9216 Bytes  14.11.2017 10:57:03
XBV00114.VDF   : 8.14.34.124    60928 Bytes  15.11.2017 10:57:03
XBV00115.VDF   : 8.14.34.126     8192 Bytes  15.11.2017 10:57:03
XBV00116.VDF   : 8.14.34.128    33792 Bytes  15.11.2017 10:57:03
XBV00117.VDF   : 8.14.34.130    59392 Bytes  15.11.2017 17:10:51
XBV00118.VDF   : 8.14.34.132     2560 Bytes  15.11.2017 21:11:13
XBV00119.VDF   : 8.14.34.134     2048 Bytes  15.11.2017 21:11:13
XBV00120.VDF   : 8.14.34.136     2560 Bytes  15.11.2017 21:11:13
XBV00121.VDF   : 8.14.34.140   157184 Bytes  15.11.2017 21:11:13
XBV00122.VDF   : 8.14.34.144   146432 Bytes  16.11.2017 22:05:40
XBV00123.VDF   : 8.14.34.154     6656 Bytes  16.11.2017 22:05:40
XBV00124.VDF   : 8.14.34.162     8704 Bytes  16.11.2017 22:05:40
XBV00125.VDF   : 8.14.34.170     8192 Bytes  16.11.2017 22:05:40
XBV00126.VDF   : 8.14.34.178     9216 Bytes  16.11.2017 22:05:40
XBV00127.VDF   : 8.14.34.190    19456 Bytes  16.11.2017 22:05:40
XBV00128.VDF   : 8.14.34.192     2048 Bytes  16.11.2017 22:05:40
XBV00129.VDF   : 8.14.34.194    32768 Bytes  16.11.2017 22:05:41
XBV00130.VDF   : 8.14.34.200   165376 Bytes  17.11.2017 07:31:23
XBV00131.VDF   : 8.14.34.202    56832 Bytes  17.11.2017 11:40:54
XBV00132.VDF   : 8.14.34.204    26624 Bytes  17.11.2017 14:51:52
XBV00133.VDF   : 8.14.34.206    29184 Bytes  17.11.2017 16:51:52
XBV00134.VDF   : 8.14.34.208    20480 Bytes  17.11.2017 18:51:52
XBV00135.VDF   : 8.14.34.210    55296 Bytes  17.11.2017 18:51:52
XBV00136.VDF   : 8.14.34.212    38400 Bytes  17.11.2017 21:31:34
XBV00137.VDF   : 8.14.34.216   235008 Bytes  18.11.2017 08:53:23
XBV00138.VDF   : 8.14.34.224    35328 Bytes  18.11.2017 10:53:23
XBV00139.VDF   : 8.14.34.232    54784 Bytes  18.11.2017 12:53:22
XBV00140.VDF   : 8.14.34.240    81408 Bytes  18.11.2017 12:53:22
XBV00141.VDF   : 8.14.34.248    82432 Bytes  18.11.2017 14:53:23
XBV00142.VDF   : 8.14.35.0      77312 Bytes  18.11.2017 16:53:22
XBV00143.VDF   : 8.14.35.2     902656 Bytes  19.11.2017 09:39:07
XBV00144.VDF   : 8.14.35.10     27136 Bytes  19.11.2017 11:39:06
XBV00145.VDF   : 8.14.35.16    240640 Bytes  19.11.2017 13:39:07
XBV00146.VDF   : 8.14.35.22      4608 Bytes  19.11.2017 13:39:07
XBV00147.VDF   : 8.14.35.28     13312 Bytes  19.11.2017 15:39:06
XBV00148.VDF   : 8.14.35.34     98304 Bytes  20.11.2017 06:54:49
XBV00149.VDF   : 8.14.35.36      5120 Bytes  20.11.2017 11:02:54
XBV00150.VDF   : 8.14.35.38     11776 Bytes  20.11.2017 11:02:54
XBV00151.VDF   : 8.14.35.40     11264 Bytes  20.11.2017 11:02:54
XBV00152.VDF   : 8.14.35.42      9728 Bytes  20.11.2017 13:58:15
XBV00153.VDF   : 8.14.35.44     20480 Bytes  20.11.2017 13:58:15
XBV00154.VDF   : 8.14.35.46     23040 Bytes  20.11.2017 18:14:34
XBV00155.VDF   : 8.14.35.48     18432 Bytes  20.11.2017 18:14:34
XBV00156.VDF   : 8.14.35.50     16384 Bytes  20.11.2017 20:58:24
XBV00157.VDF   : 8.14.35.52     31232 Bytes  20.11.2017 20:58:24
XBV00158.VDF   : 8.14.35.56    102400 Bytes  21.11.2017 18:20:08
XBV00159.VDF   : 8.14.35.58      7680 Bytes  21.11.2017 18:20:08
XBV00160.VDF   : 8.14.35.60     14848 Bytes  21.11.2017 18:20:08
XBV00161.VDF   : 8.14.35.62     11264 Bytes  21.11.2017 18:20:08
XBV00162.VDF   : 8.14.35.64     11776 Bytes  21.11.2017 18:20:08
XBV00163.VDF   : 8.14.35.66     18944 Bytes  21.11.2017 18:20:08
XBV00164.VDF   : 8.14.35.68     22016 Bytes  21.11.2017 18:20:08
XBV00165.VDF   : 8.14.35.70     20480 Bytes  21.11.2017 18:20:08
XBV00166.VDF   : 8.14.35.72     11264 Bytes  21.11.2017 20:20:04
XBV00167.VDF   : 8.14.35.74     17920 Bytes  21.11.2017 20:20:04
XBV00168.VDF   : 8.14.35.76     35840 Bytes  21.11.2017 08:32:40
XBV00169.VDF   : 8.14.35.80     97280 Bytes  22.11.2017 08:32:40
XBV00170.VDF   : 8.14.35.86      6144 Bytes  22.11.2017 08:32:40
XBV00171.VDF   : 8.14.35.92     10240 Bytes  22.11.2017 16:09:19
XBV00172.VDF   : 8.14.35.98     11776 Bytes  22.11.2017 16:09:19
XBV00173.VDF   : 8.14.35.104     9728 Bytes  22.11.2017 16:09:19
XBV00174.VDF   : 8.14.35.110    33792 Bytes  22.11.2017 16:09:19
XBV00175.VDF   : 8.14.35.120    17920 Bytes  22.11.2017 16:09:19
XBV00176.VDF   : 8.14.35.130    18432 Bytes  22.11.2017 18:09:19
XBV00177.VDF   : 8.14.35.140    81920 Bytes  22.11.2017 20:09:20
XBV00178.VDF   : 8.14.35.150   108032 Bytes  22.11.2017 05:09:59
XBV00179.VDF   : 8.14.35.162   177152 Bytes  23.11.2017 07:09:57
XBV00180.VDF   : 8.14.35.164     7168 Bytes  23.11.2017 09:09:57
XBV00181.VDF   : 8.14.35.166    10240 Bytes  23.11.2017 11:09:57
XBV00182.VDF   : 8.14.35.168     9728 Bytes  23.11.2017 11:09:57
XBV00183.VDF   : 8.14.35.170     7168 Bytes  23.11.2017 16:30:41
XBV00184.VDF   : 8.14.35.172    19456 Bytes  23.11.2017 16:30:41
XBV00185.VDF   : 8.14.35.174    15872 Bytes  23.11.2017 16:30:41
XBV00186.VDF   : 8.14.35.176     9728 Bytes  23.11.2017 16:30:41
XBV00187.VDF   : 8.14.35.178    12800 Bytes  23.11.2017 18:30:39
XBV00188.VDF   : 8.14.35.180    11264 Bytes  23.11.2017 07:28:50
XBV00189.VDF   : 8.14.35.182     2048 Bytes  23.11.2017 07:28:50
XBV00190.VDF   : 8.14.35.184   194560 Bytes  23.11.2017 07:28:50
XBV00191.VDF   : 8.14.35.238   180736 Bytes  24.11.2017 09:28:48
XBV00192.VDF   : 8.14.35.248     7168 Bytes  24.11.2017 09:28:49
XBV00193.VDF   : 8.14.36.2       5632 Bytes  24.11.2017 09:28:49
XBV00194.VDF   : 8.14.36.12     10752 Bytes  24.11.2017 13:34:17
XBV00195.VDF   : 8.14.36.22     15872 Bytes  24.11.2017 13:34:17
XBV00196.VDF   : 8.14.36.32     12288 Bytes  24.11.2017 17:34:17
XBV00197.VDF   : 8.14.36.34     11264 Bytes  24.11.2017 17:34:17
XBV00198.VDF   : 8.14.36.36     11776 Bytes  24.11.2017 19:34:18
XBV00199.VDF   : 8.14.36.38     10240 Bytes  24.11.2017 19:34:18
XBV00200.VDF   : 8.14.36.40     59904 Bytes  24.11.2017 19:34:18
XBV00201.VDF   : 8.14.36.42     95232 Bytes  24.11.2017 21:34:18
XBV00202.VDF   : 8.14.36.46    273920 Bytes  25.11.2017 10:45:02
XBV00203.VDF   : 8.14.36.48     13312 Bytes  25.11.2017 10:45:02
XBV00204.VDF   : 8.14.36.50     10752 Bytes  25.11.2017 12:45:03
XBV00205.VDF   : 8.14.36.52     11264 Bytes  25.11.2017 14:45:03
XBV00206.VDF   : 8.14.36.54     12800 Bytes  25.11.2017 16:45:02
XBV00207.VDF   : 8.14.36.58    392192 Bytes  26.11.2017 11:31:17
XBV00208.VDF   : 8.14.36.60      2048 Bytes  26.11.2017 11:31:17
XBV00209.VDF   : 8.14.36.70     26112 Bytes  26.11.2017 13:31:17
XBV00210.VDF   : 8.14.36.78      8704 Bytes  26.11.2017 15:31:18
XBV00211.VDF   : 8.14.36.94    210432 Bytes  27.11.2017 08:27:53
XBV00212.VDF   : 8.14.36.102     5632 Bytes  27.11.2017 08:27:53
XBV00213.VDF   : 8.14.36.110     7680 Bytes  27.11.2017 10:27:52
XBV00214.VDF   : 8.14.36.112    29696 Bytes  27.11.2017 10:27:52
XBV00215.VDF   : 8.14.36.114    38400 Bytes  27.11.2017 12:27:53
XBV00216.VDF   : 8.14.36.116    26112 Bytes  27.11.2017 14:47:41
XBV00217.VDF   : 8.14.36.118    27136 Bytes  27.11.2017 18:09:59
XBV00218.VDF   : 8.14.36.120    50688 Bytes  27.11.2017 18:09:59
XBV00219.VDF   : 8.14.36.122    24576 Bytes  27.11.2017 22:09:24
XBV00220.VDF   : 8.14.36.124    65024 Bytes  27.11.2017 09:04:18
XBV00221.VDF   : 8.14.36.128   243200 Bytes  28.11.2017 09:04:18
XBV00222.VDF   : 8.14.36.130    11264 Bytes  28.11.2017 11:17:54
XBV00223.VDF   : 8.14.36.138    13824 Bytes  28.11.2017 11:17:54
XBV00224.VDF   : 8.14.36.146    14336 Bytes  28.11.2017 13:17:54
XBV00225.VDF   : 8.14.36.154     9216 Bytes  28.11.2017 18:39:15
XBV00226.VDF   : 8.14.36.162    13824 Bytes  28.11.2017 18:39:15
XBV00227.VDF   : 8.14.36.170    14336 Bytes  28.11.2017 18:39:15
XBV00228.VDF   : 8.14.36.172    15872 Bytes  28.11.2017 20:50:28
XBV00229.VDF   : 8.14.36.174    19968 Bytes  28.11.2017 05:30:36
XBV00230.VDF   : 8.14.36.180   217088 Bytes  29.11.2017 09:30:43
XBV00231.VDF   : 8.14.36.182     2048 Bytes  29.11.2017 09:30:43
LOCAL000.VDF   : 8.14.36.182 212971520 Bytes  29.11.2017 09:30:57
Engineversion  : 8.3.48.106
AEBB.DLL       : 8.1.3.2        71144 Bytes  15.11.2017 10:50:16
AECORE.DLL     : 8.3.14.0      266480 Bytes  15.11.2017 10:50:16
AECRYPTO.DLL   : 8.2.1.0       129904 Bytes  15.11.2017 10:50:16
AEDROID.DLL    : 8.4.3.406    2801640 Bytes  15.11.2017 10:50:16
AEEMU.DLL      : 8.1.3.10      420248 Bytes  15.11.2017 10:50:16
AEEXP.DLL      : 8.4.4.90      382840 Bytes  15.11.2017 10:50:16
AEGEN.DLL      : 8.1.8.328     702864 Bytes  15.11.2017 10:50:16
AEHELP.DLL     : 8.3.3.0       299728 Bytes  15.11.2017 10:50:16
AEHEUR.DLL     : 8.1.6.124   11670584 Bytes  23.11.2017 16:30:40
AELIBINF.DLL   : 8.2.1.6        79464 Bytes  15.11.2017 10:50:16
AEMOBILE.DLL   : 8.1.18.4      346872 Bytes  15.11.2017 10:50:16
AEOFFICE.DLL   : 8.4.3.6       657144 Bytes  28.11.2017 18:39:15
AEPACK.DLL     : 8.4.2.76      835856 Bytes  28.11.2017 18:39:15
AERDL.DLL      : 8.2.2.36      835848 Bytes  15.11.2017 10:50:16
AESBX.DLL      : 8.2.22.14    1667056 Bytes  15.11.2017 10:50:16
AESCN.DLL      : 8.3.8.0       158416 Bytes  15.11.2017 10:50:16
AESCRIPT.DLL   : 8.3.3.104     960536 Bytes  27.11.2017 18:09:59
AEVDF.DLL      : 8.3.3.6       154264 Bytes  15.11.2017 10:50:16
AVWINLL.DLL    : 15.0.30.4      37448 Bytes  18.11.2017 06:53:27
AVPREF.DLL     : 15.0.30.4      63920 Bytes  18.11.2017 06:53:29
AVREP.DLL      : 15.0.30.4     234888 Bytes  18.11.2017 06:53:29
AVARKT.DLL     : 15.0.30.4     241096 Bytes  18.11.2017 06:53:28
SQLITE3.DLL    : 15.0.30.4     472744 Bytes  18.11.2017 06:53:35
AVSMTP.DLL     : 15.0.30.4      90392 Bytes  18.11.2017 06:53:29
NETNT.DLL      : 15.0.30.4      26568 Bytes  18.11.2017 06:53:34
CommonImageRc.dll: 15.0.30.4    3878048 Bytes  18.11.2017 06:53:27
CommonTextRc.dll: 15.0.31.21     82592 Bytes  18.11.2017 06:53:27

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\alldiscs.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, K:, Q:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: 

Beginn des Suchlaufs: Mittwoch, 29. November 2017  12:18

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(D:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD3(K:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD2(Q:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'fontdrvhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'fontdrvhost.exe' - '10' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'NVDisplay.Container.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'NVDisplay.Container.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTabletServicePro.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.SystemSpeedup.SpeedupService.exe' - '139' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.SoftwareUpdater.ServiceHost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.VpnService.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'sihost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'Wacom_TabletUser.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostw.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.SystemSpeedup.UI.Systray.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'WacomHost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Wacom_TouchUser.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '245' Modul(e) wurden durchsucht
Durchsuche Prozess 'Wacom_Tablet.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'ShellExperienceHost.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchUI.exe' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'smartscreen.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamtray.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabTip.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabTip32.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeHost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCuiL.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira Safe Shopping.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'OneDrive.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'Creative Cloud.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeIPCBroker.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeGCClient.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'Adobe Desktop Service.exe' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'Adobe CEF Helper.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'Coresync.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeUpdateService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGSService.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMIADAP.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TiWorker.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '40' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2067' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:


Beginne mit der Suche in 'D:\' <HDD Daten>
Beginne mit der Suche in 'K:\' <Elements>
Beginne mit der Suche in 'Q:\' <Elements>


Ende des Suchlaufs: Mittwoch, 29. November 2017  15:19
Benötigte Zeit:  3:01:35 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  89586 Verzeichnisse wurden überprüft
 1198323 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1198323 Dateien ohne Befall
  15260 Archive wurden durchsucht
      2 Warnungen
      0 Hinweise

Sorry bei FRST lief was schief. Hier der Nachtrag

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29-11-2017
durchgeführt von Windows (Administrator) auf FRACTAL (29-11-2017 17:11:43)
Gestartet von C:\Users\Windows\Desktop\Trojaner Board
Geladene Profile: Windows &  (Verfügbare Profile: Windows)
Platform: Windows 10 Pro Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe
(Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Avira Operations Gmbh & Co. KG) C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
() C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avscan.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avscan.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9230816 2017-07-13] (Realtek Semiconductor)
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [65120 2017-11-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Safe Shopping] => C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe [546960 2017-10-30] (Avira Operations Gmbh & Co. KG)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{26e18202-bca2-450a-ad8a-c6dd75fdcb70}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-681792074-2979433538-281624661-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11292017121449207\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

FireFox:
========
FF DefaultProfile: oqlbvg7k.default-1497107308811
FF ProfilePath: C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\x5we0nif.default [nicht gefunden] <==== ACHTUNG
FF ProfilePath: C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\oqlbvg7k.default-1497107308811 [2017-11-29]
FF Extension: (Disable Media WMF NV12 format) - C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\oqlbvg7k.default-1497107308811\features\{959a6ee3-ca57-464a-b513-628b6159e6ed}\disable-media-wmf-nv12@mozilla.org.xpi [2017-11-22] [Lagacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-28] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-28] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [817760 2017-09-20] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2257016 2017-08-23] (Adobe Systems, Incorporated)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1128944 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [490968 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [490968 2017-11-18] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1526832 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [434248 2017-11-06] (Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [332016 2017-10-25] (Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [102304 2017-11-27] (Avira Operations GmbH & Co. KG)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [987432 2016-07-26] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-09-14] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-10-27] (NVIDIA Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4297920 2017-09-30] (Microsoft Corporation)
R2 SpeedupService; C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe [74256 2017-11-07] (Avira Operations GmbH & Co. KG)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [779208 2017-10-18] (Wacom Technology, Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-10-05] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [176224 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [167464 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-10-05] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-10-05] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [38048 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77432 2017-11-01] ()
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [193464 2017-11-15] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [110016 2017-11-29] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [46008 2017-11-29] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2017-11-15] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [94144 2017-11-29] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation)
R3 WacHidRouterPro; C:\WINDOWS\System32\drivers\wachidrouter.sys [115704 2017-10-17] (Wacom Technology, Corp.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-29 17:10 - 2017-11-29 17:11 - 000000000 ____D C:\FRST
2017-11-29 15:48 - 2017-11-29 17:10 - 000000000 ____D C:\Users\Windows\Desktop\Trojaner Board
2017-11-29 12:12 - 2017-11-29 15:27 - 000094144 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-11-28 15:16 - 2017-11-28 15:16 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop H. Weisel
2017-11-28 12:49 - 2017-11-28 12:57 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Mr. Five
2017-11-25 11:59 - 2017-11-25 12:00 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert web
2017-11-23 18:00 - 2017-11-25 14:59 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop
2017-11-21 19:55 - 2017-11-21 20:14 - 216973210 _____ C:\Users\Windows\Downloads\RAWexchange_backdrop04_13.tif
2017-11-20 19:41 - 2017-11-28 01:17 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop
2017-11-20 16:05 - 2017-11-20 16:05 - 000000000 ____D C:\Users\Windows\AppData\Local\NVIDIA
2017-11-20 16:01 - 2017-11-20 16:01 - 000941023 _____ C:\Users\Windows\Downloads\Plakat-Max-17-B.pdf
2017-11-20 08:40 - 2017-11-20 17:11 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Jürgen Olbert
2017-11-18 19:06 - 2017-11-18 19:06 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wacom Tablett
2017-11-18 19:06 - 2017-10-17 20:33 - 001804680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdfcoinstaller01011.dll
2017-11-18 01:56 - 2017-11-18 01:56 - 000001124 _____ C:\Users\Windows\Desktop\Adobe Lightroom Classic CC.lnk
2017-11-18 01:56 - 2017-11-18 01:56 - 000001124 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Lightroom Classic CC.lnk
2017-11-18 00:05 - 2017-11-18 00:05 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-18 00:05 - 2017-11-09 04:43 - 000540784 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-11-18 00:05 - 2017-10-27 17:06 - 000136312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-11-18 00:05 - 2017-09-14 00:20 - 000798008 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-11-18 00:05 - 2017-09-14 00:20 - 000490296 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-11-18 00:05 - 2017-09-14 00:19 - 000927544 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-11-18 00:05 - 2017-09-14 00:19 - 000591160 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-11-18 00:04 - 2017-11-18 00:05 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
2017-11-17 08:22 - 2017-11-17 08:22 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira
2017-11-16 20:49 - 2017-11-16 20:49 - 000000000 ____D C:\Users\Windows\AppData\Local\PeerDistRepub
2017-11-16 20:13 - 2017-11-16 20:13 - 000000000 ____D C:\Users\Windows\AppData\Local\DBG
2017-11-15 23:34 - 2017-11-15 23:34 - 000003610 _____ C:\WINDOWS\System32\Tasks\AdobeAAMUpdater-1.0-FRACTAL-Windows
2017-11-15 23:34 - 2017-11-15 23:34 - 000000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2017-11-15 23:15 - 2017-11-15 23:15 - 000000000 ____D C:\Users\Windows\AppData\Local\Tempzxpsignf5c0b06dfc3e6fed
2017-11-15 23:14 - 2017-11-29 12:13 - 000000000 ___RD C:\Users\Windows\Creative Cloud Files
2017-11-15 23:14 - 2017-11-15 23:54 - 000000000 ____D C:\Users\Windows\Documents\Adobe
2017-11-15 23:14 - 2017-11-15 23:14 - 000001103 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CC 2018.lnk
2017-11-15 23:09 - 2017-11-15 23:14 - 000000000 ____D C:\Program Files\Common Files\Adobe
2017-11-15 23:08 - 2017-11-18 01:56 - 000000000 ____D C:\Program Files\Adobe
2017-11-15 23:06 - 2017-11-15 23:06 - 000001316 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2017-11-15 22:56 - 2017-11-15 22:56 - 001918040 _____ (Adobe Systems Incorporated) C:\Users\Windows\Downloads\Photoshop_Set-Up.exe
2017-11-15 21:08 - 2017-11-15 21:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2017-11-15 21:08 - 2017-11-15 21:08 - 000000000 ____D C:\Program Files\CPUID
2017-11-15 21:04 - 2017-11-15 21:06 - 001216768 _____ ( ) C:\Users\Windows\Downloads\hwmonitor_1.33.exe
2017-11-15 21:02 - 2017-11-29 12:12 - 000110016 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-11-15 21:02 - 2017-11-29 12:12 - 000046008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-11-15 21:02 - 2017-11-15 21:02 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2017-11-15 21:02 - 2017-11-15 21:02 - 000193464 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Users\Windows\AppData\Local\Downloaded Installations
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Program Files\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Program Files (x86)\Chip Digital GmbH
2017-11-15 21:02 - 2017-11-01 08:54 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Users\Windows\AppData\Roaming\IrfanView
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Program Files (x86)\IrfanView
2017-11-15 20:58 - 2017-11-15 20:58 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Windows\Downloads\Malwarebytes Malware Scanner - CHIP-Installer.exe
2017-11-15 20:54 - 2017-11-15 20:55 - 002406536 _____ (Irfan Skiljan) C:\Users\Windows\Downloads\iview450_setup.exe
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\Documents\elixxier
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\set.a.light 3D STUDIO
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\AppData\Local\elixxier
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\ProgramData\elixxier3D
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Program Files (x86)\set.a.light 3D STUDIO
2017-11-15 19:28 - 2017-11-15 19:28 - 000000000 ____D C:\Users\Windows\AppData\Local\Valion
2017-11-15 19:19 - 2017-11-15 19:44 - 000000000 ____D C:\Users\Windows\AppData\Local\Thunderbird
2017-11-15 19:19 - 2017-11-15 19:19 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Thunderbird
2017-11-15 18:27 - 2017-11-15 18:27 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\elixxier
2017-11-15 18:27 - 2017-11-15 18:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\set.a.light 3D STUDIO
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files\MSBuild
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-15 18:21 - 2017-09-28 15:50 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-15 18:21 - 2017-09-28 15:50 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-15 18:21 - 2017-09-28 15:50 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-15 18:21 - 2017-09-22 18:19 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-15 18:21 - 2017-09-22 18:19 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-15 18:21 - 2017-09-22 18:19 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-15 17:56 - 2017-11-15 17:56 - 000000000 ____D C:\Users\Windows\AppData\Roaming\NVIDIA
2017-11-15 17:56 - 2017-11-15 17:56 - 000000000 ____D C:\Users\Windows\AppData\Roaming\LibreOffice
2017-11-15 16:18 - 2017-11-29 17:11 - 000000000 ____D C:\Users\Windows\AppData\Roaming\WTablet
2017-11-15 16:18 - 2017-11-15 16:18 - 000000000 ____D C:\Users\Windows\AppData\Local\Wacom
2017-11-15 16:18 - 2017-11-15 16:18 - 000000000 ____D C:\Users\Windows\.android
2017-11-15 16:17 - 2017-11-18 19:06 - 000000000 ____D C:\Program Files\Tablet
2017-11-15 16:17 - 2017-10-18 18:35 - 002380744 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wacom_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002373576 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wacom_Touch_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002273224 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\WacomMT.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002211784 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wintab32.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001873352 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wacom_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001865672 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wacom_Touch_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001751496 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\WacomMT.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001712072 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wintab32.dll
2017-11-15 16:17 - 2017-10-17 20:33 - 000115704 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Drivers\wachidrouter.sys
2017-11-15 16:17 - 2017-10-08 19:38 - 000017912 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Drivers\wacomrouterfilter.sys
2017-11-15 16:17 - 2015-11-30 18:34 - 000014016 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\hidkmdf.sys
2017-11-15 16:17 - 2012-12-11 23:12 - 001721576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdfcoinstaller01009.dll
2017-11-15 16:17 - 2012-12-11 23:12 - 001721576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wdfcoinstaller01009.dll
2017-11-15 16:10 - 2017-11-15 16:10 - 000003660 _____ C:\WINDOWS\System32\Tasks\Avira Safe Shopping Updater
2017-11-15 16:10 - 2017-11-15 16:10 - 000003374 _____ C:\WINDOWS\System32\Tasks\Avira_Antivirus_Systray
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira_Operations_Gmbh_&_C
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira Operations Gmbh & Co. KG
2017-11-15 16:10 - 2017-10-05 17:53 - 000176224 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000167464 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000088488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000060920 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000044488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000038048 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2017-11-15 16:09 - 2017-11-29 12:13 - 000000000 ____D C:\Users\Public\Speedup Sessions
2017-11-15 16:09 - 2017-11-15 16:09 - 000003772 _____ C:\WINDOWS\System32\Tasks\AviraSystemSpeedupUpdate
2017-11-15 16:09 - 2017-11-15 16:09 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avira
2017-11-15 16:08 - 2017-11-27 13:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-11-15 16:08 - 2017-11-15 16:10 - 000000000 ____D C:\ProgramData\Avira
2017-11-15 16:08 - 2017-11-15 16:10 - 000000000 ____D C:\Program Files (x86)\Avira
2017-11-15 16:08 - 2017-11-15 16:08 - 000003208 _____ C:\WINDOWS\System32\Tasks\Avira SystrayStartTrigger
2017-11-15 11:31 - 2017-11-15 11:31 - 000000000 ____D C:\ProgramData\USOShared
2017-11-15 11:30 - 2017-11-29 12:18 - 002684916 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-15 11:29 - 2017-11-15 11:29 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-11-15 11:28 - 2017-11-15 11:28 - 000000020 ___SH C:\Users\Windows\ntuser.ini
2017-11-15 11:28 - 2017-11-15 11:28 - 000000000 ___RD C:\Users\Windows\3D Objects
2017-11-15 11:28 - 2017-11-15 11:28 - 000000000 ___HD C:\Users\Windows\MicrosoftEdgeBackups
2017-11-15 11:28 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-15 11:26 - 2017-11-29 12:12 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-15 11:26 - 2017-11-28 19:46 - 000004476 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-11-15 11:26 - 2017-11-15 11:29 - 000003362 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-681792074-2979433538-281624661-1001
2017-11-15 11:26 - 2017-11-15 11:27 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-15 11:26 - 2017-11-15 11:27 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-15 11:26 - 2017-11-15 11:26 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-15 11:26 - 2017-11-15 11:26 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-11-15 11:26 - 2017-11-15 11:26 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-15 11:25 - 2017-11-29 12:12 - 000000000 ____D C:\Users\Windows
2017-11-15 11:25 - 2017-11-15 15:42 - 000000000 ____D C:\Users\Windows\AppData\Local\Packages
2017-11-15 11:25 - 2017-11-15 11:25 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Vorlagen
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Startmenü
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Netzwerkumgebung
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Lokale Einstellungen
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Eigene Dateien
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Druckumgebung
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Videos
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Musik
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Bilder
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Local\Verlauf
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Local\Anwendungsdaten
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Anwendungsdaten
2017-11-15 11:24 - 2017-11-29 12:59 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-15 11:24 - 2017-11-15 16:18 - 000313824 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-15 11:23 - 2017-11-26 12:35 - 000000000 ____D C:\Windows.old
2017-11-15 10:43 - 2017-11-15 11:23 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-15 10:43 - 2017-11-15 10:43 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-15 10:42 - 2017-11-15 10:42 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-15 10:42 - 2017-11-15 10:42 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000000000 ____D C:\WINDOWS\containers
2017-11-15 10:38 - 2017-11-15 10:38 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-15 10:21 - 2017-11-15 11:28 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-15 10:14 - 2017-11-15 10:14 - 000000000 ____D C:\ProgramData\Intel
2017-11-15 10:14 - 2017-11-15 10:14 - 000000000 ____D C:\Program Files (x86)\Intel
2017-11-15 10:13 - 2017-11-15 10:13 - 000000000 ____D C:\Users\Windows\Intel
2017-11-14 17:23 - 2017-11-14 17:23 - 000000720 _____ C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows.lnk
2017-11-14 17:15 - 2017-11-14 19:08 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-14 17:15 - 2017-11-14 19:08 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-14 17:15 - 2017-11-14 19:08 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-14 17:15 - 2017-11-14 17:15 - 000000000 ____D C:\Users\Windows\AppData\Local\Comms
2017-11-14 17:15 - 2017-11-14 17:05 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-14 17:13 - 2017-11-15 11:28 - 000000000 ____D C:\Users\Windows\AppData\Local\MicrosoftEdge
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-14 17:13 - 2017-11-15 10:43 - 000000000 ____D C:\Program Files\Realtek
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\Adobe
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 ____D C:\Users\Windows\AppData\Local\CEF
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 _____ C:\ProgramData\DP45977C.lfl
2017-11-14 17:12 - 2017-11-15 23:07 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-11-14 17:12 - 2017-11-15 11:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-14 17:12 - 2017-11-14 17:12 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-11-14 17:12 - 2017-11-14 17:12 - 000002142 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-11-14 17:11 - 2017-11-15 23:54 - 000000000 ____D C:\ProgramData\Adobe
2017-11-14 17:10 - 2017-11-29 12:13 - 000000000 ____D C:\Users\Windows\AppData\Local\Adobe
2017-11-14 17:10 - 2017-10-27 17:12 - 005960824 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 002587768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 001766520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000607168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000449656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000123000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2017-11-14 17:10 - 2017-10-25 11:33 - 007802921 _____ C:\WINDOWS\system32\nvcoproc.bin
2017-11-14 17:09 - 2017-11-29 12:12 - 000000000 ____D C:\ProgramData\NVIDIA
2017-11-14 17:09 - 2017-11-18 19:12 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2017-11-14 17:09 - 2017-11-18 00:05 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-18 00:04 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-18 00:04 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-15 11:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-11-14 17:09 - 2017-11-15 11:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.3
2017-11-14 17:09 - 2017-11-14 17:09 - 000001296 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000001284 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000001207 _____ C:\Users\Public\Desktop\LibreOffice 5.3.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000000934 _____ C:\Users\Public\Desktop\VLC media player.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Users\Windows\AppData\Roaming\vlc
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Program Files\VideoLAN
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Program Files (x86)\LibreOffice 5
2017-11-14 17:09 - 2017-10-27 17:36 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-11-14 17:08 - 2017-11-29 15:28 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\Mozilla
2017-11-14 17:08 - 2017-11-18 19:12 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-11-14 17:08 - 2017-11-17 08:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-11-14 17:08 - 2017-11-16 23:09 - 000001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-11-14 17:08 - 2017-11-16 23:09 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Mozilla
2017-11-14 17:08 - 2017-11-14 17:36 - 000000000 ____D C:\Users\Windows\AppData\Local\Mozilla
2017-11-14 17:08 - 2017-11-14 17:08 - 000001234 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-11-14 17:08 - 2017-11-14 17:08 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Macromedia
2017-11-14 17:08 - 2017-11-14 17:08 - 000000000 ____D C:\ProgramData\Canneverbe Limited
2017-11-14 17:07 - 2017-11-14 17:07 - 000001242 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2017-11-14 17:07 - 2017-11-14 17:07 - 000001192 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2017-11-14 17:07 - 2017-11-14 17:07 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Canneverbe Limited
2017-11-14 17:07 - 2017-11-14 17:07 - 000000000 ____D C:\Program Files (x86)\CDBurnerXP
2017-11-14 17:05 - 2017-11-14 17:06 - 000000000 ____D C:\_Software
2017-11-14 17:03 - 2017-11-15 23:06 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-14 17:03 - 2017-11-15 11:23 - 000000000 ____D C:\Program Files\Intel
2017-11-14 17:01 - 2017-11-14 17:01 - 000001319 _____ C:\Users\Windows\Desktop\Internet Explorer.lnk
2017-11-14 17:00 - 2017-11-15 11:29 - 000002407 _____ C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-11-14 17:00 - 2017-11-15 11:29 - 000000000 ___RD C:\Users\Windows\OneDrive
2017-11-14 16:59 - 2017-11-17 18:45 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Adobe
2017-11-14 16:59 - 2017-11-15 19:18 - 000000000 ____D C:\Users\Windows\AppData\Local\VirtualStore
2017-11-14 16:59 - 2017-11-15 11:28 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-14 16:59 - 2017-11-15 11:28 - 000000000 ____D C:\Users\Windows\AppData\Local\TileDataLayer
2017-11-14 16:59 - 2017-11-14 16:59 - 000000000 ____D C:\Users\Windows\AppData\Local\Publishers
2017-11-14 16:59 - 2017-11-14 16:59 - 000000000 ____D C:\Users\Windows\AppData\Local\ConnectedDevicesPlatform
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Vorlagen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Startmenü
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Vorlagen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Startmenü
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Dokumente
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Dokumente und Einstellungen
2017-11-14 16:57 - 2017-11-14 16:57 - 000000000 ____D C:\WINDOWS\CSC
2017-11-14 16:57 - 2017-11-14 16:57 - 000000000 _____ C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-11-09 04:40 - 2017-11-09 04:40 - 036248176 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2017-11-09 04:40 - 2017-11-09 04:40 - 029279672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2017-11-09 04:40 - 2017-11-09 04:40 - 000624240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000989808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000940984 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000514672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000054192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001997752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6438813.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001682544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6438813.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001108408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001039800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 000748144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 000607160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 040246384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 035165624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 004210288 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 003623024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 023474480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 019212720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 013379352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 010986768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 000633256 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 001154296 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 000902312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 000810304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 013994136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 011891200 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 003859848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001351792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001342008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001062920 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001056720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 000648728 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2017-11-09 03:57 - 2017-11-09 03:57 - 000000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2017-11-09 03:57 - 2017-11-09 03:57 - 000000669 _____ C:\WINDOWS\system32\nv-vk64.json

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-29 12:18 - 2017-09-30 15:34 - 001251202 _____ C:\WINDOWS\system32\perfh007.dat
2017-11-29 12:18 - 2017-09-30 15:34 - 000291736 _____ C:\WINDOWS\system32\perfc007.dat
2017-11-28 19:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-11-28 19:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2017-11-28 19:35 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-11-28 19:34 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-11-28 19:34 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-11-28 15:26 - 2017-09-29 09:45 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2017-11-23 06:28 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-23 06:28 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-11-18 12:49 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-11-16 20:17 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-11-15 23:06 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-15 18:28 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-11-15 18:22 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-15 18:22 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-15 15:42 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-11-15 11:28 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-15 11:28 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-15 11:27 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-15 11:27 - 2017-09-29 09:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2017-11-15 11:26 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-15 11:25 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-15 11:24 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-15 11:23 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-15 11:23 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-15 11:23 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-15 10:42 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-09 04:43 - 2017-09-30 15:36 - 000446392 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll
2017-11-09 04:38 - 2017-10-09 11:14 - 001624168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2017-11-09 04:38 - 2017-10-09 11:14 - 000233904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2017-11-09 04:25 - 2017-10-09 11:06 - 004533184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2017-11-09 03:57 - 2017-10-09 10:47 - 000048442 _____ C:\WINDOWS\system32\nvinfo.pb
2017-11-04 02:25 - 2017-09-29 14:49 - 000835568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-11-04 02:25 - 2017-09-29 14:49 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-25 16:01

==================== Ende von FRST.txt ============================

M-K-D-B · 30.11.2017, 15:14

Zitat:

Gestartet von C:\Users\Windows\Desktop\Trojaner Board

Alle Tools bitte direkt vom Desktop (C:\Users\Windows\Desktop\) starten. Mehr dazu in den einleitenden Hinweisen.

FRST bitte nochmal.

Der Bernd · 30.11.2017, 19:16

FRST

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29-11-2017
durchgeführt von Windows (Administrator) auf FRACTAL (30-11-2017 19:13:13)
Gestartet von C:\Users\Windows\Desktop
Geladene Profile: Windows (Verfügbare Profile: Windows)
Platform: Windows 10 Pro Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe
(Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Avira Operations Gmbh & Co. KG) C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
() C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\CCLibrary.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\libs\node.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9230816 2017-07-13] (Realtek Semiconductor)
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [65120 2017-11-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Safe Shopping] => C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe [546960 2017-10-30] (Avira Operations Gmbh & Co. KG)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{26e18202-bca2-450a-ad8a-c6dd75fdcb70}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-681792074-2979433538-281624661-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

FireFox:
========
FF DefaultProfile: oqlbvg7k.default-1497107308811
FF ProfilePath: C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\x5we0nif.default [nicht gefunden] <==== ACHTUNG
FF ProfilePath: C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\oqlbvg7k.default-1497107308811 [2017-11-30]
FF Extension: (Disable Media WMF NV12 format) - C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\oqlbvg7k.default-1497107308811\features\{959a6ee3-ca57-464a-b513-628b6159e6ed}\disable-media-wmf-nv12@mozilla.org.xpi [2017-11-22] [Lagacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-28] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-28] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [817760 2017-09-20] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2257016 2017-08-23] (Adobe Systems, Incorporated)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1128944 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [490968 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [490968 2017-11-18] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1526832 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [434248 2017-11-06] (Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [332016 2017-10-25] (Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [102304 2017-11-27] (Avira Operations GmbH & Co. KG)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [987432 2016-07-26] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-09-14] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-10-27] (NVIDIA Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4297920 2017-09-30] (Microsoft Corporation)
R2 SpeedupService; C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe [74256 2017-11-07] (Avira Operations GmbH & Co. KG)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [779208 2017-10-18] (Wacom Technology, Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-10-05] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [176224 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [167464 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-10-05] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-10-05] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [38048 2017-10-05] (Avira Operations GmbH & Co. KG)
R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2017-11-15] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation)
R3 WacHidRouterPro; C:\WINDOWS\System32\drivers\wachidrouter.sys [115704 2017-10-17] (Wacom Technology, Corp.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-30 19:13 - 2017-11-30 19:13 - 000013228 _____ C:\Users\Windows\Desktop\FRST.txt
2017-11-30 19:03 - 2017-11-29 15:48 - 002391552 _____ (Farbar) C:\Users\Windows\Desktop\FRST64.exe
2017-11-29 22:47 - 2017-11-30 16:31 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Soulmates
2017-11-29 17:10 - 2017-11-30 19:13 - 000000000 ____D C:\FRST
2017-11-29 15:48 - 2017-11-29 17:52 - 000000000 ____D C:\Users\Windows\Desktop\Trojaner Board
2017-11-28 15:16 - 2017-11-28 15:16 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop H. Weisel
2017-11-28 12:49 - 2017-11-28 12:57 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Mr. Five
2017-11-25 11:59 - 2017-11-25 12:00 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert web
2017-11-23 18:00 - 2017-11-25 14:59 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop
2017-11-20 19:41 - 2017-11-29 22:46 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop
2017-11-20 16:05 - 2017-11-20 16:05 - 000000000 ____D C:\Users\Windows\AppData\Local\NVIDIA
2017-11-20 16:01 - 2017-11-20 16:01 - 000941023 _____ C:\Users\Windows\Downloads\Plakat-Max-17-B.pdf
2017-11-20 08:40 - 2017-11-20 17:11 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Jürgen Olbert
2017-11-18 19:06 - 2017-11-18 19:06 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wacom Tablett
2017-11-18 19:06 - 2017-10-17 20:33 - 001804680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdfcoinstaller01011.dll
2017-11-18 01:56 - 2017-11-18 01:56 - 000001124 _____ C:\Users\Windows\Desktop\Adobe Lightroom Classic CC.lnk
2017-11-18 01:56 - 2017-11-18 01:56 - 000001124 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Lightroom Classic CC.lnk
2017-11-18 00:05 - 2017-11-18 00:05 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-18 00:05 - 2017-11-09 04:43 - 000540784 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-11-18 00:05 - 2017-10-27 17:06 - 000136312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-11-18 00:05 - 2017-09-14 00:20 - 000798008 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-11-18 00:05 - 2017-09-14 00:20 - 000490296 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-11-18 00:05 - 2017-09-14 00:19 - 000927544 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-11-18 00:05 - 2017-09-14 00:19 - 000591160 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-11-18 00:04 - 2017-11-18 00:05 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
2017-11-17 08:22 - 2017-11-17 08:22 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira
2017-11-16 20:49 - 2017-11-16 20:49 - 000000000 ____D C:\Users\Windows\AppData\Local\PeerDistRepub
2017-11-16 20:13 - 2017-11-16 20:13 - 000000000 ____D C:\Users\Windows\AppData\Local\DBG
2017-11-15 23:34 - 2017-11-15 23:34 - 000003610 _____ C:\WINDOWS\System32\Tasks\AdobeAAMUpdater-1.0-FRACTAL-Windows
2017-11-15 23:34 - 2017-11-15 23:34 - 000000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2017-11-15 23:15 - 2017-11-15 23:15 - 000000000 ____D C:\Users\Windows\AppData\Local\Tempzxpsignf5c0b06dfc3e6fed
2017-11-15 23:14 - 2017-11-30 11:12 - 000000000 ___RD C:\Users\Windows\Creative Cloud Files
2017-11-15 23:14 - 2017-11-15 23:54 - 000000000 ____D C:\Users\Windows\Documents\Adobe
2017-11-15 23:14 - 2017-11-15 23:14 - 000001103 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CC 2018.lnk
2017-11-15 23:09 - 2017-11-15 23:14 - 000000000 ____D C:\Program Files\Common Files\Adobe
2017-11-15 23:08 - 2017-11-18 01:56 - 000000000 ____D C:\Program Files\Adobe
2017-11-15 23:06 - 2017-11-15 23:06 - 000001316 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2017-11-15 22:56 - 2017-11-15 22:56 - 001918040 _____ (Adobe Systems Incorporated) C:\Users\Windows\Downloads\Photoshop_Set-Up.exe
2017-11-15 21:08 - 2017-11-15 21:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2017-11-15 21:08 - 2017-11-15 21:08 - 000000000 ____D C:\Program Files\CPUID
2017-11-15 21:04 - 2017-11-15 21:06 - 001216768 _____ ( ) C:\Users\Windows\Downloads\hwmonitor_1.33.exe
2017-11-15 21:02 - 2017-11-15 21:02 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Users\Windows\AppData\Local\Downloaded Installations
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Program Files\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Program Files (x86)\Chip Digital GmbH
2017-11-15 21:02 - 2017-11-01 08:54 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Users\Windows\AppData\Roaming\IrfanView
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Program Files (x86)\IrfanView
2017-11-15 20:58 - 2017-11-15 20:58 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Windows\Downloads\Malwarebytes Malware Scanner - CHIP-Installer.exe
2017-11-15 20:54 - 2017-11-15 20:55 - 002406536 _____ (Irfan Skiljan) C:\Users\Windows\Downloads\iview450_setup.exe
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\Documents\elixxier
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\set.a.light 3D STUDIO
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\AppData\Local\elixxier
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\ProgramData\elixxier3D
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Program Files (x86)\set.a.light 3D STUDIO
2017-11-15 19:28 - 2017-11-15 19:28 - 000000000 ____D C:\Users\Windows\AppData\Local\Valion
2017-11-15 19:19 - 2017-11-15 19:44 - 000000000 ____D C:\Users\Windows\AppData\Local\Thunderbird
2017-11-15 19:19 - 2017-11-15 19:19 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Thunderbird
2017-11-15 18:27 - 2017-11-15 18:27 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\elixxier
2017-11-15 18:27 - 2017-11-15 18:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\set.a.light 3D STUDIO
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files\MSBuild
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-15 18:21 - 2017-09-28 15:50 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-15 18:21 - 2017-09-28 15:50 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-15 18:21 - 2017-09-28 15:50 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-15 18:21 - 2017-09-22 18:19 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-15 18:21 - 2017-09-22 18:19 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-15 18:21 - 2017-09-22 18:19 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-15 17:56 - 2017-11-15 17:56 - 000000000 ____D C:\Users\Windows\AppData\Roaming\NVIDIA
2017-11-15 17:56 - 2017-11-15 17:56 - 000000000 ____D C:\Users\Windows\AppData\Roaming\LibreOffice
2017-11-15 16:18 - 2017-11-30 19:13 - 000000000 ____D C:\Users\Windows\AppData\Roaming\WTablet
2017-11-15 16:18 - 2017-11-15 16:18 - 000000000 ____D C:\Users\Windows\AppData\Local\Wacom
2017-11-15 16:18 - 2017-11-15 16:18 - 000000000 ____D C:\Users\Windows\.android
2017-11-15 16:17 - 2017-11-18 19:06 - 000000000 ____D C:\Program Files\Tablet
2017-11-15 16:17 - 2017-10-18 18:35 - 002380744 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wacom_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002373576 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wacom_Touch_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002273224 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\WacomMT.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002211784 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wintab32.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001873352 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wacom_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001865672 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wacom_Touch_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001751496 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\WacomMT.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001712072 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wintab32.dll
2017-11-15 16:17 - 2017-10-17 20:33 - 000115704 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Drivers\wachidrouter.sys
2017-11-15 16:17 - 2017-10-08 19:38 - 000017912 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Drivers\wacomrouterfilter.sys
2017-11-15 16:17 - 2015-11-30 18:34 - 000014016 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\hidkmdf.sys
2017-11-15 16:17 - 2012-12-11 23:12 - 001721576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdfcoinstaller01009.dll
2017-11-15 16:17 - 2012-12-11 23:12 - 001721576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wdfcoinstaller01009.dll
2017-11-15 16:10 - 2017-11-15 16:10 - 000003660 _____ C:\WINDOWS\System32\Tasks\Avira Safe Shopping Updater
2017-11-15 16:10 - 2017-11-15 16:10 - 000003374 _____ C:\WINDOWS\System32\Tasks\Avira_Antivirus_Systray
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira_Operations_Gmbh_&_C
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira Operations Gmbh & Co. KG
2017-11-15 16:10 - 2017-10-05 17:53 - 000176224 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000167464 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000088488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000060920 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000044488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000038048 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2017-11-15 16:09 - 2017-11-30 11:11 - 000000000 ____D C:\Users\Public\Speedup Sessions
2017-11-15 16:09 - 2017-11-15 16:09 - 000003772 _____ C:\WINDOWS\System32\Tasks\AviraSystemSpeedupUpdate
2017-11-15 16:09 - 2017-11-15 16:09 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avira
2017-11-15 16:08 - 2017-11-27 13:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-11-15 16:08 - 2017-11-15 16:10 - 000000000 ____D C:\ProgramData\Avira
2017-11-15 16:08 - 2017-11-15 16:10 - 000000000 ____D C:\Program Files (x86)\Avira
2017-11-15 16:08 - 2017-11-15 16:08 - 000003208 _____ C:\WINDOWS\System32\Tasks\Avira SystrayStartTrigger
2017-11-15 11:31 - 2017-11-15 11:31 - 000000000 ____D C:\ProgramData\USOShared
2017-11-15 11:30 - 2017-11-30 11:17 - 002743296 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-15 11:29 - 2017-11-15 11:29 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-11-15 11:28 - 2017-11-15 11:28 - 000000020 ___SH C:\Users\Windows\ntuser.ini
2017-11-15 11:28 - 2017-11-15 11:28 - 000000000 ___RD C:\Users\Windows\3D Objects
2017-11-15 11:28 - 2017-11-15 11:28 - 000000000 ___HD C:\Users\Windows\MicrosoftEdgeBackups
2017-11-15 11:28 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-15 11:26 - 2017-11-30 11:11 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-15 11:26 - 2017-11-28 19:46 - 000004476 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-11-15 11:26 - 2017-11-15 11:29 - 000003362 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-681792074-2979433538-281624661-1001
2017-11-15 11:26 - 2017-11-15 11:27 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-15 11:26 - 2017-11-15 11:27 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-15 11:26 - 2017-11-15 11:26 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-15 11:26 - 2017-11-15 11:26 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-11-15 11:26 - 2017-11-15 11:26 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-15 11:25 - 2017-11-29 17:57 - 000000000 ____D C:\Users\Windows
2017-11-15 11:25 - 2017-11-15 15:42 - 000000000 ____D C:\Users\Windows\AppData\Local\Packages
2017-11-15 11:25 - 2017-11-15 11:25 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Vorlagen
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Startmenü
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Netzwerkumgebung
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Lokale Einstellungen
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Eigene Dateien
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Druckumgebung
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Videos
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Musik
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Bilder
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Local\Verlauf
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Local\Anwendungsdaten
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Anwendungsdaten
2017-11-15 11:24 - 2017-11-30 14:50 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-15 11:24 - 2017-11-15 16:18 - 000313824 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-15 11:23 - 2017-11-26 12:35 - 000000000 ____D C:\Windows.old
2017-11-15 10:43 - 2017-11-15 11:23 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-15 10:43 - 2017-11-15 10:43 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-15 10:42 - 2017-11-15 10:42 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-15 10:42 - 2017-11-15 10:42 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000000000 ____D C:\WINDOWS\containers
2017-11-15 10:38 - 2017-11-15 10:38 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-15 10:21 - 2017-11-15 11:28 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-15 10:14 - 2017-11-15 10:14 - 000000000 ____D C:\ProgramData\Intel
2017-11-15 10:14 - 2017-11-15 10:14 - 000000000 ____D C:\Program Files (x86)\Intel
2017-11-15 10:13 - 2017-11-15 10:13 - 000000000 ____D C:\Users\Windows\Intel
2017-11-14 17:23 - 2017-11-14 17:23 - 000000720 _____ C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows.lnk
2017-11-14 17:15 - 2017-11-14 19:08 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-14 17:15 - 2017-11-14 19:08 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-14 17:15 - 2017-11-14 19:08 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-14 17:15 - 2017-11-14 17:15 - 000000000 ____D C:\Users\Windows\AppData\Local\Comms
2017-11-14 17:15 - 2017-11-14 17:05 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-14 17:13 - 2017-11-15 11:28 - 000000000 ____D C:\Users\Windows\AppData\Local\MicrosoftEdge
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-14 17:13 - 2017-11-15 10:43 - 000000000 ____D C:\Program Files\Realtek
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\Adobe
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 ____D C:\Users\Windows\AppData\Local\CEF
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 _____ C:\ProgramData\DP45977C.lfl
2017-11-14 17:12 - 2017-11-30 11:23 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-11-14 17:12 - 2017-11-15 23:07 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-11-14 17:12 - 2017-11-15 11:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-14 17:12 - 2017-11-14 17:12 - 000002142 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-11-14 17:11 - 2017-11-15 23:54 - 000000000 ____D C:\ProgramData\Adobe
2017-11-14 17:10 - 2017-11-30 11:12 - 000000000 ____D C:\Users\Windows\AppData\Local\Adobe
2017-11-14 17:10 - 2017-10-27 17:12 - 005960824 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 002587768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 001766520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000607168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000449656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000123000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2017-11-14 17:10 - 2017-10-25 11:33 - 007802921 _____ C:\WINDOWS\system32\nvcoproc.bin
2017-11-14 17:09 - 2017-11-30 11:11 - 000000000 ____D C:\ProgramData\NVIDIA
2017-11-14 17:09 - 2017-11-18 19:12 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2017-11-14 17:09 - 2017-11-18 00:05 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-18 00:04 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-18 00:04 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-15 11:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-11-14 17:09 - 2017-11-15 11:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.3
2017-11-14 17:09 - 2017-11-14 17:09 - 000001296 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000001284 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000001207 _____ C:\Users\Public\Desktop\LibreOffice 5.3.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000000934 _____ C:\Users\Public\Desktop\VLC media player.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Users\Windows\AppData\Roaming\vlc
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Program Files\VideoLAN
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Program Files (x86)\LibreOffice 5
2017-11-14 17:09 - 2017-10-27 17:36 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-11-14 17:08 - 2017-11-30 11:12 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\Mozilla
2017-11-14 17:08 - 2017-11-18 19:12 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-11-14 17:08 - 2017-11-17 08:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-11-14 17:08 - 2017-11-16 23:09 - 000001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-11-14 17:08 - 2017-11-16 23:09 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Mozilla
2017-11-14 17:08 - 2017-11-14 17:36 - 000000000 ____D C:\Users\Windows\AppData\Local\Mozilla
2017-11-14 17:08 - 2017-11-14 17:08 - 000001234 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-11-14 17:08 - 2017-11-14 17:08 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Macromedia
2017-11-14 17:08 - 2017-11-14 17:08 - 000000000 ____D C:\ProgramData\Canneverbe Limited
2017-11-14 17:07 - 2017-11-14 17:07 - 000001242 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2017-11-14 17:07 - 2017-11-14 17:07 - 000001192 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2017-11-14 17:07 - 2017-11-14 17:07 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Canneverbe Limited
2017-11-14 17:07 - 2017-11-14 17:07 - 000000000 ____D C:\Program Files (x86)\CDBurnerXP
2017-11-14 17:05 - 2017-11-14 17:06 - 000000000 ____D C:\_Software
2017-11-14 17:03 - 2017-11-15 23:06 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-14 17:03 - 2017-11-15 11:23 - 000000000 ____D C:\Program Files\Intel
2017-11-14 17:01 - 2017-11-14 17:01 - 000001319 _____ C:\Users\Windows\Desktop\Internet Explorer.lnk
2017-11-14 17:00 - 2017-11-15 11:29 - 000002407 _____ C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-11-14 17:00 - 2017-11-15 11:29 - 000000000 ___RD C:\Users\Windows\OneDrive
2017-11-14 16:59 - 2017-11-17 18:45 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Adobe
2017-11-14 16:59 - 2017-11-15 19:18 - 000000000 ____D C:\Users\Windows\AppData\Local\VirtualStore
2017-11-14 16:59 - 2017-11-15 11:28 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-14 16:59 - 2017-11-15 11:28 - 000000000 ____D C:\Users\Windows\AppData\Local\TileDataLayer
2017-11-14 16:59 - 2017-11-14 16:59 - 000000000 ____D C:\Users\Windows\AppData\Local\Publishers
2017-11-14 16:59 - 2017-11-14 16:59 - 000000000 ____D C:\Users\Windows\AppData\Local\ConnectedDevicesPlatform
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Vorlagen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Startmenü
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Vorlagen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Startmenü
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Dokumente
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Dokumente und Einstellungen
2017-11-14 16:57 - 2017-11-14 16:57 - 000000000 ____D C:\WINDOWS\CSC
2017-11-14 16:57 - 2017-11-14 16:57 - 000000000 _____ C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-11-09 04:40 - 2017-11-09 04:40 - 036248176 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2017-11-09 04:40 - 2017-11-09 04:40 - 029279672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2017-11-09 04:40 - 2017-11-09 04:40 - 000624240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000989808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000940984 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000514672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000054192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001997752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6438813.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001682544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6438813.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001108408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001039800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 000748144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 000607160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 040246384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 035165624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 004210288 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 003623024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 023474480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 019212720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 013379352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 010986768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 000633256 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 001154296 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 000902312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 000810304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 013994136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 011891200 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 003859848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001351792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001342008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001062920 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001056720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 000648728 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2017-11-09 03:57 - 2017-11-09 03:57 - 000000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2017-11-09 03:57 - 2017-11-09 03:57 - 000000669 _____ C:\WINDOWS\system32\nv-vk64.json

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-30 16:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-11-30 16:20 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-11-30 16:20 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-11-30 11:17 - 2017-09-30 15:34 - 001282578 _____ C:\WINDOWS\system32\perfh007.dat
2017-11-30 11:17 - 2017-09-30 15:34 - 000300772 _____ C:\WINDOWS\system32\perfc007.dat
2017-11-30 08:51 - 2017-09-29 09:45 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2017-11-28 19:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-11-28 19:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2017-11-23 06:28 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-23 06:28 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-11-18 12:49 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-11-16 20:17 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-11-15 23:06 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-15 18:28 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-11-15 18:22 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-15 18:22 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-15 15:42 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-11-15 11:28 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-15 11:28 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-15 11:27 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-15 11:27 - 2017-09-29 09:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2017-11-15 11:26 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-15 11:25 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-15 11:24 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-15 11:23 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-15 11:23 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-15 11:23 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-15 10:42 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-09 04:43 - 2017-09-30 15:36 - 000446392 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll
2017-11-09 04:38 - 2017-10-09 11:14 - 001624168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2017-11-09 04:38 - 2017-10-09 11:14 - 000233904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2017-11-09 04:25 - 2017-10-09 11:06 - 004533184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2017-11-09 03:57 - 2017-10-09 10:47 - 000048442 _____ C:\WINDOWS\system32\nvinfo.pb
2017-11-04 02:25 - 2017-09-29 14:49 - 000835568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-11-04 02:25 - 2017-09-29 14:49 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-25 16:01

==================== Ende von FRST.txt ============================

Addition

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-11-2017
durchgeführt von Windows (30-11-2017 19:13:34)
Gestartet von C:\Users\Windows\Desktop
Windows 10 Pro Version 1709 16299.64 (X64) (2017-11-15 10:28:09)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-681792074-2979433538-281624661-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-681792074-2979433538-281624661-503 - Limited - Disabled)
Gast (S-1-5-21-681792074-2979433538-281624661-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-681792074-2979433538-281624661-504 - Limited - Disabled)
Windows (S-1-5-21-681792074-2979433538-281624661-1001 - Administrator - Enabled) => C:\Users\Windows

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Malwarebytes (Disabled - Out of date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.3.0.256 - Adobe Systems Incorporated)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated)
Adobe Lightroom Classic CC (HKLM-x32\...\LTRM_7_0_1) (Version: 7.0.1 - Adobe Systems Incorporated)
Adobe Photoshop CC 2018 (HKLM-x32\...\PHSP_19_0_1) (Version: 19.0.1 - Adobe Systems Incorporated)
Avira (HKLM-x32\...\{4BC30143-FC17-4BA0-96C3-11F21F026099}) (Version: 1.2.100.18354 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{638c58eb-e71e-4b96-8f16-c5a7dbc4293f}) (Version: 1.2.100.18354 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.33.24 - Avira Operations GmbH & Co. KG)
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.11.3.29834 - Avira Operations GmbH & Co. KG)
Avira Safe Shopping (HKLM-x32\...\{32484ED7-3133-4E50-9882-F3DBB1ACDD25}) (Version: 1.0.37.1668 - Avira Operations Gmbh & Co. KG)
Avira Software Updater (HKLM-x32\...\{66DCA769-3E88-4FAC-A7AB-0458576B6C1F}) (Version: 2.0.4.14446 - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 4.3.0.6659 - Avira Operations GmbH & Co. KG)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.6795 - CDBurnerXP)
CPUID HWMonitor 1.33 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.33 - )
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1030 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
IrfanView 4.50 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.50 - Irfan Skiljan)
LibreOffice 5.3.0.3 (HKLM-x32\...\{BB258465-D7F3-474E-8754-3436A75956D8}) (Version: 5.3.0.3 - The Document Foundation)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-681792074-2979433538-281624661-1001\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.0.6525 - Mozilla)
Mozilla Thunderbird 45.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 de)) (Version: 45.8.0 - Mozilla)
NVIDIA 3D Vision Treiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8210 - Realtek Semiconductor Corp.)
set.a.light 3D STUDIO (HKLM-x32\...\set.a.light 3D STUDIO) (Version: 01.00.90.00 - elixxier Software)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.25-5 - Wacom Technology Corp.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-681792074-2979433538-281624661-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-D002E16DDE04}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-681792074-2979433538-281624661-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2017-11-18] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} => C:\Windows\System32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {3d52b24d-33bb-3895-99ea-a0156f24a3f9} => C:\Windows\System32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {cefaf456-bc17-3f4b-b7d9-75070925911b} => C:\Windows\System32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2017-11-18] (Avira Operations GmbH & Co. KG)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {22F2FDC6-1A49-4DD2-8347-87A77F664631} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-11-28] (Adobe Systems Incorporated)
Task: {2B11A7B3-A810-4D2D-B488-486505CF175C} - System32\Tasks\Avira SystrayStartTrigger => Avira.SystrayStartTrigger.exe
Task: {3A15BE28-16C5-442E-B377-82C17F6AAB01} - System32\Tasks\Avira\System Speedup\SpeedupSysTray => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe [2017-11-07] (Avira Operations GmbH & Co. KG)
Task: {5E3B0816-EA12-4EED-BC9F-B37C02347AD1} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [2017-11-15] (Avira Operations GmbH & Co. KG )
Task: {61BC1F14-B8CC-424B-BE90-9E3449A44833} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {817813FA-536A-4895-8400-5DDD54D21FD7} - System32\Tasks\Avira Safe Shopping Updater => C:\Program Files (x86)\Avira\Safe Shopping\\Updater\Updater.exe [2017-10-30] (Avira Operations Gmbh & Co. KG)
Task: {9FC31E4C-B5D4-4334-9518-5268D006B481} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\1 => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2017-09-20] (Adobe Systems Incorporated)
Task: {B02B39DA-C704-435A-88CB-C9D5F94CAD7A} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-07-26] (Intel(R) Corporation)
Task: {B85F7132-4A81-4779-9B4E-453B24F0FCC3} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2017-11-18] (Avira Operations GmbH & Co. KG)
Task: {E42A14D8-302E-45A3-960E-D70CFABDE4DF} - System32\Tasks\AdobeAAMUpdater-1.0-FRACTAL-Windows => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)
Task: {EC70B054-1BDF-47A5-B602-C2D1223D2F2B} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\2 => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)
Task: {EDD7DE7B-A393-492F-8718-13B5669D74A4} - System32\Tasks\Avira\System Speedup\TestScheduler => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [2017-11-07] (Avira Operations GmbH & Co. KG)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-11-15 21:02 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-09-26 02:52 - 2017-09-26 02:52 - 000491600 _____ () C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001658312 _____ () C:\Program Files\Tablet\Wacom\libxml2.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-09-26 02:52 - 2017-09-26 02:52 - 034879568 _____ () C:\Program Files (x86)\Adobe\Adobe Sync\Coresync\Coresync.exe
2017-11-14 19:03 - 2017-11-14 19:04 - 000022016 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2017-11-14 19:03 - 2017-11-14 19:04 - 055109120 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 000164864 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\VideoPlugin.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 000675328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\IPPNativePlugin.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 003740160 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 002051584 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 020759040 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 003607040 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 003150848 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2017-11-14 19:00 - 2017-11-14 19:00 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 000046080 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 002493440 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.People.AutoSuggest.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 000919040 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.People.PeoplePicker.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 001363968 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2017-11-14 19:03 - 2017-11-14 19:04 - 000084480 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\MediaEngineVideoDataProvider.UWP.dll
2017-11-30 16:20 - 2017-11-30 16:20 - 000087040 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-11-30 16:20 - 2017-11-30 16:20 - 000202752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-11-30 16:20 - 2017-11-30 16:20 - 025600000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-11-30 16:20 - 2017-11-30 16:20 - 002546176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\skypert.dll
2017-09-20 02:42 - 2017-09-20 02:42 - 067115616 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2016-09-14 20:25 - 2016-09-14 20:25 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-09-06 18:11 - 2017-09-06 18:11 - 000118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node
2017-09-06 18:11 - 2017-09-06 18:11 - 000214528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2017-09-06 18:11 - 2017-09-06 18:11 - 000117248 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node
2017-09-06 18:11 - 2017-09-06 18:11 - 000125952 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node
2017-09-20 03:04 - 2017-09-20 03:04 - 000099424 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin.dll
2017-09-06 18:11 - 2017-09-06 18:11 - 000086528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node
2017-09-12 20:11 - 2017-09-12 20:11 - 000118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\fs-ext\build\Release\fs-ext.node
2017-09-12 20:10 - 2017-09-12 20:10 - 000117760 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ref\build\Release\binding.node
2017-09-12 20:11 - 2017-09-12 20:11 - 000125440 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ffi\build\Release\ffi_bindings.node
2017-09-12 20:11 - 2017-09-12 20:11 - 000214528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2017-09-20 02:59 - 2017-09-20 02:59 - 000099424 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin.dll
2017-09-12 20:11 - 2017-09-12 20:11 - 000098816 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\bufferutil\build\Release\bufferutil.node
2017-09-12 20:11 - 2017-09-12 20:11 - 000086528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\idle-gc\build\Release\idle-gc.node

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-681792074-2979433538-281624661-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0DBBA8B7-C8B8-422A-BEFD-655A35232796}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{DA509274-B97C-43C8-B6B1-4F539F39B157}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/30/2017 05:58:38 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des Malwarebytes-Status auf SECURITY_PRODUCT_STATE_EXPIRED.

Error: (11/29/2017 03:52:56 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Photoshop.exe, Version 19.0.1.29687 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2b10

Startzeit: 01d3691d15929040

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\Adobe\Adobe Photoshop CC 2018\Photoshop.exe

Berichts-ID: 91ff7b9b-eea4-4525-b8fd-da8a0fa300ac

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (11/29/2017 12:13:01 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/29/2017 12:13:00 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/29/2017 12:11:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Taskmgr.exe, Version: 10.0.16299.15, Zeitstempel: 0x635d4324
Name des fehlerhaften Moduls: DUI70.dll, Version: 10.0.16299.15, Zeitstempel: 0x5eb1bc52
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000037195
ID des fehlerhaften Prozesses: 0xa34
Startzeit der fehlerhaften Anwendung: 0x01d36902b4d84554
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\Taskmgr.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\DUI70.dll
Berichtskennung: 3504f8d8-8b75-441b-b9f0-2132691766f1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/28/2017 09:54:27 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/28/2017 09:54:27 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/26/2017 09:47:54 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/26/2017 09:47:54 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/25/2017 09:35:53 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.


Systemfehler:
=============
Error: (11/29/2017 12:12:29 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎29.‎11.‎2017 um 12:06:20 unerwartet heruntergefahren.

Error: (11/29/2017 12:10:58 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows-Fehlerberichterstattungsdienst erreicht.

Error: (11/29/2017 12:10:58 PM) (Source: DCOM) (EventID: 10000) (User: FRACTAL)
Description: Ein DCOM-Server konnte nicht gestartet werden: {53362C64-A296-4F2D-A2F8-FD984D08340B}. Fehler:
"1450"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{53362C64-A296-4F2D-A2F8-FD984D08340B}

Error: (11/29/2017 12:10:58 PM) (Source: DCOM) (EventID: 10000) (User: FRACTAL)
Description: Ein DCOM-Server konnte nicht gestartet werden: {53362C64-A296-4F2D-A2F8-FD984D08340B}. Fehler:
"1450"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{53362C64-A296-4F2D-A2F8-FD984D08340B}

Error: (11/29/2017 12:10:58 PM) (Source: DCOM) (EventID: 10000) (User: FRACTAL)
Description: Ein DCOM-Server konnte nicht gestartet werden: {53362C64-A296-4F2D-A2F8-FD984D08340B}. Fehler:
"1450"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{53362C64-A296-4F2D-A2F8-FD984D08340B}

Error: (11/29/2017 12:10:58 PM) (Source: DCOM) (EventID: 10000) (User: FRACTAL)
Description: Ein DCOM-Server konnte nicht gestartet werden: {53362C64-A296-4F2D-A2F8-FD984D08340B}. Fehler:
"1450"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{53362C64-A296-4F2D-A2F8-FD984D08340B}

Error: (11/29/2017 12:10:58 PM) (Source: DCOM) (EventID: 10000) (User: FRACTAL)
Description: Ein DCOM-Server konnte nicht gestartet werden: {53362C64-A296-4F2D-A2F8-FD984D08340B}. Fehler:
"1450"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{53362C64-A296-4F2D-A2F8-FD984D08340B}

Error: (11/29/2017 08:35:42 AM) (Source: DCOM) (EventID: 10010) (User: FRACTAL)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/29/2017 08:35:42 AM) (Source: DCOM) (EventID: 10010) (User: FRACTAL)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/29/2017 08:35:42 AM) (Source: DCOM) (EventID: 10010) (User: FRACTAL)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


CodeIntegrity:
===================================
  Date: 2017-11-25 16:30:54.313
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:53.631
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:29.562
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:29.366
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:22.522
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:22.376
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:33.670
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:32.651
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:32.469
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:25.385
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-7700K CPU @ 4.20GHz
Prozentuale Nutzung des RAM: 10%
Installierter physikalischer RAM: 32729.3 MB
Verfügbarer physikalischer RAM: 29355.5 MB
Summe virtueller Speicher: 37593.3 MB
Verfügbarer virtueller Speicher: 31844.14 MB

==================== Laufwerke ================================

Drive c: (SSD Windows 10 Pro) (Fixed) (Total:465.21 GB) (Free:358.14 GB) NTFS
Drive d: (HDD Daten) (Fixed) (Total:1863 GB) (Free:831.52 GB) NTFS
Drive k: (Elements) (Fixed) (Total:1862.98 GB) (Free:1114.66 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 29D20F75)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

M-K-D-B · 30.11.2017, 20:31

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel
- "Prefetch" Dateien
- Proxy
- Winsock
- Internet Explorer Richtlinien
- Chrome Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware 3 (Bebilderte Anleitung)

Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die zwei neuen Logdateien von FRST.

Der Bernd · 30.11.2017, 21:56

AdwCleaner

Code:

ATTFilter

# AdwCleaner 7.0.5.0 - Logfile created on Thu Nov 30 20:39:42 2017
# Updated on 2017/29/11 by Malwarebytes 
# Running on Windows 10 Pro (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C:\Program Files (x86)\Chip Digital GmbH
Deleted: C:\Windows\\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}


***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E49AC3054380EEC4DA29AB71FAE408A9
Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\Features\E49AC3054380EEC4DA29AB71FAE408A9
Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\Products\E49AC3054380EEC4DA29AB71FAE408A9
Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders|C:\Program Files (x86)\Chip Digital GmbH\chip1click\
Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders|C:\Program Files (x86)\Chip Digital GmbH\
Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders|C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}\


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [2055 B] - [2017/11/30 20:39:0]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########

mbam

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 30.11.17
Scan-Zeit: 21:43
Protokolldatei: 11b6c8fb-d60f-11e7-b71f-4ccc6abb9cbe.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.236
Version des Aktualisierungspakets: 1.0.3383
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.64)
CPU: x64
Dateisystem: NTFS
Benutzer: FRACTAL\Windows

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 365461
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 0 Min., 59 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

FRST

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29-11-2017
durchgeführt von Windows (Administrator) auf FRACTAL (30-11-2017 21:49:20)
Gestartet von C:\Users\Windows\Desktop
Geladene Profile: Windows &  (Verfügbare Profile: Windows)
Platform: Windows 10 Pro Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe
(Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Avira Operations Gmbh & Co. KG) C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AdobeGCClient.exe
() C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9230816 2017-07-13] (Realtek Semiconductor)
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [65120 2017-11-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Safe Shopping] => C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe [546960 2017-10-30] (Avira Operations Gmbh & Co. KG)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{26e18202-bca2-450a-ad8a-c6dd75fdcb70}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-681792074-2979433538-281624661-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11302017214321742\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

FireFox:
========
FF DefaultProfile: oqlbvg7k.default-1497107308811
FF ProfilePath: C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\x5we0nif.default [nicht gefunden] <==== ACHTUNG
FF ProfilePath: C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\oqlbvg7k.default-1497107308811 [2017-11-30]
FF Extension: (Disable Media WMF NV12 format) - C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\oqlbvg7k.default-1497107308811\features\{959a6ee3-ca57-464a-b513-628b6159e6ed}\disable-media-wmf-nv12@mozilla.org.xpi [2017-11-22] [Lagacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-28] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-28] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [817760 2017-09-20] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2257016 2017-08-23] (Adobe Systems, Incorporated)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1128944 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [490968 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [490968 2017-11-18] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1526832 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [434248 2017-11-06] (Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [332016 2017-10-25] (Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [102304 2017-11-27] (Avira Operations GmbH & Co. KG)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [987432 2016-07-26] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-09-14] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-10-27] (NVIDIA Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4297920 2017-09-30] (Microsoft Corporation)
R2 SpeedupService; C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe [74256 2017-11-07] (Avira Operations GmbH & Co. KG)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [779208 2017-10-18] (Wacom Technology, Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-10-05] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [176224 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [167464 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-10-05] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-10-05] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [38048 2017-10-05] (Avira Operations GmbH & Co. KG)
R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2017-11-15] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation)
R3 WacHidRouterPro; C:\WINDOWS\System32\drivers\wachidrouter.sys [115704 2017-10-17] (Wacom Technology, Corp.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-30 21:45 - 2017-11-30 21:45 - 000001432 _____ C:\Users\Windows\Desktop\mbam.txt
2017-11-30 21:41 - 2017-11-30 21:41 - 000000000 ___HD C:\Users\Public\Documents\AdobeGC
2017-11-30 21:37 - 2017-11-30 21:39 - 000000000 ____D C:\AdwCleaner
2017-11-30 21:35 - 2017-11-30 21:35 - 008172032 _____ (Malwarebytes) C:\Users\Windows\Desktop\adwcleaner_7.0.5.0.exe
2017-11-30 19:13 - 2017-11-30 21:49 - 000012755 _____ C:\Users\Windows\Desktop\FRST.txt
2017-11-30 19:13 - 2017-11-30 19:13 - 000033967 _____ C:\Users\Windows\Desktop\Addition.txt
2017-11-30 19:03 - 2017-11-29 15:48 - 002391552 _____ (Farbar) C:\Users\Windows\Desktop\FRST64.exe
2017-11-29 22:47 - 2017-11-30 16:31 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Soulmates
2017-11-29 17:10 - 2017-11-30 21:49 - 000000000 ____D C:\FRST
2017-11-29 15:48 - 2017-11-29 17:52 - 000000000 ____D C:\Users\Windows\Desktop\Trojaner Board
2017-11-28 15:16 - 2017-11-28 15:16 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop H. Weisel
2017-11-28 12:49 - 2017-11-28 12:57 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Mr. Five
2017-11-25 11:59 - 2017-11-25 12:00 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert web
2017-11-23 18:00 - 2017-11-25 14:59 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop
2017-11-20 19:41 - 2017-11-29 22:46 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop
2017-11-20 16:05 - 2017-11-20 16:05 - 000000000 ____D C:\Users\Windows\AppData\Local\NVIDIA
2017-11-20 16:01 - 2017-11-20 16:01 - 000941023 _____ C:\Users\Windows\Downloads\Plakat-Max-17-B.pdf
2017-11-20 08:40 - 2017-11-20 17:11 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Jürgen Olbert
2017-11-18 19:06 - 2017-11-18 19:06 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wacom Tablett
2017-11-18 19:06 - 2017-10-17 20:33 - 001804680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdfcoinstaller01011.dll
2017-11-18 01:56 - 2017-11-18 01:56 - 000001124 _____ C:\Users\Windows\Desktop\Adobe Lightroom Classic CC.lnk
2017-11-18 01:56 - 2017-11-18 01:56 - 000001124 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Lightroom Classic CC.lnk
2017-11-18 00:05 - 2017-11-18 00:05 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-18 00:05 - 2017-11-09 04:43 - 000540784 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-11-18 00:05 - 2017-10-27 17:06 - 000136312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-11-18 00:05 - 2017-09-14 00:20 - 000798008 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-11-18 00:05 - 2017-09-14 00:20 - 000490296 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-11-18 00:05 - 2017-09-14 00:19 - 000927544 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-11-18 00:05 - 2017-09-14 00:19 - 000591160 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-11-18 00:04 - 2017-11-18 00:05 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
2017-11-17 08:22 - 2017-11-17 08:22 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira
2017-11-16 20:49 - 2017-11-16 20:49 - 000000000 ____D C:\Users\Windows\AppData\Local\PeerDistRepub
2017-11-16 20:13 - 2017-11-16 20:13 - 000000000 ____D C:\Users\Windows\AppData\Local\DBG
2017-11-15 23:34 - 2017-11-15 23:34 - 000003610 _____ C:\WINDOWS\System32\Tasks\AdobeAAMUpdater-1.0-FRACTAL-Windows
2017-11-15 23:34 - 2017-11-15 23:34 - 000000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2017-11-15 23:15 - 2017-11-15 23:15 - 000000000 ____D C:\Users\Windows\AppData\Local\Tempzxpsignf5c0b06dfc3e6fed
2017-11-15 23:14 - 2017-11-30 21:41 - 000000000 ___RD C:\Users\Windows\Creative Cloud Files
2017-11-15 23:14 - 2017-11-15 23:54 - 000000000 ____D C:\Users\Windows\Documents\Adobe
2017-11-15 23:14 - 2017-11-15 23:14 - 000001103 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CC 2018.lnk
2017-11-15 23:09 - 2017-11-15 23:14 - 000000000 ____D C:\Program Files\Common Files\Adobe
2017-11-15 23:08 - 2017-11-18 01:56 - 000000000 ____D C:\Program Files\Adobe
2017-11-15 23:06 - 2017-11-15 23:06 - 000001316 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2017-11-15 22:56 - 2017-11-15 22:56 - 001918040 _____ (Adobe Systems Incorporated) C:\Users\Windows\Downloads\Photoshop_Set-Up.exe
2017-11-15 21:08 - 2017-11-15 21:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2017-11-15 21:08 - 2017-11-15 21:08 - 000000000 ____D C:\Program Files\CPUID
2017-11-15 21:04 - 2017-11-15 21:06 - 001216768 _____ ( ) C:\Users\Windows\Downloads\hwmonitor_1.33.exe
2017-11-15 21:02 - 2017-11-15 21:02 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Users\Windows\AppData\Local\Downloaded Installations
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Program Files\Malwarebytes
2017-11-15 21:02 - 2017-11-01 08:54 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Users\Windows\AppData\Roaming\IrfanView
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Program Files (x86)\IrfanView
2017-11-15 20:58 - 2017-11-15 20:58 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Windows\Downloads\Malwarebytes Malware Scanner - CHIP-Installer.exe
2017-11-15 20:54 - 2017-11-15 20:55 - 002406536 _____ (Irfan Skiljan) C:\Users\Windows\Downloads\iview450_setup.exe
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\Documents\elixxier
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\set.a.light 3D STUDIO
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\AppData\Local\elixxier
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\ProgramData\elixxier3D
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Program Files (x86)\set.a.light 3D STUDIO
2017-11-15 19:28 - 2017-11-15 19:28 - 000000000 ____D C:\Users\Windows\AppData\Local\Valion
2017-11-15 19:19 - 2017-11-15 19:44 - 000000000 ____D C:\Users\Windows\AppData\Local\Thunderbird
2017-11-15 19:19 - 2017-11-15 19:19 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Thunderbird
2017-11-15 18:27 - 2017-11-15 18:27 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\elixxier
2017-11-15 18:27 - 2017-11-15 18:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\set.a.light 3D STUDIO
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files\MSBuild
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-15 18:21 - 2017-09-28 15:50 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-15 18:21 - 2017-09-28 15:50 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-15 18:21 - 2017-09-28 15:50 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-15 18:21 - 2017-09-22 18:19 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-15 18:21 - 2017-09-22 18:19 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-15 18:21 - 2017-09-22 18:19 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-15 17:56 - 2017-11-15 17:56 - 000000000 ____D C:\Users\Windows\AppData\Roaming\NVIDIA
2017-11-15 17:56 - 2017-11-15 17:56 - 000000000 ____D C:\Users\Windows\AppData\Roaming\LibreOffice
2017-11-15 16:18 - 2017-11-30 21:49 - 000000000 ____D C:\Users\Windows\AppData\Roaming\WTablet
2017-11-15 16:18 - 2017-11-15 16:18 - 000000000 ____D C:\Users\Windows\AppData\Local\Wacom
2017-11-15 16:18 - 2017-11-15 16:18 - 000000000 ____D C:\Users\Windows\.android
2017-11-15 16:17 - 2017-11-18 19:06 - 000000000 ____D C:\Program Files\Tablet
2017-11-15 16:17 - 2017-10-18 18:35 - 002380744 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wacom_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002373576 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wacom_Touch_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002273224 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\WacomMT.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002211784 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wintab32.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001873352 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wacom_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001865672 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wacom_Touch_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001751496 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\WacomMT.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001712072 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wintab32.dll
2017-11-15 16:17 - 2017-10-17 20:33 - 000115704 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Drivers\wachidrouter.sys
2017-11-15 16:17 - 2017-10-08 19:38 - 000017912 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Drivers\wacomrouterfilter.sys
2017-11-15 16:17 - 2015-11-30 18:34 - 000014016 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\hidkmdf.sys
2017-11-15 16:17 - 2012-12-11 23:12 - 001721576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdfcoinstaller01009.dll
2017-11-15 16:17 - 2012-12-11 23:12 - 001721576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wdfcoinstaller01009.dll
2017-11-15 16:10 - 2017-11-15 16:10 - 000003660 _____ C:\WINDOWS\System32\Tasks\Avira Safe Shopping Updater
2017-11-15 16:10 - 2017-11-15 16:10 - 000003374 _____ C:\WINDOWS\System32\Tasks\Avira_Antivirus_Systray
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira_Operations_Gmbh_&_C
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira Operations Gmbh & Co. KG
2017-11-15 16:10 - 2017-10-05 17:53 - 000176224 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000167464 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000088488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000060920 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000044488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000038048 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2017-11-15 16:09 - 2017-11-30 21:40 - 000000000 ____D C:\Users\Public\Speedup Sessions
2017-11-15 16:09 - 2017-11-15 16:09 - 000003772 _____ C:\WINDOWS\System32\Tasks\AviraSystemSpeedupUpdate
2017-11-15 16:09 - 2017-11-15 16:09 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avira
2017-11-15 16:08 - 2017-11-27 13:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-11-15 16:08 - 2017-11-15 16:10 - 000000000 ____D C:\ProgramData\Avira
2017-11-15 16:08 - 2017-11-15 16:10 - 000000000 ____D C:\Program Files (x86)\Avira
2017-11-15 16:08 - 2017-11-15 16:08 - 000003208 _____ C:\WINDOWS\System32\Tasks\Avira SystrayStartTrigger
2017-11-15 11:31 - 2017-11-15 11:31 - 000000000 ____D C:\ProgramData\USOShared
2017-11-15 11:30 - 2017-11-30 21:45 - 002801676 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-15 11:29 - 2017-11-15 11:29 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-11-15 11:28 - 2017-11-15 11:28 - 000000020 ___SH C:\Users\Windows\ntuser.ini
2017-11-15 11:28 - 2017-11-15 11:28 - 000000000 ___RD C:\Users\Windows\3D Objects
2017-11-15 11:28 - 2017-11-15 11:28 - 000000000 ___HD C:\Users\Windows\MicrosoftEdgeBackups
2017-11-15 11:28 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-15 11:26 - 2017-11-30 21:40 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-15 11:26 - 2017-11-28 19:46 - 000004476 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-11-15 11:26 - 2017-11-15 11:29 - 000003362 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-681792074-2979433538-281624661-1001
2017-11-15 11:26 - 2017-11-15 11:27 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-15 11:26 - 2017-11-15 11:27 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-15 11:26 - 2017-11-15 11:26 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-15 11:26 - 2017-11-15 11:26 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-11-15 11:26 - 2017-11-15 11:26 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-15 11:25 - 2017-11-29 17:57 - 000000000 ____D C:\Users\Windows
2017-11-15 11:25 - 2017-11-15 15:42 - 000000000 ____D C:\Users\Windows\AppData\Local\Packages
2017-11-15 11:25 - 2017-11-15 11:25 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Vorlagen
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Startmenü
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Netzwerkumgebung
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Lokale Einstellungen
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Eigene Dateien
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Druckumgebung
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Videos
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Musik
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Bilder
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Local\Verlauf
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Local\Anwendungsdaten
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Anwendungsdaten
2017-11-15 11:24 - 2017-11-30 14:50 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-15 11:24 - 2017-11-15 16:18 - 000313824 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-15 11:23 - 2017-11-26 12:35 - 000000000 ____D C:\Windows.old
2017-11-15 10:43 - 2017-11-15 11:23 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-15 10:43 - 2017-11-15 10:43 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-15 10:42 - 2017-11-15 10:42 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-15 10:42 - 2017-11-15 10:42 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000000000 ____D C:\WINDOWS\containers
2017-11-15 10:38 - 2017-11-15 10:38 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-15 10:21 - 2017-11-15 11:28 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-15 10:14 - 2017-11-15 10:14 - 000000000 ____D C:\ProgramData\Intel
2017-11-15 10:14 - 2017-11-15 10:14 - 000000000 ____D C:\Program Files (x86)\Intel
2017-11-15 10:13 - 2017-11-15 10:13 - 000000000 ____D C:\Users\Windows\Intel
2017-11-14 17:23 - 2017-11-14 17:23 - 000000720 _____ C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows.lnk
2017-11-14 17:15 - 2017-11-14 19:08 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-14 17:15 - 2017-11-14 19:08 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-14 17:15 - 2017-11-14 19:08 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-14 17:15 - 2017-11-14 17:15 - 000000000 ____D C:\Users\Windows\AppData\Local\Comms
2017-11-14 17:15 - 2017-11-14 17:05 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-14 17:13 - 2017-11-15 11:28 - 000000000 ____D C:\Users\Windows\AppData\Local\MicrosoftEdge
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-14 17:13 - 2017-11-15 10:43 - 000000000 ____D C:\Program Files\Realtek
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\Adobe
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 ____D C:\Users\Windows\AppData\Local\CEF
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 _____ C:\ProgramData\DP45977C.lfl
2017-11-14 17:12 - 2017-11-30 11:23 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-11-14 17:12 - 2017-11-15 23:07 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-11-14 17:12 - 2017-11-15 11:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-14 17:12 - 2017-11-14 17:12 - 000002142 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-11-14 17:11 - 2017-11-15 23:54 - 000000000 ____D C:\ProgramData\Adobe
2017-11-14 17:10 - 2017-11-30 21:41 - 000000000 ____D C:\Users\Windows\AppData\Local\Adobe
2017-11-14 17:10 - 2017-10-27 17:12 - 005960824 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 002587768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 001766520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000607168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000449656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000123000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2017-11-14 17:10 - 2017-10-25 11:33 - 007802921 _____ C:\WINDOWS\system32\nvcoproc.bin
2017-11-14 17:09 - 2017-11-30 21:40 - 000000000 ____D C:\ProgramData\NVIDIA
2017-11-14 17:09 - 2017-11-18 19:12 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2017-11-14 17:09 - 2017-11-18 00:05 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-18 00:04 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-18 00:04 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-15 11:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-11-14 17:09 - 2017-11-15 11:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.3
2017-11-14 17:09 - 2017-11-14 17:09 - 000001296 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000001284 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000001207 _____ C:\Users\Public\Desktop\LibreOffice 5.3.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000000934 _____ C:\Users\Public\Desktop\VLC media player.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Users\Windows\AppData\Roaming\vlc
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Program Files\VideoLAN
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Program Files (x86)\LibreOffice 5
2017-11-14 17:09 - 2017-10-27 17:36 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-11-14 17:08 - 2017-11-30 21:40 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\Mozilla
2017-11-14 17:08 - 2017-11-18 19:12 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-11-14 17:08 - 2017-11-17 08:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-11-14 17:08 - 2017-11-16 23:09 - 000001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-11-14 17:08 - 2017-11-16 23:09 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Mozilla
2017-11-14 17:08 - 2017-11-14 17:36 - 000000000 ____D C:\Users\Windows\AppData\Local\Mozilla
2017-11-14 17:08 - 2017-11-14 17:08 - 000001234 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-11-14 17:08 - 2017-11-14 17:08 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Macromedia
2017-11-14 17:08 - 2017-11-14 17:08 - 000000000 ____D C:\ProgramData\Canneverbe Limited
2017-11-14 17:07 - 2017-11-14 17:07 - 000001242 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2017-11-14 17:07 - 2017-11-14 17:07 - 000001192 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2017-11-14 17:07 - 2017-11-14 17:07 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Canneverbe Limited
2017-11-14 17:07 - 2017-11-14 17:07 - 000000000 ____D C:\Program Files (x86)\CDBurnerXP
2017-11-14 17:05 - 2017-11-14 17:06 - 000000000 ____D C:\_Software
2017-11-14 17:03 - 2017-11-15 23:06 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-14 17:03 - 2017-11-15 11:23 - 000000000 ____D C:\Program Files\Intel
2017-11-14 17:01 - 2017-11-14 17:01 - 000001319 _____ C:\Users\Windows\Desktop\Internet Explorer.lnk
2017-11-14 17:00 - 2017-11-15 11:29 - 000002407 _____ C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-11-14 17:00 - 2017-11-15 11:29 - 000000000 ___RD C:\Users\Windows\OneDrive
2017-11-14 16:59 - 2017-11-17 18:45 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Adobe
2017-11-14 16:59 - 2017-11-15 19:18 - 000000000 ____D C:\Users\Windows\AppData\Local\VirtualStore
2017-11-14 16:59 - 2017-11-15 11:28 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-14 16:59 - 2017-11-15 11:28 - 000000000 ____D C:\Users\Windows\AppData\Local\TileDataLayer
2017-11-14 16:59 - 2017-11-14 16:59 - 000000000 ____D C:\Users\Windows\AppData\Local\Publishers
2017-11-14 16:59 - 2017-11-14 16:59 - 000000000 ____D C:\Users\Windows\AppData\Local\ConnectedDevicesPlatform
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Vorlagen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Startmenü
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Vorlagen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Startmenü
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Dokumente
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Dokumente und Einstellungen
2017-11-14 16:57 - 2017-11-14 16:57 - 000000000 ____D C:\WINDOWS\CSC
2017-11-14 16:57 - 2017-11-14 16:57 - 000000000 _____ C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-11-09 04:40 - 2017-11-09 04:40 - 036248176 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2017-11-09 04:40 - 2017-11-09 04:40 - 029279672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2017-11-09 04:40 - 2017-11-09 04:40 - 000624240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000989808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000940984 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000514672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000054192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001997752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6438813.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001682544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6438813.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001108408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001039800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 000748144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 000607160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 040246384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 035165624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 004210288 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 003623024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 023474480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 019212720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 013379352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 010986768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 000633256 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 001154296 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 000902312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 000810304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 013994136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 011891200 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 003859848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001351792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001342008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001062920 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001056720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 000648728 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2017-11-09 03:57 - 2017-11-09 03:57 - 000000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2017-11-09 03:57 - 2017-11-09 03:57 - 000000669 _____ C:\WINDOWS\system32\nv-vk64.json

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-30 21:45 - 2017-09-30 15:34 - 001313954 _____ C:\WINDOWS\system32\perfh007.dat
2017-11-30 21:45 - 2017-09-30 15:34 - 000309808 _____ C:\WINDOWS\system32\perfc007.dat
2017-11-30 21:39 - 2017-09-29 09:45 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2017-11-30 16:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-11-30 16:20 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-11-30 16:20 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-11-28 19:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-11-28 19:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2017-11-23 06:28 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-23 06:28 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-11-18 12:49 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-11-16 20:17 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-11-15 23:06 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-15 18:28 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-11-15 18:22 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-15 18:22 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-15 15:42 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-11-15 11:28 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-15 11:28 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-15 11:27 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-15 11:27 - 2017-09-29 09:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2017-11-15 11:26 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-15 11:25 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-15 11:24 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-15 11:23 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-15 11:23 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-15 11:23 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-15 10:42 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-09 04:43 - 2017-09-30 15:36 - 000446392 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll
2017-11-09 04:38 - 2017-10-09 11:14 - 001624168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2017-11-09 04:38 - 2017-10-09 11:14 - 000233904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2017-11-09 04:25 - 2017-10-09 11:06 - 004533184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2017-11-09 03:57 - 2017-10-09 10:47 - 000048442 _____ C:\WINDOWS\system32\nvinfo.pb
2017-11-04 02:25 - 2017-09-29 14:49 - 000835568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-11-04 02:25 - 2017-09-29 14:49 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-25 16:01

==================== Ende von FRST.txt ============================

Addition

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-11-2017
durchgeführt von Windows (30-11-2017 21:49:42)
Gestartet von C:\Users\Windows\Desktop
Windows 10 Pro Version 1709 16299.64 (X64) (2017-11-15 10:28:09)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-681792074-2979433538-281624661-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-681792074-2979433538-281624661-503 - Limited - Disabled)
Gast (S-1-5-21-681792074-2979433538-281624661-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-681792074-2979433538-281624661-504 - Limited - Disabled)
Windows (S-1-5-21-681792074-2979433538-281624661-1001 - Administrator - Enabled) => C:\Users\Windows

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Malwarebytes (Disabled - Out of date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.3.0.256 - Adobe Systems Incorporated)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated)
Adobe Lightroom Classic CC (HKLM-x32\...\LTRM_7_0_1) (Version: 7.0.1 - Adobe Systems Incorporated)
Adobe Photoshop CC 2018 (HKLM-x32\...\PHSP_19_0_1) (Version: 19.0.1 - Adobe Systems Incorporated)
Avira (HKLM-x32\...\{4BC30143-FC17-4BA0-96C3-11F21F026099}) (Version: 1.2.100.18354 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{638c58eb-e71e-4b96-8f16-c5a7dbc4293f}) (Version: 1.2.100.18354 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.33.24 - Avira Operations GmbH & Co. KG)
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.11.3.29834 - Avira Operations GmbH & Co. KG)
Avira Safe Shopping (HKLM-x32\...\{32484ED7-3133-4E50-9882-F3DBB1ACDD25}) (Version: 1.0.37.1668 - Avira Operations Gmbh & Co. KG)
Avira Software Updater (HKLM-x32\...\{66DCA769-3E88-4FAC-A7AB-0458576B6C1F}) (Version: 2.0.4.14446 - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 4.3.0.6659 - Avira Operations GmbH & Co. KG)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.6795 - CDBurnerXP)
CPUID HWMonitor 1.33 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.33 - )
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1030 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
IrfanView 4.50 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.50 - Irfan Skiljan)
LibreOffice 5.3.0.3 (HKLM-x32\...\{BB258465-D7F3-474E-8754-3436A75956D8}) (Version: 5.3.0.3 - The Document Foundation)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-681792074-2979433538-281624661-1001\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11302017214321742\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.0.6525 - Mozilla)
Mozilla Thunderbird 45.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 de)) (Version: 45.8.0 - Mozilla)
NVIDIA 3D Vision Treiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8210 - Realtek Semiconductor Corp.)
set.a.light 3D STUDIO (HKLM-x32\...\set.a.light 3D STUDIO) (Version: 01.00.90.00 - elixxier Software)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.25-5 - Wacom Technology Corp.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-681792074-2979433538-281624661-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-D002E16DDE04}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-681792074-2979433538-281624661-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2017-11-18] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} => C:\Windows\System32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {3d52b24d-33bb-3895-99ea-a0156f24a3f9} => C:\Windows\System32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {cefaf456-bc17-3f4b-b7d9-75070925911b} => C:\Windows\System32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2017-11-18] (Avira Operations GmbH & Co. KG)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {22F2FDC6-1A49-4DD2-8347-87A77F664631} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-11-28] (Adobe Systems Incorporated)
Task: {2B11A7B3-A810-4D2D-B488-486505CF175C} - System32\Tasks\Avira SystrayStartTrigger => Avira.SystrayStartTrigger.exe
Task: {5955C555-BA1E-4CB9-B05B-E846BEA47C7F} - System32\Tasks\Avira\System Speedup\SpeedupSysTray => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe [2017-11-07] (Avira Operations GmbH & Co. KG)
Task: {5E3B0816-EA12-4EED-BC9F-B37C02347AD1} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [2017-11-15] (Avira Operations GmbH & Co. KG )
Task: {61BC1F14-B8CC-424B-BE90-9E3449A44833} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {817813FA-536A-4895-8400-5DDD54D21FD7} - System32\Tasks\Avira Safe Shopping Updater => C:\Program Files (x86)\Avira\Safe Shopping\\Updater\Updater.exe [2017-10-30] (Avira Operations Gmbh & Co. KG)
Task: {9FC31E4C-B5D4-4334-9518-5268D006B481} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\1 => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2017-09-20] (Adobe Systems Incorporated)
Task: {A8A3D890-A88E-4CE4-9517-0F9773160A6F} - System32\Tasks\Avira\System Speedup\TestScheduler => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [2017-11-07] (Avira Operations GmbH & Co. KG)
Task: {B02B39DA-C704-435A-88CB-C9D5F94CAD7A} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-07-26] (Intel(R) Corporation)
Task: {B85F7132-4A81-4779-9B4E-453B24F0FCC3} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2017-11-18] (Avira Operations GmbH & Co. KG)
Task: {E42A14D8-302E-45A3-960E-D70CFABDE4DF} - System32\Tasks\AdobeAAMUpdater-1.0-FRACTAL-Windows => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)
Task: {EC70B054-1BDF-47A5-B602-C2D1223D2F2B} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\2 => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-11-15 21:02 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-09-26 02:52 - 2017-09-26 02:52 - 000491600 _____ () C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001658312 _____ () C:\Program Files\Tablet\Wacom\libxml2.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-30 16:20 - 2017-11-30 16:20 - 000087040 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-11-30 16:20 - 2017-11-30 16:20 - 000202752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-11-30 16:20 - 2017-11-30 16:20 - 025600000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-11-30 16:20 - 2017-11-30 16:20 - 002546176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\skypert.dll
2017-09-26 02:52 - 2017-09-26 02:52 - 034879568 _____ () C:\Program Files (x86)\Adobe\Adobe Sync\Coresync\Coresync.exe
2017-09-20 02:42 - 2017-09-20 02:42 - 067115616 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2017-08-23 12:52 - 2017-08-23 12:52 - 040524408 _____ () C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\libcef.dll
2016-09-14 20:25 - 2016-09-14 20:25 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11302017214321717\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11302017214321731\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-681792074-2979433538-281624661-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11302017214321742\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0DBBA8B7-C8B8-422A-BEFD-655A35232796}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{DA509274-B97C-43C8-B6B1-4F539F39B157}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/30/2017 09:14:32 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/30/2017 09:14:31 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/30/2017 05:58:38 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des Malwarebytes-Status auf SECURITY_PRODUCT_STATE_EXPIRED.

Error: (11/29/2017 03:52:56 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Photoshop.exe, Version 19.0.1.29687 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2b10

Startzeit: 01d3691d15929040

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\Adobe\Adobe Photoshop CC 2018\Photoshop.exe

Berichts-ID: 91ff7b9b-eea4-4525-b8fd-da8a0fa300ac

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (11/29/2017 12:13:01 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/29/2017 12:13:00 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/29/2017 12:11:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Taskmgr.exe, Version: 10.0.16299.15, Zeitstempel: 0x635d4324
Name des fehlerhaften Moduls: DUI70.dll, Version: 10.0.16299.15, Zeitstempel: 0x5eb1bc52
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000037195
ID des fehlerhaften Prozesses: 0xa34
Startzeit der fehlerhaften Anwendung: 0x01d36902b4d84554
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\Taskmgr.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\DUI70.dll
Berichtskennung: 3504f8d8-8b75-441b-b9f0-2132691766f1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/28/2017 09:54:27 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/28/2017 09:54:27 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/26/2017 09:47:54 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.


Systemfehler:
=============
Error: (11/30/2017 09:39:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Genuine Software Integrity Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/30/2017 09:39:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AdobeUpdateService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/30/2017 09:39:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/30/2017 09:39:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/30/2017 09:39:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira System Speedup" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/30/2017 09:39:31 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/30/2017 09:39:31 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/30/2017 09:39:31 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Updater Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/30/2017 09:39:31 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Phantom VPN" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/30/2017 09:39:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Wacom Professional Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2017-11-25 16:30:54.313
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:53.631
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:29.562
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:29.366
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:22.522
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:22.376
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:33.670
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:32.651
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:32.469
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:25.385
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-7700K CPU @ 4.20GHz
Prozentuale Nutzung des RAM: 9%
Installierter physikalischer RAM: 32729.3 MB
Verfügbarer physikalischer RAM: 29674.27 MB
Summe virtueller Speicher: 37593.3 MB
Verfügbarer virtueller Speicher: 34124.26 MB

==================== Laufwerke ================================

Drive c: (SSD Windows 10 Pro) (Fixed) (Total:465.21 GB) (Free:358.16 GB) NTFS
Drive d: (HDD Daten) (Fixed) (Total:1863 GB) (Free:831.52 GB) NTFS
Drive k: (Elements) (Fixed) (Total:1862.98 GB) (Free:1114.66 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 29D20F75)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

M-K-D-B · 01.12.2017, 21:32

Servus,

Warnung vor chip.de !!!
Bitte lesen

Schritt 1

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
2017-11-15 20:58 - 2017-11-15 20:58 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Windows\Downloads\Malwarebytes Malware Scanner - CHIP-Installer.exe
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
End::

Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
Code:
ATTFilter
```
SearchAll: Chip Digital;chip1click
         
```
Klicke auf den Button Datei-Suche.
FRST beginnt mit dem Suchlauf. Dieser kann einige Zeit dauern, bitte gedulde dich!
Am Ende wird eine Textdatei Search.txt erstellt.
Poste mir deren Inhalt mit deiner nächsten Antwort.

Schritt 3

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix (fixlog.txt),
die Logdatei des FRST-Suchlaufs (Search.txt),
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Der Bernd · 01.12.2017, 21:49

Werde seit gestern mit dubiosen Meldungen wie von System Speed Up bomardiert"Kein Speicher mehr auf SSD vorhanden" oder so ähnlich. Gehe ich in den Exploerer ist alles OK.
Will ich auf Creative Cloud von Adobe Photoshop öffnen, kommt eine Meldung 2Server nicht vorhanden". Gehe ich jedoch in Lightroom, lässt sich PS problemlos öffnen. Die Bearbeitung in PS ist trotz nagelneuem Rechner z.T extrem langsam
Ich werde jetzt mal keinesfalls herunterfahren, weil ich den Verdacht habe, dass ich mir beim booten die ganze Ladung einfange. Die Netzverbindung trenne ich, und werde nur alle paar Stunden einschalten. Bin wirklich gespannt, was da letzendlich herauskommt.
VG Bernd

Da haben sich unsere Eingaben überschnitten. Ich lass es aber mal als Info stehen.

M-K-D-B · 01.12.2017, 22:04

Zitat:

Zitat von Der Bernd

Werde seit gestern mit dubiosen Meldungen wie von System Speed Up bomardiert"Kein Speicher mehr auf SSD vorhanden" oder so ähnlich. Gehe ich in den Exploerer ist alles OK.
Will ich auf Creative Cloud von Adobe Photoshop öffnen, kommt eine Meldung 2Server nicht vorhanden". Gehe ich jedoch in Lightroom, lässt sich PS problemlos öffnen. Die Bearbeitung in PS ist trotz nagelneuem Rechner z.T extrem langsam
Ich werde jetzt mal keinesfalls herunterfahren, weil ich den Verdacht habe, dass ich mir beim booten die ganze Ladung einfange. Die Netzverbindung trenne ich, und werde nur alle paar Stunden einschalten. Bin wirklich gespannt, was da letzendlich herauskommt.
VG Bernd

Da haben sich unsere Eingaben überschnitten. Ich lass es aber mal als Info stehen.

Zu den Meldungen von "System Speed Up":

Deinstalliere über die Systemsteuerung:
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.11.3.29834 - Avira Operations GmbH & Co. KG)
Avira Safe Shopping (HKLM-x32\...\{32484ED7-3133-4E50-9882-F3DBB1ACDD25}) (Version: 1.0.37.1668 - Avira Operations Gmbh & Co. KG)
Avira Software Updater (HKLM-x32\...\{66DCA769-3E88-4FAC-A7AB-0458576B6C1F}) (Version: 2.0.4.14446 - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 4.3.0.6659 - Avira Operations GmbH & Co. KG)

Avira kann ich im Übrigen sowieso nicht empfehlen (auch aus dem obigen Grund).

Der Bernd · 01.12.2017, 22:17

Fixlog.txt

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-11-2017
durchgeführt von Windows (01-12-2017 21:52:48) Run:1
Gestartet von C:\Users\Windows\Desktop
Geladene Profile: Windows &  (Verfügbare Profile: Windows)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
2017-11-15 20:58 - 2017-11-15 20:58 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Windows\Downloads\Malwarebytes Malware Scanner - CHIP-Installer.exe
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
C:\Users\Windows\Downloads\Malwarebytes Malware Scanner - CHIP-Installer.exe => erfolgreich verschoben

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11302017214321742\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11302017214321742\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11302017223344092\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11302017223344092\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012017075255018\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012017075255018\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012017075659703\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012017075659703\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012017080013364\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012017080013364\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012017080808899\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012017080808899\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012017081541546\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012017081541546\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012017121124241\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-681792074-2979433538-281624661-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012017121124241\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 6053888 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 16808721 B
Java, Flash, Steam htmlcache => 988 B
Windows/system/drivers => 1968281 B
Edge => 3844521 B
Chrome => 0 B
Firefox => 793832135 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 76400194 B
systemprofile32 => 0 B
LocalService => 23642 B
NetworkService => 2160 B
Windows => 284181896 B

RecycleBin => 3869701 B
EmptyTemp: => 1.1 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 21:53:32 ====

Search.txt

Code:

ATTFilter

Farbar Recovery Scan Tool (x64) Version: 30-11-2017
durchgeführt von Windows (01-12-2017 21:59:17)
Gestartet von C:\Users\Windows\Desktop
Start-Modus: Normal

================== Datei-Suche: "SearchAll: Chip Digital;chip1click" =============

Datei:
========

Ordner:
========
2017-11-30 21:39 - 2017-11-30 21:39 _____ C:\AdwCleaner\Quarantine\frAQBc8Wsa\chip1click

Registry:
========

===================== Suchergebnis für "Chip Digital" ==========


===================== Suchergebnis für "chip1click" ==========


====== Ende von Suche ======

FRST

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-11-2017
durchgeführt von Windows (Administrator) auf FRACTAL (01-12-2017 22:07:10)
Gestartet von C:\Users\Windows\Desktop
Geladene Profile: Windows (Verfügbare Profile: Windows)
Platform: Windows 10 Pro Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe
(Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Avira Operations Gmbh & Co. KG) C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
() C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9230816 2017-07-13] (Realtek Semiconductor)
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [65120 2017-11-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Safe Shopping] => C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe [546960 2017-10-30] (Avira Operations Gmbh & Co. KG)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{26e18202-bca2-450a-ad8a-c6dd75fdcb70}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-681792074-2979433538-281624661-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

FireFox:
========
FF DefaultProfile: oqlbvg7k.default-1497107308811
FF ProfilePath: C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\x5we0nif.default [nicht gefunden] <==== ACHTUNG
FF ProfilePath: C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\oqlbvg7k.default-1497107308811 [2017-12-01]
FF Extension: (Disable Media WMF NV12 format) - C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\oqlbvg7k.default-1497107308811\features\{959a6ee3-ca57-464a-b513-628b6159e6ed}\disable-media-wmf-nv12@mozilla.org.xpi [2017-11-22] [Lagacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-28] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-28] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [817760 2017-09-20] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2257016 2017-08-23] (Adobe Systems, Incorporated)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1128944 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [490968 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [490968 2017-11-18] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1526832 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [434248 2017-11-06] (Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [332016 2017-10-25] (Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [102304 2017-11-27] (Avira Operations GmbH & Co. KG)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [987432 2016-07-26] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-09-14] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-10-27] (NVIDIA Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4297920 2017-09-30] (Microsoft Corporation)
R2 SpeedupService; C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe [74256 2017-11-07] (Avira Operations GmbH & Co. KG)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [779208 2017-10-18] (Wacom Technology, Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-10-05] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [176224 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [167464 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-10-05] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-10-05] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [38048 2017-10-05] (Avira Operations GmbH & Co. KG)
R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2017-11-15] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation)
R3 WacHidRouterPro; C:\WINDOWS\System32\drivers\wachidrouter.sys [115704 2017-10-17] (Wacom Technology, Corp.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-01 21:59 - 2017-12-01 22:06 - 000000573 _____ C:\Users\Windows\Desktop\Search.txt
2017-12-01 21:52 - 2017-12-01 21:53 - 000006268 _____ C:\Users\Windows\Desktop\Fixlog.txt
2017-12-01 14:49 - 2017-12-01 14:49 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop NZ
2017-12-01 09:04 - 2017-12-01 09:04 - 000000000 ____D C:\Users\Windows\Desktop\FRST-OlderVersion
2017-12-01 08:05 - 2017-12-01 08:05 - 000000000 ____D C:\Users\Windows\AppData\Local\AviraSpeedup
2017-11-30 21:45 - 2017-11-30 21:45 - 000001432 _____ C:\Users\Windows\Desktop\mbam.txt
2017-11-30 21:37 - 2017-11-30 21:39 - 000000000 ____D C:\AdwCleaner
2017-11-30 21:35 - 2017-11-30 21:35 - 008172032 _____ (Malwarebytes) C:\Users\Windows\Desktop\adwcleaner_7.0.5.0.exe
2017-11-30 19:13 - 2017-12-01 22:07 - 000012597 _____ C:\Users\Windows\Desktop\FRST.txt
2017-11-30 19:13 - 2017-12-01 09:05 - 000035493 _____ C:\Users\Windows\Desktop\Addition.txt
2017-11-30 19:03 - 2017-12-01 09:04 - 002391552 _____ (Farbar) C:\Users\Windows\Desktop\FRST64.exe
2017-11-29 22:47 - 2017-12-01 02:57 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Soulmates
2017-11-29 17:10 - 2017-12-01 22:07 - 000000000 ____D C:\FRST
2017-11-29 15:48 - 2017-12-01 21:38 - 000000000 ____D C:\Users\Windows\Desktop\Trojaner Board
2017-11-28 15:16 - 2017-11-28 15:16 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop H. Weisel
2017-11-28 12:49 - 2017-11-28 12:57 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Mr. Five
2017-11-25 11:59 - 2017-11-25 12:00 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert web
2017-11-23 18:00 - 2017-11-25 14:59 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop
2017-11-20 19:41 - 2017-11-29 22:46 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop
2017-11-20 16:05 - 2017-11-20 16:05 - 000000000 ____D C:\Users\Windows\AppData\Local\NVIDIA
2017-11-20 16:01 - 2017-11-20 16:01 - 000941023 _____ C:\Users\Windows\Downloads\Plakat-Max-17-B.pdf
2017-11-20 08:40 - 2017-11-20 17:11 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Jürgen Olbert
2017-11-18 19:06 - 2017-11-18 19:06 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wacom Tablett
2017-11-18 19:06 - 2017-10-17 20:33 - 001804680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdfcoinstaller01011.dll
2017-11-18 01:56 - 2017-11-18 01:56 - 000001124 _____ C:\Users\Windows\Desktop\Adobe Lightroom Classic CC.lnk
2017-11-18 01:56 - 2017-11-18 01:56 - 000001124 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Lightroom Classic CC.lnk
2017-11-18 00:05 - 2017-11-18 00:05 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-18 00:05 - 2017-11-09 04:43 - 000540784 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-11-18 00:05 - 2017-10-27 17:06 - 000136312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-11-18 00:05 - 2017-09-14 00:20 - 000798008 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-11-18 00:05 - 2017-09-14 00:20 - 000490296 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-11-18 00:05 - 2017-09-14 00:19 - 000927544 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-11-18 00:05 - 2017-09-14 00:19 - 000591160 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-11-18 00:04 - 2017-11-18 00:05 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
2017-11-17 08:22 - 2017-11-17 08:22 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira
2017-11-16 20:49 - 2017-11-16 20:49 - 000000000 ____D C:\Users\Windows\AppData\Local\PeerDistRepub
2017-11-16 20:13 - 2017-11-16 20:13 - 000000000 ____D C:\Users\Windows\AppData\Local\DBG
2017-11-15 23:34 - 2017-11-15 23:34 - 000003610 _____ C:\WINDOWS\System32\Tasks\AdobeAAMUpdater-1.0-FRACTAL-Windows
2017-11-15 23:34 - 2017-11-15 23:34 - 000000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2017-11-15 23:15 - 2017-11-15 23:15 - 000000000 ____D C:\Users\Windows\AppData\Local\Tempzxpsignf5c0b06dfc3e6fed
2017-11-15 23:14 - 2017-12-01 21:55 - 000000000 ___RD C:\Users\Windows\Creative Cloud Files
2017-11-15 23:14 - 2017-11-15 23:54 - 000000000 ____D C:\Users\Windows\Documents\Adobe
2017-11-15 23:14 - 2017-11-15 23:14 - 000001103 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CC 2018.lnk
2017-11-15 23:09 - 2017-11-15 23:14 - 000000000 ____D C:\Program Files\Common Files\Adobe
2017-11-15 23:08 - 2017-11-18 01:56 - 000000000 ____D C:\Program Files\Adobe
2017-11-15 23:06 - 2017-11-15 23:06 - 000001316 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2017-11-15 22:56 - 2017-11-15 22:56 - 001918040 _____ (Adobe Systems Incorporated) C:\Users\Windows\Downloads\Photoshop_Set-Up.exe
2017-11-15 21:08 - 2017-11-15 21:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2017-11-15 21:08 - 2017-11-15 21:08 - 000000000 ____D C:\Program Files\CPUID
2017-11-15 21:04 - 2017-11-15 21:06 - 001216768 _____ ( ) C:\Users\Windows\Downloads\hwmonitor_1.33.exe
2017-11-15 21:02 - 2017-11-15 21:02 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Users\Windows\AppData\Local\Downloaded Installations
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Program Files\Malwarebytes
2017-11-15 21:02 - 2017-11-01 08:54 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Users\Windows\AppData\Roaming\IrfanView
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Program Files (x86)\IrfanView
2017-11-15 20:54 - 2017-11-15 20:55 - 002406536 _____ (Irfan Skiljan) C:\Users\Windows\Downloads\iview450_setup.exe
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\Documents\elixxier
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\set.a.light 3D STUDIO
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\AppData\Local\elixxier
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\ProgramData\elixxier3D
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Program Files (x86)\set.a.light 3D STUDIO
2017-11-15 19:28 - 2017-11-15 19:28 - 000000000 ____D C:\Users\Windows\AppData\Local\Valion
2017-11-15 19:19 - 2017-11-15 19:44 - 000000000 ____D C:\Users\Windows\AppData\Local\Thunderbird
2017-11-15 19:19 - 2017-11-15 19:19 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Thunderbird
2017-11-15 18:27 - 2017-11-15 18:27 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\elixxier
2017-11-15 18:27 - 2017-11-15 18:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\set.a.light 3D STUDIO
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files\MSBuild
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-15 18:21 - 2017-09-28 15:50 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-15 18:21 - 2017-09-28 15:50 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-15 18:21 - 2017-09-28 15:50 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-15 18:21 - 2017-09-22 18:19 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-15 18:21 - 2017-09-22 18:19 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-15 18:21 - 2017-09-22 18:19 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-15 17:56 - 2017-11-15 17:56 - 000000000 ____D C:\Users\Windows\AppData\Roaming\NVIDIA
2017-11-15 17:56 - 2017-11-15 17:56 - 000000000 ____D C:\Users\Windows\AppData\Roaming\LibreOffice
2017-11-15 16:18 - 2017-12-01 22:07 - 000000000 ____D C:\Users\Windows\AppData\Roaming\WTablet
2017-11-15 16:18 - 2017-11-15 16:18 - 000000000 ____D C:\Users\Windows\AppData\Local\Wacom
2017-11-15 16:18 - 2017-11-15 16:18 - 000000000 ____D C:\Users\Windows\.android
2017-11-15 16:17 - 2017-11-18 19:06 - 000000000 ____D C:\Program Files\Tablet
2017-11-15 16:17 - 2017-10-18 18:35 - 002380744 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wacom_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002373576 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wacom_Touch_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002273224 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\WacomMT.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002211784 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wintab32.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001873352 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wacom_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001865672 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wacom_Touch_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001751496 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\WacomMT.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001712072 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wintab32.dll
2017-11-15 16:17 - 2017-10-17 20:33 - 000115704 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Drivers\wachidrouter.sys
2017-11-15 16:17 - 2017-10-08 19:38 - 000017912 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Drivers\wacomrouterfilter.sys
2017-11-15 16:17 - 2015-11-30 18:34 - 000014016 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\hidkmdf.sys
2017-11-15 16:17 - 2012-12-11 23:12 - 001721576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdfcoinstaller01009.dll
2017-11-15 16:17 - 2012-12-11 23:12 - 001721576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wdfcoinstaller01009.dll
2017-11-15 16:10 - 2017-11-15 16:10 - 000003660 _____ C:\WINDOWS\System32\Tasks\Avira Safe Shopping Updater
2017-11-15 16:10 - 2017-11-15 16:10 - 000003374 _____ C:\WINDOWS\System32\Tasks\Avira_Antivirus_Systray
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira_Operations_Gmbh_&_C
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira Operations Gmbh & Co. KG
2017-11-15 16:10 - 2017-10-05 17:53 - 000176224 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000167464 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000088488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000060920 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000044488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000038048 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2017-11-15 16:09 - 2017-12-01 21:54 - 000000000 ____D C:\Users\Public\Speedup Sessions
2017-11-15 16:09 - 2017-11-15 16:09 - 000003772 _____ C:\WINDOWS\System32\Tasks\AviraSystemSpeedupUpdate
2017-11-15 16:09 - 2017-11-15 16:09 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avira
2017-11-15 16:08 - 2017-11-27 13:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-11-15 16:08 - 2017-11-15 16:10 - 000000000 ____D C:\ProgramData\Avira
2017-11-15 16:08 - 2017-11-15 16:10 - 000000000 ____D C:\Program Files (x86)\Avira
2017-11-15 16:08 - 2017-11-15 16:08 - 000003208 _____ C:\WINDOWS\System32\Tasks\Avira SystrayStartTrigger
2017-11-15 11:31 - 2017-11-15 11:31 - 000000000 ____D C:\ProgramData\USOShared
2017-11-15 11:30 - 2017-12-01 21:58 - 002830866 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-15 11:29 - 2017-11-15 11:29 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-11-15 11:28 - 2017-11-15 11:28 - 000000020 ___SH C:\Users\Windows\ntuser.ini
2017-11-15 11:28 - 2017-11-15 11:28 - 000000000 ___RD C:\Users\Windows\3D Objects
2017-11-15 11:28 - 2017-11-15 11:28 - 000000000 ___HD C:\Users\Windows\MicrosoftEdgeBackups
2017-11-15 11:28 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-15 11:26 - 2017-12-01 21:54 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-15 11:26 - 2017-11-28 19:46 - 000004476 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-11-15 11:26 - 2017-11-15 11:29 - 000003362 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-681792074-2979433538-281624661-1001
2017-11-15 11:26 - 2017-11-15 11:27 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-15 11:26 - 2017-11-15 11:27 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-15 11:26 - 2017-11-15 11:26 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-15 11:26 - 2017-11-15 11:26 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-11-15 11:26 - 2017-11-15 11:26 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-15 11:25 - 2017-11-29 17:57 - 000000000 ____D C:\Users\Windows
2017-11-15 11:25 - 2017-11-15 15:42 - 000000000 ____D C:\Users\Windows\AppData\Local\Packages
2017-11-15 11:25 - 2017-11-15 11:25 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Vorlagen
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Startmenü
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Netzwerkumgebung
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Lokale Einstellungen
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Eigene Dateien
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Druckumgebung
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Videos
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Musik
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Bilder
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Local\Verlauf
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Local\Anwendungsdaten
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Anwendungsdaten
2017-11-15 11:24 - 2017-12-01 21:13 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-15 11:24 - 2017-11-15 16:18 - 000313824 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-15 11:23 - 2017-11-26 12:35 - 000000000 ____D C:\Windows.old
2017-11-15 10:43 - 2017-11-15 11:23 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-15 10:43 - 2017-11-15 10:43 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-15 10:42 - 2017-11-15 10:42 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-15 10:42 - 2017-11-15 10:42 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000000000 ____D C:\WINDOWS\containers
2017-11-15 10:38 - 2017-11-15 10:38 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-15 10:21 - 2017-11-15 11:28 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-15 10:14 - 2017-11-15 10:14 - 000000000 ____D C:\ProgramData\Intel
2017-11-15 10:14 - 2017-11-15 10:14 - 000000000 ____D C:\Program Files (x86)\Intel
2017-11-15 10:13 - 2017-11-15 10:13 - 000000000 ____D C:\Users\Windows\Intel
2017-11-14 17:23 - 2017-11-14 17:23 - 000000720 _____ C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows.lnk
2017-11-14 17:15 - 2017-11-14 19:08 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-14 17:15 - 2017-11-14 19:08 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-14 17:15 - 2017-11-14 19:08 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-14 17:15 - 2017-11-14 17:15 - 000000000 ____D C:\Users\Windows\AppData\Local\Comms
2017-11-14 17:15 - 2017-11-14 17:05 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-14 17:13 - 2017-11-15 11:28 - 000000000 ____D C:\Users\Windows\AppData\Local\MicrosoftEdge
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-14 17:13 - 2017-11-15 10:43 - 000000000 ____D C:\Program Files\Realtek
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\Adobe
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 ____D C:\Users\Windows\AppData\Local\CEF
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 _____ C:\ProgramData\DP45977C.lfl
2017-11-14 17:12 - 2017-11-30 11:23 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-11-14 17:12 - 2017-11-15 23:07 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-11-14 17:12 - 2017-11-15 11:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-14 17:12 - 2017-11-14 17:12 - 000002142 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-11-14 17:11 - 2017-11-15 23:54 - 000000000 ____D C:\ProgramData\Adobe
2017-11-14 17:10 - 2017-12-01 21:55 - 000000000 ____D C:\Users\Windows\AppData\Local\Adobe
2017-11-14 17:10 - 2017-10-27 17:12 - 005960824 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 002587768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 001766520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000607168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000449656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000123000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2017-11-14 17:10 - 2017-10-25 11:33 - 007802921 _____ C:\WINDOWS\system32\nvcoproc.bin
2017-11-14 17:09 - 2017-12-01 21:54 - 000000000 ____D C:\ProgramData\NVIDIA
2017-11-14 17:09 - 2017-12-01 08:07 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2017-11-14 17:09 - 2017-12-01 08:07 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2017-11-14 17:09 - 2017-11-18 00:04 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-18 00:04 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-15 11:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-11-14 17:09 - 2017-11-15 11:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.3
2017-11-14 17:09 - 2017-11-14 17:09 - 000001296 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000001284 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000001207 _____ C:\Users\Public\Desktop\LibreOffice 5.3.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000000934 _____ C:\Users\Public\Desktop\VLC media player.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Users\Windows\AppData\Roaming\vlc
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Program Files\VideoLAN
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Program Files (x86)\LibreOffice 5
2017-11-14 17:09 - 2017-10-27 17:36 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-11-14 17:08 - 2017-12-01 21:55 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\Mozilla
2017-11-14 17:08 - 2017-11-18 19:12 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-11-14 17:08 - 2017-11-17 08:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-11-14 17:08 - 2017-11-16 23:09 - 000001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-11-14 17:08 - 2017-11-16 23:09 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Mozilla
2017-11-14 17:08 - 2017-11-14 17:36 - 000000000 ____D C:\Users\Windows\AppData\Local\Mozilla
2017-11-14 17:08 - 2017-11-14 17:08 - 000001234 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-11-14 17:08 - 2017-11-14 17:08 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Macromedia
2017-11-14 17:08 - 2017-11-14 17:08 - 000000000 ____D C:\ProgramData\Canneverbe Limited
2017-11-14 17:07 - 2017-11-14 17:07 - 000001242 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2017-11-14 17:07 - 2017-11-14 17:07 - 000001192 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2017-11-14 17:07 - 2017-11-14 17:07 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Canneverbe Limited
2017-11-14 17:07 - 2017-11-14 17:07 - 000000000 ____D C:\Program Files (x86)\CDBurnerXP
2017-11-14 17:05 - 2017-11-14 17:06 - 000000000 ____D C:\_Software
2017-11-14 17:03 - 2017-11-15 23:06 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-14 17:03 - 2017-11-15 11:23 - 000000000 ____D C:\Program Files\Intel
2017-11-14 17:01 - 2017-11-14 17:01 - 000001319 _____ C:\Users\Windows\Desktop\Internet Explorer.lnk
2017-11-14 17:00 - 2017-11-15 11:29 - 000002407 _____ C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-11-14 17:00 - 2017-11-15 11:29 - 000000000 ___RD C:\Users\Windows\OneDrive
2017-11-14 16:59 - 2017-11-17 18:45 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Adobe
2017-11-14 16:59 - 2017-11-15 19:18 - 000000000 ____D C:\Users\Windows\AppData\Local\VirtualStore
2017-11-14 16:59 - 2017-11-15 11:28 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-14 16:59 - 2017-11-15 11:28 - 000000000 ____D C:\Users\Windows\AppData\Local\TileDataLayer
2017-11-14 16:59 - 2017-11-14 16:59 - 000000000 ____D C:\Users\Windows\AppData\Local\Publishers
2017-11-14 16:59 - 2017-11-14 16:59 - 000000000 ____D C:\Users\Windows\AppData\Local\ConnectedDevicesPlatform
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Vorlagen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Startmenü
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Vorlagen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Startmenü
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Dokumente
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Dokumente und Einstellungen
2017-11-14 16:57 - 2017-11-14 16:57 - 000000000 ____D C:\WINDOWS\CSC
2017-11-14 16:57 - 2017-11-14 16:57 - 000000000 _____ C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-11-09 04:40 - 2017-11-09 04:40 - 036248176 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2017-11-09 04:40 - 2017-11-09 04:40 - 029279672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2017-11-09 04:40 - 2017-11-09 04:40 - 000624240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000989808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000940984 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000514672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000054192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001997752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6438813.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001682544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6438813.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001108408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001039800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 000748144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 000607160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 040246384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 035165624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 004210288 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 003623024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 023474480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 019212720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 013379352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 010986768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 000633256 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 001154296 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 000902312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 000810304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 013994136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 011891200 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 003859848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001351792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001342008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001062920 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001056720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 000648728 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2017-11-09 03:57 - 2017-11-09 03:57 - 000000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2017-11-09 03:57 - 2017-11-09 03:57 - 000000669 _____ C:\WINDOWS\system32\nv-vk64.json

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-01 21:58 - 2017-09-30 15:34 - 001329642 _____ C:\WINDOWS\system32\perfh007.dat
2017-12-01 21:58 - 2017-09-30 15:34 - 000314326 _____ C:\WINDOWS\system32\perfc007.dat
2017-12-01 21:53 - 2017-09-29 09:45 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2017-12-01 15:07 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-12-01 15:06 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-12-01 15:06 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-11-28 19:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-11-28 19:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2017-11-23 06:28 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-23 06:28 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-11-18 12:49 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-11-16 20:17 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-11-15 23:06 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-15 18:28 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-11-15 18:22 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-15 18:22 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-15 15:42 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-11-15 11:28 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-15 11:28 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-15 11:27 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-15 11:27 - 2017-09-29 09:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2017-11-15 11:26 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-15 11:25 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-15 11:24 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-15 11:23 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-15 11:23 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-15 11:23 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-15 10:42 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-09 04:43 - 2017-09-30 15:36 - 000446392 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll
2017-11-09 04:38 - 2017-10-09 11:14 - 001624168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2017-11-09 04:38 - 2017-10-09 11:14 - 000233904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2017-11-09 04:25 - 2017-10-09 11:06 - 004533184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2017-11-09 03:57 - 2017-10-09 10:47 - 000048442 _____ C:\WINDOWS\system32\nvinfo.pb
2017-11-04 02:25 - 2017-09-29 14:49 - 000835568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-11-04 02:25 - 2017-09-29 14:49 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-25 16:01

==================== Ende von FRST.txt ============================

Addition

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-11-2017
durchgeführt von Windows (01-12-2017 22:07:30)
Gestartet von C:\Users\Windows\Desktop
Windows 10 Pro Version 1709 16299.64 (X64) (2017-11-15 10:28:09)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-681792074-2979433538-281624661-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-681792074-2979433538-281624661-503 - Limited - Disabled)
Gast (S-1-5-21-681792074-2979433538-281624661-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-681792074-2979433538-281624661-504 - Limited - Disabled)
Windows (S-1-5-21-681792074-2979433538-281624661-1001 - Administrator - Enabled) => C:\Users\Windows

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Malwarebytes (Disabled - Out of date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.3.0.256 - Adobe Systems Incorporated)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated)
Adobe Lightroom Classic CC (HKLM-x32\...\LTRM_7_0_1) (Version: 7.0.1 - Adobe Systems Incorporated)
Adobe Photoshop CC 2018 (HKLM-x32\...\PHSP_19_0_1) (Version: 19.0.1 - Adobe Systems Incorporated)
Avira (HKLM-x32\...\{4BC30143-FC17-4BA0-96C3-11F21F026099}) (Version: 1.2.100.18354 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{638c58eb-e71e-4b96-8f16-c5a7dbc4293f}) (Version: 1.2.100.18354 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.33.24 - Avira Operations GmbH & Co. KG)
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.11.3.29834 - Avira Operations GmbH & Co. KG)
Avira Safe Shopping (HKLM-x32\...\{32484ED7-3133-4E50-9882-F3DBB1ACDD25}) (Version: 1.0.37.1668 - Avira Operations Gmbh & Co. KG)
Avira Software Updater (HKLM-x32\...\{66DCA769-3E88-4FAC-A7AB-0458576B6C1F}) (Version: 2.0.4.14446 - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 4.3.0.6659 - Avira Operations GmbH & Co. KG)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.6795 - CDBurnerXP)
CPUID HWMonitor 1.33 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.33 - )
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1030 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
IrfanView 4.50 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.50 - Irfan Skiljan)
LibreOffice 5.3.0.3 (HKLM-x32\...\{BB258465-D7F3-474E-8754-3436A75956D8}) (Version: 5.3.0.3 - The Document Foundation)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-681792074-2979433538-281624661-1001\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.0.6525 - Mozilla)
Mozilla Thunderbird 45.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 de)) (Version: 45.8.0 - Mozilla)
NVIDIA 3D Vision Treiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8210 - Realtek Semiconductor Corp.)
set.a.light 3D STUDIO (HKLM-x32\...\set.a.light 3D STUDIO) (Version: 01.00.90.00 - elixxier Software)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.25-5 - Wacom Technology Corp.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-681792074-2979433538-281624661-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-D002E16DDE04}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-681792074-2979433538-281624661-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2017-11-18] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} => C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {3d52b24d-33bb-3895-99ea-a0156f24a3f9} => C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {cefaf456-bc17-3f4b-b7d9-75070925911b} => C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2017-11-18] (Avira Operations GmbH & Co. KG)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {22F2FDC6-1A49-4DD2-8347-87A77F664631} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-11-28] (Adobe Systems Incorporated)
Task: {2B11A7B3-A810-4D2D-B488-486505CF175C} - System32\Tasks\Avira SystrayStartTrigger => Avira.SystrayStartTrigger.exe
Task: {4C9B976E-911C-49E1-A3AF-5A634A96A3EB} - System32\Tasks\Avira\System Speedup\TestScheduler => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [2017-11-07] (Avira Operations GmbH & Co. KG)
Task: {5E3B0816-EA12-4EED-BC9F-B37C02347AD1} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [2017-11-15] (Avira Operations GmbH & Co. KG )
Task: {61BC1F14-B8CC-424B-BE90-9E3449A44833} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {817813FA-536A-4895-8400-5DDD54D21FD7} - System32\Tasks\Avira Safe Shopping Updater => C:\Program Files (x86)\Avira\Safe Shopping\\Updater\Updater.exe [2017-10-30] (Avira Operations Gmbh & Co. KG)
Task: {9FC31E4C-B5D4-4334-9518-5268D006B481} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\1 => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2017-09-20] (Adobe Systems Incorporated)
Task: {A84CD09E-681A-4AA6-AB0A-9C11AD0C88DC} - System32\Tasks\Avira\System Speedup\SpeedupSysTray => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe [2017-11-07] (Avira Operations GmbH & Co. KG)
Task: {B02B39DA-C704-435A-88CB-C9D5F94CAD7A} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-07-26] (Intel(R) Corporation)
Task: {B85F7132-4A81-4779-9B4E-453B24F0FCC3} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2017-11-18] (Avira Operations GmbH & Co. KG)
Task: {E42A14D8-302E-45A3-960E-D70CFABDE4DF} - System32\Tasks\AdobeAAMUpdater-1.0-FRACTAL-Windows => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)
Task: {EC70B054-1BDF-47A5-B602-C2D1223D2F2B} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\2 => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-11-15 21:02 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-09-26 02:52 - 2017-09-26 02:52 - 000491600 _____ () C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001658312 _____ () C:\Program Files\Tablet\Wacom\libxml2.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-30 16:20 - 2017-11-30 16:20 - 000087040 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-11-30 16:20 - 2017-11-30 16:20 - 000202752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-11-30 16:20 - 2017-11-30 16:20 - 025600000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-11-30 16:20 - 2017-11-30 16:20 - 002546176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\skypert.dll
2017-09-26 02:52 - 2017-09-26 02:52 - 034879568 _____ () C:\Program Files (x86)\Adobe\Adobe Sync\Coresync\Coresync.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000975872 _____ () c:\windows\system32\FaceProcessor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000269696 _____ () c:\windows\system32\FaceProcessorCore.dll
2017-09-29 14:41 - 2017-09-29 14:41 - 001357464 _____ () c:\windows\system32\FaceTrackerInternal.dll
2017-09-20 02:42 - 2017-09-20 02:42 - 067115616 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2016-09-14 20:25 - 2016-09-14 20:25 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-681792074-2979433538-281624661-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0DBBA8B7-C8B8-422A-BEFD-655A35232796}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{DA509274-B97C-43C8-B6B1-4F539F39B157}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/01/2017 09:54:21 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (12/01/2017 09:54:20 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/30/2017 09:14:32 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/30/2017 09:14:31 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/30/2017 05:58:38 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des Malwarebytes-Status auf SECURITY_PRODUCT_STATE_EXPIRED.

Error: (11/29/2017 03:52:56 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Photoshop.exe, Version 19.0.1.29687 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2b10

Startzeit: 01d3691d15929040

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\Adobe\Adobe Photoshop CC 2018\Photoshop.exe

Berichts-ID: 91ff7b9b-eea4-4525-b8fd-da8a0fa300ac

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (11/29/2017 12:13:01 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/29/2017 12:13:00 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/29/2017 12:11:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Taskmgr.exe, Version: 10.0.16299.15, Zeitstempel: 0x635d4324
Name des fehlerhaften Moduls: DUI70.dll, Version: 10.0.16299.15, Zeitstempel: 0x5eb1bc52
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000037195
ID des fehlerhaften Prozesses: 0xa34
Startzeit der fehlerhaften Anwendung: 0x01d36902b4d84554
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\Taskmgr.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\DUI70.dll
Berichtskennung: 3504f8d8-8b75-441b-b9f0-2132691766f1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/28/2017 09:54:27 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.


Systemfehler:
=============
Error: (12/01/2017 09:53:18 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (12/01/2017 09:52:48 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application Local Management Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/01/2017 09:52:48 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AdobeUpdateService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/01/2017 09:52:48 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/01/2017 09:52:48 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Genuine Software Integrity Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/01/2017 09:52:48 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/01/2017 09:52:48 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/01/2017 09:52:48 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Malwarebytes Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/01/2017 09:52:48 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/01/2017 09:52:48 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Phantom VPN" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2017-11-25 16:30:54.313
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:53.631
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:29.562
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:29.366
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:22.522
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:22.376
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:33.670
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:32.651
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:32.469
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:25.385
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-7700K CPU @ 4.20GHz
Prozentuale Nutzung des RAM: 9%
Installierter physikalischer RAM: 32729.3 MB
Verfügbarer physikalischer RAM: 29620.93 MB
Summe virtueller Speicher: 37593.3 MB
Verfügbarer virtueller Speicher: 34219 MB

==================== Laufwerke ================================

Drive c: (SSD Windows 10 Pro) (Fixed) (Total:465.21 GB) (Free:357.56 GB) NTFS
Drive d: (HDD Daten) (Fixed) (Total:1863 GB) (Free:821.82 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================

Zitat:

Zitat von M-K-D-B

Avira kann ich im Übrigen sowieso nicht empfehlen (auch aus dem obigen Grund).

Was wäre Deine Empfehlung ?

M-K-D-B · 02.12.2017, 14:56

Zitat:

Zitat von Der Bernd

Was wäre Deine Empfehlung ?

Gibts am Ende der Bereinigung. Wir habens bald geschafft.

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 2
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

Starte die Installationsdatei.
Akzeptiere die Nutzungsbedingungen.
Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
Wähle In Textdatei speichern... aus und speichere die Datei als eset.txt auf deinem Desktop ab.
Füge den Inhalt der eset.txt mit deiner nächsten Antwort hinzu.
Sollte ESET nichts finden, so kann auch keine Logdatei erstellt werden. Teile uns das dann unbedingt mit.
Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.

Schritt 3

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei von HitmanPro,
die Logdatei von ESET,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

Der Bernd · 02.12.2017, 18:10

HitmanPro

Code:

ATTFilter


	Code: 

 ATTFilter

  
	HitmanPro 3.7.20.286
www.hitmanpro.com

   Computer name . . . . : FRACTAL
   Windows . . . . . . . : 10.0.0.16299.X64/8
   User name . . . . . . : FRACTAL\Windows
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2017-12-02 16:43:19
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 1m 8s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 3

   Objects scanned . . . : 1.905.235
   Files scanned . . . . : 80.721
   Remnants scanned  . . : 566.478 files / 1.258.036 keys

Suspicious files ____________________________________________________________

   C:\Users\Windows\Desktop\FRST-OlderVersion\FRST64.exe
      Size . . . . . . . : 2.391.552 bytes
      Age  . . . . . . . : 1.9 days (2017-11-30 19:03:38)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : A49F2F99E2CD162C578CF4C7D8FD5FBE35BA392AEA6BAC16EC99C23F58521F09
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

   C:\Users\Windows\Desktop\FRST64.exe
      Size . . . . . . . : 2.391.552 bytes
      Age  . . . . . . . : 1.3 days (2017-12-01 09:04:31)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : B7E25B9C19BB7A17A2DB390A9DC916371172B61581C9FF7A838884E37184BB6F
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.
      Forensic Cluster
         -0.5s C:\Users\Windows\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\9EC3B71635F8BA3FC68DE181A104A0EF_F6C39EF89D8A3A72327D8412589658B2
         -0.5s C:\Users\Windows\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\9EC3B71635F8BA3FC68DE181A104A0EF_F6C39EF89D8A3A72327D8412589658B2
         -0.2s C:\Users\Windows\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\64DCC9872C5635B1B7891B30665E0558_5552C20A2631357820903FD38A8C0F9F
         -0.2s C:\Users\Windows\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\64DCC9872C5635B1B7891B30665E0558_5552C20A2631357820903FD38A8C0F9F
          0.0s C:\Users\Windows\Desktop\FRST64.exe
          0.8s C:\Users\Windows\Desktop\FRST-OlderVersion\

   C:\Users\Windows\Desktop\Trojaner Board\FRST64.exe
      Size . . . . . . . : 2.391.552 bytes
      Age  . . . . . . . : 3.0 days (2017-11-29 15:47:59)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : A49F2F99E2CD162C578CF4C7D8FD5FBE35BA392AEA6BAC16EC99C23F58521F09
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

ESET

Code:

ATTFilter

C:\FRST\Quarantine\C\Users\Windows\Downloads\Malwarebytes Malware Scanner - CHIP-Installer.exe.xBAD	Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung	
C:\_Software\cdbxp_setup_4.5.8.6795.exe	Variante von Win32/FusionCore.Q eventuell unerwünschte Anwendung	
C:\_Software\ManyCamWebInstaller.exe	Variante von Win32/Toolbar.Visicom.F eventuell unerwünschte Anwendung

FRST

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-11-2017
durchgeführt von Windows (Administrator) auf FRACTAL (02-12-2017 18:01:42)
Gestartet von C:\Users\Windows\Desktop
Geladene Profile: Windows (Verfügbare Profile: Windows)
Platform: Windows 10 Pro Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Avira Operations Gmbh & Co. KG) C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
() C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9230816 2017-07-13] (Realtek Semiconductor)
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [65120 2017-11-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Safe Shopping] => C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe [546960 2017-10-30] (Avira Operations Gmbh & Co. KG)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{26e18202-bca2-450a-ad8a-c6dd75fdcb70}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-681792074-2979433538-281624661-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

FireFox:
========
FF DefaultProfile: oqlbvg7k.default-1497107308811
FF ProfilePath: C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\x5we0nif.default [nicht gefunden] <==== ACHTUNG
FF ProfilePath: C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\oqlbvg7k.default-1497107308811 [2017-12-02]
FF Extension: (Disable Media WMF NV12 format) - C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\oqlbvg7k.default-1497107308811\features\{959a6ee3-ca57-464a-b513-628b6159e6ed}\disable-media-wmf-nv12@mozilla.org.xpi [2017-11-22] [Lagacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-28] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-28] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [817760 2017-09-20] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2257016 2017-08-23] (Adobe Systems, Incorporated)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1128944 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [490968 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [490968 2017-11-18] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1526832 2017-11-18] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [434248 2017-11-06] (Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [332016 2017-10-25] (Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [102304 2017-12-01] (Avira Operations GmbH & Co. KG)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [987432 2016-07-26] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-09-14] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-10-27] (NVIDIA Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4297920 2017-09-30] (Microsoft Corporation)
R2 SpeedupService; C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe [74256 2017-11-07] (Avira Operations GmbH & Co. KG)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [779208 2017-10-18] (Wacom Technology, Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-10-05] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [176224 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [167464 2017-10-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-10-05] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-10-05] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [38048 2017-10-05] (Avira Operations GmbH & Co. KG)
R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2017-11-15] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation)
R3 WacHidRouterPro; C:\WINDOWS\System32\drivers\wachidrouter.sys [115704 2017-10-17] (Wacom Technology, Corp.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-02 18:00 - 2017-12-02 18:00 - 000000778 _____ C:\Users\Windows\Desktop\eset.txt
2017-12-02 16:58 - 2017-12-02 16:58 - 000000000 ____D C:\Users\Windows\AppData\Local\ESET
2017-12-02 16:55 - 2017-12-02 16:55 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Windows\Desktop\esetonlinescanner_deu.exe
2017-12-02 16:41 - 2017-12-02 16:45 - 000000000 ____D C:\ProgramData\HitmanPro
2017-12-02 16:39 - 2017-12-02 16:38 - 011584088 _____ (SurfRight B.V.) C:\Users\Windows\Desktop\HitmanPro_x64.exe
2017-12-02 16:38 - 2017-12-02 16:38 - 011584088 _____ (SurfRight B.V.) C:\Users\Windows\Downloads\HitmanPro_x64.exe
2017-12-01 21:59 - 2017-12-01 22:06 - 000000573 _____ C:\Users\Windows\Desktop\Search.txt
2017-12-01 21:52 - 2017-12-01 21:53 - 000006268 _____ C:\Users\Windows\Desktop\Fixlog.txt
2017-12-01 14:49 - 2017-12-01 14:49 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop NZ
2017-12-01 09:04 - 2017-12-01 09:04 - 000000000 ____D C:\Users\Windows\Desktop\FRST-OlderVersion
2017-12-01 08:05 - 2017-12-01 08:05 - 000000000 ____D C:\Users\Windows\AppData\Local\AviraSpeedup
2017-11-30 21:45 - 2017-11-30 21:45 - 000001432 _____ C:\Users\Windows\Desktop\mbam.txt
2017-11-30 21:37 - 2017-11-30 21:39 - 000000000 ____D C:\AdwCleaner
2017-11-30 21:35 - 2017-11-30 21:35 - 008172032 _____ (Malwarebytes) C:\Users\Windows\Desktop\adwcleaner_7.0.5.0.exe
2017-11-30 19:13 - 2017-12-02 18:01 - 000012614 _____ C:\Users\Windows\Desktop\FRST.txt
2017-11-30 19:13 - 2017-12-01 22:07 - 000028825 _____ C:\Users\Windows\Desktop\Addition.txt
2017-11-30 19:03 - 2017-12-01 09:04 - 002391552 _____ (Farbar) C:\Users\Windows\Desktop\FRST64.exe
2017-11-29 22:47 - 2017-12-01 02:57 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Soulmates
2017-11-29 17:10 - 2017-12-02 18:01 - 000000000 ____D C:\FRST
2017-11-29 15:48 - 2017-12-01 21:38 - 000000000 ____D C:\Users\Windows\Desktop\Trojaner Board
2017-11-28 15:16 - 2017-11-28 15:16 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop H. Weisel
2017-11-28 12:49 - 2017-11-28 12:57 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Mr. Five
2017-11-25 11:59 - 2017-11-25 12:00 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert web
2017-11-23 18:00 - 2017-11-25 14:59 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Voroptimiert Vollauflösung Desktop
2017-11-20 19:41 - 2017-12-02 13:53 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop
2017-11-20 16:05 - 2017-11-20 16:05 - 000000000 ____D C:\Users\Windows\AppData\Local\NVIDIA
2017-11-20 16:01 - 2017-11-20 16:01 - 000941023 _____ C:\Users\Windows\Downloads\Plakat-Max-17-B.pdf
2017-11-20 08:40 - 2017-11-20 17:11 - 000000000 ____D C:\Users\Windows\Desktop\EMQI Facebook Desktop Jürgen Olbert
2017-11-18 19:06 - 2017-11-18 19:06 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wacom Tablett
2017-11-18 19:06 - 2017-10-17 20:33 - 001804680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdfcoinstaller01011.dll
2017-11-18 01:56 - 2017-11-18 01:56 - 000001124 _____ C:\Users\Windows\Desktop\Adobe Lightroom Classic CC.lnk
2017-11-18 01:56 - 2017-11-18 01:56 - 000001124 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Lightroom Classic CC.lnk
2017-11-18 00:05 - 2017-11-18 00:05 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-18 00:05 - 2017-11-09 04:43 - 000540784 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-11-18 00:05 - 2017-10-27 17:06 - 000136312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-11-18 00:05 - 2017-09-14 00:20 - 000798008 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-11-18 00:05 - 2017-09-14 00:20 - 000490296 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-11-18 00:05 - 2017-09-14 00:19 - 000927544 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-11-18 00:05 - 2017-09-14 00:19 - 000591160 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-11-18 00:04 - 2017-11-18 00:05 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
2017-11-17 08:22 - 2017-11-17 08:22 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira
2017-11-16 20:49 - 2017-11-16 20:49 - 000000000 ____D C:\Users\Windows\AppData\Local\PeerDistRepub
2017-11-16 20:13 - 2017-11-16 20:13 - 000000000 ____D C:\Users\Windows\AppData\Local\DBG
2017-11-15 23:34 - 2017-11-15 23:34 - 000003610 _____ C:\WINDOWS\System32\Tasks\AdobeAAMUpdater-1.0-FRACTAL-Windows
2017-11-15 23:34 - 2017-11-15 23:34 - 000000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2017-11-15 23:15 - 2017-11-15 23:15 - 000000000 ____D C:\Users\Windows\AppData\Local\Tempzxpsignf5c0b06dfc3e6fed
2017-11-15 23:14 - 2017-12-02 16:37 - 000000000 ___RD C:\Users\Windows\Creative Cloud Files
2017-11-15 23:14 - 2017-11-15 23:54 - 000000000 ____D C:\Users\Windows\Documents\Adobe
2017-11-15 23:14 - 2017-11-15 23:14 - 000001103 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CC 2018.lnk
2017-11-15 23:09 - 2017-11-15 23:14 - 000000000 ____D C:\Program Files\Common Files\Adobe
2017-11-15 23:08 - 2017-11-18 01:56 - 000000000 ____D C:\Program Files\Adobe
2017-11-15 23:06 - 2017-11-15 23:06 - 000001316 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2017-11-15 22:56 - 2017-11-15 22:56 - 001918040 _____ (Adobe Systems Incorporated) C:\Users\Windows\Downloads\Photoshop_Set-Up.exe
2017-11-15 21:08 - 2017-11-15 21:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2017-11-15 21:08 - 2017-11-15 21:08 - 000000000 ____D C:\Program Files\CPUID
2017-11-15 21:04 - 2017-11-15 21:06 - 001216768 _____ ( ) C:\Users\Windows\Downloads\hwmonitor_1.33.exe
2017-11-15 21:02 - 2017-11-15 21:02 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Users\Windows\AppData\Local\Downloaded Installations
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-11-15 21:02 - 2017-11-15 21:02 - 000000000 ____D C:\Program Files\Malwarebytes
2017-11-15 21:02 - 2017-11-01 08:54 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Users\Windows\AppData\Roaming\IrfanView
2017-11-15 20:59 - 2017-11-15 20:59 - 000000000 ____D C:\Program Files (x86)\IrfanView
2017-11-15 20:54 - 2017-11-15 20:55 - 002406536 _____ (Irfan Skiljan) C:\Users\Windows\Downloads\iview450_setup.exe
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\Documents\elixxier
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\set.a.light 3D STUDIO
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Users\Windows\AppData\Local\elixxier
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\ProgramData\elixxier3D
2017-11-15 20:26 - 2017-11-15 20:26 - 000000000 ____D C:\Program Files (x86)\set.a.light 3D STUDIO
2017-11-15 19:28 - 2017-11-15 19:28 - 000000000 ____D C:\Users\Windows\AppData\Local\Valion
2017-11-15 19:19 - 2017-11-15 19:44 - 000000000 ____D C:\Users\Windows\AppData\Local\Thunderbird
2017-11-15 19:19 - 2017-11-15 19:19 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Thunderbird
2017-11-15 18:27 - 2017-11-15 18:27 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\elixxier
2017-11-15 18:27 - 2017-11-15 18:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\set.a.light 3D STUDIO
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files\MSBuild
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-15 18:22 - 2017-11-15 18:22 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-15 18:21 - 2017-09-28 15:50 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-15 18:21 - 2017-09-28 15:50 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-15 18:21 - 2017-09-28 15:50 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-15 18:21 - 2017-09-22 18:19 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-15 18:21 - 2017-09-22 18:19 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-15 18:21 - 2017-09-22 18:19 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-15 17:56 - 2017-11-15 17:56 - 000000000 ____D C:\Users\Windows\AppData\Roaming\NVIDIA
2017-11-15 17:56 - 2017-11-15 17:56 - 000000000 ____D C:\Users\Windows\AppData\Roaming\LibreOffice
2017-11-15 16:18 - 2017-12-02 18:01 - 000000000 ____D C:\Users\Windows\AppData\Roaming\WTablet
2017-11-15 16:18 - 2017-11-15 16:18 - 000000000 ____D C:\Users\Windows\AppData\Local\Wacom
2017-11-15 16:18 - 2017-11-15 16:18 - 000000000 ____D C:\Users\Windows\.android
2017-11-15 16:17 - 2017-11-18 19:06 - 000000000 ____D C:\Program Files\Tablet
2017-11-15 16:17 - 2017-10-18 18:35 - 002380744 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wacom_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002373576 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wacom_Touch_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002273224 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\WacomMT.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 002211784 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Wintab32.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001873352 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wacom_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001865672 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wacom_Touch_Tablet.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001751496 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\WacomMT.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001712072 _____ (Wacom Technology, Corp.) C:\WINDOWS\SysWOW64\Wintab32.dll
2017-11-15 16:17 - 2017-10-17 20:33 - 000115704 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Drivers\wachidrouter.sys
2017-11-15 16:17 - 2017-10-08 19:38 - 000017912 _____ (Wacom Technology, Corp.) C:\WINDOWS\system32\Drivers\wacomrouterfilter.sys
2017-11-15 16:17 - 2015-11-30 18:34 - 000014016 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\hidkmdf.sys
2017-11-15 16:17 - 2012-12-11 23:12 - 001721576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdfcoinstaller01009.dll
2017-11-15 16:17 - 2012-12-11 23:12 - 001721576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wdfcoinstaller01009.dll
2017-11-15 16:10 - 2017-11-15 16:10 - 000003660 _____ C:\WINDOWS\System32\Tasks\Avira Safe Shopping Updater
2017-11-15 16:10 - 2017-11-15 16:10 - 000003374 _____ C:\WINDOWS\System32\Tasks\Avira_Antivirus_Systray
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira_Operations_Gmbh_&_C
2017-11-15 16:10 - 2017-11-15 16:10 - 000000000 ____D C:\Users\Windows\AppData\Local\Avira Operations Gmbh & Co. KG
2017-11-15 16:10 - 2017-10-05 17:53 - 000176224 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000167464 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000088488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000060920 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000044488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2017-11-15 16:10 - 2017-10-05 17:53 - 000038048 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2017-11-15 16:09 - 2017-12-02 16:36 - 000000000 ____D C:\Users\Public\Speedup Sessions
2017-11-15 16:09 - 2017-11-15 16:09 - 000003772 _____ C:\WINDOWS\System32\Tasks\AviraSystemSpeedupUpdate
2017-11-15 16:09 - 2017-11-15 16:09 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avira
2017-11-15 16:08 - 2017-12-01 22:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-11-15 16:08 - 2017-11-15 16:10 - 000000000 ____D C:\ProgramData\Avira
2017-11-15 16:08 - 2017-11-15 16:10 - 000000000 ____D C:\Program Files (x86)\Avira
2017-11-15 16:08 - 2017-11-15 16:08 - 000003208 _____ C:\WINDOWS\System32\Tasks\Avira SystrayStartTrigger
2017-11-15 11:31 - 2017-11-15 11:31 - 000000000 ____D C:\ProgramData\USOShared
2017-11-15 11:30 - 2017-12-02 16:42 - 002860056 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-15 11:29 - 2017-11-15 11:29 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-11-15 11:28 - 2017-11-15 11:28 - 000000020 ___SH C:\Users\Windows\ntuser.ini
2017-11-15 11:28 - 2017-11-15 11:28 - 000000000 ___RD C:\Users\Windows\3D Objects
2017-11-15 11:28 - 2017-11-15 11:28 - 000000000 ___HD C:\Users\Windows\MicrosoftEdgeBackups
2017-11-15 11:28 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-15 11:26 - 2017-12-02 16:35 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-15 11:26 - 2017-11-28 19:46 - 000004476 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-11-15 11:26 - 2017-11-15 11:29 - 000003362 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-681792074-2979433538-281624661-1001
2017-11-15 11:26 - 2017-11-15 11:27 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-15 11:26 - 2017-11-15 11:27 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-15 11:26 - 2017-11-15 11:26 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-15 11:26 - 2017-11-15 11:26 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-11-15 11:26 - 2017-11-15 11:26 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-15 11:25 - 2017-11-29 17:57 - 000000000 ____D C:\Users\Windows
2017-11-15 11:25 - 2017-11-15 15:42 - 000000000 ____D C:\Users\Windows\AppData\Local\Packages
2017-11-15 11:25 - 2017-11-15 11:25 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Vorlagen
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Startmenü
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Netzwerkumgebung
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Lokale Einstellungen
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Eigene Dateien
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Druckumgebung
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Videos
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Musik
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Documents\Eigene Bilder
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Local\Verlauf
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\AppData\Local\Anwendungsdaten
2017-11-15 11:25 - 2017-11-15 11:25 - 000000000 _SHDL C:\Users\Windows\Anwendungsdaten
2017-11-15 11:24 - 2017-12-02 17:50 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-15 11:24 - 2017-11-15 16:18 - 000313824 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-15 11:23 - 2017-11-26 12:35 - 000000000 ____D C:\Windows.old
2017-11-15 10:43 - 2017-11-15 11:23 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-15 10:43 - 2017-11-15 10:43 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-15 10:42 - 2017-11-15 10:42 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-15 10:42 - 2017-11-15 10:42 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-15 10:42 - 2017-11-15 10:42 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-15 10:42 - 2017-11-15 10:42 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-15 10:42 - 2017-11-15 10:42 - 000000000 ____D C:\WINDOWS\containers
2017-11-15 10:38 - 2017-11-15 10:38 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-15 10:21 - 2017-11-15 11:28 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-15 10:14 - 2017-11-15 10:14 - 000000000 ____D C:\ProgramData\Intel
2017-11-15 10:14 - 2017-11-15 10:14 - 000000000 ____D C:\Program Files (x86)\Intel
2017-11-15 10:13 - 2017-11-15 10:13 - 000000000 ____D C:\Users\Windows\Intel
2017-11-14 17:23 - 2017-11-14 17:23 - 000000720 _____ C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows.lnk
2017-11-14 17:15 - 2017-11-14 19:08 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-14 17:15 - 2017-11-14 19:08 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-14 17:15 - 2017-11-14 19:08 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-14 17:15 - 2017-11-14 17:15 - 000000000 ____D C:\Users\Windows\AppData\Local\Comms
2017-11-14 17:15 - 2017-11-14 17:05 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-14 17:13 - 2017-11-15 11:28 - 000000000 ____D C:\Users\Windows\AppData\Local\MicrosoftEdge
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-14 17:13 - 2017-11-15 11:24 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-14 17:13 - 2017-11-15 10:43 - 000000000 ____D C:\Program Files\Realtek
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\Adobe
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 ____D C:\Users\Windows\AppData\Local\CEF
2017-11-14 17:13 - 2017-11-14 17:13 - 000000000 _____ C:\ProgramData\DP45977C.lfl
2017-11-14 17:12 - 2017-11-30 11:23 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-11-14 17:12 - 2017-11-15 23:07 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-11-14 17:12 - 2017-11-15 11:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-14 17:12 - 2017-11-14 17:12 - 000002142 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-11-14 17:11 - 2017-11-15 23:54 - 000000000 ____D C:\ProgramData\Adobe
2017-11-14 17:10 - 2017-12-02 16:36 - 000000000 ____D C:\Users\Windows\AppData\Local\Adobe
2017-11-14 17:10 - 2017-10-27 17:12 - 005960824 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 002587768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 001766520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000607168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000449656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000123000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2017-11-14 17:10 - 2017-10-27 17:12 - 000081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2017-11-14 17:10 - 2017-10-25 11:33 - 007802921 _____ C:\WINDOWS\system32\nvcoproc.bin
2017-11-14 17:09 - 2017-12-02 16:35 - 000000000 ____D C:\ProgramData\NVIDIA
2017-11-14 17:09 - 2017-12-01 08:07 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2017-11-14 17:09 - 2017-12-01 08:07 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2017-11-14 17:09 - 2017-11-18 00:04 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-18 00:04 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-14 17:09 - 2017-11-15 11:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-11-14 17:09 - 2017-11-15 11:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.3
2017-11-14 17:09 - 2017-11-14 17:09 - 000001296 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000001284 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000001207 _____ C:\Users\Public\Desktop\LibreOffice 5.3.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000000934 _____ C:\Users\Public\Desktop\VLC media player.lnk
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Users\Windows\AppData\Roaming\vlc
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Program Files\VideoLAN
2017-11-14 17:09 - 2017-11-14 17:09 - 000000000 ____D C:\Program Files (x86)\LibreOffice 5
2017-11-14 17:09 - 2017-10-27 17:36 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-11-14 17:08 - 2017-12-02 18:00 - 000000000 ____D C:\Users\Windows\AppData\LocalLow\Mozilla
2017-11-14 17:08 - 2017-11-18 19:12 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-11-14 17:08 - 2017-11-17 08:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-11-14 17:08 - 2017-11-16 23:09 - 000001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-11-14 17:08 - 2017-11-16 23:09 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Mozilla
2017-11-14 17:08 - 2017-11-14 17:36 - 000000000 ____D C:\Users\Windows\AppData\Local\Mozilla
2017-11-14 17:08 - 2017-11-14 17:08 - 000001234 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-11-14 17:08 - 2017-11-14 17:08 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Macromedia
2017-11-14 17:08 - 2017-11-14 17:08 - 000000000 ____D C:\ProgramData\Canneverbe Limited
2017-11-14 17:07 - 2017-11-14 17:07 - 000001242 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2017-11-14 17:07 - 2017-11-14 17:07 - 000001192 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2017-11-14 17:07 - 2017-11-14 17:07 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Canneverbe Limited
2017-11-14 17:07 - 2017-11-14 17:07 - 000000000 ____D C:\Program Files (x86)\CDBurnerXP
2017-11-14 17:05 - 2017-11-14 17:06 - 000000000 ____D C:\_Software
2017-11-14 17:03 - 2017-11-15 23:06 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-14 17:03 - 2017-11-15 11:23 - 000000000 ____D C:\Program Files\Intel
2017-11-14 17:01 - 2017-11-14 17:01 - 000001319 _____ C:\Users\Windows\Desktop\Internet Explorer.lnk
2017-11-14 17:00 - 2017-11-15 11:29 - 000002407 _____ C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-11-14 17:00 - 2017-11-15 11:29 - 000000000 ___RD C:\Users\Windows\OneDrive
2017-11-14 16:59 - 2017-11-17 18:45 - 000000000 ____D C:\Users\Windows\AppData\Roaming\Adobe
2017-11-14 16:59 - 2017-11-15 19:18 - 000000000 ____D C:\Users\Windows\AppData\Local\VirtualStore
2017-11-14 16:59 - 2017-11-15 11:28 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-14 16:59 - 2017-11-15 11:28 - 000000000 ____D C:\Users\Windows\AppData\Local\TileDataLayer
2017-11-14 16:59 - 2017-11-14 16:59 - 000000000 ____D C:\Users\Windows\AppData\Local\Publishers
2017-11-14 16:59 - 2017-11-14 16:59 - 000000000 ____D C:\Users\Windows\AppData\Local\ConnectedDevicesPlatform
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Vorlagen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Startmenü
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Vorlagen
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Startmenü
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Dokumente
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-11-14 16:58 - 2017-11-14 16:58 - 000000000 _SHDL C:\Dokumente und Einstellungen
2017-11-14 16:57 - 2017-11-14 16:57 - 000000000 ____D C:\WINDOWS\CSC
2017-11-14 16:57 - 2017-11-14 16:57 - 000000000 _____ C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-11-09 04:40 - 2017-11-09 04:40 - 036248176 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2017-11-09 04:40 - 2017-11-09 04:40 - 029279672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2017-11-09 04:40 - 2017-11-09 04:40 - 000624240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000989808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000940984 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000514672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2017-11-09 04:39 - 2017-11-09 04:39 - 000054192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001997752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6438813.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001682544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6438813.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001108408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 001039800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 000748144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2017-11-09 04:38 - 2017-11-09 04:38 - 000607160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 040246384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 035165624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 004210288 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2017-11-09 04:37 - 2017-11-09 04:37 - 003623024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 023474480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 019212720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 013379352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 010986768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2017-11-09 04:30 - 2017-11-09 04:30 - 000633256 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 001154296 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 000902312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2017-11-09 04:26 - 2017-11-09 04:26 - 000810304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 013994136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 011891200 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 003859848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001351792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001342008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001062920 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 001056720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2017-11-09 04:25 - 2017-11-09 04:25 - 000648728 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2017-11-09 03:57 - 2017-11-09 03:57 - 000000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2017-11-09 03:57 - 2017-11-09 03:57 - 000000669 _____ C:\WINDOWS\system32\nv-vk64.json

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-02 16:42 - 2017-09-30 15:34 - 001345330 _____ C:\WINDOWS\system32\perfh007.dat
2017-12-02 16:42 - 2017-09-30 15:34 - 000318844 _____ C:\WINDOWS\system32\perfc007.dat
2017-12-02 13:47 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-12-02 13:46 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-12-02 13:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-12-01 21:53 - 2017-09-29 09:45 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2017-11-28 19:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-11-28 19:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2017-11-23 06:28 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-23 06:28 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-11-18 12:49 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-11-16 20:17 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-11-15 23:06 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-15 18:28 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-11-15 18:22 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-15 18:22 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-15 15:42 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-11-15 11:28 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-15 11:28 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-15 11:27 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-15 11:27 - 2017-09-29 09:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2017-11-15 11:26 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-15 11:25 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-15 11:24 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-15 11:23 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-15 11:23 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-15 11:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-15 11:23 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-15 10:42 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-15 10:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-15 10:42 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-09 04:43 - 2017-09-30 15:36 - 000446392 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll
2017-11-09 04:38 - 2017-10-09 11:14 - 001624168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2017-11-09 04:38 - 2017-10-09 11:14 - 000233904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2017-11-09 04:25 - 2017-10-09 11:06 - 004533184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2017-11-09 03:57 - 2017-10-09 10:47 - 000048442 _____ C:\WINDOWS\system32\nvinfo.pb
2017-11-04 02:25 - 2017-09-29 14:49 - 000835568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-11-04 02:25 - 2017-09-29 14:49 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-25 16:01

==================== Ende von FRST.txt ============================

Addition

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-11-2017
durchgeführt von Windows (02-12-2017 18:01:58)
Gestartet von C:\Users\Windows\Desktop
Windows 10 Pro Version 1709 16299.64 (X64) (2017-11-15 10:28:09)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-681792074-2979433538-281624661-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-681792074-2979433538-281624661-503 - Limited - Disabled)
Gast (S-1-5-21-681792074-2979433538-281624661-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-681792074-2979433538-281624661-504 - Limited - Disabled)
Windows (S-1-5-21-681792074-2979433538-281624661-1001 - Administrator - Enabled) => C:\Users\Windows

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.3.0.256 - Adobe Systems Incorporated)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated)
Adobe Lightroom Classic CC (HKLM-x32\...\LTRM_7_0_1) (Version: 7.0.1 - Adobe Systems Incorporated)
Adobe Photoshop CC 2018 (HKLM-x32\...\PHSP_19_0_1) (Version: 19.0.1 - Adobe Systems Incorporated)
Avira (HKLM-x32\...\{4BC30143-FC17-4BA0-96C3-11F21F026099}) (Version: 1.2.100.18354 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{638c58eb-e71e-4b96-8f16-c5a7dbc4293f}) (Version: 1.2.100.18354 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.33.24 - Avira Operations GmbH & Co. KG)
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.11.3.29834 - Avira Operations GmbH & Co. KG)
Avira Safe Shopping (HKLM-x32\...\{32484ED7-3133-4E50-9882-F3DBB1ACDD25}) (Version: 1.0.37.1668 - Avira Operations Gmbh & Co. KG)
Avira Software Updater (HKLM-x32\...\{E15B0074-D367-4A3C-8410-491F2C7E497F}) (Version: 2.0.4.17544 - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 4.3.0.6659 - Avira Operations GmbH & Co. KG)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.6795 - CDBurnerXP)
CPUID HWMonitor 1.33 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.33 - )
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1030 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
IrfanView 4.50 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.50 - Irfan Skiljan)
LibreOffice 5.3.0.3 (HKLM-x32\...\{BB258465-D7F3-474E-8754-3436A75956D8}) (Version: 5.3.0.3 - The Document Foundation)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-681792074-2979433538-281624661-1001\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.0.6525 - Mozilla)
Mozilla Thunderbird 45.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 de)) (Version: 45.8.0 - Mozilla)
NVIDIA 3D Vision Treiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8210 - Realtek Semiconductor Corp.)
set.a.light 3D STUDIO (HKLM-x32\...\set.a.light 3D STUDIO) (Version: 01.00.90.00 - elixxier Software)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.25-5 - Wacom Technology Corp.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-681792074-2979433538-281624661-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-D002E16DDE04}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-681792074-2979433538-281624661-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2017-11-18] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} => C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {3d52b24d-33bb-3895-99ea-a0156f24a3f9} => C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {cefaf456-bc17-3f4b-b7d9-75070925911b} => C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2017-11-18] (Avira Operations GmbH & Co. KG)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {22F2FDC6-1A49-4DD2-8347-87A77F664631} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-11-28] (Adobe Systems Incorporated)
Task: {2B11A7B3-A810-4D2D-B488-486505CF175C} - System32\Tasks\Avira SystrayStartTrigger => Avira.SystrayStartTrigger.exe
Task: {5E3B0816-EA12-4EED-BC9F-B37C02347AD1} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [2017-11-15] (Avira Operations GmbH & Co. KG )
Task: {61BC1F14-B8CC-424B-BE90-9E3449A44833} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {7137854A-CC6C-4B3F-82C4-C0357081B253} - System32\Tasks\Avira\System Speedup\TestScheduler => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [2017-11-07] (Avira Operations GmbH & Co. KG)
Task: {817813FA-536A-4895-8400-5DDD54D21FD7} - System32\Tasks\Avira Safe Shopping Updater => C:\Program Files (x86)\Avira\Safe Shopping\\Updater\Updater.exe [2017-10-30] (Avira Operations Gmbh & Co. KG)
Task: {90B82248-4CE2-43DB-902F-E30C5FFEA7E9} - System32\Tasks\Avira\System Speedup\SpeedupSysTray => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe [2017-11-07] (Avira Operations GmbH & Co. KG)
Task: {9FC31E4C-B5D4-4334-9518-5268D006B481} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\1 => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2017-09-20] (Adobe Systems Incorporated)
Task: {B02B39DA-C704-435A-88CB-C9D5F94CAD7A} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-07-26] (Intel(R) Corporation)
Task: {B85F7132-4A81-4779-9B4E-453B24F0FCC3} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2017-11-18] (Avira Operations GmbH & Co. KG)
Task: {E42A14D8-302E-45A3-960E-D70CFABDE4DF} - System32\Tasks\AdobeAAMUpdater-1.0-FRACTAL-Windows => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)
Task: {EC70B054-1BDF-47A5-B602-C2D1223D2F2B} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\2 => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-11-15 21:02 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-09-26 02:52 - 2017-09-26 02:52 - 000491600 _____ () C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll
2017-11-15 16:17 - 2017-10-18 18:35 - 001658312 _____ () C:\Program Files\Tablet\Wacom\libxml2.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-30 16:20 - 2017-11-30 16:20 - 000087040 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-11-30 16:20 - 2017-11-30 16:20 - 000202752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-11-30 16:20 - 2017-11-30 16:20 - 025600000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-11-30 16:20 - 2017-11-30 16:20 - 002546176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\skypert.dll
2017-09-26 02:52 - 2017-09-26 02:52 - 034879568 _____ () C:\Program Files (x86)\Adobe\Adobe Sync\Coresync\Coresync.exe
2017-09-20 02:42 - 2017-09-20 02:42 - 067115616 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2016-09-14 20:25 - 2016-09-14 20:25 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-681792074-2979433538-281624661-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0DBBA8B7-C8B8-422A-BEFD-655A35232796}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{DA509274-B97C-43C8-B6B1-4F539F39B157}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

02-12-2017 14:08:24 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/01/2017 09:54:21 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (12/01/2017 09:54:20 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/30/2017 09:14:32 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/30/2017 09:14:31 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/30/2017 05:58:38 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des Malwarebytes-Status auf SECURITY_PRODUCT_STATE_EXPIRED.

Error: (11/29/2017 03:52:56 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Photoshop.exe, Version 19.0.1.29687 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2b10

Startzeit: 01d3691d15929040

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\Adobe\Adobe Photoshop CC 2018\Photoshop.exe

Berichts-ID: 91ff7b9b-eea4-4525-b8fd-da8a0fa300ac

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (11/29/2017 12:13:01 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (11/29/2017 12:13:00 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/29/2017 12:11:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Taskmgr.exe, Version: 10.0.16299.15, Zeitstempel: 0x635d4324
Name des fehlerhaften Moduls: DUI70.dll, Version: 10.0.16299.15, Zeitstempel: 0x5eb1bc52
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000037195
ID des fehlerhaften Prozesses: 0xa34
Startzeit der fehlerhaften Anwendung: 0x01d36902b4d84554
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\Taskmgr.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\DUI70.dll
Berichtskennung: 3504f8d8-8b75-441b-b9f0-2132691766f1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/28/2017 09:54:27 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.


Systemfehler:
=============
Error: (12/02/2017 05:01:18 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/02/2017 05:01:18 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Windows\AppData\Local\Temp\ehdrv.sys

Error: (12/02/2017 05:01:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/02/2017 05:01:17 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Windows\AppData\Local\Temp\ehdrv.sys

Error: (12/02/2017 05:01:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/02/2017 05:01:17 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Windows\AppData\Local\Temp\ehdrv.sys

Error: (12/02/2017 05:01:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/02/2017 05:01:17 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Windows\AppData\Local\Temp\ehdrv.sys

Error: (12/02/2017 05:01:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/02/2017 05:01:17 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Windows\AppData\Local\Temp\ehdrv.sys


CodeIntegrity:
===================================
  Date: 2017-11-25 16:30:54.313
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:53.631
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:29.562
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:29.366
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:22.522
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-25 16:30:22.376
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:33.670
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:32.651
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:32.469
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-11-19 12:34:25.385
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-7700K CPU @ 4.20GHz
Prozentuale Nutzung des RAM: 14%
Installierter physikalischer RAM: 32729.3 MB
Verfügbarer physikalischer RAM: 28026.3 MB
Summe virtueller Speicher: 37593.3 MB
Verfügbarer virtueller Speicher: 31105.39 MB

==================== Laufwerke ================================

Drive c: (SSD Windows 10 Pro) (Fixed) (Total:465.21 GB) (Free:355.37 GB) NTFS
Drive d: (HDD Daten) (Fixed) (Total:1863 GB) (Free:809.95 GB) NTFS
Drive f: (NIKON D700) (Removable) (Total:7.45 GB) (Free:0.09 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 2 (Size: 7.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================

Ausser dass Photoshop noch etwas langsam läuft, ist mir nichts Negatives aufgefallen.

M-K-D-B · 02.12.2017, 20:30

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweise:
Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup
Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
Starte deinen Rechner zum Abschluss neu auf.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst du diese bedenkenlos löschen.

Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

Emsisoft Anti-Malware (kostenpflichtig)
ESET NOD32 Antivirus (kostenpflichtig)
Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird)

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware , AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.

Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bzgl. der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:

Browser (Internet Explorer, Edge, Firefox, Chrome, Opera, etc.)
Flash-Player
Java
Adobe Reader

Optionale Browsererweiterungen

Adblock Plus oder uBlock Origin (Firefox - Chrome) - können Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
NoScript - verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.

Grundsätzliches

Ändere regelmäßig deine Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
Lade keine Software von Chip, Softonic, SourceForge, openoffice.de oder VLC.de. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Lade Software von einem sauberen Portal wie oder direkt beim jeweiligen Hersteller / Entwickler.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Lesestoff:
Backup-/Image-Tools

IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.

Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html

Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe

Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.

Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony

Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg

Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony

Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg