Zip-Anhang runtergeladen, angeblich Amazon

M-K-D-B · 12.12.2017, 17:13

Servus,

wir führen Standardsuchläufe durch und entfernen noch etwas unerwünschte Software (kurz: PUP).

wir entfernen noch ein bisschen was und kontrollieren nochmal alles.

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1

Kopiere den Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverUpdate
C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion
C:\Program Files\SlimWare Utilities
AlternateDataStreams: C:\ProgramData\Temp:CB0AACC9 [286]
Reboot:
End::

Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 3
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

Starte die Installationsdatei.
Akzeptiere die Nutzungsbedingungen.
Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
Wähle In Textdatei speichern... aus und speichere die Datei als eset.txt auf deinem Desktop ab.
Füge den Inhalt der eset.txt mit deiner nächsten Antwort hinzu.
Sollte ESET nichts finden, so kann auch keine Logdatei erstellt werden. Teile uns das dann unbedingt mit.
Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.

Schritt 4

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von HitmanPro,
die Logdatei von ESET,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

mallam · 15.12.2017, 14:08

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 13-12-2017
durchgeführt von malla (15-12-2017 10:07:45) Run:2
Gestartet von C:\Users\malla\Downloads
Geladene Profile: malla (Verfügbare Profile: malla)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverUpdate
C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion
C:\Program Files\SlimWare Utilities
AlternateDataStreams: C:\ProgramData\Temp:CB0AACC9 [286]
Reboot:

*****************

"C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverUpdate" => nicht gefunden.
"C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus" => nicht gefunden.
"C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion" => nicht gefunden.
C:\Program Files\SlimWare Utilities => erfolgreich verschoben
C:\ProgramData\Temp => ":CB0AACC9" ADS erfolgreich entfernt


Das System musste neu gestartet werden.

==== Ende von Fixlog 10:07:45 ====

[CODE]

Code:

ATTFilter

HitmanPro 3.7.20.286
www.hitmanpro.com

   Computer name . . . . : DESKTOP-55EOJT5
   Windows . . . . . . . : 10.0.0.16299.X64/8
   User name . . . . . . : DESKTOP-55EOJT5\malla
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2017-12-15 10:50:50
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 1m 25s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 4

   Objects scanned . . . : 1.841.974
   Files scanned . . . . : 39.174
   Remnants scanned  . . : 354.530 files / 1.448.270 keys

Suspicious files ____________________________________________________________

   C:\Users\malla\AppData\Local\Microsoft\Windows\INetCache\IE\45CSWLX3\FRST64[1].exe
      Size . . . . . . . : 2.392.064 bytes
      Age  . . . . . . . : 0.0 days (2017-12-15 10:07:24)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : A024CA3F8C6A80E767DDFF1A1944B5D6F80D3DE3F79B37DED5B361264F2DDE9B
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

   C:\Users\malla\Downloads\FRST-OlderVersion\FRST64 (1).exe
      Size . . . . . . . : 2.390.528 bytes
      Age  . . . . . . . : 8.6 days (2017-12-06 21:31:07)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 138A6705558162859D623D13904EC3FB3C75F09927721EB609DC8C50D0F26A01
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 23.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.
      Forensic Cluster
          0.0s C:\Users\malla\Downloads\FRST-OlderVersion\FRST64 (1).exe
          0.1s C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_22.11.0.41\CmnClnt\ccSubSDK\{4957616F-CFB3-4E16-8CF1-BD970245B799}

   C:\Users\malla\Downloads\FRST-OlderVersion\FRST64.exe
      Size . . . . . . . : 2.392.064 bytes
      Age  . . . . . . . : 8.6 days (2017-12-06 21:27:49)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 121E529C74640EEF34A8721E3ABD1FD4C740599131B35027CE91BE8293D20FC1
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 23.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.
      Forensic Cluster
          0.0s C:\Users\malla\Downloads\FRST-OlderVersion\FRST64.exe
          0.1s C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_22.11.0.41\CmnClnt\ccSubSDK\{E68E068D-CD8C-497C-B0DE-F51BFFEFF9C5}

   C:\Users\malla\Downloads\FRST64.exe
      Size . . . . . . . : 2.392.064 bytes
      Age  . . . . . . . : 0.0 days (2017-12-15 10:07:24)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : A024CA3F8C6A80E767DDFF1A1944B5D6F80D3DE3F79B37DED5B361264F2DDE9B
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

es wurden keine Bedrohungen gefunden

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 13-12-2017
durchgeführt von malla (15-12-2017 14:06:41)
Gestartet von C:\Users\malla\Downloads
Windows 10 Home Version 1709 16299.64 (X64) (2017-11-30 09:44:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2209940430-7333201-2770269438-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2209940430-7333201-2770269438-503 - Limited - Disabled)
Gast (S-1-5-21-2209940430-7333201-2770269438-501 - Limited - Disabled)
malla (S-1-5-21-2209940430-7333201-2770269438-1001 - Administrator - Enabled) => C:\Users\malla
WDAGUtilityAccount (S-1-5-21-2209940430-7333201-2770269438-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton 360 Premier (Enabled - Up to date) {30744133-1E94-7B35-F4A3-82A5AEF1CBAA}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton 360 Premier (Enabled - Up to date) {8B15A0D7-38AE-74BB-CE13-B9D7D5768117}
FW: Norton 360 Premier (Enabled) {084FC016-54FB-7A6D-DFFC-2B9050228CD1}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Reader X (10.1.0) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.0 - Adobe Systems Incorporated)
Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 376.88 - NVIDIA Corporation) Hidden
Borland Database Engine (HKLM-x32\...\{CADE1721-0AE3-4FE9-B37F-CF98CA42A14F}) (Version: 5.1.1 - Hottgenroth Software GmbH & Co. KG)
CCSDK (HKLM-x32\...\{964ACF65-2550-4B28-8E45-606A618C64EE}) (Version: 3.0.0.16 - Lenovo)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
CyberLink PowerDVD 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.1.7626 - CyberLink Corp.)
Dolby Audio X2 Windows API SDK (HKLM\...\{82C288CC-A96D-43E3-9119-944DABF5DD61}) (Version: 0.8.0.74 - Dolby Laboratories, Inc.)
Dolby Audio X2 Windows APP (HKLM\...\{DBC4388A-9417-41DB-85CF-DF4993B84D5A}) (Version: 0.7.5.67 - Dolby Laboratories, Inc.)
DriverUpdate (HKLM\...\{DAAA600A-9F08-4BC8-ABE2-6763F93957C6}) (Version: 4.3.1 - Slimware Utilities Holdings, Inc.) Hidden
Energieberater 18599 (HKLM-x32\...\{e251b1b2-b810-4786-90d8-1d260da5df58}) (Version: 8.4.5.16 - Hottgenroth Software GmbH & Co. KG) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.84 - Google Inc.)
Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
HS Verbrauchspass (HKLM-x32\...\{12FDFF65-40B1-42BC-9968-3C7CDEDDAE75}) (Version: 3.3.25.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Angebot (HKLM-x32\...\{761B49BC-B0DB-42DA-A095-573D01B68001}) (Version: 3.0.9.0 - ETU Software GmbH)
HSETU CloudConnector2 (HKLM-x32\...\{F7C0859D-F878-426A-A1AF-E227DE38561A}) (Version: 2.0.15.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Energieberater 18599 (HKLM-x32\...\{2B64EA1B-A45C-45DE-BE58-9C9DC32790EC}) (Version: 8.4.5.16 - Hottgenroth Software GmbH &amp; Co. KG)
HSETU Energieberater 18599 (HKLM-x32\...\{E01522F9-36DA-4837-B6EF-BC55C36D2292}) (Version: 9.1.1.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Foto-Aufmaß (Demoversion) (HKLM-x32\...\{A2B080B5-17B5-434F-866C-A1B4F3E83FC6}) (Version: 3.5.6.16 - Hottgenroth Software)
HSETU HottCAD (32-bit) (HKLM-x32\...\{B99B6CD0-7DC2-4210-809A-FF03B2CCC189}) (Version: 4.7.68.17 - ETU Software GmbH)
HSETU HottCAD (64bit) (HKLM\...\{1329197E-620E-40E2-A2C8-448B4F5290EB}) (Version: 4.8.69.17 - ETU Software GmbH)
HSETU Kataloge (HKLM-x32\...\{9CF4C6E1-52BC-4C96-A7C5-3B46EEB3E680}) (Version: 1.0.30.17 - ETU Software GmbH)
HSETU Lüftungskonzept Demo (HKLM-x32\...\{5A694A41-4E24-40AC-B9C7-764567F55B1A}) (Version: 4.5.6.17 - ETU Software GmbH)
HSETU TGA Heizung 5.0 (HKLM-x32\...\{511158AA-124D-441E-A267-21D2C8A2DC5F}) (Version: 5.1.1 - ETU Software GmbH)
HSETU Update Download (HKLM-x32\...\{15386789-3926-4579-b0f5-32fc04f358f9}) (Version: 2.0.12.17 - Hottgenroth Software GmbH & Co. KG) Hidden
HSETU Update Download (HKLM-x32\...\{30297761-1351-4D8D-B328-D3EE800D0103}) (Version: 2.0.12.17 - Hottgenroth Software GmbH & Co. KG)
HSETU U-Therm (HKLM-x32\...\{267A2594-0C06-4135-B531-BC4C92B56A90}) (Version: 2.1.3.17 - Hottgenroth Software GmbH & Co. KG)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1004 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4627 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.5.1.1053 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{314d4c01-f54b-4125-a71f-1e2722c29050}) (Version: 10.1.1.40 - Intel(R) Corporation) Hidden
Lenovo Calliope USB Keyboard (HKLM\...\{520AA862-0064-4B41-B777-1FAFC1AD1293}) (Version: 1.10 - Lenovo)
Lenovo Entertainment Hub (HKLM-x32\...\{2994AD9D-6FB9-411E-9D88-C009DE04DC51}_is1) (Version: 1.1.2 - Beyond Media)
Lenovo Nerve Center (HKLM-x32\...\{93EA1F94-3617-47CE-9EB2-B8DC3AC0B880}) (Version: 1.70.0317 - Lenovo)
Lenovo Nerve Center (HKLM-x32\...\{E772B08E-E737-4454-8FB2-D682EB39221C}) (Version: 1.70.0317 - Lenovo) Hidden
Lenovo Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.8231 - CyberLink Corp.) Hidden
Lenovo Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.8231 - CyberLink Corp.)
Lüftungskonzept 1946-6 (HKLM-x32\...\{9fad79ed-50fd-45a9-80bb-4117d23fbdbe}) (Version: 4.5.6.17 - Hottgenroth Software GmbH & Co. KG) Hidden
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Manager (HKLM-x32\...\{8DED36D9-54D6-4127-A112-5A1BA1CDD66B}) (Version: 5.0.26.33533 - 2017 pdfforge GmbH. All rights reserved) Hidden
Manual (HKLM-x32\...\{693F92E5-37D1-46B7-A0D6-19A74A2FD0EC}) (Version: 1.00.0701 - Lenovo)
Microsoft Office Professional Plus 2016 (HKLM-x32\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Nitro Pro (HKLM\...\{9D7A2C6F-7623-4C8E-AC44-B4D9892B7D32}) (Version: 11.0.6.326 - Nitro) Hidden
Nitro Pro (HKLM-x32\...\{17842547-d1d3-445b-8db4-ac7d79d2b9ff}) (Version: 11.0.6.326 - Nitro)
Nitro Pro 7 (HKLM\...\{79CD5D83-FC69-4963-AB50-EB18C5B6CB4D}) (Version: 7.5.0.29 - Nitro PDF Software)
Nitro Reader 5 (HKLM\...\{2C5E29B1-314E-4FB0-A2F0-1A8AE7C64536}) (Version: 5.5.9.2 - Nitro)
Norton 360 Premier (HKLM-x32\...\N360) (Version: 22.11.2.7 - Symantec Corporation)
NVIDIA GeForce Experience 3.1.2.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.1.2.31 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
NvTelemetry (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry) (Version: 1.2.0.0 - NVIDIA Corporation) Hidden
OneKeyRecovery (HKLM-x32\...\{B1C01152-7A95-4F37-AEDC-5B09DE983271}) (Version: 9.0.1.1607 - Lenovo)
Outils de vérification linguistique 2016 de Microsoft Office*- Français (HKLM-x32\...\{90160000-001F-040C-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 3.0.1 - pdfforge GmbH)
Planungstool Lüftungskonzept - Deinstallieren (HKLM-x32\...\Planungstool Lüftungskonzept_is1) (Version:  - )
REALTEK Bluetooth Filter Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AD}) (Version: 1.4.887.032917 - REALTEK Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.13.1223.2016 - Realtek)
Realtek PCI-E Wireless LAN Driver (HKLM-x32\...\InstallShield_{70714FB7-4084-4202-A599-2D5935DECB67}) (Version: Drv_3.00.0014 - REALTEK Semiconductor Corp.)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0340 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
Spotify (HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Spotify) (Version: 1.0.69.336.g7edcc575 - Spotify AB)
Strumenti di correzione di Microsoft Office 2016 - Italiano (HKLM-x32\...\{90160000-001F-0410-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Trojan Remover 6.9.3.2939 (HKLM-x32\...\Trojan Remover_is1) (Version: 6.9.3.2939 - Simply Super Software)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-2) (Version: 1.0.33.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.54.1 (HKLM\...\VulkanRT1.0.54.1) (Version: 1.0.54.1 - LunarG, Inc.) Hidden
WEB.DE Club SmartFax (HKLM-x32\...\WEB.DE Club SmartFax) (Version: 2.00.235 - 1&1 Mail & Media GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers1: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers1: [NP8ShellExtension] -> {9C4B85B8-956C-49BF-9BA5-101384E562B2} => C:\Program Files\Nitro\PRO11~1\NPSHEL~1.DLL [2017-09-07] (Nitro Software, Inc.)
ContextMenuHandlers1: [NPShellExtension] -> {D7ECBD0E-B8E3-4a0c-9E84-514298EFA583} => C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NPShellExtension64.dll [2012-09-05] ()
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Windows\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers1: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers2: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxDTCM.dll [2017-11-02] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-02-10] (NVIDIA Corporation)
ContextMenuHandlers6: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers6: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {05DBDC6E-740C-4A2B-8781-7D1DB47FAB16} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {12431E99-1A23-4CE3-B32B-797700352B3A} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\02aca93a-2bea-46d7-bd45-08ef8854cdd0 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-11-12] (Lenovo Group Limited)
Task: {257182BF-C09A-47D1-BC62-A5093FAC9171} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {31FB92CA-3B64-4230-A412-7781A6DE1F79} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {36601091-B9A4-417B-8068-8E7D30DBB9A6} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-11-17] (NVIDIA Corporation)
Task: {36D8B7D2-C280-4F60-934C-EB1B4DC8C7CE} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe
Task: {4058C1CD-E089-4E5B-8C11-F65586B48947} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-09] (Google Inc.)
Task: {420865AC-18ED-4C69-8F14-C45819A759F8} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe
Task: {456FCDAF-1772-4B05-B705-D3ECAD73C65E} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton 360 Premier\Upgrade.exe [2017-11-11] (Symantec Corporation)
Task: {4EEAE613-BBB5-42D2-9FDF-16654F6355F4} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe
Task: {5218D11D-0754-429F-A0F5-B5491B0B6AA6} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {5B3E9AF0-501E-4A51-A078-8D66C7DEACE3} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {7CD961FF-3323-44B8-AD2B-AE78FDD4C94D} - System32\Tasks\Norton 360\Norton 360 Premier Error Processor => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {7F6B05AF-E2A3-4B27-8C8C-9D03C6DF9241} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService
Task: {8B8A6EEE-EA11-46E2-BFD7-6963144FB24B} - System32\Tasks\Norton 360\Norton 360 Premier Autofix => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {924C5F8A-1DC6-4C39-897D-5C4442435849} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {AF84B86E-B2CF-4F81-85E6-B9AFB48F9322} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-12-05] (Intel(R) Corporation)
Task: {AFD64CFF-8263-47B3-A757-3CC694062CC8} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-11-17] (NVIDIA Corporation)
Task: {BD6E5D1C-1767-4113-8CEC-DEAC5D64EC4A} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton 360\Engine\22.11.2.7\WSCStub.exe [2017-11-11] (Symantec Corporation)
Task: {BFFEB275-F36F-472C-852B-D076FD600DBD} - System32\Tasks\Norton 360\Norton 360 Premier Error Analyzer => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {CA0CB145-392F-45FD-BE46-C42A9B8F6E48} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-09] (Google Inc.)
Task: {CCA69785-3917-4258-81ED-4A9D482E8966} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe
Task: {D414F0F5-2466-491F-A28C-0C39967D7228} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {D4D258FF-FCB1-42B1-84EE-D730D89B3B24} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\a5418667-0449-41ee-9105-9ca1b2eb9040 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-11-12] (Lenovo Group Limited)
Task: {E43EACA8-8576-4233-88C2-9FA75BEDF602} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe
Task: {E608FF79-3FD5-4855-AD2F-62E6486D7427} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\35d0368e-ac6a-4362-a44f-3aee8c0bd4a3 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-11-12] (Lenovo Group Limited)
Task: {E6554180-C11E-4595-A57D-AD1DA1342A20} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\519ab0a9-bd5b-4a4f-b9f8-77ee1d4c6195 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-11-12] (Lenovo Group Limited)
Task: {F0CC4726-9E6E-4E01-863F-34D0DB9928B4} - System32\Tasks\PDVDServ14 Task => C:\Program Files (x86)\CyberLink\PowerDVD14\PDVD14Serv.exe [2017-04-26] (CyberLink Corp.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-07-20 12:59 - 2017-02-10 11:47 - 000134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-06-01 09:24 - 2017-06-01 09:24 - 000027648 _____ () C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe
2017-12-06 09:37 - 2017-01-20 07:47 - 002264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-12-06 09:37 - 2017-01-20 07:47 - 002829776 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\arwlib.dll
2012-09-05 15:54 - 2012-09-05 15:54 - 000108040 _____ () C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NPShellExtension64.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-12-15 10:04 - 2017-12-15 10:04 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-12-15 10:04 - 2017-12-15 10:04 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-12-15 10:04 - 2017-12-15 10:04 - 024735744 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-12-15 10:04 - 2017-12-15 10:04 - 002551808 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\skypert.dll
2017-12-15 10:04 - 2017-12-15 10:04 - 000671744 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2017-12-15 10:09 - 2017-12-06 05:24 - 004063064 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.84\libglesv2.dll
2017-12-15 10:09 - 2017-12-06 05:24 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.84\libegl.dll
2016-09-19 04:13 - 2016-09-19 04:13 - 000849928 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
2017-12-06 08:57 - 2017-12-06 08:57 - 004698848 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11711.1001.5.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-12-15 10:05 - 2017-12-15 10:06 - 000477184 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2017-12-15 10:05 - 2017-12-15 10:06 - 058590720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-10-09 17:57 - 2017-10-09 18:00 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 000164864 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\VideoPlugin.dll
2017-12-15 10:05 - 2017-12-15 10:06 - 003727360 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2017-10-09 17:57 - 2017-10-09 17:59 - 000675328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\IPPNativePlugin.dll
2017-12-15 10:05 - 2017-12-15 10:06 - 002270720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll
2017-12-15 10:05 - 2017-12-15 10:06 - 016395264 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2017-12-15 10:05 - 2017-12-15 10:06 - 003579904 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2017-12-15 10:05 - 2017-12-15 10:05 - 003204096 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2017-10-09 17:33 - 2017-10-09 17:34 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-12-15 10:05 - 2017-12-15 10:06 - 000043520 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll
2017-12-15 10:05 - 2017-12-15 10:06 - 004038144 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.People.PeoplePicker.dll
2017-12-15 10:05 - 2017-12-15 10:06 - 001367040 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2017-12-15 10:05 - 2017-12-15 10:06 - 000214528 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\SKU.dll
2017-12-15 10:05 - 2017-12-15 10:06 - 000655360 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 001007104 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\IPP_UWP.dll
2017-12-13 14:56 - 2017-12-13 14:57 - 026506240 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17112.12111.0_x64__8wekyb3d8bbwe\Video.UI.exe
2017-12-13 14:56 - 2017-12-13 14:57 - 008369664 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17112.12111.0_x64__8wekyb3d8bbwe\EntCommon.dll
2017-10-09 17:37 - 2017-10-09 17:37 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17112.12111.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-11-03 10:54 - 2017-11-03 10:54 - 001921208 _____ () C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.8827.20551.0_x64__8wekyb3d8bbwe\Microsoft.Applications.Telemetry.Windows.dll
2017-05-18 10:55 - 2017-05-18 10:55 - 009551544 _____ () C:\Program Files (x86)\HSETU\Hsetu.Services\MapLicenseToCsharp.dll
2017-12-08 11:52 - 2017-12-08 11:52 - 000102088 _____ () C:\Users\malla\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\UpdateRingSettings.dll
2017-10-17 13:10 - 2017-12-11 10:39 - 068214160 _____ () C:\Users\malla\AppData\Roaming\Spotify\libcef.dll
2009-12-04 15:59 - 2009-12-04 15:59 - 000619816 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMediaLibrary.dll
2009-12-04 16:04 - 2009-12-04 16:04 - 000013096 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvcPS.dll
2017-10-17 13:10 - 2017-12-11 10:39 - 003112848 _____ () C:\Users\malla\AppData\Roaming\Spotify\libglesv2.dll
2017-10-17 13:10 - 2017-12-11 10:39 - 000089488 _____ () C:\Users\malla\AppData\Roaming\Spotify\libegl.dll
2010-02-23 12:25 - 2010-02-23 12:25 - 000344064 _____ () C:\Program Files (x86)\HSETU\Energieberater 7 PLUS\Tools\sqlite3.dll
2000-03-01 04:11 - 2000-03-01 04:11 - 000589312 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idapi32.DLL
1999-11-12 04:11 - 1999-11-12 04:11 - 000150016 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDR20007.DLL
1999-11-12 04:11 - 1999-11-12 04:11 - 000101376 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\BANTAM.DLL
2000-03-01 04:11 - 2000-03-01 04:11 - 000255488 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDPDX32.DLL
2000-03-01 04:11 - 2000-03-01 04:11 - 000464896 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idsql32.DLL
2000-03-01 04:11 - 2000-03-01 04:11 - 000139264 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idbat32.DLL
2017-09-07 13:28 - 2017-09-07 13:28 - 000005120 _____ () C:\Program Files (x86)\Common Files\Nitro\Pro\11\Nitro.OfficeAddin.Net.Aggregator.11.dll
2017-09-07 13:28 - 2017-09-07 13:28 - 000033280 _____ () C:\Program Files (x86)\Common Files\Nitro\Pro\11\Nitro.OfficeAddin.Net.Common.11.dll
2017-09-07 13:28 - 2017-09-07 13:28 - 000957952 _____ () C:\Program Files (x86)\Common Files\Nitro\Pro\11\Nitro.OfficeAddin.Net.UI.11.dll
2017-09-07 13:28 - 2017-09-07 13:28 - 000005632 _____ () C:\Program Files (x86)\Common Files\Nitro\Pro\11\Nitro.PdfCommon.Net.11.dll
2017-09-07 13:28 - 2017-09-07 13:28 - 000071680 _____ () C:\Program Files (x86)\Common Files\Nitro\Pro\11\Nitro.Swig.Net.dll
2012-09-05 15:54 - 2012-09-05 15:54 - 000823816 _____ () C:\Program Files (x86)\Nitro PDF\Professional 7\idrskrn14.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows:nlsPreferences [386]
AlternateDataStreams: C:\Users\malla\Desktop\S.1 Verwnachw Kattegat.jpeg.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\malla\Desktop\S.1 Verwnachw Kattegat.jpeg.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\malla\Desktop\S.2 Verwnachw Kattegat.jpeg.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\malla\Desktop\S.2 Verwnachw Kattegat.jpeg.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\malla\Desktop\S.3 Verwnachw Kattegat.jpeg.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\malla\Desktop\S.3 Verwnachw Kattegat.jpeg.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Lenovo\LenovoWallPaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{C0C7B02A-D74C-47F4-A741-796E03F4078A}] => (Block) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [{3780A7E0-6856-4636-A5F8-336CFE04C5AA}] => (Block) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{EE2423C0-0695-4DE9-B620-26D760631B26}C:\users\malla\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{ED524E73-C03A-4298-A9FF-AD6A342A41C1}C:\users\malla\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [{13230BB3-F7F6-4021-9172-CBB8934D11D3}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe
FirewallRules: [{3EC79B03-DA2F-42FC-B29A-22AEAD8E1162}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe
FirewallRules: [{3234FFA3-A5BC-4C6E-929D-75F8FA2F1037}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{9DF27E89-12B2-427B-B73D-38C7589E6E9C}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{3AB00FA0-A518-4B51-9251-31A1E899AE3A}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{62843EFC-D211-4882-95D9-B78F661E9B7F}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{B67E4DE4-0FD1-44F0-A3D4-C161A1BC5293}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{B6BFD7A7-08DF-46C4-ABA8-61139CC12B5E}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{072D3573-6FFD-402E-BACE-8804BFEAC04B}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{7DDCE437-AD5C-42C7-B393-ABF77FFF3608}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{FC89FECE-5B89-4391-ABAF-25D340F4669F}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{656B72D9-BAE7-4D18-8E41-66AE5A307AE7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{972E38B2-2373-4E90-9310-7DCF50B9FD14}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{1C82B629-1034-4C63-B145-A7DD3311CE72}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{DA3B2C5F-38AB-4449-8721-CB2D3035E310}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{CD563394-C093-4908-88A2-4BCD9DB5F7A2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{F1705FFB-3C4A-4DEB-8EFF-BB8E9FF8CB97}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe
FirewallRules: [{9EBAA9D5-DBBB-4169-8301-FE0B72289010}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe
FirewallRules: [{A9750806-DC19-4092-BA7C-847A68512609}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe
FirewallRules: [{1085ADA0-69BA-4B97-8EEC-E06DA791444E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe
FirewallRules: [{00CCF1DC-D684-45D8-AAFE-877FCC330754}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/15/2017 12:05:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x33e4
Startzeit der fehlerhaften Anwendung: 0x01d375910a95076b
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: bdae445f-bd45-4887-ae90-d4cbc9ffae3b
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/15/2017 11:39:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x32dc
Startzeit der fehlerhaften Anwendung: 0x01d37590fbb9fe40
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 8a831c7f-7553-4349-a4ea-253887cb1674
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/15/2017 11:38:52 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x1548
Startzeit der fehlerhaften Anwendung: 0x01d37590792a7d07
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: c6a336a5-86af-47f5-9049-867133a89437
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/15/2017 10:48:15 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x114c
Startzeit der fehlerhaften Anwendung: 0x01d3758556ac22b4
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 27b22256-d811-4068-b0be-d06e5373028b
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/15/2017 10:16:58 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (12/13/2017 10:08:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x2004
Startzeit der fehlerhaften Anwendung: 0x01d37456486b277b
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 182eaa05-42f8-4bb2-8605-405807e24c5c
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/13/2017 10:06:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x630
Startzeit der fehlerhaften Anwendung: 0x01d3741e1d198804
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 91830d1f-e287-491d-aa57-52b7ba7f4d8d
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/13/2017 03:24:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x2bc0
Startzeit der fehlerhaften Anwendung: 0x01d37417ae3681f9
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 0bea6214-c3c0-4344-8a89-343b3fc2cdeb
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/13/2017 02:08:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x22a8
Startzeit der fehlerhaften Anwendung: 0x01d374137d2ba988
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 9d32466e-8630-4f5c-bef2-5452acad424a
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/13/2017 02:06:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x7c4
Startzeit der fehlerhaften Anwendung: 0x01d374117a6d3855
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: d6ca9bb7-c20d-4406-a291-12354b9983b4
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (12/15/2017 10:53:25 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/15/2017 10:53:25 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\malla\AppData\Local\Temp\ehdrv.sys

Error: (12/15/2017 10:53:25 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/15/2017 10:53:25 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\malla\AppData\Local\Temp\ehdrv.sys

Error: (12/15/2017 10:53:25 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/15/2017 10:53:25 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\malla\AppData\Local\Temp\ehdrv.sys

Error: (12/15/2017 10:53:25 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/15/2017 10:53:25 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\malla\AppData\Local\Temp\ehdrv.sys

Error: (12/15/2017 10:53:24 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/15/2017 10:53:24 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\malla\AppData\Local\Temp\ehdrv.sys


CodeIntegrity:
===================================
  Date: 2017-12-15 13:11:27.913
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-15 13:11:22.766
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-15 13:11:22.748
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-15 13:11:22.574
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-15 13:11:22.555
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-15 13:11:22.158
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-15 13:11:22.137
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-15 12:51:05.182
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-15 12:51:00.061
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-15 12:51:00.043
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-7700 CPU @ 3.60GHz
Prozentuale Nutzung des RAM: 44%
Installierter physikalischer RAM: 16294.51 MB
Verfügbarer physikalischer RAM: 9003.83 MB
Summe virtueller Speicher: 18726.51 MB
Verfügbarer virtueller Speicher: 9108.14 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:117.89 GB) (Free:51.83 GB) NTFS
Drive d: (DATA1) (Fixed) (Total:910.54 GB) (Free:425.52 GB) NTFS
Drive e: (Lueftungskonzept) (CDROM) (Total:0.56 GB) (Free:0 GB) CDFS
Drive h: (Elements) (Fixed) (Total:1862.98 GB) (Free:1303.05 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 1B9E5BF1)

Partition: GPT.

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 1B9E5B8D)

Partition: GPT.

========================================================
Disk: 2 (Size: 1863 GB) (Disk ID: 16F2A91F)

Partition: GPT.

==================== Ende von Addition.txt ============================

mallam · 15.12.2017, 14:09

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 13-12-2017
durchgeführt von malla (Administrator) auf DESKTOP-55EOJT5 (15-12-2017 14:06:12)
Gestartet von C:\Users\malla\Downloads
Geladene Profile: malla (Verfügbare Profile: malla)
Platform: Windows 10 Home Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHDCPSvc.exe
(Dolby Laboratories, Inc.) C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
() C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe
(Hottgenroth Software GmbH & Co. KG) C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
(Nitro Software, Inc.) C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
(Â© pdfforge GmbH.) C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
(Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHeciSvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxEM.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\Locator.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\conathst.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\WinGather.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Lenovo) C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(CyberLink) C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(CyberLink Corp.) C:\Program Files (x86)\Cyberlink\PowerDVD14\PDVD14Serv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE
(ESET spol. s r.o.) C:\Users\malla\Downloads\esetonlinescanner_deu.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11711.1001.5.0_x64__8wekyb3d8bbwe\WinStore.App.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\symerr.exe
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE
(Hottgenroth Software GmbH & Co KG) C:\Program Files (x86)\HSETU\Energieberater 7 PLUS\Energie.exe
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17112.12111.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.8827.20551.0_x64__8wekyb3d8bbwe\onenoteim.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Nitro PDF) C:\Program Files (x86)\Nitro PDF\Professional 7\NitroPDF.exe
(Nitro PDF) C:\Program Files (x86)\Nitro PDF\Professional 7\Nitro_PIPAssistant.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [321096 2017-04-27] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18288640 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1484288 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [Lenovo Fundamental USB Keyboard] => C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe [2644472 2016-10-17] (Lenovo)
HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [849928 2016-09-19] ()
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe [103720 2009-12-04] (CyberLink)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [TrojanScanner] => C:\Program Files (x86)\Trojan Remover\Trjscan.exe [3676216 2017-12-06] (Simply Super Software)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify] => C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe [21074320 2017-12-11] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify Web Helper] => C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe [780688 2017-12-11] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\MountPoints2: {96e4f2b9-ad29-11e7-8201-6014b361dcc2} - "G:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\MountPoints2: {dff6303e-6d3f-11e7-81f9-806e6f6e6963} - "E:\Start.exe" 

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{5a4b7c7d-fa61-49fa-aadf-595875bee6c0}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{f2e311b4-363c-483c-9124-e55b7a5bc94d}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2011-06-06] (Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO-x32: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL Keine Datei
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 11\npnitromozilla.dll [2017-09-07] (Nitro Software, Inc.)
FF Plugin-x32: @nitropdf.com/NitroPDF.PrevVerNPR -> C:\Program Files (x86)\Nitro PDF\Professional 7\npnitromozilla.dll [2012-09-05] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2011-06-06] (Adobe Systems Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.web.de/"
CHR NewTab: Default ->  Not-active:"chrome-extension://gfoabcdjalmeenbjjngidappmppchblc/homePageRedirect.html"
CHR DefaultSearchURL: Default -> hxxps://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN11908
CHR DefaultSearchKeyword: Default -> NortonSafe
CHR DefaultSuggestURL: Default -> hxxps://ss-sym.search.ask.com/ss?q={searchTerms}&li=ff
CHR Profile: C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default [2017-12-15]
CHR Extension: (Präsentationen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-10-09]
CHR Extension: (YouTube) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-10-09]
CHR Extension: (Norton Security Toolbar) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjabmdjcfcfdmffimndhafhblfmpjdpe [2017-11-20]
CHR Extension: (Tabellen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (IBA Opt-out (by Google)) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbiekjoijknlhijdjbaadobpkdhmoebb [2017-10-11]
CHR Extension: (Norton Home Page for Chrome) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfoabcdjalmeenbjjngidappmppchblc [2017-12-01]
CHR Extension: (Google Docs Offline) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-10-10]
CHR Extension: (Norton Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbmobhkkblcgdifigjglcjneplefbkmh [2017-12-01]
CHR Extension: (Norton Identity Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\iikflkcanblccfahdhdonehdalibjnif [2017-11-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-09]
CHR Extension: (Google Mail) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-10-09]
CHR Extension: (Chrome Media Router) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-16]
CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [502040 2016-11-09] (Lenovo)
R2 Dolby DAX2 API Service; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [194048 2017-03-07] (Dolby Laboratories, Inc.)
S4 FastbootService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\FastBoot\FbService.exe [297752 2017-07-20] (Lenovo)
S3 GameZoneService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\GameZoneService.exe [27176 2016-11-04] ()
R2 HSETU.Services; C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe [27648 2017-06-01] () [Datei ist nicht signiert]
R2 HSETUApplicationService; C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe [11232184 2015-10-26] (Hottgenroth Software GmbH & Co. KG)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2017-04-27] (Intel Corporation)
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [68408 2017-11-12] (Lenovo Group Limited)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-12-05] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [196200 2017-02-19] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 N360; C:\Program Files\Norton 360\Engine\22.11.2.7\N360.exe [326144 2017-11-11] (Symantec Corporation)
R2 NitroDriverReadSpool2; C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe [216072 2012-09-05] (Nitro PDF Software)
R2 NitroReaderDriverReadSpool5; C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe [327328 2016-08-02] (Nitro Software, Inc.)
S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2017-02-10] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-11-17] (NVIDIA Corporation)
R2 PDF Architect 5 Manager; C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985848 2017-05-16] (Â© pdfforge GmbH.)
R2 RtkBtManServ; C:\WINDOWS\RtkBtManServ.exe [207392 2017-03-28] (Realtek Semiconductor Corp.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
S3 XTU3SERVICE; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\XtuService.exe [18232 2016-08-25] (Intel(R) Corporation)
S2 SlimWareServices; "C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 BHDrvx64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\BASHDefs\20171213.001\BHDrvx64.sys [1872024 2017-11-15] (Symantec Corporation)
R1 ccSet_N360; C:\WINDOWS\system32\drivers\N360x64\160B020.007\ccSetx64.sys [187544 2017-11-11] (Symantec Corporation)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [508056 2017-11-17] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [158360 2017-11-17] (Symantec Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77416 2017-01-20] ()
R0 Fastboot; C:\WINDOWS\System32\DRIVERS\Fastboot.sys [70936 2017-07-20] (Windows (R) Win 7 DDK provider)
R0 FBFsmon; C:\WINDOWS\System32\DRIVERS\FBFsmon.sys [42776 2017-07-20] (Windows (R) Win 7 DDK provider)
R1 IDSVia64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\IPSDefs\20171214.001\IDSvia64.sys [1056920 2017-11-20] (Symantec Corporation)
R2 iocbios2; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Drivers\IocDriver\64bit\iocbios2.sys [37064 2016-08-24] (Intel Corporation)
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [176584 2017-12-06] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [110536 2017-12-15] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-12-15] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [251848 2017-12-15] (Malwarebytes)
S3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [91584 2017-12-11] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvle.inf_amd64_fdcc2978469315ed\nvlddmkm.sys [14319672 2017-02-14] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [27584 2016-11-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [46016 2016-11-17] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [947712 2017-01-17] (Realtek )
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [715296 2017-03-28] (Realtek Semiconductor Corporation)
R3 RTWlanE; C:\WINDOWS\system32\DRIVERS\rtwlane.sys [6775808 2017-04-17] (Realtek Semiconductor Corporation )
R1 SRTSP; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SRTSP64.SYS [812696 2017-11-11] (Symantec Corporation)
R1 SRTSPX; C:\WINDOWS\system32\drivers\N360x64\160B020.007\SRTSPX64.SYS [49304 2017-11-11] (Symantec Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R0 SymEFASI; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SYMEFASI64.SYS [1938584 2017-11-11] (Symantec Corporation)
S0 SymELAM; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SymELAM.sys [24608 2017-11-11] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [102600 2017-11-21] (Symantec Corporation)
R1 SymIRON; C:\WINDOWS\system32\drivers\N360x64\160B020.007\Ironx64.SYS [309984 2017-11-11] (Symantec Corporation)
R1 SymNetS; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SYMNETS.SYS [566936 2017-11-11] (Symantec Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
R3 YLED; C:\WINDOWS\System32\drivers\YLED.sys [23960 2016-04-15] ()

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-15 13:04 - 2017-12-15 13:04 - 000000000 ____D C:\WINDOWS\System32\Tasks\Remediation
2017-12-15 13:00 - 2017-12-15 13:00 - 000224747 _____ C:\Users\malla\Downloads\Zahlungserinnerung 100-17 EA Pfifferlingweg 9a, 13403 Berlin.pdf
2017-12-15 12:59 - 2017-12-15 12:59 - 000224949 _____ C:\Users\malla\Downloads\Zahlungserinnerung 96-17 ESB Pfifferlingweg 9a, 13403 Berlin -2 (1).pdf
2017-12-15 12:56 - 2017-12-15 12:56 - 000034789 _____ C:\Users\malla\Downloads\96-17 ESB Pfifferlingweg 9a, 13403 Berlin -2 (1).pdf
2017-12-15 12:56 - 2017-12-15 12:56 - 000032778 _____ C:\Users\malla\Downloads\100-17 EA Pfifferlingweg 9a, 13403 Berlin.pdf
2017-12-15 12:54 - 2017-12-15 12:54 - 000034789 _____ C:\Users\malla\Downloads\96-17 ESB Pfifferlingweg 9a, 13403 Berlin -2.pdf
2017-12-15 12:46 - 2017-12-15 12:46 - 000037424 _____ C:\Users\malla\Downloads\BanVobVerwendungsnachweis_378314.pdf
2017-12-15 12:30 - 2017-12-15 12:30 - 000526758 _____ C:\Users\malla\Downloads\79-17 ESB Lermooser Weg 50, 12209 Berlin.pdf
2017-12-15 10:51 - 2017-12-15 10:51 - 006974584 _____ (ESET spol. s r.o.) C:\Users\malla\Downloads\esetonlinescanner_deu.exe
2017-12-15 10:51 - 2017-12-15 10:51 - 000000000 ____D C:\Users\malla\AppData\Local\ESET
2017-12-15 10:50 - 2017-12-15 10:52 - 000000000 ____D C:\ProgramData\HitmanPro
2017-12-15 10:50 - 2017-12-15 10:50 - 011584088 _____ (SurfRight B.V.) C:\Users\malla\Downloads\HitmanPro_x64.exe
2017-12-15 10:30 - 2017-12-15 10:30 - 000052271 _____ C:\Users\malla\Downloads\Umsatzdetails 105-17 (2).pdf
2017-12-15 10:26 - 2017-12-15 10:26 - 000052271 _____ C:\Users\malla\Downloads\Umsatzdetails 105-17 (1).pdf
2017-12-15 10:17 - 2017-12-15 10:17 - 000056526 _____ C:\Users\malla\Downloads\103-17 ESB Kattegatstr. 13-Sternstr. 6, 13359 Berlin (2).pdf
2017-12-15 10:15 - 2017-12-15 10:15 - 000056526 _____ C:\Users\malla\Downloads\103-17 ESB Kattegatstr. 13-Sternstr. 6, 13359 Berlin.pdf
2017-12-15 10:15 - 2017-12-15 10:15 - 000056526 _____ C:\Users\malla\Downloads\103-17 ESB Kattegatstr. 13-Sternstr. 6, 13359 Berlin (1).pdf
2017-12-15 10:14 - 2017-12-15 10:14 - 000113994 _____ C:\Users\malla\Downloads\379640-15.12.2017.PDF
2017-12-15 10:14 - 2017-12-15 10:14 - 000052271 _____ C:\Users\malla\Downloads\Umsatzdetails 105-17.pdf
2017-12-15 10:13 - 2017-12-15 10:13 - 000000000 ___HD C:\OneDriveTemp
2017-12-13 15:28 - 2017-12-13 15:13 - 002304116 _____ C:\Users\malla\Desktop\S.3 Verwnachw Kattegat.jpeg.jpeg
2017-12-13 15:28 - 2017-12-13 15:13 - 001982922 _____ C:\Users\malla\Desktop\S.1 Verwnachw Kattegat.jpeg.jpeg
2017-12-13 15:28 - 2017-12-13 15:13 - 001925972 _____ C:\Users\malla\Desktop\S.2 Verwnachw Kattegat.jpeg.jpeg
2017-12-13 15:26 - 2017-12-13 15:26 - 000030896 _____ C:\Users\malla\Desktop\Anschreiben BAFA  379936 BvS.pdf
2017-12-13 15:21 - 2017-12-13 14:59 - 000128013 _____ C:\Users\malla\Desktop\109-17 EA Bertha von Suttnerstr.8, Potsdam b.pdf
2017-12-11 22:36 - 2017-12-11 22:36 - 005349888 ____H C:\Users\malla\Downloads\~WRL0930.tmp
2017-12-11 22:34 - 2017-12-11 23:14 - 000006989 _____ C:\Users\malla\Downloads\Search.txt
2017-12-11 22:26 - 2017-12-15 10:07 - 000001226 _____ C:\Users\malla\Downloads\Fixlog.txt
2017-12-11 10:33 - 2017-12-11 10:33 - 000042281 _____ C:\Users\malla\Downloads\111-17 Torstr.173, neue Einzelberechnung WHG.pdf
2017-12-10 12:46 - 2017-12-10 13:01 - 000000000 ____D C:\Users\malla\Desktop\Vortrag Levi
2017-12-08 12:09 - 2017-12-08 12:09 - 000083430 _____ C:\Users\malla\Downloads\AKD-73649979038.pdf
2017-12-08 12:05 - 2017-12-15 10:07 - 000000000 ____D C:\Users\malla\Downloads\FRST-OlderVersion
2017-12-08 12:04 - 2017-12-08 12:04 - 000001263 _____ C:\Users\malla\Desktop\mwb.txt
2017-12-08 11:47 - 2017-12-11 10:37 - 000000000 ____D C:\AdwCleaner
2017-12-08 11:46 - 2017-12-08 11:46 - 000034890 _____ C:\Users\malla\Downloads\95-17 Nö 25, St.4 Einzelberechnung WHG.pdf
2017-12-08 11:43 - 2017-12-08 11:43 - 008187336 _____ (Malwarebytes) C:\Users\malla\Downloads\adwcleaner_7.0.5.0.exe
2017-12-06 21:33 - 2017-12-11 23:16 - 000047549 _____ C:\Users\malla\Downloads\Addition.txt
2017-12-06 21:32 - 2017-12-15 14:06 - 000026648 _____ C:\Users\malla\Downloads\FRST.txt
2017-12-06 21:32 - 2017-12-15 14:06 - 000000000 ____D C:\FRST
2017-12-06 21:27 - 2017-12-15 10:07 - 002392064 _____ (Farbar) C:\Users\malla\Downloads\FRST64.exe
2017-12-06 10:17 - 2017-12-08 11:51 - 000000000 ____D C:\Program Files (x86)\Trojan Remover
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\OneDrive\Documents\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\AppData\Roaming\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trojan Remover
2017-12-06 10:17 - 2006-06-19 13:01 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztvcabinet.dll
2017-12-06 10:17 - 2006-05-25 15:52 - 000162304 _____ C:\WINDOWS\SysWOW64\ztvunrar36.dll
2017-12-06 10:17 - 2005-08-26 01:50 - 000077312 _____ C:\WINDOWS\SysWOW64\ztvunace26.dll
2017-12-06 10:17 - 2003-02-02 20:06 - 000153088 _____ C:\WINDOWS\SysWOW64\UNRAR3.dll
2017-12-06 10:17 - 2002-03-06 01:00 - 000075264 _____ C:\WINDOWS\SysWOW64\unacev2.dll
2017-12-06 10:05 - 2017-12-06 10:05 - 000138324 _____ C:\Users\malla\Desktop\OTL.Txt
2017-12-06 09:44 - 2017-12-06 09:44 - 000602112 _____ (OldTimer Tools) C:\Users\malla\Downloads\otl.exe
2017-12-06 09:38 - 2017-12-06 09:38 - 000176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-12-06 09:37 - 2017-12-15 10:08 - 000251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-12-06 09:37 - 2017-12-15 10:08 - 000110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-12-06 09:37 - 2017-12-15 10:08 - 000043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-12-06 09:37 - 2017-12-11 22:32 - 000091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-12-06 09:37 - 2017-12-06 09:37 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\Program Files\Malwarebytes
2017-12-06 09:37 - 2017-01-20 07:47 - 000077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-12-06 09:32 - 2017-12-06 09:36 - 000000000 ____D C:\Users\malla\AppData\Local\NPE
2017-12-05 10:26 - 2017-12-11 16:28 - 000035467 _____ C:\Users\malla\Desktop\104-17 ESB Reinickendorferstr.13.pdf
2017-12-04 10:28 - 2017-12-04 10:28 - 000059805 _____ C:\Users\malla\Desktop\101-17  ESB Buddestr. 9-Schlieperstr. 1-2 akt.pdf
2017-12-01 13:39 - 2017-12-01 13:39 - 000069963 _____ C:\Users\malla\Desktop\WEB.DE - Fiesta de Navidad.pdf
2017-12-01 09:15 - 2017-12-01 09:15 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-12-01 09:14 - 2017-12-01 09:14 - 000000020 ___SH C:\Users\malla\ntuser.ini
2017-12-01 09:14 - 2017-12-01 09:14 - 000000000 ___HD C:\Users\malla\MicrosoftEdgeBackups
2017-11-30 10:47 - 2017-11-30 10:47 - 000000000 ____D C:\ProgramData\USOShared
2017-11-30 10:46 - 2017-12-15 10:14 - 002045862 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-30 10:42 - 2017-12-15 11:13 - 000000000 ____D C:\WINDOWS\System32\Tasks\Norton 360
2017-11-30 10:42 - 2017-12-15 10:08 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-30 10:42 - 2017-12-15 10:02 - 000004166 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7466CD67-1CC3-438C-903C-DE253009355D}
2017-11-30 10:42 - 2017-12-08 11:52 - 000003372 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2209940430-7333201-2770269438-1001
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-30 10:42 - 2017-11-30 10:42 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-30 10:42 - 2017-11-30 10:42 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-11-30 10:42 - 2017-11-30 10:42 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-11-30 10:42 - 2017-11-30 10:42 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-30 10:42 - 2017-11-30 10:42 - 000002984 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002956 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002804 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002784 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002764 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-11-30 10:42 - 2017-11-30 10:42 - 000002694 _____ C:\WINDOWS\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002652 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002600 _____ C:\WINDOWS\System32\Tasks\Norton WSC Integration
2017-11-30 10:42 - 2017-11-30 10:42 - 000002218 _____ C:\WINDOWS\System32\Tasks\PDVDServ14 Task
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\Lenovo
2017-11-30 10:40 - 2017-11-30 10:40 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-30 10:39 - 2017-12-15 13:08 - 000000000 ____D C:\Users\malla\AppData\Local\Packages
2017-11-30 10:39 - 2017-12-01 09:14 - 000000000 ____D C:\Users\malla
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Vorlagen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Startmenü
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Netzwerkumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Lokale Einstellungen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Eigene Dateien
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Druckumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Verlauf
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\Program Files\Dolby
2017-11-30 10:39 - 2017-11-02 01:20 - 000140288 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-11-30 10:39 - 2017-11-02 01:20 - 000116736 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-11-30 10:39 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-30 10:37 - 2017-12-13 22:06 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-30 10:37 - 2017-11-30 10:41 - 000390000 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-30 10:35 - 2017-12-13 10:34 - 000000000 ____D C:\Windows.old
2017-11-30 10:01 - 2017-11-30 10:36 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-30 10:01 - 2017-11-21 08:23 - 000102600 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
2017-11-30 10:01 - 2017-11-21 08:23 - 000008471 _____ C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
2017-11-30 09:58 - 2017-11-30 10:01 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-30 09:56 - 2017-11-30 09:56 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-30 09:56 - 2017-11-30 09:56 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-30 09:55 - 2017-11-30 09:56 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-30 09:55 - 2017-11-30 09:55 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\MSBuild
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-30 09:23 - 2017-11-30 09:23 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-30 08:30 - 2017-12-01 09:14 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-28 21:15 - 2017-11-28 21:15 - 000149802 _____ C:\Users\malla\Desktop\Burgfrauenstr.118 Kontonachweis.pdf
2017-11-28 21:10 - 2017-11-28 21:10 - 000036277 _____ C:\Users\malla\Desktop\47-17  ESB Burgfrauenstr.118,118a E.pdf
2017-11-28 15:14 - 2017-12-01 09:14 - 000000000 ___RD C:\Users\malla\3D Objects
2017-11-27 12:34 - 2017-11-27 12:34 - 000002457 _____ C:\Users\Public\Desktop\Foto-Aufmaß Demo.lnk
2017-11-27 12:14 - 2017-11-27 12:14 - 000000000 ____D C:\Users\malla\AppData\LocalLow\Google
2017-11-27 12:13 - 2017-11-30 10:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2017-11-27 12:13 - 2017-11-27 12:13 - 000002228 _____ C:\Users\Public\Desktop\Google Earth.lnk
2017-11-21 11:29 - 2017-11-21 12:13 - 000410778 _____ C:\Users\malla\Desktop\Energie_ Energieausweis_EnEV_2013.pdf
2017-11-20 14:15 - 2017-11-20 14:15 - 000091380 _____ C:\Users\malla\Desktop\Invoice-007533.pdf
2017-11-20 14:12 - 2017-11-20 14:12 - 000092294 _____ C:\Users\malla\Desktop\Rechnung-F009257.pdf
2017-11-20 13:05 - 2017-11-20 13:05 - 000113437 _____ C:\Users\malla\Desktop\WEB.DE - Microsoft Store - Bestellbestätigung (Bestellnr. 12306356141).pdf
2017-11-20 13:02 - 2017-11-20 13:02 - 000110558 _____ C:\Users\malla\Desktop\WEB.DE - Ihre Schadensmeldung - Herr Mallamas Wohler - #7819191.pdf
2017-11-20 12:54 - 2017-11-22 09:19 - 000000000 ____D C:\Program Files\Common Files\AV
2017-11-20 12:46 - 2017-11-20 12:46 - 000084879 _____ C:\Users\malla\Desktop\Umsätze - Girokonto.pdf
2017-11-20 12:46 - 2017-11-20 12:46 - 000082156 _____ C:\Users\malla\Desktop\Umsätze - Girokonto sunny cars 20.11.2017.pdf
2017-11-20 12:24 - 2017-11-20 12:24 - 000000000 ____D C:\WINDOWS\system32\N360_BACKUP
2017-11-20 11:23 - 2017-11-30 10:36 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton 360
2017-11-20 11:23 - 2017-11-22 08:54 - 000002255 _____ C:\Users\Public\Desktop\Norton 360.lnk
2017-11-20 11:23 - 2017-11-22 08:54 - 000000000 ____D C:\WINDOWS\system32\Drivers\N360x64
2017-11-20 11:23 - 2017-11-20 11:23 - 000102568 _____ (Symantec Corporation) C:\WINDOWS\SMSS-PFRO0bc7.tmp
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Norton 360
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
2017-11-20 11:20 - 2017-11-20 11:20 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-20 11:18 - 2017-12-06 09:33 - 000000000 ____D C:\ProgramData\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000001318 _____ C:\Users\malla\Desktop\Norton Installation Files.lnk
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Users\Public\Downloads\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\ProgramData\NortonInstaller
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
2017-11-16 14:53 - 2017-12-11 11:12 - 000000000 ____D C:\Users\malla\Desktop\Verkauf Bett, Spielsachen
2017-11-16 10:53 - 2017-11-16 10:53 - 000251615 _____ C:\Users\malla\Desktop\Aufruf zur Suche nach Seebildern.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-15 13:33 - 2017-10-17 13:09 - 000000000 ____D C:\Users\malla\AppData\Roaming\Spotify
2017-12-15 13:13 - 2017-10-10 08:18 - 000000347 _____ C:\WINDOWS\BRRBCOM.INI
2017-12-15 11:47 - 2017-10-09 20:16 - 000000000 ____D C:\ProgramData\HSETU
2017-12-15 11:08 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-12-15 10:18 - 2017-10-09 16:42 - 000040291 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2017-12-15 10:18 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-12-15 10:17 - 2017-10-09 19:54 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-12-15 10:15 - 2017-10-11 16:17 - 133326408 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-12-15 10:15 - 2017-10-09 19:54 - 133326408 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-12-15 10:14 - 2017-09-30 15:35 - 000907030 _____ C:\WINDOWS\system32\perfh007.dat
2017-12-15 10:14 - 2017-09-30 15:35 - 000192802 _____ C:\WINDOWS\system32\perfc007.dat
2017-12-15 10:13 - 2017-10-17 13:10 - 000000000 ____D C:\Users\malla\AppData\Local\Spotify
2017-12-15 10:13 - 2017-10-09 17:01 - 000000000 ___RD C:\Users\malla\OneDrive
2017-12-15 10:13 - 2017-10-09 17:00 - 000000000 __SHD C:\Users\malla\IntelGraphicsProfiles
2017-12-15 10:13 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-12-15 10:13 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-12-15 10:09 - 2017-10-09 18:38 - 000002271 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-12-15 10:09 - 2017-10-09 18:38 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-12-15 10:08 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2017-12-15 10:08 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\NVIDIA
2017-12-15 09:42 - 2017-10-09 20:12 - 000000000 ____D C:\Users\malla\AppData\Roaming\Nitro
2017-12-13 16:18 - 2017-10-10 13:27 - 000000000 ___RD C:\Users\malla\OneDrive\Documents\Scanned Documents
2017-12-11 22:27 - 2017-10-09 19:48 - 000000000 ____D C:\Users\malla\AppData\LocalLow\Temp
2017-12-11 22:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-12-11 15:53 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Temp
2017-12-10 12:48 - 2017-10-09 18:24 - 000000000 ____D C:\Users\malla\AppData\Local\CrashDumps
2017-12-08 11:52 - 2017-10-09 17:01 - 000002386 _____ C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-12-08 11:51 - 2017-09-29 09:45 - 000008192 _____ C:\WINDOWS\system32\config\ELAM
2017-12-08 11:50 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2017-12-08 11:50 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-12-07 11:03 - 2017-10-09 18:38 - 000000000 ____D C:\Users\malla\AppData\Local\ElevatedDiagnostics
2017-12-06 21:44 - 2017-10-09 20:02 - 000000000 ____D C:\ProgramData\PDF Architect 5
2017-12-06 14:11 - 2017-10-09 20:02 - 000000000 ____D C:\Program Files (x86)\PDF Architect 5
2017-12-06 12:49 - 2017-10-09 20:04 - 000000000 ____D C:\Users\malla\AppData\Local\PDFCreator
2017-12-06 08:58 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-12-04 11:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-12-04 09:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-12-03 23:38 - 2017-09-29 14:49 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-12-03 23:38 - 2017-09-29 14:49 - 000177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-12-01 09:30 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-12-01 09:15 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\ConnectedDevicesPlatform
2017-12-01 09:14 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\TileDataLayer
2017-12-01 09:14 - 2017-03-23 18:27 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-30 10:47 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-30 10:44 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-30 10:43 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-30 10:42 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-30 10:40 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-30 10:39 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-30 10:39 - 2017-07-20 13:01 - 000267250 _____ C:\WINDOWS\system32\Drivers\rtkhdasetting.zip
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-30 10:39 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2017-11-30 10:37 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-30 10:36 - 2017-10-19 12:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Planungstool Lüftungskonzept
2017-11-30 10:36 - 2017-10-10 11:28 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2017-11-30 10:36 - 2017-10-10 11:27 - 000000000 ____D C:\WINDOWS\SHELLNEW
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\SysWOW64\1033
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\system32\1033
2017-11-30 10:36 - 2017-10-09 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HSETU
2017-11-30 10:36 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-30 10:36 - 2017-07-20 13:00 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files\Intel
2017-11-30 10:36 - 2017-07-20 12:47 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerDVD Create
2017-11-30 10:36 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files (x86)\Lenovo
2017-11-30 10:36 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Lenovo
2017-11-30 10:35 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-30 10:01 - 2017-10-11 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WEB.DE
2017-11-30 10:01 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-11-30 10:01 - 2017-07-20 13:01 - 000000000 ____D C:\Program Files\Realtek
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-30 09:57 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\dsc
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-11-30 09:46 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\servicing
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-30 08:47 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-30 08:44 - 2017-11-03 11:34 - 000000000 ____D C:\Users\malla\AppData\Local\Downloaded Installations
2017-11-27 12:34 - 2017-10-09 20:18 - 000000000 ____D C:\Users\malla\OneDrive\Documents\HSETU
2017-11-27 12:33 - 2017-10-09 20:18 - 000000000 ____D C:\Program Files (x86)\HSETU
2017-11-27 12:13 - 2017-10-09 18:37 - 000000000 ____D C:\Program Files (x86)\Google
2017-11-20 12:17 - 2017-07-20 12:44 - 000000000 ____D C:\ProgramData\McAfee
2017-11-20 10:49 - 2017-10-10 11:27 - 000000000 ____D C:\Users\malla\AppData\Local\Microsoft Help

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-10-09 18:32 - 2017-10-09 18:32 - 000000000 _____ () C:\Users\malla\AppData\Roaming\fastboot.log

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-12-10 13:51

==================== Ende von FRST.txt ============================

M-K-D-B · 15.12.2017, 21:38

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweise:
Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup
Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
Starte deinen Rechner zum Abschluss neu auf.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst du diese bedenkenlos löschen.

Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

Emsisoft Anti-Malware (kostenpflichtig)
ESET NOD32 Antivirus (kostenpflichtig)
Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird)

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware , AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.

Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bzgl. der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:

Browser (Internet Explorer, Edge, Firefox, Chrome, Opera, etc.)
Flash-Player
Java
Adobe Reader

Optionale Browsererweiterungen

Adblock Plus oder uBlock Origin (Firefox - Chrome) - können Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
NoScript - verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.

Grundsätzliches

Ändere regelmäßig deine Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
Lade keine Software von Chip, Softonic, SourceForge, openoffice.de oder VLC.de. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Lade Software von einem sauberen Portal wie oder direkt beim jeweiligen Hersteller / Entwickler.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Lesestoff:
Backup-/Image-Tools

IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.

Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html

Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe

Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.

Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony

Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg

Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony

Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

M-K-D-B · 17.12.2017, 10:22

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

Zip-Anhang runtergeladen, angeblich Amazon

Log-Analyse und Auswertung: Zip-Anhang runtergeladen, angeblich Amazon