Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Zip-Anhang runtergeladen, angeblich Amazon

Zip-Anhang runtergeladen, angeblich Amazon


Log-Analyse und Auswertung: Zip-Anhang runtergeladen, angeblich Amazon

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 08.12.2017, 22:01   #1
M-K-D-B
/// TB-Ausbilder
 
Zip-Anhang runtergeladen, angeblich Amazon - Standard

Zip-Anhang runtergeladen, angeblich Amazon


Servus,


AdwCleaner bitte zur Kontrolle wiederholen und die Logdatei posten.

Danke.

Alt 11.12.2017, 10:46   #2
mallam
 
Zip-Anhang runtergeladen, angeblich Amazon - Standard

AWD Cleaner nochaml , scheint alles ok, oder? DANKE


Code:
ATTFilter
700# AdwCleaner 7.0.5.0 - Logfile created on Mon Dec 11 09:37:15 2017
# Updated on 2017/29/11 by Malwarebytes 
# Running on Windows 10 Home (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKLM\SOFTWARE\SlimWare Utilities Inc


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [6734 B] - [2017/12/8 10:51:1]
C:/AdwCleaner/AdwCleaner[S0].txt - [7268 B] - [2017/12/8 10:50:29]
C:/AdwCleaner/AdwCleaner[S1].txt - [1120 B] - [2017/12/11 9:36:34]


########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt ##########
__________________
Alt 11.12.2017, 22:08   #3
M-K-D-B
/// TB-Ausbilder
 
Zip-Anhang runtergeladen, angeblich Amazon - Standard

Zip-Anhang runtergeladen, angeblich Amazon


Servus,





Schritt 1
  • Kopiere den gesamten Inhalt der folgenden Code-Box:
    Code:
    ATTFilter
    Start::
CloseProcesses:
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__hp_WCYID10301__171009__yaie
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> DefaultScope {56050EEC-4B71-4313-848F-0B0C9FA70259} URL = 
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> {56050EEC-4B71-4313-848F-0B0C9FA70259} URL = 
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__ch_WCYID10301__171009__yaie&p={searchTerms}
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
End::
  • Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  • Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
  • Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.





Schritt 2
  • Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
    Code:
    ATTFilter
    SearchAll: slimcleaner;web companion;webcompanion;Host App Service;HostAppService;slimware;DriverUpdate
  • Klicke auf den Button Datei-Suche.
  • FRST beginnt mit dem Suchlauf. Dieser kann einige Zeit dauern, bitte gedulde dich!
  • Am Ende wird eine Textdatei Search.txt erstellt.
  • Poste mir deren Inhalt mit deiner nächsten Antwort.





Schritt 3
  • Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix (fixlog.txt),
  • die Logdatei des FRST-Suchlaufs (Search.txt),
  • die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).
__________________
Alt 12.12.2017, 00:09   #4
mallam
 
Zip-Anhang runtergeladen, angeblich Amazon - Standard

Zip-Anhang runtergeladen, angeblich Amazon


Hallo, sag mal hast du schon was rausgefunden das was vorhanden sit an Viren Trojanern etc. oder ist das ein Standardsuchlauf?? Danke nochmals
fixlog:

Code:
ATTFilter
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-12-2017
durchgeführt von malla (11-12-2017 22:26:50) Run:1
Gestartet von C:\Users\malla\Downloads
Geladene Profile: malla (Verfügbare Profile: malla)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__hp_WCYID10301__171009__yaie
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> DefaultScope {56050EEC-4B71-4313-848F-0B0C9FA70259} URL = 
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> {56050EEC-4B71-4313-848F-0B0C9FA70259} URL = 
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__ch_WCYID10301__171009__yaie&p={searchTerms}
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt
"HKU\S-1-5-21-2209940430-7333201-2770269438-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56050EEC-4B71-4313-848F-0B0C9FA70259}" => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{56050EEC-4B71-4313-848F-0B0C9FA70259} => Schlüssel nicht gefunden
"HKU\S-1-5-21-2209940430-7333201-2770269438-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}" => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{C0C3A6C6-03BC-4195-8FCB-AEA091301353} => Schlüssel nicht gefunden

========= dir "%ProgramFiles%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Program Files

08.12.2017  11:50    <DIR>          .
08.12.2017  11:50    <DIR>          ..
30.11.2017  10:36    <DIR>          Common Files
30.11.2017  10:39    <DIR>          Dolby
30.11.2017  10:36    <DIR>          Intel
30.09.2017  15:35    <DIR>          internet explorer
30.11.2017  10:36    <DIR>          Lenovo
06.12.2017  09:37    <DIR>          Malwarebytes
10.10.2017  11:27    <DIR>          Microsoft Office
10.10.2017  09:28    <DIR>          Microsoft SQL Server
30.11.2017  09:30    <DIR>          MSBuild
03.11.2017  11:34    <DIR>          Nitro
20.11.2017  11:23    <DIR>          Norton 360
30.11.2017  10:39    <DIR>          NVIDIA Corporation
09.10.2017  20:04    <DIR>          PDFCreator
30.11.2017  10:01    <DIR>          Realtek
30.11.2017  09:30    <DIR>          Reference Assemblies
09.10.2017  18:36    <DIR>          SlimWare Utilities
30.11.2017  09:46    <DIR>          Windows Defender
30.11.2017  10:01    <DIR>          Windows Mail
30.11.2017  09:46    <DIR>          Windows Media Player
29.09.2017  14:46    <DIR>          Windows Multimedia Platform
30.11.2017  10:44    <DIR>          windows nt
30.11.2017  09:46    <DIR>          Windows Photo Viewer
29.09.2017  14:46    <DIR>          Windows Portable Devices
29.09.2017  14:46    <DIR>          Windows Security
29.09.2017  14:46    <DIR>          WindowsPowerShell
               0 Datei(en),              0 Bytes
              27 Verzeichnis(se), 37.059.473.408 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Program Files (x86)

06.12.2017  14:13    <DIR>          .
06.12.2017  14:13    <DIR>          ..
11.10.2017  16:32    <DIR>          Adobe
20.07.2017  13:02    <DIR>          Cisco
06.12.2017  14:11    <DIR>          Common Files
20.07.2017  12:47    <DIR>          Cyberlink
27.11.2017  12:13    <DIR>          Google
27.11.2017  12:33    <DIR>          HSETU
20.07.2017  13:02    <DIR>          Intel
30.09.2017  15:35    <DIR>          Internet Explorer
30.11.2017  10:36    <DIR>          Lenovo
20.07.2017  12:47    <DIR>          Lenovo Entertainment Hub
10.10.2017  11:27    <DIR>          Microsoft Analysis Services
10.10.2017  11:28    <DIR>          Microsoft Office
10.10.2017  09:28    <DIR>          Microsoft SQL Server
30.11.2017  10:36    <DIR>          Microsoft.NET
10.10.2017  11:28    <DIR>          Mozilla Firefox
30.11.2017  09:30    <DIR>          MSBuild
03.11.2017  11:34    <DIR>          Nitro
12.10.2017  08:25    <DIR>          Nitro PDF
20.11.2017  11:18    <DIR>          NortonInstaller
20.07.2017  12:47    <DIR>          NSIS Uninstall Information
30.11.2017  10:36    <DIR>          NVIDIA Corporation
06.12.2017  14:11    <DIR>          PDF Architect 5
09.10.2017  20:03    <DIR>          PDF Architect 5 Manager
19.10.2017  12:47    <DIR>          Planungstool Lftungskonzept
20.07.2017  13:02    <DIR>          Realtek
30.11.2017  09:30    <DIR>          Reference Assemblies
08.12.2017  11:51    <DIR>          Trojan Remover
30.11.2017  10:39    <DIR>          VulkanRT
11.10.2017  11:19    <DIR>          WEB.DE
30.11.2017  09:46    <DIR>          Windows Defender
30.11.2017  10:01    <DIR>          Windows Mail
30.11.2017  09:46    <DIR>          Windows Media Player
29.09.2017  14:46    <DIR>          Windows Multimedia Platform
29.09.2017  14:46    <DIR>          windows nt
30.11.2017  09:46    <DIR>          Windows Photo Viewer
29.09.2017  14:46    <DIR>          Windows Portable Devices
29.09.2017  14:46    <DIR>          WindowsPowerShell
               0 Datei(en),              0 Bytes
              39 Verzeichnis(se), 37.059.420.160 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\ProgramData

11.10.2017  16:32    <DIR>          Adobe
09.10.2017  20:04    <DIR>          Application Data
10.10.2017  08:18    <DIR>          Brother
20.07.2017  12:47    <DIR>          CyberLink
30.11.2017  10:39    <DIR>          Dolby
09.10.2017  20:25    <DIR>          Downloaded Installations
20.07.2017  13:01                 0 DP45977C.lfl
09.10.2017  20:36        11.922.130 GameZoneDebugLogmalla.txt
09.10.2017  20:36           576.133 GameZoneDebugLogSYSTEM.txt
09.10.2017  20:04    <DIR>          Goodgame Empire
06.11.2017  08:39    <DIR>          H2O
11.12.2017  11:02    <DIR>          HSETU
20.07.2017  12:47    <DIR>          install_backup
20.07.2017  12:47    <DIR>          install_clap
09.10.2017  18:32    <DIR>          Intel
30.11.2017  10:36    <DIR>          Lenovo
06.12.2017  10:19    <DIR>          Licenses
06.12.2017  09:37    <DIR>          Malwarebytes
20.11.2017  12:17    <DIR>          McAfee
10.10.2017  11:28    <DIR>          Microsoft Help
01.12.2017  09:15    <DIR>          Microsoft OneDrive
20.07.2017  13:01               102 Microsoft.SqlServer.Compact.400.64.bc
03.11.2017  11:34    <DIR>          Nitro
12.10.2017  08:25    <DIR>          Nitro PDF
06.12.2017  09:33    <DIR>          Norton
20.11.2017  11:18    <DIR>          NortonInstaller
11.12.2017  22:26    <DIR>          NVIDIA
20.07.2017  12:59    <DIR>          NVIDIA Corporation
30.11.2017  08:47    <DIR>          Package Cache
06.12.2017  21:44    <DIR>          PDF Architect 5
20.07.2017  13:02    <DIR>          Realtek
30.11.2017  10:36    <DIR>          regid.1991-06.com.microsoft
06.12.2017  10:17    <DIR>          Simply Super Software
29.09.2017  14:46    <DIR>          SoftwareDistribution
11.12.2017  15:53    <DIR>          Temp
30.11.2017  10:47    <DIR>          USOPrivate
30.11.2017  10:47    <DIR>          USOShared
11.10.2017  11:19    <DIR>          WEB.DE
30.09.2017  15:36    <DIR>          WindowsHolographicDevices
               4 Datei(en),     12.498.365 Bytes
              35 Verzeichnis(se), 37.059.235.840 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Users\malla\AppData\Roaming

06.12.2017  10:17    <DIR>          .
06.12.2017  10:17    <DIR>          ..
09.10.2017  17:00    <DIR>          Adobe
03.11.2017  13:42    <DIR>          Brother
10.10.2017  10:34    <DIR>          CyberLink
12.10.2017  08:24    <DIR>          Downloaded Installations
09.10.2017  18:32                 0 fastboot.log
19.10.2017  13:18    <DIR>          HSETU
09.10.2017  17:02    <DIR>          Intel Corporation
09.10.2017  17:03    <DIR>          Macromedia
11.12.2017  12:44    <DIR>          Nitro
12.10.2017  08:25    <DIR>          Nitro PDF
11.10.2017  11:13    <DIR>          PDF Architect 5
06.12.2017  10:17    <DIR>          Simply Super Software
10.10.2017  11:28    <DIR>          Skype
11.12.2017  22:19    <DIR>          Spotify
11.10.2017  11:19    <DIR>          WEB.DE
               1 Datei(en),              0 Bytes
              16 Verzeichnis(se), 37.059.112.960 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Users\malla\AppData\Local

10.12.2017  12:41    <DIR>          .
10.12.2017  12:41    <DIR>          ..
03.11.2017  12:14    <DIR>          CEF
09.10.2017  17:02    <DIR>          Comms
01.12.2017  09:15    <DIR>          ConnectedDevicesPlatform
10.12.2017  12:48    <DIR>          CrashDumps
09.10.2017  18:24    <DIR>          DBG
30.11.2017  08:44    <DIR>          Downloaded Installations
07.12.2017  11:03    <DIR>          ElevatedDiagnostics
09.10.2017  18:46    <DIR>          Google
11.10.2017  09:45    <DIR>          HSETU
09.10.2017  18:02    <DIR>          Lenovo
06.12.2017  21:23    <DIR>          Microsoft
20.11.2017  10:49    <DIR>          Microsoft Help
09.10.2017  18:33    <DIR>          MicrosoftEdge
06.12.2017  09:36    <DIR>          NPE
09.10.2017  17:00    <DIR>          NVIDIA Corporation
10.10.2017  11:31    <DIR>          OfficeBSCache-MyComputer
08.12.2017  18:20    <DIR>          Packages
06.12.2017  12:49    <DIR>          PDFCreator
09.10.2017  17:01    <DIR>          Power2Go
09.10.2017  20:01    <DIR>          Programs
09.10.2017  18:07    <DIR>          Publishers
11.12.2017  17:38    <DIR>          Spotify
11.12.2017  22:26    <DIR>          Temp
01.12.2017  09:14    <DIR>          TileDataLayer
16.10.2017  17:48    <DIR>          VirtualStore
               0 Datei(en),              0 Bytes
              27 Verzeichnis(se), 37.059.051.520 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Program Files (x86)\Common Files

06.12.2017  14:11    <DIR>          .
06.12.2017  14:11    <DIR>          ..
11.10.2017  16:32    <DIR>          Adobe
09.10.2017  20:19    <DIR>          Borland Shared
10.10.2017  08:02    <DIR>          DESIGNER
11.10.2017  11:50    <DIR>          Hottgenroth Software
16.10.2017  17:45    <DIR>          HSETU
30.11.2017  10:01    <DIR>          Intel
20.07.2017  13:00    <DIR>          Intel Corporation
30.11.2017  10:36    <DIR>          microsoft shared
03.11.2017  11:34    <DIR>          Nitro
12.10.2017  08:25    <DIR>          Nitro PDF
29.09.2017  14:46    <DIR>          Services
20.11.2017  11:26    <DIR>          Symantec Shared
30.11.2017  10:36    <DIR>          system
               0 Datei(en),              0 Bytes
              15 Verzeichnis(se), 37.058.998.272 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramW6432%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Program Files\Common Files

30.11.2017  10:36    <DIR>          .
30.11.2017  10:36    <DIR>          ..
22.11.2017  09:19    <DIR>          AV
11.10.2017  09:48    <DIR>          HSETU
30.11.2017  10:36    <DIR>          microsoft shared
09.10.2017  20:12    <DIR>          Nitro
12.10.2017  08:25    <DIR>          Nitro PDF
29.09.2017  14:46    <DIR>          Services
20.11.2017  11:23    <DIR>          Symantec Shared
30.09.2017  15:34    <DIR>          system
               0 Datei(en),              0 Bytes
              10 Verzeichnis(se), 37.058.932.736 Bytes frei

========= Ende von CMD: =========


========= dir "%UserProfile%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Users\malla

01.12.2017  09:14    <DIR>          .
01.12.2017  09:14    <DIR>          ..
01.12.2017  09:14    <DIR>          3D Objects
09.10.2017  17:59    <DIR>          CD95F661A5C444F5A6AAECDD91C2410D.TMP
01.12.2017  09:14    <DIR>          Contacts
11.12.2017  11:02    <DIR>          Desktop
01.12.2017  09:14    <DIR>          Documents
11.12.2017  22:26    <DIR>          Downloads
01.12.2017  09:14    <DIR>          Favorites
09.10.2017  18:33    <DIR>          Lenovo Artery
08.12.2017  11:52    <DIR>          Links
01.12.2017  09:14    <DIR>          Music
11.12.2017  22:26    <DIR>          OneDrive
01.12.2017  09:14    <DIR>          Pictures
01.12.2017  09:14    <DIR>          Saved Games
01.12.2017  09:14    <DIR>          Searches
01.12.2017  09:14    <DIR>          Videos
               0 Datei(en),              0 Bytes
              17 Verzeichnis(se), 37.058.875.392 Bytes frei

========= Ende von CMD: =========


========= dir "C:\" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\

11.12.2017  10:37    <DIR>          AdwCleaner
11.12.2017  22:26    <DIR>          FRST
29.09.2017  14:46    <DIR>          PerfLogs
08.12.2017  11:50    <DIR>          Program Files
06.12.2017  14:13    <DIR>          Program Files (x86)
30.11.2017  10:39    <DIR>          Users
08.12.2017  12:06    <DIR>          Windows
30.11.2017  10:44    <DIR>          Windows.old
               0 Datei(en),              0 Bytes
               8 Verzeichnis(se), 37.058.822.144 Bytes frei

========= Ende von CMD: =========

================== ExportKey: ===================

[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths]

=== Ende von ExportKey ===

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 6578176 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 1140603 B
Java, Flash, Steam htmlcache => 951 B
Windows/system/drivers => 17213888 B
Edge => 7714224 B
Chrome => 423399376 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 4082 B
NetworkService => 0 B
malla => 25939602 B

RecycleBin => 74180 B
EmptyTemp: => 459.7 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 22:27:16 ====
Code:
ATTFilter
Farbar Recovery Scan Tool (x64) Version: 11-12-2017
durchgeführt von malla (11-12-2017 22:34:42)
Gestartet von C:\Users\malla\Downloads
Start-Modus: Normal

================== Datei-Suche: "SearchAll: slimcleaner;web companion;webcompanion;Host App Service;HostAppService;slimware;DriverUpdate" =============

Datei:
========
C:\Windows.old\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\WebCompanionInstaller.exe.log
[2017-11-16 10:01][2017-11-16 10:01] 000002031 _____ () E0454648A0EAB1F75FFF58A5C67A3912 [Datei ist nicht signiert]

C:\Windows.old\Windows\Prefetch\DRIVERUPDATE-SETUP.EXE-D0CB474F.pf
[2017-10-09 18:35][2017-10-09 18:35] 000009294 _____ () F39C28720D0F5948DED7C91047146CE8 [Datei ist nicht signiert]

C:\Windows.old\Windows\Prefetch\HOSTAPPSERVICE.EXE-46022C74.pf
[2017-10-09 17:57][2017-10-09 19:36] 000042454 _____ () 6E7D3CE60F34CC183679D1F265E9FABA [Datei ist nicht signiert]

C:\Windows.old\Windows\Prefetch\SLIMCLEANERPLUS.EXE-D3BF1560.pf
[2017-10-10 11:25][2017-11-30 09:18] 000023896 _____ () 654D3E82A4016919629B0A8813908F16 [Datei ist nicht signiert]

C:\Windows.old\Windows\Prefetch\WEBCOMPANION.EXE-35067985.pf
[2017-10-17 12:22][2017-11-03 10:43] 000049487 _____ () 50D017D7C55EAEE44AD834EFECB2A2AB [Datei ist nicht signiert]

C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion\Web Companion.lnk
[2017-10-09 20:04][2017-10-09 20:04] 000002331 _____ () 4B2EDF00CFABDFB3C39D7148E569503E [Datei ist nicht signiert]

C:\Windows\System32\Tasks_Migrated\DriverUpdate Scan
[2017-10-09 18:36][2017-10-09 18:36] 000003278 _____ () ACD6CE51507E36DE684EA18DDF08D849 [Datei ist nicht signiert]

C:\Windows\System32\Tasks_Migrated\SlimCleaner Plus (Scheduled Scan - malla)
[2017-10-10 08:18][2017-10-10 08:18] 000003126 _____ () 2BB0F4E87807C77A8B44963D9C44ED06 [Datei ist nicht signiert]

C:\Users\malla\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\WebCompanion.exe.log
[2017-11-20 10:50][2017-11-20 10:50] 000003760 _____ () 58ADDBFADDE8BE5271A08ED56A5CDBC9 [Datei ist nicht signiert]

C:\Users\malla\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\WebCompanionInstaller.exe.log
[2017-11-20 10:54][2017-11-20 10:54] 000002397 _____ () 1F8777767FB6FE9AFE3C754D22F9BBED [Datei ist nicht signiert]

C:\Program Files\SlimWare Utilities\Services\DriverUpdate.UpdateLauncher.exe
[2017-09-26 12:54][2017-09-26 12:54] 000402864 _____ (SlimWare Utilities Holdings, Inc.) 46960A76F5B345555E507E085AF64FA7 [Datei ist digital signiert]

C:\Program Files\SlimWare Utilities\Services\SlimWare.Core.dll
[2017-09-26 12:54][2017-09-26 12:54] 000240560 _____ (SlimWare Utilities Holdings, Inc.) 2CB44B66EB4D99196D4E3B80A3B9F422 [Datei ist digital signiert]

C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe
[2017-09-26 12:54][2017-09-26 12:54] 000173992 _____ (SlimWare Utilities Holdings, Inc.) 244345A89BB779DD429163E19AD96B10 [Datei ist digital signiert]

C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.ProxyStub.dll
[2017-09-26 12:54][2017-09-26 12:54] 000102312 _____ (SlimWare Utilities Holdings, Inc.) 58FA64421AB6D7FC13E1B3B638E1255C [Datei ist digital signiert]

C:\Program Files\SlimWare Utilities\Services\SlimWare.Session.exe
[2017-09-26 12:54][2017-09-26 12:54] 000154544 _____ (SlimWare Utilities Holdings, Inc.) 4E40F784E0AE4BAF48442406A8CC40B9 [Datei ist digital signiert]

C:\Program Files\SlimWare Utilities\Services\SlimWare.Session.ProxyStub.dll
[2017-09-26 12:54][2017-09-26 12:54] 000102832 _____ (SlimWare Utilities Holdings, Inc.) 00A99610C7B2F5E79E3E584F0BD4A480 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\rQF69AzBla\Logs\Webcompanion\webcompanion.log
[2017-12-08 11:50][2017-11-16 10:01] 000050450 _____ () 27DEBD8CC3E20C4A917F7B28471CD134 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\exuieaoEiI\Engine\HostAppService.exe
[2017-12-08 11:50][2017-10-17 22:50] 006917536 _____ (SweetLabs, Inc) C9C6825E681230D2A9B9E7C9B01F2CB4 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\exuieaoEiI\Engine\HostAppService.VisualElementsManifest.xml
[2017-12-08 11:50][2017-09-10 22:10] 000000280 _____ () 7AACE53E61C327C5C6D310AAA4750508 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\exuieaoEiI\Engine\HostAppServiceInterface.exe
[2017-12-08 11:50][2017-10-17 22:50] 003013536 _____ (SweetLabs, Inc.) BCAE763F7C929DA9C38818011EBFE272 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\exuieaoEiI\Engine\HostAppServiceUpdateManager.exe
[2017-12-08 11:50][2017-10-17 22:50] 013397920 _____ (SweetLabs, Inc) FDB264538CA976F6EE362F314168905D [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\exuieaoEiI\Engine\HostAppServiceUpdater.exe
[2017-12-08 11:50][2017-10-17 22:50] 006837656 _____ (SweetLabs, Inc) E543040D0F916F1841BE58A144AB2CDC [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\3soLBPh71Y\Engine\HostAppService.exe
[2017-12-08 11:50][2016-11-07 23:47] 007753632 _____ (SweetLabs, Inc) D53C953D57978376161DE3E56E9E6611 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\3soLBPh71Y\Engine\HostAppServiceInterface.exe
[2017-12-08 11:50][2016-11-07 23:47] 001615768 _____ (Pokki) 219C39586B1326E76939A7D474CE5624 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\3soLBPh71Y\Engine\HostAppServiceUpdater.exe
[2017-12-08 11:50][2016-11-07 23:47] 007210400 _____ (SweetLabs, Inc) 70DBD8DFDB9643956B279197BB5CF33C [Datei ist digital signiert]


Ordner:
========
2017-11-16 10:01 - 2017-11-16 10:01 _____ C:\Windows.old\Windows\SysWOW64\config\systemprofile\AppData\Local\Lavasoft\WebCompanion.exe_Url_siq0lwf3tzgxp2khfkllybk3idtbehng
2017-10-09 18:36 - 2017-11-30 10:36 _____ C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverUpdate
2017-10-09 18:37 - 2017-11-30 10:36 _____ C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
2017-10-09 20:04 - 2017-11-30 10:36 _____ C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion
2017-10-09 18:36 - 2017-10-09 18:36 _____ C:\Program Files\SlimWare Utilities
2017-12-08 11:50 - 2017-12-08 11:50 _____ C:\AdwCleaner\Quarantine\rQF69AzBla\Logs\Webcompanion
2017-12-08 11:50 - 2017-12-08 11:50 _____ C:\AdwCleaner\Quarantine\bbSqWy6yhK\DriverUpdate
2017-12-08 11:50 - 2017-12-08 11:50 _____ C:\AdwCleaner\Quarantine\bbSqWy6yhK\SlimCleaner Plus

Registry:
========

===================== Suchergebnis für "slimcleaner" ==========


===================== Suchergebnis für "web companion" ==========


===================== Suchergebnis für "webcompanion" ==========


===================== Suchergebnis für "Host App Service" ==========


===================== Suchergebnis für "HostAppService" ==========


===================== Suchergebnis für "slimware" ==========


===================== Suchergebnis für "DriverUpdate" ==========


====== Ende von Suche ======
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11-12-2017
durchgeführt von malla (Administrator) auf DESKTOP-55EOJT5 (11-12-2017 23:15:44)
Gestartet von C:\Users\malla\Downloads
Geladene Profile: malla (Verfügbare Profile: malla)
Platform: Windows 10 Home Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Dolby Laboratories, Inc.) C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
() C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe
(Hottgenroth Software GmbH & Co. KG) C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe
(Nitro Software, Inc.) C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHDCPSvc.exe
(© pdfforge GmbH.) C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(SlimWare Utilities Holdings, Inc.) C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe
(Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHeciSvc.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxEM.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Corporation) C:\Windows\System32\Locator.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Lenovo) C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\WinGather.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(CyberLink) C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Simply Super Software) C:\Program Files (x86)\Trojan Remover\Trjscan.exe
(CyberLink Corp.) C:\Program Files (x86)\Cyberlink\PowerDVD14\PDVD14Serv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\conathst.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Hottgenroth Software GmbH & Co KG) C:\Program Files (x86)\HSETU\Energieberater 7 PLUS\Energie.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [321096 2017-04-27] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18288640 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1484288 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [Lenovo Fundamental USB Keyboard] => C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe [2644472 2016-10-17] (Lenovo)
HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [849928 2016-09-19] ()
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe [103720 2009-12-04] (CyberLink)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [TrojanScanner] => C:\Program Files (x86)\Trojan Remover\Trjscan.exe [3676216 2017-12-06] (Simply Super Software)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify] => C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe [21074320 2017-12-11] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify Web Helper] => C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe [780688 2017-12-11] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\MountPoints2: {96e4f2b9-ad29-11e7-8201-6014b361dcc2} - "G:\HiSuiteDownLoader.exe" 

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{5a4b7c7d-fa61-49fa-aadf-595875bee6c0}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{f2e311b4-363c-483c-9124-e55b7a5bc94d}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2011-06-06] (Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO-x32: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL Keine Datei
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 11\npnitromozilla.dll [2017-09-07] (Nitro Software, Inc.)
FF Plugin-x32: @nitropdf.com/NitroPDF.PrevVerNPR -> C:\Program Files (x86)\Nitro PDF\Professional 7\npnitromozilla.dll [2012-09-05] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2011-06-06] (Adobe Systems Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.web.de/"
CHR NewTab: Default ->  Not-active:"chrome-extension://gfoabcdjalmeenbjjngidappmppchblc/homePageRedirect.html"
CHR DefaultSearchURL: Default -> hxxps://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN11908
CHR DefaultSearchKeyword: Default -> NortonSafe
CHR DefaultSuggestURL: Default -> hxxps://ss-sym.search.ask.com/ss?q={searchTerms}&li=ff
CHR Profile: C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default [2017-12-11]
CHR Extension: (Präsentationen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-10-09]
CHR Extension: (YouTube) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-10-09]
CHR Extension: (Norton Security Toolbar) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjabmdjcfcfdmffimndhafhblfmpjdpe [2017-11-20]
CHR Extension: (Tabellen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (IBA Opt-out (by Google)) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbiekjoijknlhijdjbaadobpkdhmoebb [2017-10-11]
CHR Extension: (Norton Home Page for Chrome) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfoabcdjalmeenbjjngidappmppchblc [2017-12-01]
CHR Extension: (Google Docs Offline) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-10-10]
CHR Extension: (Norton Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbmobhkkblcgdifigjglcjneplefbkmh [2017-12-01]
CHR Extension: (Norton Identity Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\iikflkcanblccfahdhdonehdalibjnif [2017-11-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-09]
CHR Extension: (Google Mail) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-10-09]
CHR Extension: (Chrome Media Router) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-16]
CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [502040 2016-11-09] (Lenovo)
R2 Dolby DAX2 API Service; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [194048 2017-03-07] (Dolby Laboratories, Inc.)
S4 FastbootService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\FastBoot\FbService.exe [297752 2017-07-20] (Lenovo)
S3 GameZoneService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\GameZoneService.exe [27176 2016-11-04] ()
R2 HSETU.Services; C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe [27648 2017-06-01] () [Datei ist nicht signiert]
R2 HSETUApplicationService; C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe [11232184 2015-10-26] (Hottgenroth Software GmbH & Co. KG)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2017-04-27] (Intel Corporation)
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [68416 2017-09-08] (Lenovo Group Limited)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-12-05] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [196200 2017-02-19] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 N360; C:\Program Files\Norton 360\Engine\22.11.2.7\N360.exe [326144 2017-11-11] (Symantec Corporation)
R2 NitroDriverReadSpool2; C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe [216072 2012-09-05] (Nitro PDF Software)
R2 NitroReaderDriverReadSpool5; C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe [327328 2016-08-02] (Nitro Software, Inc.)
S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2017-02-10] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-11-17] (NVIDIA Corporation)
R2 PDF Architect 5 Manager; C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985848 2017-05-16] (© pdfforge GmbH.)
R2 RtkBtManServ; C:\WINDOWS\RtkBtManServ.exe [207392 2017-03-28] (Realtek Semiconductor Corp.)
R2 SlimWareServices; C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe [173992 2017-09-26] (SlimWare Utilities Holdings, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
S3 XTU3SERVICE; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\XtuService.exe [18232 2016-08-25] (Intel(R) Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 BHDrvx64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\BASHDefs\20171206.001\BHDrvx64.sys [1872024 2017-11-15] (Symantec Corporation)
R1 ccSet_N360; C:\WINDOWS\system32\drivers\N360x64\160B020.007\ccSetx64.sys [187544 2017-11-11] (Symantec Corporation)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [508056 2017-11-17] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [158360 2017-11-17] (Symantec Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77416 2017-01-20] ()
R0 Fastboot; C:\WINDOWS\System32\DRIVERS\Fastboot.sys [70936 2017-07-20] (Windows (R) Win 7 DDK provider)
R0 FBFsmon; C:\WINDOWS\System32\DRIVERS\FBFsmon.sys [42776 2017-07-20] (Windows (R) Win 7 DDK provider)
R1 IDSVia64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\IPSDefs\20171208.001\IDSvia64.sys [1056920 2017-11-20] (Symantec Corporation)
R2 iocbios2; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Drivers\IocDriver\64bit\iocbios2.sys [37064 2016-08-24] (Intel Corporation)
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [176584 2017-12-06] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [110536 2017-12-11] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-12-11] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [251848 2017-12-11] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [91584 2017-12-11] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvle.inf_amd64_fdcc2978469315ed\nvlddmkm.sys [14319672 2017-02-14] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [27584 2016-11-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [46016 2016-11-17] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [947712 2017-01-17] (Realtek )
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [715296 2017-03-28] (Realtek Semiconductor Corporation)
R3 RTWlanE; C:\WINDOWS\system32\DRIVERS\rtwlane.sys [6775808 2017-04-17] (Realtek Semiconductor Corporation )
R1 SRTSP; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SRTSP64.SYS [812696 2017-11-11] (Symantec Corporation)
R1 SRTSPX; C:\WINDOWS\system32\drivers\N360x64\160B020.007\SRTSPX64.SYS [49304 2017-11-11] (Symantec Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R0 SymEFASI; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SYMEFASI64.SYS [1938584 2017-11-11] (Symantec Corporation)
S0 SymELAM; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SymELAM.sys [24608 2017-11-11] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [102600 2017-11-21] (Symantec Corporation)
R1 SymIRON; C:\WINDOWS\system32\drivers\N360x64\160B020.007\Ironx64.SYS [309984 2017-11-11] (Symantec Corporation)
R1 SymNetS; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SYMNETS.SYS [566936 2017-11-11] (Symantec Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
R3 YLED; C:\WINDOWS\System32\drivers\YLED.sys [23960 2016-04-15] ()

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-11 22:53 - 2017-12-11 22:53 - 000000000 ____D C:\WINDOWS\System32\Tasks\Remediation
2017-12-11 22:36 - 2017-12-11 22:36 - 005349888 ____H C:\Users\malla\Downloads\~WRL0930.tmp
2017-12-11 22:34 - 2017-12-11 23:14 - 000006989 _____ C:\Users\malla\Downloads\Search.txt
2017-12-11 22:26 - 2017-12-11 22:27 - 000017156 _____ C:\Users\malla\Downloads\Fixlog.txt
2017-12-11 10:33 - 2017-12-11 10:33 - 000042281 _____ C:\Users\malla\Downloads\111-17 Torstr.173, neue Einzelberechnung WHG.pdf
2017-12-10 12:46 - 2017-12-10 13:01 - 000000000 ____D C:\Users\malla\Desktop\Vortrag Levi
2017-12-10 12:41 - 2017-12-10 12:41 - 000000000 ___HD C:\OneDriveTemp
2017-12-08 12:09 - 2017-12-08 12:09 - 000083430 _____ C:\Users\malla\Downloads\AKD-73649979038.pdf
2017-12-08 12:05 - 2017-12-11 22:26 - 000000000 ____D C:\Users\malla\Downloads\FRST-OlderVersion
2017-12-08 12:04 - 2017-12-08 12:04 - 000001263 _____ C:\Users\malla\Desktop\mwb.txt
2017-12-08 11:47 - 2017-12-11 10:37 - 000000000 ____D C:\AdwCleaner
2017-12-08 11:46 - 2017-12-08 11:46 - 000034890 _____ C:\Users\malla\Downloads\95-17 Nö 25, St.4 Einzelberechnung WHG.pdf
2017-12-08 11:43 - 2017-12-08 11:43 - 008187336 _____ (Malwarebytes) C:\Users\malla\Downloads\adwcleaner_7.0.5.0.exe
2017-12-06 21:33 - 2017-12-08 12:06 - 000044104 _____ C:\Users\malla\Downloads\Addition.txt
2017-12-06 21:32 - 2017-12-11 23:15 - 000023127 _____ C:\Users\malla\Downloads\FRST.txt
2017-12-06 21:32 - 2017-12-11 23:15 - 000000000 ____D C:\FRST
2017-12-06 21:27 - 2017-12-11 22:26 - 002392064 _____ (Farbar) C:\Users\malla\Downloads\FRST64.exe
2017-12-06 10:17 - 2017-12-08 11:51 - 000000000 ____D C:\Program Files (x86)\Trojan Remover
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\OneDrive\Documents\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\AppData\Roaming\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trojan Remover
2017-12-06 10:17 - 2006-06-19 13:01 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztvcabinet.dll
2017-12-06 10:17 - 2006-05-25 15:52 - 000162304 _____ C:\WINDOWS\SysWOW64\ztvunrar36.dll
2017-12-06 10:17 - 2005-08-26 01:50 - 000077312 _____ C:\WINDOWS\SysWOW64\ztvunace26.dll
2017-12-06 10:17 - 2003-02-02 20:06 - 000153088 _____ C:\WINDOWS\SysWOW64\UNRAR3.dll
2017-12-06 10:17 - 2002-03-06 01:00 - 000075264 _____ C:\WINDOWS\SysWOW64\unacev2.dll
2017-12-06 10:05 - 2017-12-06 10:05 - 000138324 _____ C:\Users\malla\Desktop\OTL.Txt
2017-12-06 09:44 - 2017-12-06 09:44 - 000602112 _____ (OldTimer Tools) C:\Users\malla\Downloads\otl.exe
2017-12-06 09:38 - 2017-12-06 09:38 - 000176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-12-06 09:37 - 2017-12-11 22:32 - 000091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-12-06 09:37 - 2017-12-11 22:28 - 000251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-12-06 09:37 - 2017-12-11 22:28 - 000110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-12-06 09:37 - 2017-12-11 22:28 - 000043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-12-06 09:37 - 2017-12-06 09:37 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\Program Files\Malwarebytes
2017-12-06 09:37 - 2017-01-20 07:47 - 000077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-12-06 09:32 - 2017-12-06 09:36 - 000000000 ____D C:\Users\malla\AppData\Local\NPE
2017-12-05 10:26 - 2017-12-11 16:28 - 000035467 _____ C:\Users\malla\Desktop\104-17 ESB Reinickendorferstr.13.pdf
2017-12-04 10:28 - 2017-12-04 10:28 - 000059805 _____ C:\Users\malla\Desktop\101-17  ESB Buddestr. 9-Schlieperstr. 1-2 akt.pdf
2017-12-01 13:39 - 2017-12-01 13:39 - 000069963 _____ C:\Users\malla\Desktop\WEB.DE - Fiesta de Navidad.pdf
2017-12-01 09:15 - 2017-12-01 09:15 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-12-01 09:14 - 2017-12-01 09:14 - 000000020 ___SH C:\Users\malla\ntuser.ini
2017-12-01 09:14 - 2017-12-01 09:14 - 000000000 ___HD C:\Users\malla\MicrosoftEdgeBackups
2017-11-30 10:47 - 2017-11-30 10:47 - 000000000 ____D C:\ProgramData\USOShared
2017-11-30 10:46 - 2017-12-11 22:32 - 002016836 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-30 10:42 - 2017-12-11 22:33 - 000000000 ____D C:\WINDOWS\System32\Tasks\Norton 360
2017-11-30 10:42 - 2017-12-11 22:28 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-30 10:42 - 2017-12-11 17:50 - 000004166 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7466CD67-1CC3-438C-903C-DE253009355D}
2017-11-30 10:42 - 2017-12-08 11:52 - 000003372 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2209940430-7333201-2770269438-1001
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-30 10:42 - 2017-11-30 10:42 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-30 10:42 - 2017-11-30 10:42 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-11-30 10:42 - 2017-11-30 10:42 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-11-30 10:42 - 2017-11-30 10:42 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-30 10:42 - 2017-11-30 10:42 - 000002984 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002956 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002804 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002784 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002764 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-11-30 10:42 - 2017-11-30 10:42 - 000002694 _____ C:\WINDOWS\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002652 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002600 _____ C:\WINDOWS\System32\Tasks\Norton WSC Integration
2017-11-30 10:42 - 2017-11-30 10:42 - 000002218 _____ C:\WINDOWS\System32\Tasks\PDVDServ14 Task
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\Lenovo
2017-11-30 10:40 - 2017-11-30 10:40 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-30 10:39 - 2017-12-11 22:36 - 000000000 ____D C:\Users\malla\AppData\Local\Packages
2017-11-30 10:39 - 2017-12-01 09:14 - 000000000 ____D C:\Users\malla
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Vorlagen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Startmenü
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Netzwerkumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Lokale Einstellungen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Eigene Dateien
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Druckumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Verlauf
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\Program Files\Dolby
2017-11-30 10:39 - 2017-11-02 01:20 - 000140288 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-11-30 10:39 - 2017-11-02 01:20 - 000116736 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-11-30 10:39 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-30 10:37 - 2017-12-11 17:04 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-30 10:37 - 2017-11-30 10:41 - 000390000 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-30 10:35 - 2017-11-30 10:44 - 000000000 ____D C:\Windows.old
2017-11-30 10:01 - 2017-11-30 10:36 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-30 10:01 - 2017-11-21 08:23 - 000102600 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
2017-11-30 10:01 - 2017-11-21 08:23 - 000008471 _____ C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
2017-11-30 09:58 - 2017-11-30 10:01 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-30 09:56 - 2017-11-30 09:56 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-30 09:56 - 2017-11-30 09:56 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-30 09:55 - 2017-11-30 09:56 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-30 09:55 - 2017-11-30 09:55 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\MSBuild
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-30 09:23 - 2017-11-30 09:23 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-30 08:30 - 2017-12-01 09:14 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-28 21:15 - 2017-11-28 21:15 - 000149802 _____ C:\Users\malla\Desktop\Burgfrauenstr.118 Kontonachweis.pdf
2017-11-28 21:10 - 2017-11-28 21:10 - 000036277 _____ C:\Users\malla\Desktop\47-17  ESB Burgfrauenstr.118,118a E.pdf
2017-11-28 15:14 - 2017-12-01 09:14 - 000000000 ___RD C:\Users\malla\3D Objects
2017-11-27 12:34 - 2017-11-27 12:34 - 000002457 _____ C:\Users\Public\Desktop\Foto-Aufmaß Demo.lnk
2017-11-27 12:14 - 2017-11-27 12:14 - 000000000 ____D C:\Users\malla\AppData\LocalLow\Google
2017-11-27 12:13 - 2017-11-30 10:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2017-11-27 12:13 - 2017-11-27 12:13 - 000002228 _____ C:\Users\Public\Desktop\Google Earth.lnk
2017-11-21 11:29 - 2017-11-21 12:13 - 000410778 _____ C:\Users\malla\Desktop\Energie_ Energieausweis_EnEV_2013.pdf
2017-11-20 14:15 - 2017-11-20 14:15 - 000091380 _____ C:\Users\malla\Desktop\Invoice-007533.pdf
2017-11-20 14:12 - 2017-11-20 14:12 - 000092294 _____ C:\Users\malla\Desktop\Rechnung-F009257.pdf
2017-11-20 13:05 - 2017-11-20 13:05 - 000113437 _____ C:\Users\malla\Desktop\WEB.DE - Microsoft Store - Bestellbestätigung (Bestellnr. 12306356141).pdf
2017-11-20 13:02 - 2017-11-20 13:02 - 000110558 _____ C:\Users\malla\Desktop\WEB.DE - Ihre Schadensmeldung - Herr Mallamas Wohler - #7819191.pdf
2017-11-20 12:54 - 2017-11-22 09:19 - 000000000 ____D C:\Program Files\Common Files\AV
2017-11-20 12:46 - 2017-11-20 12:46 - 000084879 _____ C:\Users\malla\Desktop\Umsätze - Girokonto.pdf
2017-11-20 12:46 - 2017-11-20 12:46 - 000082156 _____ C:\Users\malla\Desktop\Umsätze - Girokonto sunny cars 20.11.2017.pdf
2017-11-20 12:24 - 2017-11-20 12:24 - 000000000 ____D C:\WINDOWS\system32\N360_BACKUP
2017-11-20 11:23 - 2017-11-30 10:36 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton 360
2017-11-20 11:23 - 2017-11-22 08:54 - 000002255 _____ C:\Users\Public\Desktop\Norton 360.lnk
2017-11-20 11:23 - 2017-11-22 08:54 - 000000000 ____D C:\WINDOWS\system32\Drivers\N360x64
2017-11-20 11:23 - 2017-11-20 11:23 - 000102568 _____ (Symantec Corporation) C:\WINDOWS\SMSS-PFRO0bc7.tmp
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Norton 360
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
2017-11-20 11:20 - 2017-11-20 11:20 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-20 11:18 - 2017-12-06 09:33 - 000000000 ____D C:\ProgramData\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000001318 _____ C:\Users\malla\Desktop\Norton Installation Files.lnk
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Users\Public\Downloads\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\ProgramData\NortonInstaller
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
2017-11-16 14:53 - 2017-12-11 11:12 - 000000000 ____D C:\Users\malla\Desktop\Verkauf Bett, Spielsachen
2017-11-16 10:53 - 2017-11-16 10:53 - 000251615 _____ C:\Users\malla\Desktop\Aufruf zur Suche nach Seebildern.pdf
2017-11-13 08:21 - 2017-11-13 08:22 - 000000000 ____D C:\Users\malla\Desktop\Desktopdateien

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-11 22:36 - 2017-10-09 20:16 - 000000000 ____D C:\ProgramData\HSETU
2017-12-11 22:34 - 2017-10-09 16:42 - 000035811 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2017-12-11 22:32 - 2017-09-30 15:35 - 000891342 _____ C:\WINDOWS\system32\perfh007.dat
2017-12-11 22:32 - 2017-09-30 15:35 - 000188284 _____ C:\WINDOWS\system32\perfc007.dat
2017-12-11 22:29 - 2017-10-17 13:09 - 000000000 ____D C:\Users\malla\AppData\Roaming\Spotify
2017-12-11 22:29 - 2017-10-09 17:01 - 000000000 ___RD C:\Users\malla\OneDrive
2017-12-11 22:29 - 2017-10-09 17:00 - 000000000 __SHD C:\Users\malla\IntelGraphicsProfiles
2017-12-11 22:29 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-12-11 22:28 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\NVIDIA
2017-12-11 22:27 - 2017-10-09 19:48 - 000000000 ____D C:\Users\malla\AppData\LocalLow\Temp
2017-12-11 22:27 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2017-12-11 22:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-12-11 17:38 - 2017-10-17 13:10 - 000000000 ____D C:\Users\malla\AppData\Local\Spotify
2017-12-11 15:53 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Temp
2017-12-11 12:44 - 2017-10-09 20:12 - 000000000 ____D C:\Users\malla\AppData\Roaming\Nitro
2017-12-11 10:33 - 2017-10-10 08:18 - 000000347 _____ C:\WINDOWS\BRRBCOM.INI
2017-12-10 12:48 - 2017-10-09 18:24 - 000000000 ____D C:\Users\malla\AppData\Local\CrashDumps
2017-12-10 12:48 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-12-08 11:52 - 2017-10-09 17:01 - 000002386 _____ C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-12-08 11:51 - 2017-09-29 09:45 - 000008192 _____ C:\WINDOWS\system32\config\ELAM
2017-12-08 11:50 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2017-12-08 11:50 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-12-07 11:03 - 2017-10-09 18:38 - 000000000 ____D C:\Users\malla\AppData\Local\ElevatedDiagnostics
2017-12-06 21:44 - 2017-10-09 20:02 - 000000000 ____D C:\ProgramData\PDF Architect 5
2017-12-06 21:23 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-12-06 14:17 - 2017-10-10 13:27 - 000000000 ___RD C:\Users\malla\OneDrive\Documents\Scanned Documents
2017-12-06 14:11 - 2017-10-09 20:02 - 000000000 ____D C:\Program Files (x86)\PDF Architect 5
2017-12-06 12:49 - 2017-10-09 20:04 - 000000000 ____D C:\Users\malla\AppData\Local\PDFCreator
2017-12-06 08:58 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-12-04 11:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-12-04 09:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-12-01 09:30 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-12-01 09:16 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-12-01 09:15 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\ConnectedDevicesPlatform
2017-12-01 09:14 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\TileDataLayer
2017-12-01 09:14 - 2017-03-23 18:27 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-30 10:47 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-30 10:44 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-30 10:43 - 2017-10-09 18:38 - 000002271 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-11-30 10:43 - 2017-10-09 18:38 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-11-30 10:43 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-30 10:42 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-30 10:40 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-30 10:39 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-30 10:39 - 2017-07-20 13:01 - 000267250 _____ C:\WINDOWS\system32\Drivers\rtkhdasetting.zip
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-30 10:39 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2017-11-30 10:37 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-30 10:36 - 2017-10-19 12:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Planungstool Lüftungskonzept
2017-11-30 10:36 - 2017-10-10 11:28 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2017-11-30 10:36 - 2017-10-10 11:27 - 000000000 ____D C:\WINDOWS\SHELLNEW
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\SysWOW64\1033
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\system32\1033
2017-11-30 10:36 - 2017-10-09 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HSETU
2017-11-30 10:36 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-30 10:36 - 2017-07-20 13:00 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files\Intel
2017-11-30 10:36 - 2017-07-20 12:47 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerDVD Create
2017-11-30 10:36 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files (x86)\Lenovo
2017-11-30 10:36 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Lenovo
2017-11-30 10:35 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-30 10:01 - 2017-10-11 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WEB.DE
2017-11-30 10:01 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-11-30 10:01 - 2017-07-20 13:01 - 000000000 ____D C:\Program Files\Realtek
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-30 09:57 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\dsc
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-11-30 09:46 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\servicing
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-30 08:47 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-30 08:44 - 2017-11-03 11:34 - 000000000 ____D C:\Users\malla\AppData\Local\Downloaded Installations
2017-11-28 20:34 - 2017-10-09 19:54 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-28 20:31 - 2017-10-11 16:17 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-28 20:31 - 2017-10-09 19:54 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-27 12:34 - 2017-10-09 20:18 - 000000000 ____D C:\Users\malla\OneDrive\Documents\HSETU
2017-11-27 12:33 - 2017-10-09 20:18 - 000000000 ____D C:\Program Files (x86)\HSETU
2017-11-27 12:13 - 2017-10-09 18:37 - 000000000 ____D C:\Program Files (x86)\Google
2017-11-20 12:17 - 2017-07-20 12:44 - 000000000 ____D C:\ProgramData\McAfee
2017-11-20 10:49 - 2017-10-10 11:27 - 000000000 ____D C:\Users\malla\AppData\Local\Microsoft Help

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-10-09 18:32 - 2017-10-09 18:32 - 000000000 _____ () C:\Users\malla\AppData\Roaming\fastboot.log

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-12-10 13:51

==================== Ende von FRST.txt ============================

Alt 12.12.2017, 00:10   #5
mallam
 
Zip-Anhang runtergeladen, angeblich Amazon - Standard

Frst


Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11-12-2017
durchgeführt von malla (Administrator) auf DESKTOP-55EOJT5 (11-12-2017 23:15:44)
Gestartet von C:\Users\malla\Downloads
Geladene Profile: malla (Verfügbare Profile: malla)
Platform: Windows 10 Home Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Dolby Laboratories, Inc.) C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
() C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe
(Hottgenroth Software GmbH & Co. KG) C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe
(Nitro Software, Inc.) C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHDCPSvc.exe
(© pdfforge GmbH.) C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(SlimWare Utilities Holdings, Inc.) C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe
(Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHeciSvc.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxEM.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Corporation) C:\Windows\System32\Locator.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Lenovo) C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\WinGather.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(CyberLink) C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Simply Super Software) C:\Program Files (x86)\Trojan Remover\Trjscan.exe
(CyberLink Corp.) C:\Program Files (x86)\Cyberlink\PowerDVD14\PDVD14Serv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\conathst.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Hottgenroth Software GmbH & Co KG) C:\Program Files (x86)\HSETU\Energieberater 7 PLUS\Energie.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [321096 2017-04-27] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18288640 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1484288 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [Lenovo Fundamental USB Keyboard] => C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe [2644472 2016-10-17] (Lenovo)
HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [849928 2016-09-19] ()
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe [103720 2009-12-04] (CyberLink)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [TrojanScanner] => C:\Program Files (x86)\Trojan Remover\Trjscan.exe [3676216 2017-12-06] (Simply Super Software)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify] => C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe [21074320 2017-12-11] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify Web Helper] => C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe [780688 2017-12-11] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\MountPoints2: {96e4f2b9-ad29-11e7-8201-6014b361dcc2} - "G:\HiSuiteDownLoader.exe" 

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{5a4b7c7d-fa61-49fa-aadf-595875bee6c0}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{f2e311b4-363c-483c-9124-e55b7a5bc94d}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2011-06-06] (Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO-x32: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL Keine Datei
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 11\npnitromozilla.dll [2017-09-07] (Nitro Software, Inc.)
FF Plugin-x32: @nitropdf.com/NitroPDF.PrevVerNPR -> C:\Program Files (x86)\Nitro PDF\Professional 7\npnitromozilla.dll [2012-09-05] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2011-06-06] (Adobe Systems Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.web.de/"
CHR NewTab: Default ->  Not-active:"chrome-extension://gfoabcdjalmeenbjjngidappmppchblc/homePageRedirect.html"
CHR DefaultSearchURL: Default -> hxxps://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN11908
CHR DefaultSearchKeyword: Default -> NortonSafe
CHR DefaultSuggestURL: Default -> hxxps://ss-sym.search.ask.com/ss?q={searchTerms}&li=ff
CHR Profile: C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default [2017-12-11]
CHR Extension: (Präsentationen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-10-09]
CHR Extension: (YouTube) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-10-09]
CHR Extension: (Norton Security Toolbar) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjabmdjcfcfdmffimndhafhblfmpjdpe [2017-11-20]
CHR Extension: (Tabellen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (IBA Opt-out (by Google)) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbiekjoijknlhijdjbaadobpkdhmoebb [2017-10-11]
CHR Extension: (Norton Home Page for Chrome) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfoabcdjalmeenbjjngidappmppchblc [2017-12-01]
CHR Extension: (Google Docs Offline) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-10-10]
CHR Extension: (Norton Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbmobhkkblcgdifigjglcjneplefbkmh [2017-12-01]
CHR Extension: (Norton Identity Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\iikflkcanblccfahdhdonehdalibjnif [2017-11-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-09]
CHR Extension: (Google Mail) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-10-09]
CHR Extension: (Chrome Media Router) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-16]
CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [502040 2016-11-09] (Lenovo)
R2 Dolby DAX2 API Service; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [194048 2017-03-07] (Dolby Laboratories, Inc.)
S4 FastbootService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\FastBoot\FbService.exe [297752 2017-07-20] (Lenovo)
S3 GameZoneService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\GameZoneService.exe [27176 2016-11-04] ()
R2 HSETU.Services; C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe [27648 2017-06-01] () [Datei ist nicht signiert]
R2 HSETUApplicationService; C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe [11232184 2015-10-26] (Hottgenroth Software GmbH & Co. KG)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2017-04-27] (Intel Corporation)
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [68416 2017-09-08] (Lenovo Group Limited)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-12-05] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [196200 2017-02-19] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 N360; C:\Program Files\Norton 360\Engine\22.11.2.7\N360.exe [326144 2017-11-11] (Symantec Corporation)
R2 NitroDriverReadSpool2; C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe [216072 2012-09-05] (Nitro PDF Software)
R2 NitroReaderDriverReadSpool5; C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe [327328 2016-08-02] (Nitro Software, Inc.)
S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2017-02-10] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-11-17] (NVIDIA Corporation)
R2 PDF Architect 5 Manager; C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985848 2017-05-16] (© pdfforge GmbH.)
R2 RtkBtManServ; C:\WINDOWS\RtkBtManServ.exe [207392 2017-03-28] (Realtek Semiconductor Corp.)
R2 SlimWareServices; C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe [173992 2017-09-26] (SlimWare Utilities Holdings, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
S3 XTU3SERVICE; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\XtuService.exe [18232 2016-08-25] (Intel(R) Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 BHDrvx64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\BASHDefs\20171206.001\BHDrvx64.sys [1872024 2017-11-15] (Symantec Corporation)
R1 ccSet_N360; C:\WINDOWS\system32\drivers\N360x64\160B020.007\ccSetx64.sys [187544 2017-11-11] (Symantec Corporation)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [508056 2017-11-17] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [158360 2017-11-17] (Symantec Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77416 2017-01-20] ()
R0 Fastboot; C:\WINDOWS\System32\DRIVERS\Fastboot.sys [70936 2017-07-20] (Windows (R) Win 7 DDK provider)
R0 FBFsmon; C:\WINDOWS\System32\DRIVERS\FBFsmon.sys [42776 2017-07-20] (Windows (R) Win 7 DDK provider)
R1 IDSVia64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\IPSDefs\20171208.001\IDSvia64.sys [1056920 2017-11-20] (Symantec Corporation)
R2 iocbios2; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Drivers\IocDriver\64bit\iocbios2.sys [37064 2016-08-24] (Intel Corporation)
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [176584 2017-12-06] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [110536 2017-12-11] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-12-11] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [251848 2017-12-11] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [91584 2017-12-11] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvle.inf_amd64_fdcc2978469315ed\nvlddmkm.sys [14319672 2017-02-14] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [27584 2016-11-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [46016 2016-11-17] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [947712 2017-01-17] (Realtek )
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [715296 2017-03-28] (Realtek Semiconductor Corporation)
R3 RTWlanE; C:\WINDOWS\system32\DRIVERS\rtwlane.sys [6775808 2017-04-17] (Realtek Semiconductor Corporation )
R1 SRTSP; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SRTSP64.SYS [812696 2017-11-11] (Symantec Corporation)
R1 SRTSPX; C:\WINDOWS\system32\drivers\N360x64\160B020.007\SRTSPX64.SYS [49304 2017-11-11] (Symantec Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R0 SymEFASI; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SYMEFASI64.SYS [1938584 2017-11-11] (Symantec Corporation)
S0 SymELAM; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SymELAM.sys [24608 2017-11-11] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [102600 2017-11-21] (Symantec Corporation)
R1 SymIRON; C:\WINDOWS\system32\drivers\N360x64\160B020.007\Ironx64.SYS [309984 2017-11-11] (Symantec Corporation)
R1 SymNetS; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SYMNETS.SYS [566936 2017-11-11] (Symantec Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
R3 YLED; C:\WINDOWS\System32\drivers\YLED.sys [23960 2016-04-15] ()

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-11 22:53 - 2017-12-11 22:53 - 000000000 ____D C:\WINDOWS\System32\Tasks\Remediation
2017-12-11 22:36 - 2017-12-11 22:36 - 005349888 ____H C:\Users\malla\Downloads\~WRL0930.tmp
2017-12-11 22:34 - 2017-12-11 23:14 - 000006989 _____ C:\Users\malla\Downloads\Search.txt
2017-12-11 22:26 - 2017-12-11 22:27 - 000017156 _____ C:\Users\malla\Downloads\Fixlog.txt
2017-12-11 10:33 - 2017-12-11 10:33 - 000042281 _____ C:\Users\malla\Downloads\111-17 Torstr.173, neue Einzelberechnung WHG.pdf
2017-12-10 12:46 - 2017-12-10 13:01 - 000000000 ____D C:\Users\malla\Desktop\Vortrag Levi
2017-12-10 12:41 - 2017-12-10 12:41 - 000000000 ___HD C:\OneDriveTemp
2017-12-08 12:09 - 2017-12-08 12:09 - 000083430 _____ C:\Users\malla\Downloads\AKD-73649979038.pdf
2017-12-08 12:05 - 2017-12-11 22:26 - 000000000 ____D C:\Users\malla\Downloads\FRST-OlderVersion
2017-12-08 12:04 - 2017-12-08 12:04 - 000001263 _____ C:\Users\malla\Desktop\mwb.txt
2017-12-08 11:47 - 2017-12-11 10:37 - 000000000 ____D C:\AdwCleaner
2017-12-08 11:46 - 2017-12-08 11:46 - 000034890 _____ C:\Users\malla\Downloads\95-17 Nö 25, St.4 Einzelberechnung WHG.pdf
2017-12-08 11:43 - 2017-12-08 11:43 - 008187336 _____ (Malwarebytes) C:\Users\malla\Downloads\adwcleaner_7.0.5.0.exe
2017-12-06 21:33 - 2017-12-08 12:06 - 000044104 _____ C:\Users\malla\Downloads\Addition.txt
2017-12-06 21:32 - 2017-12-11 23:15 - 000023127 _____ C:\Users\malla\Downloads\FRST.txt
2017-12-06 21:32 - 2017-12-11 23:15 - 000000000 ____D C:\FRST
2017-12-06 21:27 - 2017-12-11 22:26 - 002392064 _____ (Farbar) C:\Users\malla\Downloads\FRST64.exe
2017-12-06 10:17 - 2017-12-08 11:51 - 000000000 ____D C:\Program Files (x86)\Trojan Remover
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\OneDrive\Documents\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\AppData\Roaming\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trojan Remover
2017-12-06 10:17 - 2006-06-19 13:01 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztvcabinet.dll
2017-12-06 10:17 - 2006-05-25 15:52 - 000162304 _____ C:\WINDOWS\SysWOW64\ztvunrar36.dll
2017-12-06 10:17 - 2005-08-26 01:50 - 000077312 _____ C:\WINDOWS\SysWOW64\ztvunace26.dll
2017-12-06 10:17 - 2003-02-02 20:06 - 000153088 _____ C:\WINDOWS\SysWOW64\UNRAR3.dll
2017-12-06 10:17 - 2002-03-06 01:00 - 000075264 _____ C:\WINDOWS\SysWOW64\unacev2.dll
2017-12-06 10:05 - 2017-12-06 10:05 - 000138324 _____ C:\Users\malla\Desktop\OTL.Txt
2017-12-06 09:44 - 2017-12-06 09:44 - 000602112 _____ (OldTimer Tools) C:\Users\malla\Downloads\otl.exe
2017-12-06 09:38 - 2017-12-06 09:38 - 000176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-12-06 09:37 - 2017-12-11 22:32 - 000091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-12-06 09:37 - 2017-12-11 22:28 - 000251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-12-06 09:37 - 2017-12-11 22:28 - 000110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-12-06 09:37 - 2017-12-11 22:28 - 000043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-12-06 09:37 - 2017-12-06 09:37 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\Program Files\Malwarebytes
2017-12-06 09:37 - 2017-01-20 07:47 - 000077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-12-06 09:32 - 2017-12-06 09:36 - 000000000 ____D C:\Users\malla\AppData\Local\NPE
2017-12-05 10:26 - 2017-12-11 16:28 - 000035467 _____ C:\Users\malla\Desktop\104-17 ESB Reinickendorferstr.13.pdf
2017-12-04 10:28 - 2017-12-04 10:28 - 000059805 _____ C:\Users\malla\Desktop\101-17  ESB Buddestr. 9-Schlieperstr. 1-2 akt.pdf
2017-12-01 13:39 - 2017-12-01 13:39 - 000069963 _____ C:\Users\malla\Desktop\WEB.DE - Fiesta de Navidad.pdf
2017-12-01 09:15 - 2017-12-01 09:15 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-12-01 09:14 - 2017-12-01 09:14 - 000000020 ___SH C:\Users\malla\ntuser.ini
2017-12-01 09:14 - 2017-12-01 09:14 - 000000000 ___HD C:\Users\malla\MicrosoftEdgeBackups
2017-11-30 10:47 - 2017-11-30 10:47 - 000000000 ____D C:\ProgramData\USOShared
2017-11-30 10:46 - 2017-12-11 22:32 - 002016836 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-30 10:42 - 2017-12-11 22:33 - 000000000 ____D C:\WINDOWS\System32\Tasks\Norton 360
2017-11-30 10:42 - 2017-12-11 22:28 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-30 10:42 - 2017-12-11 17:50 - 000004166 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7466CD67-1CC3-438C-903C-DE253009355D}
2017-11-30 10:42 - 2017-12-08 11:52 - 000003372 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2209940430-7333201-2770269438-1001
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-30 10:42 - 2017-11-30 10:42 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-30 10:42 - 2017-11-30 10:42 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-11-30 10:42 - 2017-11-30 10:42 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-11-30 10:42 - 2017-11-30 10:42 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-30 10:42 - 2017-11-30 10:42 - 000002984 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002956 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002804 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002784 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002764 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-11-30 10:42 - 2017-11-30 10:42 - 000002694 _____ C:\WINDOWS\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002652 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002600 _____ C:\WINDOWS\System32\Tasks\Norton WSC Integration
2017-11-30 10:42 - 2017-11-30 10:42 - 000002218 _____ C:\WINDOWS\System32\Tasks\PDVDServ14 Task
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\Lenovo
2017-11-30 10:40 - 2017-11-30 10:40 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-30 10:39 - 2017-12-11 22:36 - 000000000 ____D C:\Users\malla\AppData\Local\Packages
2017-11-30 10:39 - 2017-12-01 09:14 - 000000000 ____D C:\Users\malla
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Vorlagen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Startmenü
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Netzwerkumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Lokale Einstellungen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Eigene Dateien
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Druckumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Verlauf
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\Program Files\Dolby
2017-11-30 10:39 - 2017-11-02 01:20 - 000140288 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-11-30 10:39 - 2017-11-02 01:20 - 000116736 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-11-30 10:39 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-30 10:37 - 2017-12-11 17:04 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-30 10:37 - 2017-11-30 10:41 - 000390000 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-30 10:35 - 2017-11-30 10:44 - 000000000 ____D C:\Windows.old
2017-11-30 10:01 - 2017-11-30 10:36 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-30 10:01 - 2017-11-21 08:23 - 000102600 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
2017-11-30 10:01 - 2017-11-21 08:23 - 000008471 _____ C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
2017-11-30 09:58 - 2017-11-30 10:01 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-30 09:56 - 2017-11-30 09:56 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-30 09:56 - 2017-11-30 09:56 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-30 09:55 - 2017-11-30 09:56 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-30 09:55 - 2017-11-30 09:55 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\MSBuild
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-30 09:23 - 2017-11-30 09:23 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-30 08:30 - 2017-12-01 09:14 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-28 21:15 - 2017-11-28 21:15 - 000149802 _____ C:\Users\malla\Desktop\Burgfrauenstr.118 Kontonachweis.pdf
2017-11-28 21:10 - 2017-11-28 21:10 - 000036277 _____ C:\Users\malla\Desktop\47-17  ESB Burgfrauenstr.118,118a E.pdf
2017-11-28 15:14 - 2017-12-01 09:14 - 000000000 ___RD C:\Users\malla\3D Objects
2017-11-27 12:34 - 2017-11-27 12:34 - 000002457 _____ C:\Users\Public\Desktop\Foto-Aufmaß Demo.lnk
2017-11-27 12:14 - 2017-11-27 12:14 - 000000000 ____D C:\Users\malla\AppData\LocalLow\Google
2017-11-27 12:13 - 2017-11-30 10:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2017-11-27 12:13 - 2017-11-27 12:13 - 000002228 _____ C:\Users\Public\Desktop\Google Earth.lnk
2017-11-21 11:29 - 2017-11-21 12:13 - 000410778 _____ C:\Users\malla\Desktop\Energie_ Energieausweis_EnEV_2013.pdf
2017-11-20 14:15 - 2017-11-20 14:15 - 000091380 _____ C:\Users\malla\Desktop\Invoice-007533.pdf
2017-11-20 14:12 - 2017-11-20 14:12 - 000092294 _____ C:\Users\malla\Desktop\Rechnung-F009257.pdf
2017-11-20 13:05 - 2017-11-20 13:05 - 000113437 _____ C:\Users\malla\Desktop\WEB.DE - Microsoft Store - Bestellbestätigung (Bestellnr. 12306356141).pdf
2017-11-20 13:02 - 2017-11-20 13:02 - 000110558 _____ C:\Users\malla\Desktop\WEB.DE - Ihre Schadensmeldung - Herr Mallamas Wohler - #7819191.pdf
2017-11-20 12:54 - 2017-11-22 09:19 - 000000000 ____D C:\Program Files\Common Files\AV
2017-11-20 12:46 - 2017-11-20 12:46 - 000084879 _____ C:\Users\malla\Desktop\Umsätze - Girokonto.pdf
2017-11-20 12:46 - 2017-11-20 12:46 - 000082156 _____ C:\Users\malla\Desktop\Umsätze - Girokonto sunny cars 20.11.2017.pdf
2017-11-20 12:24 - 2017-11-20 12:24 - 000000000 ____D C:\WINDOWS\system32\N360_BACKUP
2017-11-20 11:23 - 2017-11-30 10:36 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton 360
2017-11-20 11:23 - 2017-11-22 08:54 - 000002255 _____ C:\Users\Public\Desktop\Norton 360.lnk
2017-11-20 11:23 - 2017-11-22 08:54 - 000000000 ____D C:\WINDOWS\system32\Drivers\N360x64
2017-11-20 11:23 - 2017-11-20 11:23 - 000102568 _____ (Symantec Corporation) C:\WINDOWS\SMSS-PFRO0bc7.tmp
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Norton 360
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
2017-11-20 11:20 - 2017-11-20 11:20 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-20 11:18 - 2017-12-06 09:33 - 000000000 ____D C:\ProgramData\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000001318 _____ C:\Users\malla\Desktop\Norton Installation Files.lnk
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Users\Public\Downloads\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\ProgramData\NortonInstaller
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
2017-11-16 14:53 - 2017-12-11 11:12 - 000000000 ____D C:\Users\malla\Desktop\Verkauf Bett, Spielsachen
2017-11-16 10:53 - 2017-11-16 10:53 - 000251615 _____ C:\Users\malla\Desktop\Aufruf zur Suche nach Seebildern.pdf
2017-11-13 08:21 - 2017-11-13 08:22 - 000000000 ____D C:\Users\malla\Desktop\Desktopdateien

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-11 22:36 - 2017-10-09 20:16 - 000000000 ____D C:\ProgramData\HSETU
2017-12-11 22:34 - 2017-10-09 16:42 - 000035811 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2017-12-11 22:32 - 2017-09-30 15:35 - 000891342 _____ C:\WINDOWS\system32\perfh007.dat
2017-12-11 22:32 - 2017-09-30 15:35 - 000188284 _____ C:\WINDOWS\system32\perfc007.dat
2017-12-11 22:29 - 2017-10-17 13:09 - 000000000 ____D C:\Users\malla\AppData\Roaming\Spotify
2017-12-11 22:29 - 2017-10-09 17:01 - 000000000 ___RD C:\Users\malla\OneDrive
2017-12-11 22:29 - 2017-10-09 17:00 - 000000000 __SHD C:\Users\malla\IntelGraphicsProfiles
2017-12-11 22:29 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-12-11 22:28 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\NVIDIA
2017-12-11 22:27 - 2017-10-09 19:48 - 000000000 ____D C:\Users\malla\AppData\LocalLow\Temp
2017-12-11 22:27 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2017-12-11 22:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-12-11 17:38 - 2017-10-17 13:10 - 000000000 ____D C:\Users\malla\AppData\Local\Spotify
2017-12-11 15:53 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Temp
2017-12-11 12:44 - 2017-10-09 20:12 - 000000000 ____D C:\Users\malla\AppData\Roaming\Nitro
2017-12-11 10:33 - 2017-10-10 08:18 - 000000347 _____ C:\WINDOWS\BRRBCOM.INI
2017-12-10 12:48 - 2017-10-09 18:24 - 000000000 ____D C:\Users\malla\AppData\Local\CrashDumps
2017-12-10 12:48 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-12-08 11:52 - 2017-10-09 17:01 - 000002386 _____ C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-12-08 11:51 - 2017-09-29 09:45 - 000008192 _____ C:\WINDOWS\system32\config\ELAM
2017-12-08 11:50 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2017-12-08 11:50 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-12-07 11:03 - 2017-10-09 18:38 - 000000000 ____D C:\Users\malla\AppData\Local\ElevatedDiagnostics
2017-12-06 21:44 - 2017-10-09 20:02 - 000000000 ____D C:\ProgramData\PDF Architect 5
2017-12-06 21:23 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-12-06 14:17 - 2017-10-10 13:27 - 000000000 ___RD C:\Users\malla\OneDrive\Documents\Scanned Documents
2017-12-06 14:11 - 2017-10-09 20:02 - 000000000 ____D C:\Program Files (x86)\PDF Architect 5
2017-12-06 12:49 - 2017-10-09 20:04 - 000000000 ____D C:\Users\malla\AppData\Local\PDFCreator
2017-12-06 08:58 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-12-04 11:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-12-04 09:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-12-01 09:30 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-12-01 09:16 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-12-01 09:15 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\ConnectedDevicesPlatform
2017-12-01 09:14 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\TileDataLayer
2017-12-01 09:14 - 2017-03-23 18:27 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-30 10:47 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-30 10:44 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-30 10:43 - 2017-10-09 18:38 - 000002271 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-11-30 10:43 - 2017-10-09 18:38 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-11-30 10:43 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-30 10:42 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-30 10:40 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-30 10:39 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-30 10:39 - 2017-07-20 13:01 - 000267250 _____ C:\WINDOWS\system32\Drivers\rtkhdasetting.zip
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-30 10:39 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2017-11-30 10:37 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-30 10:36 - 2017-10-19 12:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Planungstool Lüftungskonzept
2017-11-30 10:36 - 2017-10-10 11:28 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2017-11-30 10:36 - 2017-10-10 11:27 - 000000000 ____D C:\WINDOWS\SHELLNEW
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\SysWOW64\1033
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\system32\1033
2017-11-30 10:36 - 2017-10-09 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HSETU
2017-11-30 10:36 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-30 10:36 - 2017-07-20 13:00 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files\Intel
2017-11-30 10:36 - 2017-07-20 12:47 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerDVD Create
2017-11-30 10:36 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files (x86)\Lenovo
2017-11-30 10:36 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Lenovo
2017-11-30 10:35 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-30 10:01 - 2017-10-11 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WEB.DE
2017-11-30 10:01 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-11-30 10:01 - 2017-07-20 13:01 - 000000000 ____D C:\Program Files\Realtek
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-30 09:57 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\dsc
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-11-30 09:46 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\servicing
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-30 08:47 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-30 08:44 - 2017-11-03 11:34 - 000000000 ____D C:\Users\malla\AppData\Local\Downloaded Installations
2017-11-28 20:34 - 2017-10-09 19:54 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-28 20:31 - 2017-10-11 16:17 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-28 20:31 - 2017-10-09 19:54 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-27 12:34 - 2017-10-09 20:18 - 000000000 ____D C:\Users\malla\OneDrive\Documents\HSETU
2017-11-27 12:33 - 2017-10-09 20:18 - 000000000 ____D C:\Program Files (x86)\HSETU
2017-11-27 12:13 - 2017-10-09 18:37 - 000000000 ____D C:\Program Files (x86)\Google
2017-11-20 12:17 - 2017-07-20 12:44 - 000000000 ____D C:\ProgramData\McAfee
2017-11-20 10:49 - 2017-10-10 11:27 - 000000000 ____D C:\Users\malla\AppData\Local\Microsoft Help

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-10-09 18:32 - 2017-10-09 18:32 - 000000000 _____ () C:\Users\malla\AppData\Roaming\fastboot.log

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-12-10 13:51

==================== Ende von FRST.txt ============================


Alt 12.12.2017, 00:11   #6
mallam
 
Zip-Anhang runtergeladen, angeblich Amazon - Standard

und Addition


Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-12-2017
durchgeführt von malla (11-12-2017 23:16:07)
Gestartet von C:\Users\malla\Downloads
Windows 10 Home Version 1709 16299.64 (X64) (2017-11-30 09:44:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2209940430-7333201-2770269438-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2209940430-7333201-2770269438-503 - Limited - Disabled)
Gast (S-1-5-21-2209940430-7333201-2770269438-501 - Limited - Disabled)
malla (S-1-5-21-2209940430-7333201-2770269438-1001 - Administrator - Enabled) => C:\Users\malla
WDAGUtilityAccount (S-1-5-21-2209940430-7333201-2770269438-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton 360 Premier (Enabled - Up to date) {30744133-1E94-7B35-F4A3-82A5AEF1CBAA}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton 360 Premier (Enabled - Up to date) {8B15A0D7-38AE-74BB-CE13-B9D7D5768117}
FW: Norton 360 Premier (Enabled) {084FC016-54FB-7A6D-DFFC-2B9050228CD1}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Reader X (10.1.0) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.0 - Adobe Systems Incorporated)
Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 376.88 - NVIDIA Corporation) Hidden
Borland Database Engine (HKLM-x32\...\{CADE1721-0AE3-4FE9-B37F-CF98CA42A14F}) (Version: 5.1.1 - Hottgenroth Software GmbH & Co. KG)
CCSDK (HKLM-x32\...\{964ACF65-2550-4B28-8E45-606A618C64EE}) (Version: 3.0.0.16 - Lenovo)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
CyberLink PowerDVD 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.1.7626 - CyberLink Corp.)
Dolby Audio X2 Windows API SDK (HKLM\...\{82C288CC-A96D-43E3-9119-944DABF5DD61}) (Version: 0.8.0.74 - Dolby Laboratories, Inc.)
Dolby Audio X2 Windows APP (HKLM\...\{DBC4388A-9417-41DB-85CF-DF4993B84D5A}) (Version: 0.7.5.67 - Dolby Laboratories, Inc.)
DriverUpdate (HKLM\...\{DAAA600A-9F08-4BC8-ABE2-6763F93957C6}) (Version: 4.3.1 - Slimware Utilities Holdings, Inc.) Hidden
Energieberater 18599 (HKLM-x32\...\{e251b1b2-b810-4786-90d8-1d260da5df58}) (Version: 8.4.5.16 - Hottgenroth Software GmbH & Co. KG) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
HS Verbrauchspass (HKLM-x32\...\{12FDFF65-40B1-42BC-9968-3C7CDEDDAE75}) (Version: 3.3.25.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Angebot (HKLM-x32\...\{761B49BC-B0DB-42DA-A095-573D01B68001}) (Version: 3.0.9.0 - ETU Software GmbH)
HSETU CloudConnector2 (HKLM-x32\...\{F7C0859D-F878-426A-A1AF-E227DE38561A}) (Version: 2.0.15.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Energieberater 18599 (HKLM-x32\...\{2B64EA1B-A45C-45DE-BE58-9C9DC32790EC}) (Version: 8.4.5.16 - Hottgenroth Software GmbH &amp; Co. KG)
HSETU Energieberater 18599 (HKLM-x32\...\{E01522F9-36DA-4837-B6EF-BC55C36D2292}) (Version: 9.1.1.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Foto-Aufmaß (Demoversion) (HKLM-x32\...\{A2B080B5-17B5-434F-866C-A1B4F3E83FC6}) (Version: 3.5.6.16 - Hottgenroth Software)
HSETU HottCAD (32-bit) (HKLM-x32\...\{B99B6CD0-7DC2-4210-809A-FF03B2CCC189}) (Version: 4.7.68.17 - ETU Software GmbH)
HSETU HottCAD (64bit) (HKLM\...\{1329197E-620E-40E2-A2C8-448B4F5290EB}) (Version: 4.8.69.17 - ETU Software GmbH)
HSETU Kataloge (HKLM-x32\...\{9CF4C6E1-52BC-4C96-A7C5-3B46EEB3E680}) (Version: 1.0.30.17 - ETU Software GmbH)
HSETU Lüftungskonzept Demo (HKLM-x32\...\{5A694A41-4E24-40AC-B9C7-764567F55B1A}) (Version: 4.5.6.17 - ETU Software GmbH)
HSETU TGA Heizung 5.0 (HKLM-x32\...\{511158AA-124D-441E-A267-21D2C8A2DC5F}) (Version: 5.1.1 - ETU Software GmbH)
HSETU Update Download (HKLM-x32\...\{15386789-3926-4579-b0f5-32fc04f358f9}) (Version: 2.0.12.17 - Hottgenroth Software GmbH & Co. KG) Hidden
HSETU Update Download (HKLM-x32\...\{30297761-1351-4D8D-B328-D3EE800D0103}) (Version: 2.0.12.17 - Hottgenroth Software GmbH & Co. KG)
HSETU U-Therm (HKLM-x32\...\{267A2594-0C06-4135-B531-BC4C92B56A90}) (Version: 2.1.3.17 - Hottgenroth Software GmbH & Co. KG)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1004 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4627 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.5.1.1053 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{314d4c01-f54b-4125-a71f-1e2722c29050}) (Version: 10.1.1.40 - Intel(R) Corporation) Hidden
Lenovo Calliope USB Keyboard (HKLM\...\{520AA862-0064-4B41-B777-1FAFC1AD1293}) (Version: 1.10 - Lenovo)
Lenovo Entertainment Hub (HKLM-x32\...\{2994AD9D-6FB9-411E-9D88-C009DE04DC51}_is1) (Version: 1.1.2 - Beyond Media)
Lenovo Nerve Center (HKLM-x32\...\{93EA1F94-3617-47CE-9EB2-B8DC3AC0B880}) (Version: 1.70.0317 - Lenovo)
Lenovo Nerve Center (HKLM-x32\...\{E772B08E-E737-4454-8FB2-D682EB39221C}) (Version: 1.70.0317 - Lenovo) Hidden
Lenovo Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.8231 - CyberLink Corp.) Hidden
Lenovo Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.8231 - CyberLink Corp.)
Lüftungskonzept 1946-6 (HKLM-x32\...\{9fad79ed-50fd-45a9-80bb-4117d23fbdbe}) (Version: 4.5.6.17 - Hottgenroth Software GmbH & Co. KG) Hidden
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Manager (HKLM-x32\...\{8DED36D9-54D6-4127-A112-5A1BA1CDD66B}) (Version: 5.0.26.33533 - 2017 pdfforge GmbH. All rights reserved) Hidden
Manual (HKLM-x32\...\{693F92E5-37D1-46B7-A0D6-19A74A2FD0EC}) (Version: 1.00.0701 - Lenovo)
Microsoft Office Professional Plus 2016 (HKLM-x32\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Nitro Pro (HKLM\...\{9D7A2C6F-7623-4C8E-AC44-B4D9892B7D32}) (Version: 11.0.6.326 - Nitro) Hidden
Nitro Pro (HKLM-x32\...\{17842547-d1d3-445b-8db4-ac7d79d2b9ff}) (Version: 11.0.6.326 - Nitro)
Nitro Pro 7 (HKLM\...\{79CD5D83-FC69-4963-AB50-EB18C5B6CB4D}) (Version: 7.5.0.29 - Nitro PDF Software)
Nitro Reader 5 (HKLM\...\{2C5E29B1-314E-4FB0-A2F0-1A8AE7C64536}) (Version: 5.5.9.2 - Nitro)
Norton 360 Premier (HKLM-x32\...\N360) (Version: 22.11.2.7 - Symantec Corporation)
NVIDIA GeForce Experience 3.1.2.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.1.2.31 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
NvTelemetry (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry) (Version: 1.2.0.0 - NVIDIA Corporation) Hidden
OneKeyRecovery (HKLM-x32\...\{B1C01152-7A95-4F37-AEDC-5B09DE983271}) (Version: 9.0.1.1607 - Lenovo)
Outils de vérification linguistique 2016 de Microsoft Office*- Français (HKLM-x32\...\{90160000-001F-040C-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 3.0.1 - pdfforge GmbH)
Planungstool Lüftungskonzept - Deinstallieren (HKLM-x32\...\Planungstool Lüftungskonzept_is1) (Version:  - )
REALTEK Bluetooth Filter Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AD}) (Version: 1.4.887.032917 - REALTEK Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.13.1223.2016 - Realtek)
Realtek PCI-E Wireless LAN Driver (HKLM-x32\...\InstallShield_{70714FB7-4084-4202-A599-2D5935DECB67}) (Version: Drv_3.00.0014 - REALTEK Semiconductor Corp.)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0340 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
Spotify (HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Spotify) (Version: 1.0.69.336.g7edcc575 - Spotify AB)
Strumenti di correzione di Microsoft Office 2016 - Italiano (HKLM-x32\...\{90160000-001F-0410-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Trojan Remover 6.9.3.2939 (HKLM-x32\...\Trojan Remover_is1) (Version: 6.9.3.2939 - Simply Super Software)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-2) (Version: 1.0.33.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.54.1 (HKLM\...\VulkanRT1.0.54.1) (Version: 1.0.54.1 - LunarG, Inc.) Hidden
WEB.DE Club SmartFax (HKLM-x32\...\WEB.DE Club SmartFax) (Version: 2.00.235 - 1&1 Mail & Media GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers1: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers1: [NP8ShellExtension] -> {9C4B85B8-956C-49BF-9BA5-101384E562B2} => C:\Program Files\Nitro\PRO11~1\NPSHEL~1.DLL [2017-09-07] (Nitro Software, Inc.)
ContextMenuHandlers1: [NPShellExtension] -> {D7ECBD0E-B8E3-4a0c-9E84-514298EFA583} => C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NPShellExtension64.dll [2012-09-05] ()
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Windows\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers1: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers2: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxDTCM.dll [2017-11-02] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-02-10] (NVIDIA Corporation)
ContextMenuHandlers6: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers6: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {05DBDC6E-740C-4A2B-8781-7D1DB47FAB16} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {257182BF-C09A-47D1-BC62-A5093FAC9171} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {31FB92CA-3B64-4230-A412-7781A6DE1F79} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {36601091-B9A4-417B-8068-8E7D30DBB9A6} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-11-17] (NVIDIA Corporation)
Task: {36D8B7D2-C280-4F60-934C-EB1B4DC8C7CE} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe
Task: {37EA37A0-053A-4974-8972-F377C360AF5F} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\05144d07-4ee0-4dcb-b94f-117a06d689b4 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {4058C1CD-E089-4E5B-8C11-F65586B48947} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-09] (Google Inc.)
Task: {420865AC-18ED-4C69-8F14-C45819A759F8} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe
Task: {4EEAE613-BBB5-42D2-9FDF-16654F6355F4} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe
Task: {5218D11D-0754-429F-A0F5-B5491B0B6AA6} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {5B3E9AF0-501E-4A51-A078-8D66C7DEACE3} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {7CD961FF-3323-44B8-AD2B-AE78FDD4C94D} - System32\Tasks\Norton 360\Norton 360 Premier Error Processor => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {7F6B05AF-E2A3-4B27-8C8C-9D03C6DF9241} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService
Task: {924C5F8A-1DC6-4C39-897D-5C4442435849} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {96089DF1-7F3D-4130-BDE0-4EBE0CDD86D9} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\143cada5-d4d4-46ce-8568-28783c766e83 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {9E6B6DAF-C736-4226-982C-4D5A92FD47A3} - System32\Tasks\Norton 360\Norton 360 Premier Autofix => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {AD3A3D2B-A798-439A-802C-A180A563521E} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton 360 Premier\Upgrade.exe [2017-11-11] (Symantec Corporation)
Task: {AF84B86E-B2CF-4F81-85E6-B9AFB48F9322} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-12-05] (Intel(R) Corporation)
Task: {AFD64CFF-8263-47B3-A757-3CC694062CC8} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-11-17] (NVIDIA Corporation)
Task: {BD6E5D1C-1767-4113-8CEC-DEAC5D64EC4A} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton 360\Engine\22.11.2.7\WSCStub.exe [2017-11-11] (Symantec Corporation)
Task: {BFFEB275-F36F-472C-852B-D076FD600DBD} - System32\Tasks\Norton 360\Norton 360 Premier Error Analyzer => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {CA0CB145-392F-45FD-BE46-C42A9B8F6E48} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-09] (Google Inc.)
Task: {CCA69785-3917-4258-81ED-4A9D482E8966} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe
Task: {D414F0F5-2466-491F-A28C-0C39967D7228} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {E43EACA8-8576-4233-88C2-9FA75BEDF602} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe
Task: {E92D9D2E-63BE-4418-9B4A-762B2B3E544A} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\9ef709f2-3bc6-4c32-845d-f09e4c7138df => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {EFB7F949-D4ED-4FBD-9B0F-5087585DDF80} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\079b0d88-8f4a-4064-8ea9-67c317dcf73a => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {F0CC4726-9E6E-4E01-863F-34D0DB9928B4} - System32\Tasks\PDVDServ14 Task => C:\Program Files (x86)\CyberLink\PowerDVD14\PDVD14Serv.exe [2017-04-26] (CyberLink Corp.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-07-20 12:59 - 2017-02-10 11:47 - 000134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-06-01 09:24 - 2017-06-01 09:24 - 000027648 _____ () C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe
2017-12-06 09:37 - 2017-01-20 07:47 - 002264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-12-06 09:37 - 2017-01-20 07:47 - 002829776 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\arwlib.dll
2017-12-06 09:37 - 2017-01-20 07:47 - 002254800 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 000087040 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-11-30 08:33 - 2017-11-30 08:33 - 000202752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 025600000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 002546176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\skypert.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 000672256 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2016-09-19 04:13 - 2016-09-19 04:13 - 000849928 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
2017-11-16 03:25 - 2017-11-10 10:57 - 004135768 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libglesv2.dll
2017-11-16 03:25 - 2017-11-10 10:57 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libegl.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000975872 _____ () c:\windows\system32\FaceProcessor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000269696 _____ () c:\windows\system32\FaceProcessorCore.dll
2017-09-29 14:41 - 2017-09-29 14:41 - 001357464 _____ () c:\windows\system32\FaceTrackerInternal.dll
2017-05-18 10:55 - 2017-05-18 10:55 - 009551544 _____ () C:\Program Files (x86)\HSETU\Hsetu.Services\MapLicenseToCsharp.dll
2017-12-08 11:52 - 2017-12-08 11:52 - 000102088 _____ () C:\Users\malla\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\UpdateRingSettings.dll
2017-10-17 13:10 - 2017-12-11 10:39 - 068214160 _____ () C:\Users\malla\AppData\Roaming\Spotify\libcef.dll
2017-10-17 13:10 - 2017-12-11 10:39 - 003112848 _____ () C:\Users\malla\AppData\Roaming\Spotify\libglesv2.dll
2017-10-17 13:10 - 2017-12-11 10:39 - 000089488 _____ () C:\Users\malla\AppData\Roaming\Spotify\libegl.dll
2009-12-04 15:59 - 2009-12-04 15:59 - 000619816 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMediaLibrary.dll
2009-12-04 16:04 - 2009-12-04 16:04 - 000013096 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvcPS.dll
2010-02-23 12:25 - 2010-02-23 12:25 - 000344064 _____ () C:\Program Files (x86)\HSETU\Energieberater 7 PLUS\Tools\sqlite3.dll
2000-03-01 04:11 - 2000-03-01 04:11 - 000589312 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idapi32.DLL
1999-11-12 04:11 - 1999-11-12 04:11 - 000150016 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDR20007.DLL
1999-11-12 04:11 - 1999-11-12 04:11 - 000101376 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\BANTAM.DLL
2000-03-01 04:11 - 2000-03-01 04:11 - 000255488 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDPDX32.DLL
2000-03-01 04:11 - 2000-03-01 04:11 - 000464896 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idsql32.DLL
2000-03-01 04:11 - 2000-03-01 04:11 - 000139264 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idbat32.DLL

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Temp:CB0AACC9 [286]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Lenovo\LenovoWallPaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{C0C7B02A-D74C-47F4-A741-796E03F4078A}] => (Block) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [{3780A7E0-6856-4636-A5F8-336CFE04C5AA}] => (Block) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{EE2423C0-0695-4DE9-B620-26D760631B26}C:\users\malla\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{ED524E73-C03A-4298-A9FF-AD6A342A41C1}C:\users\malla\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [{DCBD6C47-5247-47C2-AB3C-A6DA80761AE6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{13230BB3-F7F6-4021-9172-CBB8934D11D3}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe
FirewallRules: [{3EC79B03-DA2F-42FC-B29A-22AEAD8E1162}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe
FirewallRules: [{3234FFA3-A5BC-4C6E-929D-75F8FA2F1037}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{9DF27E89-12B2-427B-B73D-38C7589E6E9C}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{3AB00FA0-A518-4B51-9251-31A1E899AE3A}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{62843EFC-D211-4882-95D9-B78F661E9B7F}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{B67E4DE4-0FD1-44F0-A3D4-C161A1BC5293}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{B6BFD7A7-08DF-46C4-ABA8-61139CC12B5E}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{072D3573-6FFD-402E-BACE-8804BFEAC04B}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{7DDCE437-AD5C-42C7-B393-ABF77FFF3608}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{FC89FECE-5B89-4391-ABAF-25D340F4669F}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{656B72D9-BAE7-4D18-8E41-66AE5A307AE7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{972E38B2-2373-4E90-9310-7DCF50B9FD14}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{1C82B629-1034-4C63-B145-A7DD3311CE72}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{DA3B2C5F-38AB-4449-8721-CB2D3035E310}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{CD563394-C093-4908-88A2-4BCD9DB5F7A2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{F1705FFB-3C4A-4DEB-8EFF-BB8E9FF8CB97}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe
FirewallRules: [{9EBAA9D5-DBBB-4169-8301-FE0B72289010}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe
FirewallRules: [{A9750806-DC19-4092-BA7C-847A68512609}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe
FirewallRules: [{1085ADA0-69BA-4B97-8EEC-E06DA791444E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/11/2017 11:14:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.64, Zeitstempel: 0xac8afc81
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00041930
ID des fehlerhaften Prozesses: 0x3564
Startzeit der fehlerhaften Anwendung: 0x01d372c7fab79f37
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 17a5a0bd-3249-472a-814e-806ad9d72f7c
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/11/2017 02:49:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x3360
Startzeit der fehlerhaften Anwendung: 0x01d37286c7cfdf59
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 2fb76791-9552-4ae5-ba70-90d6925ac7b9
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/11/2017 02:48:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x31b4
Startzeit der fehlerhaften Anwendung: 0x01d372869e69a1cd
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 2f605907-14ee-4f9b-a860-25a938da0cd7
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/11/2017 02:47:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x3eb4
Startzeit der fehlerhaften Anwendung: 0x01d3728674d8873c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: e6f4f14b-4856-4f2d-b8b5-3fc2afaab103
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/11/2017 02:43:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.64, Zeitstempel: 0xac8afc81
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00041930
ID des fehlerhaften Prozesses: 0x3f7c
Startzeit der fehlerhaften Anwendung: 0x01d3727806e94e90
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: fb24e788-136b-4c5b-89c4-dd0a914ce304
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/11/2017 01:02:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x7a0
Startzeit der fehlerhaften Anwendung: 0x01d37277c9df589a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 7cbd2551-69f2-48f0-951f-0b9c8e94a6d1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/10/2017 12:49:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0xaec
Startzeit der fehlerhaften Anwendung: 0x01d371ace6444d14
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: a9df4b78-e926-4b14-b66e-a959ad6b8e42
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/10/2017 12:49:15 PM) (Source: Microsoft Office 16) (EventID: 2001) (User: )
Description: Microsoft Word: Rejected Safe Mode action : Word hat ein Problem mit dem Add-In 'nitropdfprofessional.mswordaddin7'. Wenn sich dies wiederholt, deaktivieren Sie dieses Add-In, und überprüfen Sie, ob ein Update verfügbar ist. Möchten Sie das Add-In jetzt deaktivieren?.
Rejected Safe Mode action : Microsoft Word.

Error: (12/10/2017 12:48:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x3524
Startzeit der fehlerhaften Anwendung: 0x01d371acd800d628
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 4d4c097e-4d11-4caf-8478-3e6234852565
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/10/2017 12:48:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OfficeHubWin32.exe, Version: 16.0.8809.7600, Zeitstempel: 0x5a04dbe6
Name des fehlerhaften Moduls: mso20win32client.dll, Version: 16.0.4266.1001, Zeitstempel: 0x59f483bc
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000636a6
ID des fehlerhaften Prozesses: 0x374c
Startzeit der fehlerhaften Anwendung: 0x01d371acbc842481
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_17.8809.7600.0_x86__8wekyb3d8bbwe\Office16\OfficeHubWin32.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Common Files\Microsoft Shared\Office16\mso20win32client.dll
Berichtskennung: 534c6255-6c1f-4e5a-ac6b-4b4f2a3a3526
Vollständiger Name des fehlerhaften Pakets: Microsoft.MicrosoftOfficeHub_17.8809.7600.0_x86__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: OfficeHub


Systemfehler:
=============
Error: (12/11/2017 10:30:56 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-55EOJT5)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-55EOJT5\malla" (SID: S-1-5-21-2209940430-7333201-2770269438-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/11/2017 10:29:41 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-55EOJT5)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-55EOJT5\malla" (SID: S-1-5-21-2209940430-7333201-2770269438-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/11/2017 10:29:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/11/2017 10:29:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/11/2017 10:27:31 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (12/11/2017 10:27:31 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (12/11/2017 10:27:27 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (12/11/2017 10:27:21 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (12/11/2017 10:26:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/11/2017 10:26:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2017-12-11 18:32:20.454
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 18:32:20.219
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 18:32:14.106
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 18:32:13.987
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 17:45:08.392
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 17:44:42.181
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 17:44:41.543
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 17:44:41.288
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 17:44:35.151
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 17:44:35.023
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-7700 CPU @ 3.60GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 16294.51 MB
Verfügbarer physikalischer RAM: 10933.54 MB
Summe virtueller Speicher: 18726.51 MB
Verfügbarer virtueller Speicher: 13469.76 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:117.89 GB) (Free:34.81 GB) NTFS
Drive d: (DATA1) (Fixed) (Total:910.54 GB) (Free:425.53 GB) NTFS
Drive e: (Lueftungskonzept) (CDROM) (Total:0.56 GB) (Free:0 GB) CDFS
Drive h: (Elements) (Fixed) (Total:1862.98 GB) (Free:1303.36 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 1B9E5BF1)

Partition: GPT.

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 1B9E5B8D)

Partition: GPT.

========================================================
Disk: 2 (Size: 1863 GB) (Disk ID: 16F2A91F)

Partition: GPT.

==================== Ende von Addition.txt ============================

Alt 12.12.2017, 17:13   #7
M-K-D-B
/// TB-Ausbilder
 
Zip-Anhang runtergeladen, angeblich Amazon - Standard

Zip-Anhang runtergeladen, angeblich Amazon


Servus,


wir führen Standardsuchläufe durch und entfernen noch etwas unerwünschte Software (kurz: PUP).




wir entfernen noch ein bisschen was und kontrollieren nochmal alles.



Hinweis: Der Suchlauf mit ESET kann länger dauern.





Schritt 1
  • Kopiere den Inhalt der folgenden Code-Box:
    Code:
    ATTFilter
    Start::
C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverUpdate
C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion
C:\Program Files\SlimWare Utilities
AlternateDataStreams: C:\ProgramData\Temp:CB0AACC9 [286]
Reboot:
End::
  • Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  • Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
  • Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.





Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
  • Starte die HitmanPro.exe
  • Klicke auf
  • Entferne den Haken bei
  • Klicke auf
    und
  • Akzeptiere die Lizenzbedingungen und klicke auf
  • Klicke auf

    und auf
  • Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
    und speichere die Logdatei auf Deinem Desktop.
  • Schließe HitmanPro und poste mir das Log.

 







Schritt 3
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
  • Starte die Installationsdatei.
  • Akzeptiere die Nutzungsbedingungen.
  • Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
  • Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
  • Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
  • Wähle In Textdatei speichern... aus und speichere die Datei als eset.txt auf deinem Desktop ab.
  • Füge den Inhalt der eset.txt mit deiner nächsten Antwort hinzu.
  • Sollte ESET nichts finden, so kann auch keine Logdatei erstellt werden. Teile uns das dann unbedingt mit.
  • Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.





Schritt 4
  • Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.







Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?







Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von HitmanPro,
  • die Logdatei von ESET,
  • die beiden neuen Logdateien von FRST,
  • die Beantwortung der gestellten Fragen.
Antwort

Themen zu Zip-Anhang runtergeladen, angeblich Amazon
amazon, amazon fake mail, angeblich, datei, gen, gesendet, gross, hallo zusammen, hänge, hängen, laufen, löschen, mails, malwarebytes, minute, minuten, nichts, norton, ominöse, runtergeladen, schicke, schicken, sofort, super, virus, weiterleiten, zip datei, zusammen


« Übergeordneten Hackeradmin ausforschen und beseitigen | mein System ist extrem langsam, es wird durch etwas ausgebremst das von malwarebytes nicht gefunden wird »


Ähnliche Themen: Zip-Anhang runtergeladen, angeblich Amazon


  1. Betrügerischen Email-Anhang heruntergeladen, jetzt Amazon-Hack
    Plagegeister aller Art und deren Bekämpfung - 14.09.2017 (15)
  2. Betrügerischen Email-Anhang heruntergeladen, jetzt Amazon-Hack
    Smartphone, Tablet & Handy Security - 06.09.2017 (7)
  3. Fake-Amazon-Mail mit zip-Anhang
    Plagegeister aller Art und deren Bekämpfung - 13.03.2015 (5)
  4. Anhang von "Amazon" Mail heruntergeladen
    Plagegeister aller Art und deren Bekämpfung - 27.02.2015 (9)
  5. Amazon-Phishing Mail-Anhang .rtf geöffnet
    Log-Analyse und Auswertung - 18.11.2014 (15)
  6. Fake Amazon Bestellbestätigung mit .rtf Anhang geöffnet und draufgeklickt
    Plagegeister aller Art und deren Bekämpfung - 14.10.2014 (9)
  7. Amazon Inkasso - Anhang geöffnet
    Log-Analyse und Auswertung - 08.10.2014 (3)
  8. Anhang einer eindeutig unseriösen Mail runtergeladen und geöffnet.
    Plagegeister aller Art und deren Bekämpfung - 28.08.2014 (3)
  9. Fake Amazon Bestellbestätigung mit .rtf Anhang geöffnet
    Plagegeister aller Art und deren Bekämpfung - 26.08.2014 (11)
  10. Amazon-Icon, GIGA-Android-Startseite und Amazon.de.Url nach Download einer Datei(jedoch keine erkennbarne Probleme)
    Log-Analyse und Auswertung - 13.08.2014 (11)
  11. Amazon, angeblich unbefugter Zugriff
    Überwachung, Datenschutz und Spam - 25.02.2014 (29)
  12. Windows 8.1: E-Mail Anhang runtergeladen, Avira Antivir Meldung TR/rogue.ai.11125
    Log-Analyse und Auswertung - 17.11.2013 (5)
  13. amazon.de Spam: Ihre Amazon.de Bestellung vom 05.11.13
    Diskussionsforum - 12.11.2013 (2)
  14. Manipulierte Weiterleitung (Amazon) immer auf http://www.amazon.de/?cmd=redxme
    Plagegeister aller Art und deren Bekämpfung - 30.06.2013 (5)
  15. Amazon startet Single Sign-On "Login with Amazon"
    Nachrichten - 30.05.2013 (0)
  16. Zip-Datei im E-Mail-Anhang von "Bestellung bei Amazon Buyvip" geöffnet
    Log-Analyse und Auswertung - 05.04.2013 (9)
  17. e-mail erhalten über eine angeblich Rechnung mit Mahnung u. drohung mit Inkasso u. datei anhang
    Log-Analyse und Auswertung - 14.03.2013 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Zip-Anhang runtergeladen, angeblich Amazon - Servus, AdwCleaner bitte zur Kontrolle wiederholen und die Logdatei posten. Danke. - Zip-Anhang runtergeladen, angeblich Amazon...
Archiv
Du betrachtest: Zip-Anhang runtergeladen, angeblich Amazon auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131