|
Plagegeister aller Art und deren Bekämpfung: PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst...Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.01.2018, 16:14 | #1 |
| PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... Guten Tag, nachdem mein Rechner etwas langsamer wurde, hatte ich die Vermutung es könnte an der Taboola Add liegen, die ich öfter gesehen hab. Hier im Forum hatte ich eine Anleitung gefunden und diese befolgt. Es sind einige Dateien vom PC entfernt worden. Aber die Add hatte ich trotzdem noch gesehen. Heute ca eine Woche später hatte ich Schwierigkeiten mit meinem Windows. Ich konnte in der Taskleiste nichts anklicken, keine Programme ausführen, selbst Taskmanager nicht. Teilweise wurder der Bildschirm in Windows einfach nur schwarz. Selbst wenn das Programm gestartet wurde, stand da keine Rückmeldung. Ich habe es geschafft im abgesicherten Modus endlich Malwarebytes zu löschen, die immer angegangen sind und den Echtzeitschutz aktivieren wollten. Habe nun das Gefühl, das der PC besser läuft und vor allem - wie man sieht - kann ich den Browser wieder bedienen. Trotzdem startete Chrome vorhin von selbst und leitete mich auf die Microsoft Page. Ich hab den Eindruck, als habe ich mir etwas Bösartiges eingefangen.Auch wenn es gerade besser funktioiert? Könntet ihr bitte ein Auge drauf werfen? FRST Logs hab ich schon fertig. Ich danke im Voraus Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27.01.2018 durchgeführt von Compy (28-01-2018 15:54:01) Gestartet von C:\Users\Compy\Desktop Windows 10 Home Version 1709 16299.192 (X64) (2018-01-07 21:12:27) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-936577271-584700754-1455944114-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-936577271-584700754-1455944114-503 - Limited - Disabled) Gast (S-1-5-21-936577271-584700754-1455944114-501 - Limited - Disabled) Compy (S-1-5-21-936577271-584700754-1455944114-1001 - Administrator - Enabled) => C:\Users\Compy HomeGroupUser$ (S-1-5-21-936577271-584700754-1455944114-1003 - Limited - Enabled) WDAGUtilityAccount (S-1-5-21-936577271-584700754-1455944114-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2002 - Acer Incorporated) abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated) abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3009 - Acer Incorporated) abMusic (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 3.01.2003.6 - Acer Incorporated) abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 4.00.2001.1 - Acer Incorporated) Acer Care Center (HKLM\...\{1AF41E84-3408-499A-8C93-8891F0612719}) (Version: 2.00.3021 - Acer Incorporated) Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated) Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8115 - Acer Incorporated) Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2006 - Acer Incorporated) Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8106.0 - Acer Incorporated) Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated) Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3005 - Acer Incorporated) Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3005 - Acer Incorporated) Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2010.3 - Acer Incorporated) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated) Adobe Connect (HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\Adobe Connect App) (Version: 11.9.982.478 - Adobe Systems Inc.) Adobe Flash Player 28 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 28.0.0.137 - Adobe Systems Incorporated) Aloha TriPeaks (HKLM-x32\...\WTA-d8884658-a3a3-49ff-a943-40212e268b16) (Version: 2.2.0.98 - WildTangent) Hidden AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.25.2001.0 - Acer Incorporated) Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 17.9.2322 - AVAST Software) Backup and Sync from Google (HKLM-x32\...\{908DB568-E5FA-40C7-A2AA-AB340190858B}) (Version: 3.38.7642.3857 - Google, Inc.) Bejeweled 2 Deluxe (HKLM-x32\...\WTA-24b3a06c-c08a-4fef-ab97-f5786467fbdf) (Version: 2.2.0.95 - WildTangent) Hidden Benutzerhandbuch anzeigen (HKLM-x32\...\View User Guide) (Version: 3.60.45.0 - ) Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 2.0.0.8 - ) Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.) Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.62.0 - OEM) Hidden Cornelsen Werkzeuge 3.5 (HKLM-x32\...\{B68E7F0B-EAE2-4A83-A1EA-B623A981D37B}) (Version: 3.5.0 - Cornelsen Verlag, Berlin) Cornelsen Werkzeuge 3.5 Dialog 2 (HKLM-x32\...\{5C3786CA-9227-40F1-9122-6DF0904A804A}) (Version: 3.5.0 - Cornelsen Verlag) Cornelsen Werkzeuge 3.5 Privet 1 (HKLM-x32\...\{754BE6BC-675C-4C4E-A6D8-018B119614EF}) (Version: 3.5.0 - Cornelsen Verlag) CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.5524 - CyberLink Corp.) CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.4220 - CyberLink Corp.) CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.4609.02 - CyberLink Corp.) ELAN HIDI2C Filter Driver X64 13.6.1.1_WHQL (HKLM\...\Elantech) (Version: 13.6.1.1 - ELAN Microelectronic Corp.) Fantastic Creations: Haus aus Messing (HKLM-x32\...\BFG-Fantastic Creations - Haus aus Messing) (Version: - ) Farm to Fork Collector's Edition (HKLM-x32\...\WTA-e9cba4fb-692d-4cb1-a5c6-cf2bca403bf7) (Version: 3.0.2.59 - WildTangent) Hidden Foxit PhantomPDF (HKLM-x32\...\{D4DF5498-C95C-4A02-9951-725FB2D7BC0D}) (Version: 6.0.121.624 - Foxit Corporation) Game Explorer Categories - genres (HKLM-x32\...\WildTangentGameProvider-acer-genres) (Version: 11.0.0.7 - WildTangent, Inc.) Game Explorer Categories - main (HKLM-x32\...\WildTangentGameProvider-acer-main) (Version: 11.0.0.7 - WildTangent, Inc.) Garmin Communicator Plugin (HKLM-x32\...\{71DBFBF2-F7EB-4268-8485-9471D83C4E66}) (Version: 4.2.0 - Garmin Ltd or its subsidiaries) Garmin Communicator Plugin x64 (HKLM\...\{70A381F1-C161-4D61-A20C-BE12FC6777DF}) (Version: 4.2.0 - Garmin Ltd or its subsidiaries) Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.2.1.1002 - Genesys Logic) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden GoTo Opener (HKLM-x32\...\{8B2D47CC-1558-4939-B27F-41E30530072A}) (Version: 1.0.467 - LogMeIn, Inc.) Governor of Poker 2 Premium Edition (HKLM-x32\...\WTA-60ccfa3a-ad79-430e-bd63-9726dd1a1a21) (Version: 3.0.2.59 - WildTangent) Hidden Haunted Halls: Gefangen im Albtraum (HKLM-x32\...\BFG-Haunted Halls - Gefangen im Albtraum) (Version: - ) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation) Intel(R) Sideband Fabric Device Driver (HKLM-x32\...\C5A8BC6E-723A-4C0F-96E1-C426D1A4BCA9) (Version: 1.70.305.16316 - Intel Corporation) Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1064 - Intel Corporation) Jewel Match 3 (HKLM-x32\...\WTA-4b26b522-b2d1-4d31-9c4c-2ab3fae7cea7) (Version: 3.0.2.59 - WildTangent) Hidden King Oddball (HKLM-x32\...\WTA-b397ffa3-81c6-4ff6-a7ef-8f0fb8044da0) (Version: 3.0.2.48 - WildTangent) Hidden Logitech Gaming Software 8.96 (HKLM\...\Logitech Gaming Software) (Version: 8.96.88 - Logitech Inc.) LUXOR Evolved (HKLM-x32\...\WTA-ef0dbeb0-374e-40e5-a39b-e652d0cb29fe) (Version: 2.2.0.98 - WildTangent) Hidden Magic Academy (HKLM-x32\...\WTA-edfa565e-d176-46f3-854d-52fda73a3950) (Version: 2.2.0.98 - WildTangent) Hidden McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.376.2 - McAfee, Inc.) Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0012-0000-0000-0000000FF1CE}_STANDARD_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office Standard 2007 (HKLM-x32\...\STANDARD) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Mozilla Firefox 57.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 57.0.3 (x86 de)) (Version: 57.0.3 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.5.2.6564 - Mozilla) Mozilla Thunderbird 31.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla) Mozilla Thunderbird 52.5.2 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.5.2 (x86 de)) (Version: 52.5.2 - Mozilla) Paranormal Crime Investigations: Bruderschaft der Halbmondschlange (HKLM-x32\...\BFG-Paranormal Crime Investigations - Bruderschaft der Halbmondschlange) (Version: - ) PDF24 Creator 8.0.3 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org) Peggle Nights (HKLM-x32\...\WTA-cf3728f0-56b8-4ebb-a9c1-369c097ecfee) (Version: 2.2.0.98 - WildTangent) Hidden Plants vs. Zombies - Game of the Year (HKLM-x32\...\WTA-609a45e7-50b1-48d6-994f-cc4e668152a5) (Version: 3.0.2.59 - WildTangent) Hidden Polar Bowler 1st Frame (HKLM-x32\...\WTA-b3de6d7e-a89c-4b32-9727-7870aae0882f) (Version: 3.0.2.59 - WildTangent) Hidden REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.816.818.061114 - REALTEK Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.32.508.2014 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7288 - Realtek Semiconductor Corp.) REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.243 - REALTEK Semiconductor Corp.) SafeZone Stable 4.58.2552.909 (HKLM-x32\...\SafeZone 4.58.2552.909) (Version: 4.58.2552.909 - Avast Software) Hidden Samsung C1860 Series (HKLM-x32\...\Samsung C1860 Series) (Version: 1.13 (29.01.2016) - Samsung Electronics Co., Ltd.) Samsung Drucker-Diagnose (HKLM-x32\...\Samsung Printer Diagnostics) (Version: 1.0.1.6.02 - Samsung Electronics Co., Ltd.) Samsung Easy Document Creator (HKLM-x32\...\Samsung Easy Document Creator) (Version: 1.06.46 (30.10.2014) - Samsung Electronics Co., Ltd.) Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.05.66.00(30.10.2014) - Samsung Electronics Co., Ltd.) Samsung Network PC Fax (HKLM-x32\...\Samsung Network PC Fax) (Version: 1.11.14 (04.11.2014) - Samsung Electronics Co., Ltd.) Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.) Samsung Scan Process Machine (HKLM-x32\...\Samsung Scan Process Machine) (Version: 1.03.05.18 - Samsung Electronics Co., Ltd.) Hidden SNS Upload for Easy Document Creator (HKLM-x32\...\{B6B5F07C-88D5-49D3-A1A7-A6D4BC37DCCC}) (Version: 1.0.0 - Samsung Electronics Co.,Ltd) Steuer-Ratgeber 2016-2017 (HKLM-x32\...\{2D99CB45-87EE-4834-BB15-5DD59A024E4C}) (Version: 16.11.6 - Wolters Kluwer Deutschland GmbH) Steuer-Software 2017 (HKLM-x32\...\{F308D878-8E1D-4CE6-97FE-B8951ECF36D5}) (Version: 22.34.85 - Wolters Kluwer Deutschland GmbH) Sun ODF Plugin for Microsoft Office 3.2 (HKLM-x32\...\{BD136CE7-6666-4273-A056-8D92F8625AAB}) (Version: 3.2.9483 - Sun Microsystems) The Chronicles of Emerland Solitaire (HKLM-x32\...\WTA-7c444bfc-466c-4cfb-a8b2-07e761aba589) (Version: 3.0.2.51 - WildTangent) Hidden Trinklit Supreme (HKLM-x32\...\WTA-6123a031-cd2e-439a-9287-da7f3ac6e189) (Version: 2.2.0.98 - WildTangent) Hidden Unheimliche Geschichten (HKLM-x32\...\Unheimliche Geschichten) (Version: - ) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0012-0000-0000-0000000FF1CE}_STANDARD_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_STANDARD_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_STANDARD_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_STANDARD_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_STANDARD_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden VLC media player (HKLM\...\VLC media player) (Version: 2.2.8 - VideoLAN) WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent) WildTangent Games App (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-acer) (Version: 4.0.11.13 - WildTangent) Hidden WildTangent ShortcutProvider (HKLM-x32\...\{80831F60-19D7-43B3-A60C-5CAF8C478DF6}) (Version: 1.0.0.28 - WildTangent) Hidden WinRAR 5.50 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH) Youda Mystery - Das Stanwick-Erbe (HKLM-x32\...\Youda Mystery - Das Stanwick-Erbe) (Version: - ) Zuma's Revenge (HKLM-x32\...\WTA-b549525d-72f6-43a5-8bdc-de87d24eefe0) (Version: 2.2.0.97 - WildTangent) Hidden ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-936577271-584700754-1455944114-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation) ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-20] (Google) ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-20] (Google) ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-20] (Google) ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2015-05-06] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2015-05-06] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2015-05-06] (Acer Incorporated) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-20] (AVAST Software) ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-20] (AVAST Software) ContextMenuHandlers1: [!NetFax0] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax1] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax2] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax3] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax4] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax5] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax6] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax7] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-20] (AVAST Software) ContextMenuHandlers1: [Foxit_ConvertToPDF] -> {C5269811-4A29-4818-A4BB-111F9FC63A5F} => C:\Program Files (x86)\Foxit PhantomPDF\plugins\ConvertToPDFShellExtension_x64.dll [2014-05-14] (Foxit Corporation) ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2017-11-20] (Google) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => E:\Programme\Winrar\rarext.dll [2017-08-11] (Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => E:\Programme\Winrar\rarext32.dll [2017-08-11] (Alexander Roshal) ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-20] (AVAST Software) ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2017-11-20] (Google) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2015-10-07] (Intel Corporation) ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-20] (AVAST Software) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => E:\Programme\Winrar\rarext.dll [2017-08-11] (Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => E:\Programme\Winrar\rarext32.dll [2017-08-11] (Alexander Roshal) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {054D2FE7-4E06-42A7-B035-D7AC5A21FC3C} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2017-09-26] (Acer Incorporated) Task: {08CA137A-24E3-45E6-8A86-3FC06F4EF56D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated) Task: {1C9BF3C1-9006-4A76-B235-8C5E22FBF38E} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-01-09] (AVAST Software) Task: {1D6EBDB8-84DB-4B18-B15F-86EB20DB09F9} - System32\Tasks\G2MUpdateTask-S-1-5-21-936577271-584700754-1455944114-1001 => C:\Users\Compy\AppData\Local\GoToMeeting\8199\g2mupdate.exe Task: {1E8D9773-20E2-4E21-9610-2BC3F8317D79} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-01-20] (AVAST Software) Task: {24B54DC9-02B1-4787-9FFC-4A7A1D683238} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [2016-04-11] () Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe Task: {42B5DC7A-9BAF-40C9-9B11-4705DFC27851} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-07-22] (Acer Incorporated) Task: {5285AD19-7C0B-4676-B4D5-7DD32B4D4699} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2017-10-02] (Acer) Task: {6AC41111-2E5D-476C-9429-3F91FB11CAA8} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2017-09-28] () Task: {6C6C3050-2846-418D-B912-083C76DF499A} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-13] (TODO: <Company name>) Task: {6E4DC948-D9BC-403A-BA9E-199DC7E09AF3} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe Task: {74BD1F08-44B2-40AE-87EF-4305328CC270} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-11-29] (Google Inc.) Task: {8CA206AE-E47D-4187-8718-D10B29C7DC75} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate) Task: {8F486070-66EC-4438-8F22-5BEF325763DB} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-12-30] (Acer Incorporate) Task: {9689EC0B-EC70-4E68-8ABC-CB7A8344B9DF} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG Task: {B06C225D-83E4-4F4F-868E-F19052F9B33A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-01-09] (Adobe Systems Incorporated) Task: {BB2EDF88-86A0-4086-9750-35D45975587C} - System32\Tasks\SafeZone scheduled Autoupdate 1457860359 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-08-04] (Avast Software) Task: {C538F6AC-C27E-4CD5-955F-1EA9634B6F02} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate) Task: {C9900485-6923-4F23-8CEE-33082CD67F71} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2018-01-11] (Microsoft Corporation) Task: {DB5B62BC-DCBD-4840-AA6F-26BFAD2C1827} - System32\Tasks\G2MUploadTask-S-1-5-21-936577271-584700754-1455944114-1001 => C:\Users\Compy\AppData\Local\GoToMeeting\8199\g2mupload.exe Task: {E10C669C-BC32-44F6-BB2D-8C8AEFB42DB8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-11-29] (Google Inc.) Task: {E4F7B3F8-0F72-4D19-AE15-70C9483DAB1C} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2015-07-17] () Task: {E68DC2CB-C1A8-4493-A2D3-D086CFBD92BC} - System32\Tasks\{B9F45ED3-44B9-46D7-851E-53FE4E729E72} => C:\WINDOWS\system32\pcalua.exe -a E:\AN\odp-3.2-bin-windows-en-US.exe -d E:\AN Task: {F0FDE242-8C1C-4BED-8BED-6A78D02A87F7} - System32\Tasks\Microsoft\Windows\Setup\UpgradeTriggers\UpgradeNowTask => C:\WINDOWS\System32\GWX\GWXUXWorker.exe (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2016-05-10 20:43 - 2015-04-24 13:54 - 000022528 _____ () C:\WINDOWS\System32\ssy5clm.dll 2016-02-15 20:01 - 2016-02-15 20:01 - 000031256 _____ () C:\WINDOWS\System32\us008lm.dll 2016-05-10 20:49 - 2016-04-01 17:38 - 000498488 _____ () C:\Windows\SysWOW64\spdsvc.exe 2014-08-29 13:43 - 2012-04-24 11:43 - 000254512 ____N () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe 2014-08-29 13:47 - 2014-07-01 22:13 - 000111872 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext_x64.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2014-09-08 12:39 - 2014-09-08 12:39 - 000464608 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe 2014-09-08 12:38 - 2014-09-08 12:38 - 000051200 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll 2015-03-07 01:07 - 2015-03-07 01:07 - 000908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll 2017-10-20 04:29 - 2017-10-20 04:29 - 001096824 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll 2015-03-07 01:07 - 2015-03-07 01:07 - 000060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll 2017-10-20 04:29 - 2017-10-20 04:29 - 000241784 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll 2017-11-20 15:27 - 2017-11-20 15:27 - 041061856 _____ () C:\Program Files (x86)\Google\Drive\googledrivesync.exe 2018-01-09 08:30 - 2018-01-03 10:20 - 004063064 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libglesv2.dll 2018-01-09 08:30 - 2018-01-03 10:20 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libegl.dll 2017-10-20 04:02 - 2017-10-20 04:02 - 000077824 _____ () C:\Program Files\Logitech Gaming Software\LAClient\zlib.dll 2017-10-20 04:02 - 2017-10-20 04:02 - 000144896 _____ () C:\Program Files\Logitech Gaming Software\LAClient\libssh2.dll 2017-09-28 17:21 - 2017-09-28 17:21 - 001769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe 2016-04-11 17:16 - 2016-04-11 17:16 - 004644256 _____ () C:\Program Files (x86)\Acer\Care Center\ACCStd.exe 2018-01-09 20:41 - 2017-12-20 11:57 - 031240192 _____ () C:\Users\Compy\AppData\Local\Google\Chrome\User Data\PepperFlash\28.0.0.137\pepflashplayer.dll 2017-10-02 14:56 - 2017-10-02 14:56 - 000202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll 2017-10-02 14:56 - 2017-10-02 14:56 - 000119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll 2017-09-22 15:14 - 2017-09-22 15:14 - 000202528 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll 2017-09-22 15:17 - 2017-09-22 15:17 - 000654072 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll 2017-09-22 15:17 - 2017-09-22 15:17 - 000641312 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll 2017-09-22 15:16 - 2017-09-22 15:16 - 000119072 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll 2018-01-07 21:30 - 2018-01-07 21:30 - 000015136 _____ () C:\WINDOWS\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll 2017-09-26 12:35 - 2017-09-26 12:35 - 000013088 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll 2017-09-26 12:34 - 2017-09-26 12:34 - 000277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll 2018-01-20 16:34 - 2018-01-20 16:34 - 000206152 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2018-01-20 16:34 - 2018-01-20 16:34 - 000058016 _____ () C:\Program Files\AVAST Software\Avast\module_lifetime.dll 2018-01-20 16:34 - 2018-01-20 16:34 - 000057504 _____ () C:\Program Files\AVAST Software\Avast\dll_loader.dll 2017-06-27 15:10 - 2017-06-27 15:10 - 067109376 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2018-01-20 16:34 - 2018-01-20 16:34 - 000289272 _____ () C:\Program Files\AVAST Software\Avast\tasks_core.dll 2018-01-20 16:33 - 2018-01-20 16:33 - 000282560 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll 2018-01-28 15:38 - 2018-01-28 15:38 - 000088064 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\_ctypes.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000919552 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\_hashlib.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000098816 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32api.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000110080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\pywintypes27.dll 2018-01-28 15:38 - 2018-01-28 15:38 - 000364544 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\pythoncom27.dll 2018-01-28 15:38 - 2018-01-28 15:38 - 000686080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\unicodedata.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000320512 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32com.shell.shell.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 001177088 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\wx._core_.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000806912 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\wx._gdi_.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000816640 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\wx._windows_.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 001067520 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\wx._controls_.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000733696 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\wx._misc_.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000736256 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\pysqlite2._sqlite.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000119808 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32file.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000108544 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32security.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000007168 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\hashobjs_ext.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000017920 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\thumbnails_ext.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000082432 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\usb_ext.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000013824 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\common.time34.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000018432 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32event.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000027648 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\windows.conditional.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000017408 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\windows.winwrap.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000089088 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\windows.volumes.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000167936 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32gui.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000046080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\_socket.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 001311744 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\_ssl.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000129536 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\_elementtree.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000127488 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\pyexpat.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000038912 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32inet.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000077824 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\wx._html2.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000036864 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\_psutil_windows.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000524248 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\windows._lib_cacheinvalidation.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000011264 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32crypt.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000218624 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\PIL._imaging.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000027648 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\_multiprocessing.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000020480 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\_yappi.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000035840 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32process.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000024064 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32pipe.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000010240 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\select.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000025600 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32pdh.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000059392 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\windows.device_monitor.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000017408 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32profile.pyd 2018-01-28 15:38 - 2018-01-28 15:38 - 000022528 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI74362\win32ts.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000088064 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\_ctypes.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000919552 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\_hashlib.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000098816 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32api.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000110080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\pywintypes27.dll 2018-01-28 15:43 - 2018-01-28 15:43 - 000364544 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\pythoncom27.dll 2018-01-28 15:43 - 2018-01-28 15:43 - 000686080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\unicodedata.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000320512 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32com.shell.shell.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 001177088 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\wx._core_.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000806912 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\wx._gdi_.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000816640 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\wx._windows_.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 001067520 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\wx._controls_.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000733696 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\wx._misc_.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000736256 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\pysqlite2._sqlite.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000119808 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32file.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000108544 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32security.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000007168 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\hashobjs_ext.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000017920 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\thumbnails_ext.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000082432 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\usb_ext.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000013824 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\common.time34.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000018432 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32event.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000027648 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\windows.conditional.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000017408 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\windows.winwrap.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000089088 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\windows.volumes.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000167936 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32gui.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000046080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\_socket.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 001311744 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\_ssl.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000129536 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\_elementtree.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000127488 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\pyexpat.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000038912 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32inet.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000077824 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\wx._html2.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000036864 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\_psutil_windows.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000524248 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\windows._lib_cacheinvalidation.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000011264 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32crypt.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000218624 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\PIL._imaging.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000027648 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\_multiprocessing.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000020480 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\_yappi.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000035840 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32process.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000024064 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32pipe.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000010240 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\select.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000025600 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32pdh.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000059392 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\windows.device_monitor.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000017408 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32profile.pyd 2018-01-28 15:43 - 2018-01-28 15:43 - 000022528 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI59082\win32ts.pyd ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\ProgramData\Temp:406E0034 [169] AlternateDataStreams: C:\ProgramData\Temp:46283136 [183] AlternateDataStreams: C:\ProgramData\Temp:491270B8 [175] AlternateDataStreams: C:\ProgramData\Temp:4A448DB2 [328] AlternateDataStreams: C:\ProgramData\Temp:561B1D2B [138] AlternateDataStreams: C:\ProgramData\Temp:6E2D80C8 [167] AlternateDataStreams: C:\ProgramData\Temp:90D89144 [152] AlternateDataStreams: C:\ProgramData\Temp:9338F136 [181] AlternateDataStreams: C:\ProgramData\Temp:A0921B2C [153] AlternateDataStreams: C:\ProgramData\Temp:A8185163 [179] AlternateDataStreams: C:\ProgramData\Temp:C3899C0B [189] AlternateDataStreams: C:\ProgramData\Temp:D7D0B4AF [174] AlternateDataStreams: C:\ProgramData\Temp:E40AB54F [172] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2ce.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2016-12-12 22:55 - 000000832 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-936577271-584700754-1455944114-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 192.168.0.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == HKLM\...\StartupApproved\StartupFolder: => "McAfee Security Scan Plus.lnk" HKLM\...\StartupApproved\Run: => "Malwarebytes TrayApp" HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\StartupApproved\Run: => "Spotify Web Helper" HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\StartupApproved\Run: => "OneDrive" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [UDP Query User{64EDAF67-4EE6-4E73-BBA9-CF114753D212}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe FirewallRules: [TCP Query User{CA716AD7-1BCA-4776-B5C8-C6D52DE925D2}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe FirewallRules: [{320DBD45-B63F-4FF7-9763-63E4BD69A957}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\4.58.2552.909_0\SZBrowser.exe FirewallRules: [{1B63499C-A9AE-4826-9C5D-BED71FB9433E}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\4.58.2552.909\SZBrowser.exe FirewallRules: [UDP Query User{0854DA26-6C21-42A4-8EDF-F7589F1EB76D}C:\program files (x86)\samsung\easy printer manager\ids.application.exe] => (Block) C:\program files (x86)\samsung\easy printer manager\ids.application.exe FirewallRules: [TCP Query User{DF009F80-7B8E-4684-BE83-21BF9679D84C}C:\program files (x86)\samsung\easy printer manager\ids.application.exe] => (Block) C:\program files (x86)\samsung\easy printer manager\ids.application.exe FirewallRules: [UDP Query User{45205277-C26A-48C0-AB4B-21B288FB1040}C:\program files\common files\common desktop agent\cdasrv.exe] => (Block) C:\program files\common files\common desktop agent\cdasrv.exe FirewallRules: [TCP Query User{C7E575EC-ACD0-4FA2-A449-D36D5F31C197}C:\program files\common files\common desktop agent\cdasrv.exe] => (Block) C:\program files\common files\common desktop agent\cdasrv.exe FirewallRules: [{AF151115-1874-4D7B-B298-3189745B0CA6}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{36936A0D-7B63-459E-A42C-4865CC27804A}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{4D2E2160-7359-4E51-9794-32D52AA23505}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{1863FBA9-D93D-4321-B312-33919C42A8FE}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{BCDBAD89-8CC9-44B8-99EA-C6C13FF2BA8F}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{4504F1AC-940F-4648-BEB4-4A3C28FA4B88}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{19B55BB2-37F4-40FF-A568-475537B28B84}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{A8F5C5C3-C57E-443C-914D-ED9C1B60BD60}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{EF166C6C-4DF4-408A-99E8-D43862DF7787}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE FirewallRules: [{7567631B-D0C1-43F3-97D7-63267B78BB8B}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{6B0982E2-B7CF-4ABB-A6CB-B757A20780E3}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{4703E519-AF36-40D1-8A21-032538E7F0BB}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{DFE963E3-D114-48A6-84CE-D26E132A9399}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{F63B0517-E2DE-425B-AE55-EE4F78A4809B}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{7545002E-41DD-4141-9441-FE145C4886B6}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{8FFD7BBB-0009-47A2-97CF-748B6035F31B}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{D75D7061-37C1-4A87-9B02-18050FC057B2}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{0E61E42E-DB9A-4778-B9EC-9998B45F6775}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe FirewallRules: [{904E52FD-622F-499C-9F27-7E68B45ECBB6}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe FirewallRules: [{F24868D7-7EAD-4B8B-9FF0-8D8DF83BBAFD}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe FirewallRules: [{7F7CC8F5-DFEB-45F3-BFC1-87C6F46669C2}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{835BBF92-D789-4BD8-BD1C-29BD5553B8F1}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{59A69D69-7E19-422F-94A8-95C5A44B61BC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe FirewallRules: [{D2477263-218D-4D0E-A025-15209862BDB8}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe FirewallRules: [{07D7998A-63D2-4476-8FEC-B1B0B276DD6E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe FirewallRules: [{ADE6B90E-00AA-4F30-8B94-9911B11D340D}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe FirewallRules: [{EBAFBF52-D8E1-4CE8-B65A-F0F61A397E75}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe FirewallRules: [{741CD267-1F9E-446F-8B17-0AF6AB02CDE0}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe FirewallRules: [{2EEDA6FF-1729-4AEF-8A80-B211D1DDC849}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{372413F8-37A3-4547-9D04-08AA372C6096}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{7E01D8BE-C8B9-4363-B950-5C4C1B945AB3}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{C8587063-1988-4D5E-B0B1-CA5043941939}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{8ECE1EBF-7E6F-4B5C-B76D-84FA59C469FB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{C11233CB-7ED5-4B3E-93C4-B881DDA878B8}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{A510C22B-0717-4DF7-88C3-604956C012D4}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{99AD6B3E-2079-4F05-B986-C0EDA0869A9D}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{7E14C709-8122-44AD-9E6D-F6216039F3C1}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe FirewallRules: [{3E94EA84-FDCB-4C92-9192-E78152092337}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe FirewallRules: [{C8F432EB-25A7-490F-BEE3-4D17BD7FD2B1}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{D7240548-D4A6-4949-9105-C9A8F7E65028}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{E79EE220-9E27-465A-8C93-828A5AC0096D}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{10C101F8-E38E-4941-B9C5-7AEAD86B62D4}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{4C473431-DB9A-4060-AA73-5BE0D86C0647}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{68F9A665-F09E-40A8-825F-D96FC463CEFC}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{CD94361E-F9C2-4844-A06B-A8CAD8745F40}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{0B577309-1610-4CB7-A88A-0F9848833CCC}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{4BAACB54-B251-4B6E-8649-F86091F9429A}] => (Allow) E:\Programme\firefox.exe FirewallRules: [{45735ECC-754D-48FE-8D35-94CA75917B8D}] => (Allow) E:\Programme\firefox.exe FirewallRules: [{E397711E-496F-4367-BA87-3CB354FF083F}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{61E52A30-8E75-4E9A-A18C-8D3B481C4B50}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{87B61A17-6D7C-41D4-B3AF-69F2C7846759}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{09AD47AD-9B08-476D-8632-5633528C9695}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{E27F97F2-0EA1-430C-B33B-C3E5DEF3C511}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{91116445-9785-4FD8-ABE2-1BF495AB2E91}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{5DE458F1-A092-44D1-9C69-B5B0D0C852C3}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{B89A91E0-3689-4895-9705-236B7A8FC7D2}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{3189CF80-24C3-4D18-83B0-BD5225D3CBD5}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe FirewallRules: [{F716F66E-3672-4DDF-A4CE-62AF6FCB210F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe FirewallRules: [{1444F1EC-04A4-41EF-86BB-A59DC6375864}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe FirewallRules: [{C9E61A45-6C78-4A41-B2ED-77142757169F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe FirewallRules: [{9F222E0E-F153-4B9C-96E6-FE184AB88BD2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe FirewallRules: [{C03ECC30-9D8F-42BE-BC42-5DD875782DB8}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe FirewallRules: [{C1F7974E-3203-4A32-9235-3C217CCCB8D9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe FirewallRules: [{26365CD8-B32C-45C0-B89C-6380CA71FA58}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe FirewallRules: [{26B9FD9A-E6B4-4026-A94B-D4E967DDC7FE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe FirewallRules: [{DAB318AB-8793-44DC-AB40-525AD161A857}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe FirewallRules: [{15113B88-50D2-4298-913E-B19C4FF8A80B}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqnrs08.exe FirewallRules: [{DB646C3C-D9A6-4CE6-8C57-16547F61EF43}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe FirewallRules: [{D8A94F81-5EB0-4F2A-AD2B-34C8653C109A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe FirewallRules: [{56A9FAA6-D2C1-49BC-8545-FC7FE7F4DF3F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe FirewallRules: [{69EAD054-4408-4FCB-87E6-A3DFC1B89156}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe FirewallRules: [{006BC224-A288-4B8D-8437-DC6DA5E33FB3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe FirewallRules: [{7261B2A0-1E98-416D-BD04-21E425858512}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe FirewallRules: [{A6CFC750-6B0E-4249-BA89-4E071696FA40}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe FirewallRules: [{2DDFC9D5-1705-44CF-94F4-256709FCAF04}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe FirewallRules: [{1F91B749-67A5-475D-BA38-7F57B11154AB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{8B4E2C6E-4D67-412C-A28E-6B20C1DF0B48}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{EE20ADFE-74C7-425B-8F2C-B3DBC205454C}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{1059A9B6-92CA-4CBB-97F3-C44903D88BC0}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{68FD8AA6-CF30-44FB-82C7-EF9463627523}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{7EC6F8C3-14A4-4E91-9BCE-002F2B78287F}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{32D01100-B525-4663-820F-9C31087DCEC8}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{04DCEC23-949B-43A1-BF9C-929593067293}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{A2E0E526-4F54-46ED-83E8-4ECD3CD1379E}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{AE95F23B-DF7E-4D60-AFAD-1CBBC13EF9CE}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{0E1C40BE-C2D2-451E-966A-3AD42605F0F5}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{C6DCCC51-237D-4932-9D4D-A0B70BD1136E}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{67064EDD-FAEF-4FE0-83A8-20650A0B607A}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{33997BA1-E2F3-4639-8ED3-BE6D24DCAABA}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{26A1E3E9-3C69-4F4A-ADF4-1A0F44D89FB0}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{85245979-7556-4256-88E6-7709A0A799AB}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{266A5D79-4049-4EB4-9A5D-5E3AB1F2BA39}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{CCA554BD-1849-4E09-979B-D6F063C38FBD}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{BFAD16DE-F562-483A-9AF2-93F48424595B}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{C595F6A0-1C37-4B4E-B30B-3B18CAE149A1}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{DF14BC8E-FD62-421F-9495-196F712ED8A1}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{3851DA9D-41B6-405F-BAF3-54F5C55414B2}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{5B8520E5-C844-416F-9C73-2F045BF4CAD4}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{3FB58D62-BABF-4630-867D-E27F094BB37D}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{2ADDF9C4-1404-47A9-B0FD-B859893AC6F1}] => (Allow) C:\Windows\twain_32\Samsung\SLC1860\ScanCDLM\ScanCDLM.exe FirewallRules: [{FCA4ED4A-A912-496E-9DDC-669CEBC9D71A}] => (Allow) C:\Windows\twain_32\Samsung\SLC1860\ScanCDLM\ScanCDLM.exe FirewallRules: [{B60526DF-DDE6-4990-A24C-030AE6D230C0}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe FirewallRules: [{3B5FB9A0-3D45-4598-8B2D-BE9990A22A06}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe FirewallRules: [{733309AB-F66E-4697-99C3-8BDC7ECF0339}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe FirewallRules: [{2A9CAE9D-7FE5-45B9-90F7-0F41FFCC1573}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe FirewallRules: [{E330330F-CFDB-477B-9C95-7DDDCFAB6CF9}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe FirewallRules: [{E7E8B462-6A2B-48E1-BBD2-0A18C23919F9}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe FirewallRules: [{1E25640B-3EF5-4653-8C7E-AB56D8997F33}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe FirewallRules: [{549C6A7D-91D2-463A-97CE-036040AE2505}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe FirewallRules: [{E345DCD2-C787-45D8-8223-DF3202C8AFB6}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe FirewallRules: [{97439CB9-6476-48D3-BEDB-33D90AB95F5D}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\EDC.exe FirewallRules: [{232E4D61-C2F3-42C7-84C7-721F8FEA10E5}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\EDC.exe FirewallRules: [{4AB0FF8D-5ECC-4B71-A363-B9882A8C6D4C}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Printer Diagnostics\SEInstall\SPD\ESM.exe FirewallRules: [{5F002641-06DF-4C93-B583-C662F1450BF6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Wiederherstellungspunkte ========================= 21-01-2018 19:51:28 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (01/28/2018 03:48:56 PM) (Source: SideBySide) (EventID: 78) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Compy\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest. Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_5d760485a7e0eb41.manifest. Error: (01/28/2018 03:38:11 PM) (Source: SideBySide) (EventID: 78) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Compy\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest. Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_5d760485a7e0eb41.manifest. Error: (01/28/2018 03:32:28 PM) (Source: SideBySide) (EventID: 78) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Compy\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest. Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_5d760485a7e0eb41.manifest. Error: (01/28/2018 03:24:52 PM) (Source: SideBySide) (EventID: 78) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Compy\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest. Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_5d760485a7e0eb41.manifest. Error: (01/28/2018 03:21:20 PM) (Source: SideBySide) (EventID: 78) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Compy\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest. Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_5d760485a7e0eb41.manifest. Error: (01/28/2018 02:43:13 PM) (Source: SideBySide) (EventID: 78) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Compy\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest. Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_5d760485a7e0eb41.manifest. Error: (01/28/2018 02:35:58 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: HUND) Description: Das Paket „windows.immersivecontrolpanel_10.0.1.1000_neutral_neutral_cw5n1h2txyewy+microsoft.windows.immersivecontrolpanel“ wurde beendet, da das Anhalten zu lange dauerte. Error: (01/28/2018 01:34:11 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: HUND) Description: Das Paket „Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy+App“ wurde beendet, da das Anhalten zu lange dauerte. Error: (01/28/2018 01:32:20 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: HUND) Description: Das Paket „Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy+App“ wurde beendet, da das Anhalten zu lange dauerte. Error: (01/28/2018 01:31:57 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm svchost.exe, Version 10.0.16299.15 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 618 Startzeit: 01d39833015229a3 Beendigungszeit: 4294967295 Anwendungspfad: C:\Windows\System32\svchost.exe Berichts-ID: 2362ec99-1bd6-43eb-a67b-402e7ba5c227 Vollständiger Name des fehlerhaften Pakets: Auf das fehlerhafte Paket bezogene Anwendungs-ID: Systemfehler: ============= Error: (01/28/2018 03:52:19 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (01/28/2018 03:46:00 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (01/28/2018 03:42:23 PM) (Source: Service Control Manager) (EventID: 7022) (User: ) Description: Der Dienst "Übermittlungsoptimierung" wurde nicht richtig gestartet. Error: (01/28/2018 03:40:20 PM) (Source: Service Control Manager) (EventID: 7022) (User: ) Description: Der Dienst "Intelligenter Hintergrundübertragungsdienst" wurde nicht richtig gestartet. Error: (01/28/2018 03:40:18 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT) Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (01/28/2018 03:39:16 PM) (Source: DCOM) (EventID: 10016) (User: HUND) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Hund\Compy" (SID: S-1-5-21-936577271-584700754-1455944114-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (01/28/2018 03:38:34 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT) Description: Der Server "Microsoft.Bluetooth.Profiles.Gatt.Interface.GattServerRegistrar" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (01/28/2018 03:37:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (01/28/2018 03:37:47 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst FontCache3.0.0.0 erreicht. Error: (01/28/2018 03:37:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} und der APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. CodeIntegrity: =================================== Date: 2018-01-20 17:11:36.075 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 17:11:36.069 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 17:09:48.840 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 17:09:48.766 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:51:41.834 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:51:41.610 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:51:18.094 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:51:18.088 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:50:36.705 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:50:36.697 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Celeron(R) CPU N2940 @ 1.83GHz Prozentuale Nutzung des RAM: 69% Installierter physikalischer RAM: 3977.7 MB Verfügbarer physikalischer RAM: 1212.61 MB Summe virtueller Speicher: 6921.7 MB Verfügbarer virtueller Speicher: 3747.84 MB ==================== Laufwerke ================================ Drive c: (Acer) (Fixed) (Total:226.04 GB) (Free:150.19 GB) NTFS Drive d: (Motive A1-B1 Lek) (CDROM) (Total:0.37 GB) (Free:0 GB) CDFS Drive e: (Volume) (Fixed) (Total:223.81 GB) (Free:218.45 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 85FAB704) Partition: GPT. ==================== Ende von Addition.txt ============================ |
28.01.2018, 16:17 | #2 |
| PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst...Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27.01.2018 durchgeführt von Compy (Administrator) auf HUND (28-01-2018 15:49:24) Gestartet von C:\Users\Compy\Desktop Geladene Profile: Compy (Verfügbare Profile: Compy) Platform: Windows 10 Home Version 1709 16299.192 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (Intel(R) Corporation) C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe () C:\Windows\SysWOW64\spdsvc.exe (Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe (Samsung Electronics Co., Ltd.) C:\Windows\System32\spool\drivers\x64\3\NetFaxServer64.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (Geek Software GmbH) E:\PDF24\pdf24.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe (Intel Corporation) C:\Windows\System32\igfxext.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Intel Corporation) C:\Windows\System32\igfxHK.exe (Intel Corporation) C:\Windows\System32\igfxTray.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe () C:\Program Files (x86)\Google\Drive\googledrivesync.exe (Geek Software GmbH) E:\PDF24\pdf24.exe (Samsung Electronics Co., Ltd.) C:\Windows\System32\spool\drivers\x64\3\NetFaxTray64.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe (Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe (Logitech, Inc.) C:\Program Files\Logitech Gaming Software\LAClient\laclient.exe () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Discord\logitechg_discord.exe (Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe () C:\Program Files (x86)\Acer\Care Center\ACCStd.exe () C:\Program Files (x86)\Google\Drive\googledrivesync.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe () C:\Program Files (x86)\Google\Drive\googledrivesync.exe () C:\Program Files (x86)\Google\Drive\googledrivesync.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\reader_sl.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672664 2014-06-30] (Realtek Semiconductor) HKLM\...\Run: [CDAServer] => C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [464608 2014-09-08] () HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [246120 2018-01-20] (AVAST Software) HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [17987704 2017-10-20] (Logitech Inc.) HKLM-x32\...\Run: [PDFPrint] => E:\PDF24\pdf24.exe [217736 2016-12-15] (Geek Software GmbH) HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\Run: [EEDSpeedLauncher] => rundll32.exe C:\Windows\system32\eed_ec.dll,SpeedLauncher HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [41061856 2017-11-20] () Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-08-12] ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.376\SSScheduler.exe (McAfee, Inc.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Samsung Network PC Fax.lnk [2016-05-10] ShortcutTarget: Samsung Network PC Fax.lnk -> C:\Windows\System32\spool\drivers\x64\3\NetFaxTray64.exe (Samsung Electronics Co., Ltd.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{6c235577-d794-4a97-bac7-fcefcdef8401}: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{7d1a5623-2838-424f-a2a9-8751df214a3c}: [DhcpNameServer] 192.168.0.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = HKU\S-1-5-21-936577271-584700754-1455944114-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avast.com/AV772/search/web?q={searchTerms} HKU\S-1-5-21-936577271-584700754-1455944114-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avast.com/AV772/ SearchScopes: HKLM-x32 -> DefaultScope {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = hxxps://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKLM-x32 -> {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = hxxps://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> DefaultScope {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = hxxps://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?PC=WCUG&FORM=WCUGDF&q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = hxxps://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} FireFox: ======== FF DefaultProfile: 0qmtrifm.default FF ProfilePath: C:\Users\Compy\AppData\Roaming\Mozilla\Firefox\Profiles\0qmtrifm.default [2018-01-21] FF Homepage: Mozilla\Firefox\Profiles\0qmtrifm.default -> www.google.de FF Extension: (YoutubeMp3) - C:\Users\Compy\AppData\Roaming\Mozilla\Firefox\Profiles\0qmtrifm.default\Extensions\@addonharmali.xpi [2016-12-05] FF Extension: (Privacy Badger) - C:\Users\Compy\AppData\Roaming\Mozilla\Firefox\Profiles\0qmtrifm.default\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2017-08-01] FF Extension: (Video DownloadHelper) - C:\Users\Compy\AppData\Roaming\Mozilla\Firefox\Profiles\0qmtrifm.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2017-05-09] [Legacy] FF Extension: (Adblock Plus) - C:\Users\Compy\AppData\Roaming\Mozilla\Firefox\Profiles\0qmtrifm.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-07] [Legacy] FF Extension: (DownThemAll!) - C:\Users\Compy\AppData\Roaming\Mozilla\Firefox\Profiles\0qmtrifm.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2016-09-29] [Legacy] FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_137.dll [2018-01-09] () FF Plugin: @garmin.com/GpsControl -> C:\Program Files\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-11-29] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-11-29] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.2.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-11-29] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_28_0_0_137.dll [2018-01-09] () FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] () FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] () FF Plugin-x32: @garmin.com/GpsControl -> C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-08] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-08] (Google Inc.) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2017-10-17] () FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.) StartMenuInternet: FIREFOX.EXE - E:\Programme\firefox.exe Chrome: ======= CHR Profile: C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default [2018-01-28] CHR Extension: (Präsentationen) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13] CHR Extension: (Docs) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13] CHR Extension: (Google Drive) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-01-11] CHR Extension: (YouTube) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-01-11] CHR Extension: (Adblock Plus) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-01-27] CHR Extension: (Adobe Acrobat) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-09-30] CHR Extension: (Avast SafePrice) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2017-12-25] CHR Extension: (Tabellen) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13] CHR Extension: (Google Docs Offline) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-01-11] CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2017-03-27] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-24] CHR Extension: (PAYBACK Internet Assistent) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbfjbhoglggakhkngkbfehgghkaadeba [2018-01-13] CHR Extension: (Google Mail) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-01-11] CHR Extension: (Chrome Media Router) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-12-08] CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden> CHR HKU\S-1-5-21-936577271-584700754-1455944114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-936577271-584700754-1455944114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx <nicht gefunden> CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nicht gefunden> ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7538536 2018-01-20] (AVAST Software) R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [301168 2018-01-20] (AVAST Software) R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2278688 2017-09-26] (Acer Incorporated) R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-07-22] (Acer Incorporated) R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [328624 2015-10-07] (Intel Corporation) R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe [733696 2013-07-01] (Intel(R) Corporation) [Datei ist nicht signiert] S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [822232 2013-07-01] (Intel(R) Corporation) R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [455912 2014-12-30] (Acer Incorporate) R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [225400 2017-10-20] (Logitech Inc.) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.376\McCHSvc.exe [327944 2016-07-19] (McAfee, Inc.) R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert] R2 PDF24; E:\PDF24\pdf24.exe [217736 2016-12-15] (Geek Software GmbH) R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert] R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (Acer Incorporate) R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [254512 2012-04-24] () R2 Samsung Network Fax Server; C:\Windows\system32\spool\drivers\x64\3\NetFaxServer64.exe [793280 2014-11-04] (Samsung Electronics Co., Ltd.) R2 Samsung Printer Dianostics Service; C:\Windows\SysWOW64\\spdsvc.exe [498488 2016-04-01] () R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [234240 2014-07-15] (acer) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [185096 2018-01-20] (AVAST Software) R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdrivera.sys [321512 2018-01-20] (AVAST Software) R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsha.sys [199448 2018-01-20] (AVAST Software) R0 aswblog; C:\WINDOWS\System32\drivers\aswbloga.sys [343768 2018-01-20] (AVAST Software) R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniva.sys [57696 2018-01-20] (AVAST Software) R1 aswHdsKe; C:\WINDOWS\System32\drivers\aswHdsKe.sys [149344 2018-01-20] (AVAST Software) S3 aswHwid; C:\WINDOWS\System32\drivers\aswHwid.sys [46976 2018-01-20] (AVAST Software) R1 aswKbd; C:\WINDOWS\system32\drivers\aswKbd.sys [41832 2017-09-16] (AVAST Software) R2 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [146648 2018-01-20] (AVAST Software) R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [110336 2018-01-20] (AVAST Software) R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [84384 2018-01-20] (AVAST Software) R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [1025176 2018-01-20] (AVAST Software) R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [457896 2018-01-20] (AVAST Software) R2 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [204456 2018-01-20] (AVAST Software) R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [358672 2018-01-20] (AVAST Software) R3 ETDI2C; C:\WINDOWS\system32\DRIVERS\ETDI2C.sys [173384 2014-04-08] (ELAN Microelectronic Corp.) S3 GeneStor; C:\WINDOWS\System32\drivers\GeneStor.sys [111336 2014-04-28] (GenesysLogic) R3 iaioi2c; C:\WINDOWS\System32\drivers\iaioi2ce.sys [67584 2013-11-11] (Intel Corporation) R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech) R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2017-10-20] (Logitech Inc.) R3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated) R0 MBI; C:\WINDOWS\System32\drivers\MBI.sys [29464 2013-12-10] (Intel Corporation) R3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated) R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [615728 2015-06-04] (Realtek Semiconductor Corporation) R3 RTWlanE; C:\WINDOWS\System32\drivers\rtwlane.sys [6320640 2017-09-29] (Realtek Semiconductor Corporation ) R3 TXEIx64; C:\WINDOWS\System32\drivers\TXEIx64.sys [88592 2014-01-15] (Intel Corporation) S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation) S3 intaud_WaveExtensible; \SystemRoot\system32\drivers\intelaud.sys [X] S3 MBAMFarflt; \SystemRoot\system32\DRIVERS\farflt.sys [X] S3 MBAMProtection; \SystemRoot\system32\DRIVERS\mbam.sys [X] S3 MBAMWebProtection; \SystemRoot\system32\DRIVERS\mwac.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-01-28 15:48 - 2018-01-28 15:49 - 002393088 _____ (Farbar) C:\Users\Compy\Desktop\FRST64.exe 2018-01-28 15:47 - 2018-01-28 15:47 - 002393088 _____ (Farbar) C:\Users\Compy\Downloads\FRST64.exe 2018-01-28 15:38 - 2018-01-28 15:38 - 000000000 ____D C:\ProgramData\SWCUTemp 2018-01-28 15:10 - 2018-01-28 15:10 - 000000000 ____D C:\WINDOWS\pss 2018-01-28 14:42 - 2018-01-28 15:32 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job 2018-01-28 14:42 - 2018-01-28 15:07 - 000225616 _____ C:\WINDOWS\ntbtlog.txt 2018-01-28 12:48 - 2018-01-28 12:48 - 000000000 _____ C:\Users\Compy\AppData\Local\{F7ABD380-630C-418F-8A3F-EB0DCC2DFC7D} 2018-01-21 14:09 - 2018-01-21 14:09 - 000102226 _____ C:\Users\Compy\Downloads\Webinar_27.03.17_Datenbeispiel_Vorbereitung.pdf 2018-01-21 01:32 - 2018-01-21 01:32 - 000001308 _____ C:\Users\Compy\Desktop\esetergebnisse.txt 2018-01-20 23:33 - 2018-01-01 13:48 - 007831760 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll 2018-01-20 23:33 - 2018-01-01 13:47 - 000082840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys 2018-01-20 23:33 - 2018-01-01 13:46 - 000898216 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll 2018-01-20 23:33 - 2018-01-01 13:46 - 000733592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys 2018-01-20 23:33 - 2018-01-01 13:43 - 000367336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll 2018-01-20 23:33 - 2018-01-01 13:42 - 000571288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2018-01-20 23:33 - 2018-01-01 13:41 - 007676296 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2018-01-20 23:33 - 2018-01-01 13:41 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys 2018-01-20 23:33 - 2018-01-01 13:39 - 000902416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll 2018-01-20 23:33 - 2018-01-01 13:39 - 000677784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2018-01-20 23:33 - 2018-01-01 13:39 - 000508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe 2018-01-20 23:33 - 2018-01-01 13:37 - 001426664 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll 2018-01-20 23:33 - 2018-01-01 13:36 - 000413888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll 2018-01-20 23:33 - 2018-01-01 13:36 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe 2018-01-20 23:33 - 2018-01-01 13:36 - 000113560 _____ (Microsoft Corporation) C:\WINDOWS\system32\icfupgd.dll 2018-01-20 23:33 - 2018-01-01 13:36 - 000057752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbios.sys 2018-01-20 23:33 - 2018-01-01 13:35 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll 2018-01-20 23:33 - 2018-01-01 13:34 - 000087384 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll 2018-01-20 23:33 - 2018-01-01 13:33 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe 2018-01-20 23:33 - 2018-01-01 13:32 - 000617304 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll 2018-01-20 23:33 - 2018-01-01 13:27 - 000163736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys 2018-01-20 23:33 - 2018-01-01 13:25 - 000615768 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe 2018-01-20 23:33 - 2018-01-01 13:03 - 000566664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll 2018-01-20 23:33 - 2018-01-01 12:34 - 000703568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll 2018-01-20 23:33 - 2018-01-01 12:25 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2018-01-20 23:33 - 2018-01-01 12:25 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe 2018-01-20 23:33 - 2018-01-01 12:24 - 003668480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2018-01-20 23:33 - 2018-01-01 12:24 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboutSettingsHandlers.dll 2018-01-20 23:33 - 2018-01-01 12:24 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll 2018-01-20 23:33 - 2018-01-01 12:23 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll 2018-01-20 23:33 - 2018-01-01 12:21 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\raspptp.sys 2018-01-20 23:33 - 2018-01-01 12:21 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys 2018-01-20 23:33 - 2018-01-01 12:21 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys 2018-01-20 23:33 - 2018-01-01 12:20 - 000524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys 2018-01-20 23:33 - 2018-01-01 12:20 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasauto.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\RfxVmt.sys 2018-01-20 23:33 - 2018-01-01 12:19 - 008014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2018-01-20 23:33 - 2018-01-01 12:19 - 000334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll 2018-01-20 23:33 - 2018-01-01 12:19 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys 2018-01-20 23:33 - 2018-01-01 12:19 - 000188416 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll 2018-01-20 23:33 - 2018-01-01 12:19 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll 2018-01-20 23:33 - 2018-01-01 12:19 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll 2018-01-20 23:33 - 2018-01-01 12:18 - 000436224 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll 2018-01-20 23:33 - 2018-01-01 12:18 - 000425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll 2018-01-20 23:33 - 2018-01-01 12:18 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll 2018-01-20 23:33 - 2018-01-01 12:17 - 000616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll 2018-01-20 23:33 - 2018-01-01 12:17 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll 2018-01-20 23:33 - 2018-01-01 12:17 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll 2018-01-20 23:33 - 2018-01-01 12:17 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 005833216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 000831488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 000812544 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll 2018-01-20 23:33 - 2018-01-01 12:15 - 001245184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll 2018-01-20 23:33 - 2018-01-01 12:15 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll 2018-01-20 23:33 - 2018-01-01 12:14 - 001003008 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2018-01-20 23:33 - 2018-01-01 12:13 - 003121664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Profiles.Gatt.dll 2018-01-20 23:33 - 2018-01-01 12:12 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll 2018-01-20 23:33 - 2018-01-01 12:12 - 001573376 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll 2018-01-20 23:33 - 2018-01-01 12:12 - 001547776 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2018-01-20 23:33 - 2018-01-01 12:11 - 001816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll 2018-01-20 23:33 - 2018-01-01 12:11 - 001231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll 2018-01-20 23:33 - 2018-01-01 12:10 - 003126272 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll 2018-01-20 23:33 - 2018-01-01 12:09 - 001487872 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2018-01-20 23:33 - 2018-01-01 12:09 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll 2018-01-20 23:33 - 2018-01-01 12:09 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll 2018-01-20 23:33 - 2018-01-01 12:09 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll 2018-01-20 23:33 - 2018-01-01 12:08 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2018-01-20 23:33 - 2018-01-01 12:05 - 002510848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll 2018-01-20 23:33 - 2018-01-01 12:05 - 001160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll 2018-01-20 23:32 - 2018-01-01 18:15 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe 2018-01-20 23:32 - 2018-01-01 13:54 - 000924648 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2018-01-20 23:32 - 2018-01-01 13:53 - 001090984 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2018-01-20 23:32 - 2018-01-01 13:51 - 001414784 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2018-01-20 23:32 - 2018-01-01 13:51 - 001209240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2018-01-20 23:32 - 2018-01-01 13:51 - 000059800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bam.sys 2018-01-20 23:32 - 2018-01-01 13:50 - 005905752 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll 2018-01-20 23:32 - 2018-01-01 13:50 - 000780464 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe 2018-01-20 23:32 - 2018-01-01 13:49 - 008605080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2018-01-20 23:32 - 2018-01-01 13:49 - 000319352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll 2018-01-20 23:32 - 2018-01-01 13:49 - 000292376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll 2018-01-20 23:32 - 2018-01-01 13:48 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2018-01-20 23:32 - 2018-01-01 13:48 - 000382360 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll 2018-01-20 23:32 - 2018-01-01 13:47 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll 2018-01-20 23:32 - 2018-01-01 13:46 - 002709704 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2018-01-20 23:32 - 2018-01-01 13:46 - 000471960 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll 2018-01-20 23:32 - 2018-01-01 13:45 - 002395032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2018-01-20 23:32 - 2018-01-01 13:45 - 001277848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys 2018-01-20 23:32 - 2018-01-01 13:45 - 000398744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys 2018-01-20 23:32 - 2018-01-01 13:43 - 001173576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll 2018-01-20 23:32 - 2018-01-01 13:42 - 001029016 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll 2018-01-20 23:32 - 2018-01-01 13:42 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2018-01-20 23:32 - 2018-01-01 13:42 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll 2018-01-20 23:32 - 2018-01-01 13:41 - 000549552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll 2018-01-20 23:32 - 2018-01-01 13:39 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys 2018-01-20 23:32 - 2018-01-01 13:38 - 003904808 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2018-01-20 23:32 - 2018-01-01 13:38 - 000519152 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe 2018-01-20 23:32 - 2018-01-01 13:38 - 000103320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys 2018-01-20 23:32 - 2018-01-01 13:38 - 000038808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Diskdump.sys 2018-01-20 23:32 - 2018-01-01 13:37 - 000461720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe 2018-01-20 23:32 - 2018-01-01 13:36 - 000166296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys 2018-01-20 23:32 - 2018-01-01 13:35 - 000075160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll 2018-01-20 23:32 - 2018-01-01 13:34 - 007385088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2018-01-20 23:32 - 2018-01-01 13:34 - 001336344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll 2018-01-20 23:32 - 2018-01-01 13:33 - 002773400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2018-01-20 23:32 - 2018-01-01 13:23 - 021352144 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2018-01-20 23:32 - 2018-01-01 13:21 - 000614296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys 2018-01-20 23:32 - 2018-01-01 13:06 - 000311192 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll 2018-01-20 23:32 - 2018-01-01 13:03 - 000777904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll 2018-01-20 23:32 - 2018-01-01 13:03 - 000650328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe 2018-01-20 23:32 - 2018-01-01 13:03 - 000123512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll 2018-01-20 23:32 - 2018-01-01 12:53 - 001615712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2018-01-20 23:32 - 2018-01-01 12:49 - 000481464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll 2018-01-20 23:32 - 2018-01-01 12:49 - 000258808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll 2018-01-20 23:32 - 2018-01-01 12:46 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2018-01-20 23:32 - 2018-01-01 12:46 - 000289816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll 2018-01-20 23:32 - 2018-01-01 12:45 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2018-01-20 23:32 - 2018-01-01 12:45 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll 2018-01-20 23:32 - 2018-01-01 12:45 - 002192624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2018-01-20 23:32 - 2018-01-01 12:45 - 000450928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll 2018-01-20 23:32 - 2018-01-01 12:43 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 006479552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 001003152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll 2018-01-20 23:32 - 2018-01-01 12:25 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll 2018-01-20 23:32 - 2018-01-01 12:25 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll 2018-01-20 23:32 - 2018-01-01 12:24 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll 2018-01-20 23:32 - 2018-01-01 12:24 - 000038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll 2018-01-20 23:32 - 2018-01-01 12:23 - 000536576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll 2018-01-20 23:32 - 2018-01-01 12:23 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys 2018-01-20 23:32 - 2018-01-01 12:23 - 000250368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll 2018-01-20 23:32 - 2018-01-01 12:23 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll 2018-01-20 23:32 - 2018-01-01 12:23 - 000047104 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll 2018-01-20 23:32 - 2018-01-01 12:22 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll 2018-01-20 23:32 - 2018-01-01 12:22 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Dumpstorport.sys 2018-01-20 23:32 - 2018-01-01 12:21 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll 2018-01-20 23:32 - 2018-01-01 12:21 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll 2018-01-20 23:32 - 2018-01-01 12:20 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll 2018-01-20 23:32 - 2018-01-01 12:20 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardDlg.dll 2018-01-20 23:32 - 2018-01-01 12:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000795136 _____ (Microsoft Corporation) C:\WINDOWS\system32\NaturalAuth.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000430080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec 2018-01-20 23:32 - 2018-01-01 12:19 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\container.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msoert2.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe 2018-01-20 23:32 - 2018-01-01 12:19 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000748032 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000699904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000432640 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000380928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EncDec.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardSvr.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 006564864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 001485312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 000791552 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 000594432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2018-01-20 23:32 - 2018-01-01 12:17 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\msoert2.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000966656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000956928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDec.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 002465280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 001495040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 000985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 000870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll 2018-01-20 23:32 - 2018-01-01 12:13 - 012830208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2018-01-20 23:32 - 2018-01-01 12:13 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2018-01-20 23:32 - 2018-01-01 12:13 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2018-01-20 23:32 - 2018-01-01 12:13 - 000897024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll 2018-01-20 23:32 - 2018-01-01 12:12 - 002208768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2018-01-20 23:32 - 2018-01-01 12:12 - 001424896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll 2018-01-20 23:32 - 2018-01-01 12:12 - 000760320 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe 2018-01-20 23:32 - 2018-01-01 12:12 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 004748288 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 003165696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 002082304 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2018-01-20 23:32 - 2018-01-01 12:11 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 001343488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 000715776 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe 2018-01-20 23:32 - 2018-01-01 12:10 - 002528256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll 2018-01-20 23:32 - 2018-01-01 12:10 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscproxystub.dll 2018-01-20 23:32 - 2018-01-01 12:08 - 000963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2018-01-20 23:32 - 2018-01-01 12:08 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2018-01-20 23:32 - 2018-01-01 12:08 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll 2018-01-20 23:32 - 2018-01-01 12:06 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscproxystub.dll 2018-01-20 23:32 - 2018-01-01 12:05 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe 2018-01-20 23:31 - 2018-01-01 13:52 - 000066712 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll 2018-01-20 23:31 - 2018-01-01 13:51 - 001055128 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2018-01-20 23:31 - 2018-01-01 13:51 - 000191816 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll 2018-01-20 23:31 - 2018-01-01 13:50 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll 2018-01-20 23:31 - 2018-01-01 13:50 - 000077208 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll 2018-01-20 23:31 - 2018-01-01 13:49 - 000599448 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe 2018-01-20 23:31 - 2018-01-01 13:43 - 000062872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fsdepends.sys 2018-01-20 23:31 - 2018-01-01 13:42 - 000109976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys 2018-01-20 23:31 - 2018-01-01 13:40 - 001206680 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2018-01-20 23:31 - 2018-01-01 13:39 - 000129432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocket.sys 2018-01-20 23:31 - 2018-01-01 13:38 - 000727448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys 2018-01-20 23:31 - 2018-01-01 13:34 - 000260896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll 2018-01-20 23:31 - 2018-01-01 13:32 - 004481240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2018-01-20 23:31 - 2018-01-01 13:27 - 000713624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys 2018-01-20 23:31 - 2018-01-01 13:26 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys 2018-01-20 23:31 - 2018-01-01 13:26 - 000081304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmcl.sys 2018-01-20 23:31 - 2018-01-01 13:25 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys 2018-01-20 23:31 - 2018-01-01 13:21 - 001103768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2018-01-20 23:31 - 2018-01-01 12:37 - 025247232 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2018-01-20 23:31 - 2018-01-01 12:25 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll 2018-01-20 23:31 - 2018-01-01 12:23 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll 2018-01-20 23:31 - 2018-01-01 12:23 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\convertvhd.exe 2018-01-20 23:31 - 2018-01-01 12:23 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmclr.sys 2018-01-20 23:31 - 2018-01-01 12:22 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmApplicationHealthMonitorProxy.dll 2018-01-20 23:31 - 2018-01-01 12:21 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll 2018-01-20 23:31 - 2018-01-01 12:21 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys 2018-01-20 23:31 - 2018-01-01 12:21 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WcnApi.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 019337216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 018917888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\container.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnApi.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000340480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec 2018-01-20 23:31 - 2018-01-01 12:19 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2P.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000465920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\APHostService.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000276480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 011923968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\system32\p2psvc.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 003676672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000624128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2018-01-20 23:31 - 2018-01-01 12:15 - 012687872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2018-01-20 23:31 - 2018-01-01 12:15 - 006029312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2018-01-20 23:31 - 2018-01-01 12:14 - 023655936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2018-01-20 23:31 - 2018-01-01 12:13 - 013657600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2018-01-20 23:31 - 2018-01-01 12:13 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2018-01-20 23:31 - 2018-01-01 12:13 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2018-01-20 23:31 - 2018-01-01 12:11 - 008108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2018-01-20 23:31 - 2018-01-01 12:11 - 001597952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2018-01-20 23:31 - 2018-01-01 12:11 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2018-01-20 23:31 - 2018-01-01 12:08 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys 2018-01-20 23:30 - 2018-01-01 12:42 - 004644912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2018-01-20 23:30 - 2018-01-01 12:42 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll 2018-01-20 23:30 - 2018-01-01 12:15 - 001657856 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll 2018-01-20 23:30 - 2018-01-01 12:14 - 001097728 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll 2018-01-20 17:57 - 2018-01-20 17:58 - 000001836 _____ C:\Users\Compy\Desktop\sc-cleaner.txt 2018-01-20 17:57 - 2018-01-20 17:57 - 000467072 _____ (Bleeping Computer, LLC) C:\Users\Compy\Downloads\sc-cleaner.exe 2018-01-20 17:18 - 2018-01-20 17:18 - 008206624 _____ (Malwarebytes) C:\Users\Compy\Downloads\adwcleaner_7.0.7.0 (6).exe 2018-01-20 17:18 - 2018-01-20 17:18 - 008206624 _____ (Malwarebytes) C:\Users\Compy\Downloads\adwcleaner_7.0.7.0 (5).exe 2018-01-20 17:18 - 2018-01-20 17:18 - 008206624 _____ (Malwarebytes) C:\Users\Compy\Downloads\adwcleaner_7.0.7.0 (4).exe 2018-01-20 17:18 - 2018-01-20 17:18 - 008206624 _____ (Malwarebytes) C:\Users\Compy\Downloads\adwcleaner_7.0.7.0 (3).exe 2018-01-20 17:17 - 2018-01-20 17:18 - 008206624 _____ (Malwarebytes) C:\Users\Compy\Downloads\adwcleaner_7.0.7.0.exe 2018-01-20 17:17 - 2018-01-20 17:18 - 008206624 _____ (Malwarebytes) C:\Users\Compy\Downloads\adwcleaner_7.0.7.0 (2).exe 2018-01-20 17:17 - 2018-01-20 17:18 - 008206624 _____ (Malwarebytes) C:\Users\Compy\Downloads\adwcleaner_7.0.7.0 (1).exe 2018-01-20 16:35 - 2018-01-20 16:34 - 000365680 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe 2018-01-20 16:28 - 2018-01-20 16:28 - 000002355 _____ C:\Users\Compy\Desktop\sindsviren.txt 2018-01-20 16:11 - 2018-01-20 16:11 - 000000000 ____D C:\ProgramData\MB3CoreBackup 2018-01-17 19:34 - 2018-01-17 19:34 - 000157277 _____ C:\Users\Compy\Downloads\TN-Best.+170118_Mundo.pdf 2018-01-17 19:30 - 2018-01-17 19:30 - 000227593 _____ C:\Users\Compy\Downloads\PluspunktDeutsch2_L3.pdf 2018-01-17 17:56 - 2018-01-17 17:56 - 000001046 _____ C:\Users\Compy\Desktop\Adobe Connect.lnk 2018-01-11 22:35 - 2018-01-11 22:35 - 000271872 _____ C:\Users\Compy\Downloads\Workshop_2_Didaktisierte_Lesetexte.ppt 2018-01-07 22:22 - 2018-01-07 22:22 - 000000000 ____D C:\Users\Compy\AppData\Local\PlaceholderTileLogoFolder 2018-01-07 22:22 - 2018-01-07 22:22 - 000000000 ____D C:\ProgramData\Microsoft OneDrive 2018-01-07 22:20 - 2018-01-07 22:20 - 000000000 ___HD C:\Users\Compy\MicrosoftEdgeBackups 2018-01-07 22:18 - 2018-01-07 22:18 - 000000020 ___SH C:\Users\Compy\ntuser.ini 2018-01-07 22:10 - 2018-01-28 15:35 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2018-01-07 22:10 - 2018-01-20 16:36 - 000003994 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update 2018-01-07 22:10 - 2018-01-20 09:14 - 000003784 _____ C:\WINDOWS\System32\Tasks\G2MUploadTask-S-1-5-21-936577271-584700754-1455944114-1001 2018-01-07 22:10 - 2018-01-20 09:14 - 000003688 _____ C:\WINDOWS\System32\Tasks\G2MUpdateTask-S-1-5-21-936577271-584700754-1455944114-1001 2018-01-07 22:10 - 2018-01-09 22:28 - 000004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2018-01-07 22:10 - 2018-01-07 22:31 - 000003352 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-936577271-584700754-1455944114-1001 2018-01-07 22:10 - 2018-01-07 22:11 - 000003852 _____ C:\WINDOWS\System32\Tasks\ACCAgent 2018-01-07 22:10 - 2018-01-07 22:11 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA 2018-01-07 22:10 - 2018-01-07 22:11 - 000002808 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-936577271-584700754-1455944114-1001 2018-01-07 22:10 - 2018-01-07 22:11 - 000002524 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{82FAC3AC-41D9-4537-8DDA-D04412369C81} 2018-01-07 22:10 - 2018-01-07 22:11 - 000002236 _____ C:\WINDOWS\System32\Tasks\{B9F45ED3-44B9-46D7-851E-53FE4E729E72} 2018-01-07 22:10 - 2018-01-07 22:10 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task 2018-01-07 22:10 - 2018-01-07 22:10 - 000003370 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1457860359 2018-01-07 22:10 - 2018-01-07 22:10 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore 2018-01-07 22:10 - 2018-01-07 22:10 - 000002762 _____ C:\WINDOWS\System32\Tasks\BacKGroundAgent 2018-01-07 22:10 - 2018-01-07 22:10 - 000002746 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-936577271-584700754-1455944114-500 2018-01-07 22:10 - 2018-01-07 22:10 - 000002574 _____ C:\WINDOWS\System32\Tasks\UbtFrameworkService 2018-01-07 22:10 - 2018-01-07 22:10 - 000002550 _____ C:\WINDOWS\System32\Tasks\abDocsDllLoader 2018-01-07 22:10 - 2018-01-07 22:10 - 000002534 _____ C:\WINDOWS\System32\Tasks\AcerCloud 2018-01-07 22:10 - 2018-01-07 22:10 - 000002328 _____ C:\WINDOWS\System32\Tasks\ACCBackgroundApplication 2018-01-07 22:10 - 2018-01-07 22:10 - 000002182 _____ C:\WINDOWS\System32\Tasks\Quick Access Quick Launcher 2018-01-07 22:10 - 2018-01-07 22:10 - 000002096 _____ C:\WINDOWS\System32\Tasks\Power Management 2018-01-07 22:10 - 2018-01-07 22:10 - 000002070 _____ C:\WINDOWS\System32\Tasks\Launch Manager 2018-01-07 22:10 - 2018-01-07 22:10 - 000002062 _____ C:\WINDOWS\System32\Tasks\Quick Access 2018-01-07 22:10 - 2018-01-07 22:10 - 000000000 ____D C:\WINDOWS\System32\Tasks\WPD 2018-01-07 22:10 - 2018-01-07 22:10 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software 2018-01-07 22:10 - 2014-12-12 13:58 - 000003592 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2470037698-2851659170-81106189-500 2018-01-07 22:10 - 2014-08-29 14:01 - 000003592 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2822560364-233754111-550772313-500 2018-01-07 22:07 - 2018-01-07 22:10 - 000007623 _____ C:\WINDOWS\diagwrn.xml 2018-01-07 22:07 - 2018-01-07 22:10 - 000007623 _____ C:\WINDOWS\diagerr.xml 2018-01-07 21:52 - 2018-01-28 15:40 - 000005638 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2018-01-07 21:31 - 2018-01-07 21:31 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2018-01-07 21:30 - 2018-01-07 21:30 - 000000000 ____D C:\ProgramData\USOShared 2018-01-07 21:26 - 2018-01-21 17:12 - 000000000 ____D C:\Users\Compy\AppData\Local\Packages 2018-01-07 21:24 - 2018-01-28 12:45 - 000000000 ____D C:\Users\Compy 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Vorlagen 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Startmenü 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Netzwerkumgebung 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Lokale Einstellungen 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Eigene Dateien 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Druckumgebung 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Documents\Eigene Videos 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Documents\Eigene Musik 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Documents\Eigene Bilder 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\AppData\Local\Verlauf 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\AppData\Local\Anwendungsdaten 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Anwendungsdaten 2018-01-07 21:23 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2018-01-07 21:22 - 2015-10-07 10:29 - 000072696 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL 2018-01-07 21:22 - 2015-10-07 10:29 - 000069112 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL 2018-01-07 21:19 - 2018-01-28 14:22 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2018-01-07 21:19 - 2018-01-21 19:22 - 000277768 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2018-01-07 21:13 - 2018-01-21 00:20 - 000000000 ____D C:\Windows.old 2018-01-07 14:55 - 2018-01-20 16:36 - 000457896 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys 2018-01-07 14:55 - 2018-01-20 16:36 - 000146648 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys 2018-01-07 14:55 - 2018-01-20 16:34 - 000457400 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys.151646260145309 2018-01-07 14:55 - 2018-01-20 16:34 - 000358672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys 2018-01-07 14:55 - 2018-01-20 16:34 - 000204456 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys 2018-01-07 14:55 - 2018-01-20 16:34 - 000185096 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys 2018-01-07 14:55 - 2018-01-20 16:34 - 000146664 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys.151646260145309 2018-01-07 14:55 - 2018-01-20 16:34 - 000110336 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys 2018-01-07 14:55 - 2018-01-20 16:34 - 000084384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys 2018-01-07 14:55 - 2018-01-20 16:34 - 000046976 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys 2018-01-07 14:55 - 2018-01-20 16:33 - 001025176 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2018-01-07 14:55 - 2018-01-20 16:33 - 000343768 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbloga.sys 2018-01-07 14:55 - 2018-01-20 16:33 - 000321512 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdrivera.sys 2018-01-07 14:55 - 2018-01-20 16:33 - 000199448 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsha.sys 2018-01-07 14:55 - 2018-01-20 16:33 - 000057696 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniva.sys 2018-01-07 14:55 - 2017-11-16 17:04 - 000455384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys.151084837898404 2018-01-07 14:55 - 2017-09-16 14:48 - 000041832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys 2018-01-07 14:55 - 2017-07-21 17:45 - 000146664 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys.150065560950003 2018-01-07 14:55 - 2017-06-27 15:10 - 000146664 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys.150041396714001 2018-01-07 14:55 - 2016-09-28 17:20 - 000513496 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys.147507976850010 2018-01-07 14:55 - 2016-09-28 17:18 - 000969560 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys.147507976450007 2018-01-07 14:52 - 2018-01-07 21:13 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate 2018-01-07 14:38 - 2018-01-07 14:54 - 000000000 ____D C:\WINDOWS\ServiceProfiles 2018-01-07 14:16 - 2018-01-07 14:16 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 004814848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001776272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001558856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001522176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001259344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001148216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001057824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001054280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys 2018-01-07 14:15 - 2018-01-07 14:15 - 021754368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 017084416 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 006466048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 004385280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 002491112 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001663488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\batmeter.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001474680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001432816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000841728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000769096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcrt.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000754688 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SndVolSSO.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000666112 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000661664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apphelp.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000514560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtrmgr.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000481792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrobj.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscript.exe 2018-01-07 14:15 - 2018-01-07 14:15 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cscript.exe 2018-01-07 14:15 - 2018-01-07 14:15 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msscript.ocx 2018-01-07 14:15 - 2018-01-07 14:15 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\acppage.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usoapi.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slcext.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 013703168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 007545344 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 004772352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 004592640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 004504456 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 003578368 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 003331520 _____ |
28.01.2018, 16:18 | #3 |
| PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... Sorry Datei zu groß. Hier der Rest.
__________________Code:
ATTFilter C:\WINDOWS\system32\Windows.Mirage.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 003211776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 002666496 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 002339296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 002117632 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001980928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001739264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001670656 _____ (Microsoft Corporation) C:\WINDOWS\system32\batmeter.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001642520 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001636376 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001585376 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001570816 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001498112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001490328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001425408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001353728 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001321472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001124760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001058304 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000791960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 000770048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000747416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000746904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Services.TargetedContent.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000721592 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000705944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000654048 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000630752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcrt.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000601088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000590944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtrmgr.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000557056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9on12.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000534528 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000525208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000496640 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000495000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000474112 _____ (Microsoft Corporation) C:\WINDOWS\system32\DictationManager.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000464408 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000444928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000432640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000404888 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000401304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000394752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000363008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000353848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000351232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DictationManager.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000293888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WwaApi.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000271872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatializerApo.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000246272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000242176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExecModelClient.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000230296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000222208 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrobj.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000198888 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000175104 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_ContentDeliveryManager.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SIUF.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscript.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscript.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\smartscreenps.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000136704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gamingtcui.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceUpdateAgent.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\acppage.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadjcsp.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifimp.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\slcext.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 017159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 003186688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 003010720 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 002783744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 002596352 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreen.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 002446744 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 002412168 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 002105856 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 001990160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001925296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001694224 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001666048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001488792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001289216 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001145104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001054720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 001012120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Services.TargetedContent.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001003104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000979352 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000891800 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000887296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000840440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000830464 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9on12.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000823808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000710912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000703536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000592280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS 2018-01-07 14:13 - 2018-01-07 14:13 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000437144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS 2018-01-07 14:13 - 2018-01-07 14:13 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000361984 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatializerApo.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000354304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WwaApi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000292864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExecModelClient.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000264040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\system32\PushToInstall.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreenps.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000238080 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSetupManager.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000211456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingtcui.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000149400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000137544 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcrypt.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000097144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcrypt.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\usoapi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\hascsp.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000048112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll 2018-01-07 13:39 - 2018-01-07 13:39 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2018-01-07 13:39 - 2018-01-07 13:39 - 000000000 ____D C:\Program Files\Reference Assemblies 2018-01-07 13:39 - 2018-01-07 13:39 - 000000000 ____D C:\Program Files\MSBuild 2018-01-07 13:39 - 2018-01-07 13:39 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies 2018-01-07 13:39 - 2018-01-07 13:39 - 000000000 ____D C:\Program Files (x86)\MSBuild 2018-01-07 13:37 - 2018-01-07 13:37 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll 2018-01-07 13:37 - 2018-01-07 13:37 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll 2018-01-07 13:37 - 2018-01-07 13:37 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2018-01-07 13:37 - 2018-01-07 13:37 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2018-01-07 13:37 - 2018-01-07 13:37 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe 2018-01-07 13:37 - 2018-01-07 13:37 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2018-01-07 00:05 - 2018-01-07 00:05 - 000008192 _____ C:\WINDOWS\system32\config\userdiff 2018-01-05 12:35 - 2018-01-07 22:18 - 000000000 ___DC C:\WINDOWS\Panther 2018-01-02 15:19 - 2018-01-02 15:19 - 000103936 _____ C:\Users\Compy\Downloads\Notenverteilung (2) Tabelle.xls ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2022-03-24 19:48 - 2014-12-12 13:06 - 000000852 _____ C:\WINDOWS\system32\Drivers\RTKHDRC1.DAT 2022-03-24 19:48 - 2014-12-12 13:06 - 000000852 _____ C:\WINDOWS\system32\Drivers\RTKHDRC0.DAT 2022-03-24 18:22 - 2014-12-12 13:06 - 000000712 _____ C:\WINDOWS\system32\Drivers\RTEQEX1.DAT 2022-03-24 18:22 - 2014-12-12 13:06 - 000000712 _____ C:\WINDOWS\system32\Drivers\RTEQEX0.DAT 2018-01-28 15:51 - 2016-12-11 18:24 - 000021909 _____ C:\Users\Compy\Desktop\FRST.txt 2018-01-28 15:49 - 2016-12-11 18:24 - 000000000 ____D C:\FRST 2018-01-28 15:43 - 2017-03-27 10:06 - 000000000 ___RD C:\Users\Compy\Google Drive 2018-01-28 15:40 - 2017-09-30 15:35 - 001017624 _____ C:\WINDOWS\system32\perfh007.dat 2018-01-28 15:40 - 2017-09-30 15:35 - 000222374 _____ C:\WINDOWS\system32\perfc007.dat 2018-01-28 15:39 - 2017-12-07 17:22 - 000000000 ____D C:\ProgramData\Logishrd 2018-01-28 15:38 - 2015-06-01 21:08 - 000000000 __SHD C:\Users\Compy\IntelGraphicsProfiles 2018-01-28 15:34 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI 2018-01-28 15:23 - 2016-05-22 22:13 - 000000000 ____D C:\Users\Compy\AppData\Local\ElevatedDiagnostics 2018-01-28 15:13 - 2016-12-11 18:32 - 000054115 _____ C:\Users\Compy\Desktop\Addition.txt 2018-01-28 15:03 - 2016-12-12 23:04 - 000000000 ____D C:\ProgramData\Malwarebytes 2018-01-28 14:55 - 2016-11-26 14:39 - 000000000 ____D C:\Users\Compy\AppData\LocalLow\Mozilla 2018-01-28 13:40 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization 2018-01-28 13:01 - 2017-09-29 09:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM 2018-01-26 19:35 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness 2018-01-25 22:41 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps 2018-01-23 21:20 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache 2018-01-21 19:24 - 2016-06-05 09:28 - 000000000 ___RD C:\Users\Compy\3D Objects 2018-01-21 19:24 - 2016-02-13 18:30 - 000000000 __RHD C:\Users\Public\AccountPictures 2018-01-21 19:23 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Provisioning 2018-01-21 19:18 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism 2018-01-20 23:45 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp 2018-01-20 17:52 - 2016-12-13 10:39 - 000000711 _____ C:\Users\Compy\Desktop\JRT.txt 2018-01-20 17:40 - 2015-06-03 17:29 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Mozilla 2018-01-20 17:28 - 2016-12-12 22:41 - 000000000 ____D C:\AdwCleaner 2018-01-20 17:27 - 2017-09-29 14:41 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll 2018-01-20 17:27 - 2016-11-24 14:02 - 000000000 ____D C:\Users\Compy\AppData\Local\Downloaded Installations 2018-01-20 17:25 - 2017-09-29 14:41 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2018-01-20 17:25 - 2017-09-29 14:41 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll 2018-01-20 16:36 - 2017-06-06 21:52 - 000061304 _____ () C:\WINDOWS\system32\Drivers\lpsport.sys 2018-01-20 16:33 - 2017-10-24 19:44 - 000149344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHdsKe.sys 2018-01-20 12:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF 2018-01-17 17:56 - 2015-06-01 21:09 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Adobe 2018-01-16 22:54 - 2016-05-10 21:05 - 000000000 ____D C:\Users\Compy\Documents\Scan 2018-01-16 22:38 - 2016-05-10 21:04 - 000000000 ____D C:\ProgramData\boost_interprocess 2018-01-14 12:09 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports 2018-01-11 13:40 - 2015-06-03 19:10 - 000000000 ____D C:\WINDOWS\system32\MRT 2018-01-11 13:31 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat 2018-01-11 13:20 - 2017-10-11 20:52 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe 2018-01-11 13:20 - 2015-06-03 19:10 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2018-01-10 19:14 - 2016-05-19 11:48 - 000053344 _____ C:\Users\Compy\AppData\Local\GDIPFONTCACHEV1.DAT 2018-01-10 00:03 - 2017-05-22 09:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird 2018-01-10 00:03 - 2015-06-03 17:28 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2018-01-09 22:27 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2018-01-09 22:27 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed 2018-01-09 08:30 - 2015-11-29 18:07 - 000002268 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2018-01-09 08:30 - 2015-11-29 18:07 - 000002256 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2018-01-07 22:31 - 2016-05-15 14:49 - 000002421 _____ C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2018-01-07 22:31 - 2015-06-01 21:17 - 000000000 ___RD C:\Users\Compy\OneDrive 2018-01-07 22:19 - 2016-10-23 12:14 - 000000000 ____D C:\Users\Compy\AppData\Local\ConnectedDevicesPlatform 2018-01-07 22:19 - 2016-05-15 14:40 - 000000000 ____D C:\Users\Compy\AppData\Local\TileDataLayer 2018-01-07 22:19 - 2015-06-01 21:10 - 000000000 ____D C:\Users\Compy\AppData\Local\PackageStaging 2018-01-07 22:18 - 2016-05-15 14:40 - 000000451 _____ C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat 2018-01-07 22:11 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt 2018-01-07 22:06 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration 2018-01-07 22:06 - 2016-05-15 14:27 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat 2018-01-07 21:42 - 2017-11-05 19:33 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Fantastic Creations - Haus aus Messing 2018-01-07 21:42 - 2017-10-02 07:28 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2018-01-07 21:42 - 2017-07-04 18:30 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Paranormal Crime Investigations - Bruderschaft der Halbmondschlange 2018-01-07 21:42 - 2017-06-10 21:01 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Haunted Halls - Gefangen im Albtraum 2018-01-07 21:32 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2018-01-07 21:30 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate 2018-01-07 21:23 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep 2018-01-07 21:23 - 2017-08-03 14:44 - 000000000 ____D C:\Program Files\Elantech 2018-01-07 21:22 - 2017-08-03 14:43 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2018-01-07 21:18 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template 2018-01-07 21:14 - 2017-12-07 17:47 - 000000000 ____D C:\WINDOWS\SysWOW64\gf2engine 2018-01-07 21:14 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia 2018-01-07 21:14 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia 2018-01-07 21:14 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase 2018-01-07 21:14 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool 2018-01-07 21:14 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\InputMethod 2018-01-07 21:14 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\InputMethod 2018-01-07 21:14 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated 2018-01-07 21:14 - 2016-02-13 18:12 - 000000000 ____D C:\WINDOWS\ShellNew 2018-01-07 21:14 - 2015-06-01 21:09 - 000000000 ____D C:\WINDOWS\oem 2018-01-07 21:14 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Shared 2018-01-07 21:14 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Media.Shared 2018-01-07 21:13 - 2017-12-07 17:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech 2018-01-07 21:13 - 2017-11-05 19:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fantastic Creations - Haus aus Messing 2018-01-07 21:13 - 2017-10-14 16:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steuer-Software 2017 2018-01-07 21:13 - 2017-10-02 07:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR 2018-01-07 21:13 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup 2018-01-07 21:13 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help 2018-01-07 21:13 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2018-01-07 21:13 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared 2018-01-07 21:13 - 2017-09-24 16:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Backup and Sync from Google 2018-01-07 21:13 - 2017-08-03 14:43 - 000000000 ____D C:\Program Files\Intel 2018-01-07 21:13 - 2017-07-04 18:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Paranormal Crime Investigations - Bruderschaft der Halbmondschlange 2018-01-07 21:13 - 2017-06-10 21:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Haunted Halls - Gefangen im Albtraum 2018-01-07 21:13 - 2017-05-31 21:15 - 000000000 ____D C:\Program Files\UNP 2018-01-07 21:13 - 2017-04-21 13:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN 2018-01-07 21:13 - 2017-01-06 19:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unheimliche Geschichten 2018-01-07 21:13 - 2016-12-20 10:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24 2018-01-07 21:13 - 2016-08-12 15:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus 2018-01-07 21:13 - 2016-05-15 11:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2018-01-07 21:13 - 2016-05-10 20:45 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Printers 2018-01-07 21:13 - 2015-08-09 14:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2018-01-07 21:13 - 2014-12-12 13:28 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 12 2018-01-07 21:13 - 2014-12-12 13:24 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PhotoDirector 3 2018-01-07 21:13 - 2014-08-29 13:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit PhantomPDF 2018-01-07 21:13 - 2014-08-29 13:43 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2018-01-07 21:13 - 2014-08-29 13:43 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDirector 10 2018-01-07 21:13 - 2014-08-29 13:40 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer 2018-01-07 15:26 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries 2018-01-07 14:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gl-ES 2018-01-07 14:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\eu-ES 2018-01-07 14:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES 2018-01-07 14:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV 2018-01-07 14:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT 2018-01-07 14:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE 2018-01-07 14:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\en-GB 2018-01-07 14:56 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\lv-LV 2018-01-07 14:56 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\lt-LT 2018-01-07 14:55 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gl-ES 2018-01-07 14:55 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\eu-ES 2018-01-07 14:55 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\et-EE 2018-01-07 14:55 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\en-GB 2018-01-07 14:54 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES 2018-01-07 14:53 - 2017-01-10 10:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cornelsen 2018-01-07 14:53 - 2017-01-04 16:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Purplehills 2018-01-07 14:52 - 2017-08-03 14:44 - 000000000 ____D C:\Program Files\Realtek 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA 2018-01-07 14:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata 2018-01-07 14:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinMetadata 2018-01-07 14:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2018-01-07 14:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\ShellExperiences 2018-01-07 14:21 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender 2018-01-07 14:21 - 2017-09-29 14:46 - 000000000 ____D C:\PerfLogs 2018-01-07 13:39 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI 2018-01-07 13:39 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI 2018-01-02 18:50 - 2017-04-21 13:10 - 000000920 _____ C:\Users\Public\Desktop\VLC media player.lnk 2018-01-02 18:38 - 2015-06-03 17:28 - 000000628 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2018-01-02 14:11 - 2015-11-29 07:40 - 000000000 ____D C:\Users\Compy\AppData\Local\CrashDumps ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2015-06-01 21:09 - 2016-05-15 13:16 - 000165718 _____ () C:\Users\Compy\AppData\Local\BTServer.log 2018-01-28 12:48 - 2018-01-28 12:48 - 000000000 _____ () C:\Users\Compy\AppData\Local\{F7ABD380-630C-418F-8A3F-EB0DCC2DFC7D} Einige Dateien in TEMP: ==================== 2016-12-02 20:42 - 2016-12-02 20:42 - 002458672 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Users\Compy\AppData\Local\Temp\libeay32.dll 2016-12-02 20:42 - 2016-12-02 20:42 - 000970912 _____ (Microsoft Corporation) C:\Users\Compy\AppData\Local\Temp\msvcr120.dll 2016-12-02 20:42 - 2016-12-02 20:42 - 000772672 _____ () C:\Users\Compy\AppData\Local\Temp\sqlite3.dll ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2018-01-18 21:39 ==================== Ende von FRST.txt ============================ |
29.01.2018, 13:00 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... Bitte Avast deinstallieren. Wir deinstallieren dann am besten auch gleich weiteren unnötigen oder veralteten Krempel. Avast können wir einfach nicht mehr guten Gewissens empfehlen. => Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog Auch andere Freewareanbieter wie Avira, AVG oder Panda springen auf diesen oder ähnlichen Zügen rauf, basteln Junkware in die Setups, arbeiten mit ASK zusammen etc; so was ist bei Sicherheitssoftware einfach inakzeptabel. Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
Gib Bescheid wenn Avast weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!
__________________ Logfiles bitte immer in CODE-Tags posten |
30.01.2018, 19:59 | #5 |
| PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... Danke für deine Hilfe. Ich habe jetzt leider nicht zu Ende gelesen und Avast ganz normal gelöscht und nicht mit Revo. War zu vorschnell. Wie kann ich die Reste von Avast nun entfernen? Die anderen Sachen sind mit Revo runter. |
31.01.2018, 09:07 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... Ist auch okay. Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.
__________________ --> PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... |
31.01.2018, 16:24 | #7 |
| PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst...Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27.01.2018 durchgeführt von Compy (Administrator) auf HUND (31-01-2018 16:13:20) Gestartet von C:\Users\Compy\Desktop Geladene Profile: Compy (Verfügbare Profile: Compy) Platform: Windows 10 Home Version 1709 16299.192 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Intel(R) Corporation) C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe (Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (Samsung Electronics Co., Ltd.) C:\Windows\System32\spool\drivers\x64\3\NetFaxServer64.exe () C:\Windows\SysWOW64\spdsvc.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe (Geek Software GmbH) E:\PDF24\pdf24.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe (Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe (acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\MsMpEng.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\NisSrv.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Intel Corporation) C:\Windows\System32\igfxHK.exe (Intel Corporation) C:\Windows\System32\igfxTray.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe () C:\Program Files (x86)\Google\Drive\googledrivesync.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe (Intel Corporation) C:\Windows\System32\igfxext.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe (Samsung Electronics Co., Ltd.) C:\Windows\System32\spool\drivers\x64\3\NetFaxTray64.exe (Geek Software GmbH) E:\PDF24\pdf24.exe (Logitech, Inc.) C:\Program Files\Logitech Gaming Software\LAClient\laclient.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Discord\logitechg_discord.exe () C:\Program Files (x86)\Google\Drive\googledrivesync.exe (Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe (Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe () C:\Program Files (x86)\Acer\Care Center\ACCStd.exe () C:\Program Files (x86)\Google\Drive\googledrivesync.exe () C:\Program Files (x86)\Google\Drive\googledrivesync.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672664 2014-06-30] (Realtek Semiconductor) HKLM\...\Run: [CDAServer] => C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [464608 2014-09-08] () HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [17987704 2017-10-20] (Logitech Inc.) HKLM-x32\...\Run: [PDFPrint] => E:\PDF24\pdf24.exe [217736 2016-12-15] (Geek Software GmbH) HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\Run: [EEDSpeedLauncher] => rundll32.exe C:\Windows\system32\eed_ec.dll,SpeedLauncher HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [41061856 2017-11-20] () Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Samsung Network PC Fax.lnk [2016-05-10] ShortcutTarget: Samsung Network PC Fax.lnk -> C:\Windows\System32\spool\drivers\x64\3\NetFaxTray64.exe (Samsung Electronics Co., Ltd.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{6c235577-d794-4a97-bac7-fcefcdef8401}: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{7d1a5623-2838-424f-a2a9-8751df214a3c}: [DhcpNameServer] 192.168.0.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = HKU\S-1-5-21-936577271-584700754-1455944114-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avast.com/AV772/search/web?q={searchTerms} HKU\S-1-5-21-936577271-584700754-1455944114-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avast.com/AV772/ SearchScopes: HKLM-x32 -> DefaultScope {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = hxxps://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKLM-x32 -> {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = hxxps://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> DefaultScope {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = hxxps://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?PC=WCUG&FORM=WCUGDF&q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = hxxps://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} FireFox: ======== FF DefaultProfile: zrwm3uon.default-1517164640692 FF ProfilePath: C:\Users\Compy\AppData\Roaming\Mozilla\Firefox\Profiles\zrwm3uon.default-1517164640692 [2018-01-28] FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_137.dll [2018-01-09] () FF Plugin: @garmin.com/GpsControl -> C:\Program Files\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-11-29] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-11-29] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.2.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-11-29] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_28_0_0_137.dll [2018-01-09] () FF Plugin-x32: @garmin.com/GpsControl -> C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-08] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-08] (Google Inc.) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2017-10-17] () Chrome: ======= CHR Profile: C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default [2018-01-31] CHR Extension: (Präsentationen) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13] CHR Extension: (Docs) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13] CHR Extension: (Google Drive) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-01-11] CHR Extension: (YouTube) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-01-11] CHR Extension: (Adblock Plus) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-01-27] CHR Extension: (Tabellen) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13] CHR Extension: (Google Docs Offline) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-01-11] CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2017-03-27] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-24] CHR Extension: (PAYBACK Internet Assistent) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbfjbhoglggakhkngkbfehgghkaadeba [2018-01-13] CHR Extension: (Google Mail) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-01-11] CHR Extension: (Chrome Media Router) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-12-08] CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden> CHR HKU\S-1-5-21-936577271-584700754-1455944114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2278688 2017-09-26] (Acer Incorporated) R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-07-22] (Acer Incorporated) R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [328624 2015-10-07] (Intel Corporation) R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe [733696 2013-07-01] (Intel(R) Corporation) [Datei ist nicht signiert] S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [822232 2013-07-01] (Intel(R) Corporation) R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [455912 2014-12-30] (Acer Incorporate) R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [225400 2017-10-20] (Logitech Inc.) S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert] R2 PDF24; E:\PDF24\pdf24.exe [217736 2016-12-15] (Geek Software GmbH) S2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert] R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (Acer Incorporate) R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [254512 2012-04-24] () R2 Samsung Network Fax Server; C:\Windows\system32\spool\drivers\x64\3\NetFaxServer64.exe [793280 2014-11-04] (Samsung Electronics Co., Ltd.) R2 Samsung Printer Dianostics Service; C:\Windows\SysWOW64\\spdsvc.exe [498488 2016-04-01] () R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [234240 2014-07-15] (acer) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\NisSrv.exe [356168 2018-01-30] (Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MsMpEng.exe [105792 2018-01-30] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 ETDI2C; C:\WINDOWS\system32\DRIVERS\ETDI2C.sys [173384 2014-04-08] (ELAN Microelectronic Corp.) S3 GeneStor; C:\WINDOWS\System32\drivers\GeneStor.sys [111336 2014-04-28] (GenesysLogic) R3 iaioi2c; C:\WINDOWS\System32\drivers\iaioi2ce.sys [67584 2013-11-11] (Intel Corporation) R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech) R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2017-10-20] (Logitech Inc.) R3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated) R0 MBI; C:\WINDOWS\System32\drivers\MBI.sys [29464 2013-12-10] (Intel Corporation) R1 MpKsld40a39ca; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{3AA204D5-379F-484B-B8F7-F0D482D5E786}\MpKsld40a39ca.sys [58120 2018-01-31] (Microsoft Corporation) R3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated) R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [615728 2015-06-04] (Realtek Semiconductor Corporation) R3 RTWlanE; C:\WINDOWS\System32\drivers\rtwlane.sys [6320640 2017-09-29] (Realtek Semiconductor Corporation ) R3 TXEIx64; C:\WINDOWS\System32\drivers\TXEIx64.sys [88592 2014-01-15] (Intel Corporation) S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-01-30] (Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288848 2018-01-30] (Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129616 2018-01-30] (Microsoft Corporation) S3 intaud_WaveExtensible; \SystemRoot\system32\drivers\intelaud.sys [X] S3 MBAMFarflt; \SystemRoot\system32\DRIVERS\farflt.sys [X] S3 MBAMProtection; \SystemRoot\system32\DRIVERS\mbam.sys [X] S3 MBAMWebProtection; \SystemRoot\system32\DRIVERS\mwac.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-01-30 19:26 - 2018-01-30 19:26 - 000001083 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk 2018-01-30 19:25 - 2018-01-30 19:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller 2018-01-30 19:25 - 2018-01-30 19:25 - 000000000 ____D C:\Program Files\VS Revo Group 2018-01-30 19:20 - 2018-01-30 19:20 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 2018-01-30 19:15 - 2018-01-30 19:16 - 007189760 _____ (VS Revo Group ) C:\Users\Compy\Desktop\revo204setup.exe 2018-01-28 19:37 - 2018-01-28 19:37 - 000001009 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2018-01-28 19:37 - 2018-01-28 19:37 - 000000997 _____ C:\Users\Public\Desktop\Firefox.lnk 2018-01-28 19:37 - 2018-01-28 19:37 - 000000000 ____D C:\Users\Compy\Desktop\Alte Firefox-Daten 2018-01-28 19:37 - 2018-01-28 19:37 - 000000000 ____D C:\Program Files\Mozilla Firefox 2018-01-28 19:35 - 2018-01-28 19:35 - 000313648 _____ (Mozilla) C:\Users\Compy\Downloads\Firefox Installer.exe 2018-01-28 18:24 - 2018-01-28 18:24 - 001751819 _____ C:\Users\Compy\Downloads\MOTIVE Unterrichtsplan L07.pdf 2018-01-28 18:22 - 2018-01-28 18:22 - 017636912 _____ C:\Users\Compy\Downloads\gs922w64.exe 2018-01-28 15:48 - 2018-01-28 15:49 - 002393088 _____ (Farbar) C:\Users\Compy\Desktop\FRST64.exe 2018-01-28 15:47 - 2018-01-28 15:47 - 002393088 _____ (Farbar) C:\Users\Compy\Downloads\FRST64.exe 2018-01-28 15:10 - 2018-01-28 15:10 - 000000000 ____D C:\WINDOWS\pss 2018-01-28 14:42 - 2018-01-28 15:32 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job 2018-01-28 14:42 - 2018-01-28 15:07 - 000225616 _____ C:\WINDOWS\ntbtlog.txt 2018-01-28 12:48 - 2018-01-28 12:48 - 000000000 _____ C:\Users\Compy\AppData\Local\{F7ABD380-630C-418F-8A3F-EB0DCC2DFC7D} 2018-01-21 14:09 - 2018-01-21 14:09 - 000102226 _____ C:\Users\Compy\Downloads\Webinar_27.03.17_Datenbeispiel_Vorbereitung.pdf 2018-01-21 01:32 - 2018-01-21 01:32 - 000001308 _____ C:\Users\Compy\Desktop\esetergebnisse.txt 2018-01-20 23:33 - 2018-01-01 13:48 - 007831760 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll 2018-01-20 23:33 - 2018-01-01 13:47 - 000082840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys 2018-01-20 23:33 - 2018-01-01 13:46 - 000898216 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll 2018-01-20 23:33 - 2018-01-01 13:46 - 000733592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys 2018-01-20 23:33 - 2018-01-01 13:43 - 000367336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll 2018-01-20 23:33 - 2018-01-01 13:42 - 000571288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2018-01-20 23:33 - 2018-01-01 13:41 - 007676296 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2018-01-20 23:33 - 2018-01-01 13:41 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys 2018-01-20 23:33 - 2018-01-01 13:39 - 000902416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll 2018-01-20 23:33 - 2018-01-01 13:39 - 000677784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2018-01-20 23:33 - 2018-01-01 13:39 - 000508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe 2018-01-20 23:33 - 2018-01-01 13:37 - 001426664 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll 2018-01-20 23:33 - 2018-01-01 13:36 - 000413888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll 2018-01-20 23:33 - 2018-01-01 13:36 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe 2018-01-20 23:33 - 2018-01-01 13:36 - 000113560 _____ (Microsoft Corporation) C:\WINDOWS\system32\icfupgd.dll 2018-01-20 23:33 - 2018-01-01 13:36 - 000057752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbios.sys 2018-01-20 23:33 - 2018-01-01 13:35 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll 2018-01-20 23:33 - 2018-01-01 13:34 - 000087384 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll 2018-01-20 23:33 - 2018-01-01 13:33 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe 2018-01-20 23:33 - 2018-01-01 13:32 - 000617304 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll 2018-01-20 23:33 - 2018-01-01 13:27 - 000163736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys 2018-01-20 23:33 - 2018-01-01 13:25 - 000615768 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe 2018-01-20 23:33 - 2018-01-01 13:03 - 000566664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll 2018-01-20 23:33 - 2018-01-01 12:34 - 000703568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll 2018-01-20 23:33 - 2018-01-01 12:25 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2018-01-20 23:33 - 2018-01-01 12:25 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe 2018-01-20 23:33 - 2018-01-01 12:24 - 003668480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2018-01-20 23:33 - 2018-01-01 12:24 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboutSettingsHandlers.dll 2018-01-20 23:33 - 2018-01-01 12:24 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll 2018-01-20 23:33 - 2018-01-01 12:23 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll 2018-01-20 23:33 - 2018-01-01 12:21 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\raspptp.sys 2018-01-20 23:33 - 2018-01-01 12:21 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys 2018-01-20 23:33 - 2018-01-01 12:21 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys 2018-01-20 23:33 - 2018-01-01 12:20 - 000524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys 2018-01-20 23:33 - 2018-01-01 12:20 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasauto.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\RfxVmt.sys 2018-01-20 23:33 - 2018-01-01 12:19 - 008014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2018-01-20 23:33 - 2018-01-01 12:19 - 000334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll 2018-01-20 23:33 - 2018-01-01 12:19 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys 2018-01-20 23:33 - 2018-01-01 12:19 - 000188416 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll 2018-01-20 23:33 - 2018-01-01 12:19 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll 2018-01-20 23:33 - 2018-01-01 12:19 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll 2018-01-20 23:33 - 2018-01-01 12:18 - 000436224 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll 2018-01-20 23:33 - 2018-01-01 12:18 - 000425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll 2018-01-20 23:33 - 2018-01-01 12:18 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll 2018-01-20 23:33 - 2018-01-01 12:17 - 000616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll 2018-01-20 23:33 - 2018-01-01 12:17 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll 2018-01-20 23:33 - 2018-01-01 12:17 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll 2018-01-20 23:33 - 2018-01-01 12:17 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 005833216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 000831488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 000812544 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll 2018-01-20 23:33 - 2018-01-01 12:15 - 001245184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll 2018-01-20 23:33 - 2018-01-01 12:15 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll 2018-01-20 23:33 - 2018-01-01 12:14 - 001003008 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2018-01-20 23:33 - 2018-01-01 12:13 - 003121664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Profiles.Gatt.dll 2018-01-20 23:33 - 2018-01-01 12:12 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll 2018-01-20 23:33 - 2018-01-01 12:12 - 001573376 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll 2018-01-20 23:33 - 2018-01-01 12:12 - 001547776 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2018-01-20 23:33 - 2018-01-01 12:11 - 001816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll 2018-01-20 23:33 - 2018-01-01 12:11 - 001231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll 2018-01-20 23:33 - 2018-01-01 12:10 - 003126272 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll 2018-01-20 23:33 - 2018-01-01 12:09 - 001487872 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2018-01-20 23:33 - 2018-01-01 12:09 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll 2018-01-20 23:33 - 2018-01-01 12:09 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll 2018-01-20 23:33 - 2018-01-01 12:09 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll 2018-01-20 23:33 - 2018-01-01 12:08 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2018-01-20 23:33 - 2018-01-01 12:05 - 002510848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll 2018-01-20 23:33 - 2018-01-01 12:05 - 001160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll 2018-01-20 23:32 - 2018-01-01 18:15 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe 2018-01-20 23:32 - 2018-01-01 13:54 - 000924648 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2018-01-20 23:32 - 2018-01-01 13:53 - 001090984 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2018-01-20 23:32 - 2018-01-01 13:51 - 001414784 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2018-01-20 23:32 - 2018-01-01 13:51 - 001209240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2018-01-20 23:32 - 2018-01-01 13:51 - 000059800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bam.sys 2018-01-20 23:32 - 2018-01-01 13:50 - 005905752 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll 2018-01-20 23:32 - 2018-01-01 13:50 - 000780464 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe 2018-01-20 23:32 - 2018-01-01 13:49 - 008605080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2018-01-20 23:32 - 2018-01-01 13:49 - 000319352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll 2018-01-20 23:32 - 2018-01-01 13:49 - 000292376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll 2018-01-20 23:32 - 2018-01-01 13:48 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2018-01-20 23:32 - 2018-01-01 13:48 - 000382360 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll 2018-01-20 23:32 - 2018-01-01 13:47 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll 2018-01-20 23:32 - 2018-01-01 13:46 - 002709704 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2018-01-20 23:32 - 2018-01-01 13:46 - 000471960 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll 2018-01-20 23:32 - 2018-01-01 13:45 - 002395032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2018-01-20 23:32 - 2018-01-01 13:45 - 001277848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys 2018-01-20 23:32 - 2018-01-01 13:45 - 000398744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys 2018-01-20 23:32 - 2018-01-01 13:43 - 001173576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll 2018-01-20 23:32 - 2018-01-01 13:42 - 001029016 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll 2018-01-20 23:32 - 2018-01-01 13:42 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2018-01-20 23:32 - 2018-01-01 13:42 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll 2018-01-20 23:32 - 2018-01-01 13:41 - 000549552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll 2018-01-20 23:32 - 2018-01-01 13:39 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys 2018-01-20 23:32 - 2018-01-01 13:38 - 003904808 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2018-01-20 23:32 - 2018-01-01 13:38 - 000519152 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe 2018-01-20 23:32 - 2018-01-01 13:38 - 000103320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys 2018-01-20 23:32 - 2018-01-01 13:38 - 000038808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Diskdump.sys 2018-01-20 23:32 - 2018-01-01 13:37 - 000461720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe 2018-01-20 23:32 - 2018-01-01 13:36 - 000166296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys 2018-01-20 23:32 - 2018-01-01 13:35 - 000075160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll 2018-01-20 23:32 - 2018-01-01 13:34 - 007385088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2018-01-20 23:32 - 2018-01-01 13:34 - 001336344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll 2018-01-20 23:32 - 2018-01-01 13:33 - 002773400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2018-01-20 23:32 - 2018-01-01 13:23 - 021352144 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2018-01-20 23:32 - 2018-01-01 13:21 - 000614296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys 2018-01-20 23:32 - 2018-01-01 13:06 - 000311192 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll 2018-01-20 23:32 - 2018-01-01 13:03 - 000777904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll 2018-01-20 23:32 - 2018-01-01 13:03 - 000650328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe 2018-01-20 23:32 - 2018-01-01 13:03 - 000123512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll 2018-01-20 23:32 - 2018-01-01 12:53 - 001615712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2018-01-20 23:32 - 2018-01-01 12:49 - 000481464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll 2018-01-20 23:32 - 2018-01-01 12:49 - 000258808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll 2018-01-20 23:32 - 2018-01-01 12:46 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2018-01-20 23:32 - 2018-01-01 12:46 - 000289816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll 2018-01-20 23:32 - 2018-01-01 12:45 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2018-01-20 23:32 - 2018-01-01 12:45 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll 2018-01-20 23:32 - 2018-01-01 12:45 - 002192624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2018-01-20 23:32 - 2018-01-01 12:45 - 000450928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll 2018-01-20 23:32 - 2018-01-01 12:43 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 006479552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 001003152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll 2018-01-20 23:32 - 2018-01-01 12:25 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll 2018-01-20 23:32 - 2018-01-01 12:25 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll 2018-01-20 23:32 - 2018-01-01 12:24 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll 2018-01-20 23:32 - 2018-01-01 12:24 - 000038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll 2018-01-20 23:32 - 2018-01-01 12:23 - 000536576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll 2018-01-20 23:32 - 2018-01-01 12:23 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys 2018-01-20 23:32 - 2018-01-01 12:23 - 000250368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll 2018-01-20 23:32 - 2018-01-01 12:23 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll 2018-01-20 23:32 - 2018-01-01 12:23 - 000047104 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll 2018-01-20 23:32 - 2018-01-01 12:22 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll 2018-01-20 23:32 - 2018-01-01 12:22 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Dumpstorport.sys 2018-01-20 23:32 - 2018-01-01 12:21 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll 2018-01-20 23:32 - 2018-01-01 12:21 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll 2018-01-20 23:32 - 2018-01-01 12:20 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll 2018-01-20 23:32 - 2018-01-01 12:20 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardDlg.dll 2018-01-20 23:32 - 2018-01-01 12:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000795136 _____ (Microsoft Corporation) C:\WINDOWS\system32\NaturalAuth.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000430080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec 2018-01-20 23:32 - 2018-01-01 12:19 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\container.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msoert2.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe 2018-01-20 23:32 - 2018-01-01 12:19 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000748032 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000699904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000432640 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000380928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EncDec.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardSvr.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 006564864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 001485312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 000791552 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 000594432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2018-01-20 23:32 - 2018-01-01 12:17 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\msoert2.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000966656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000956928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDec.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 002465280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 001495040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 000985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 000870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll 2018-01-20 23:32 - 2018-01-01 12:13 - 012830208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2018-01-20 23:32 - 2018-01-01 12:13 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2018-01-20 23:32 - 2018-01-01 12:13 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2018-01-20 23:32 - 2018-01-01 12:13 - 000897024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll 2018-01-20 23:32 - 2018-01-01 12:12 - 002208768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2018-01-20 23:32 - 2018-01-01 12:12 - 001424896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll 2018-01-20 23:32 - 2018-01-01 12:12 - 000760320 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe 2018-01-20 23:32 - 2018-01-01 12:12 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 004748288 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 003165696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 002082304 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2018-01-20 23:32 - 2018-01-01 12:11 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 001343488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 000715776 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe 2018-01-20 23:32 - 2018-01-01 12:10 - 002528256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll 2018-01-20 23:32 - 2018-01-01 12:10 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscproxystub.dll 2018-01-20 23:32 - 2018-01-01 12:08 - 000963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2018-01-20 23:32 - 2018-01-01 12:08 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2018-01-20 23:32 - 2018-01-01 12:08 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll 2018-01-20 23:32 - 2018-01-01 12:06 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscproxystub.dll 2018-01-20 23:32 - 2018-01-01 12:05 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe 2018-01-20 23:31 - 2018-01-01 13:52 - 000066712 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll 2018-01-20 23:31 - 2018-01-01 13:51 - 001055128 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2018-01-20 23:31 - 2018-01-01 13:51 - 000191816 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll 2018-01-20 23:31 - 2018-01-01 13:50 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll 2018-01-20 23:31 - 2018-01-01 13:50 - 000077208 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll 2018-01-20 23:31 - 2018-01-01 13:49 - 000599448 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe 2018-01-20 23:31 - 2018-01-01 13:43 - 000062872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fsdepends.sys 2018-01-20 23:31 - 2018-01-01 13:42 - 000109976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys 2018-01-20 23:31 - 2018-01-01 13:40 - 001206680 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2018-01-20 23:31 - 2018-01-01 13:39 - 000129432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocket.sys 2018-01-20 23:31 - 2018-01-01 13:38 - 000727448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys 2018-01-20 23:31 - 2018-01-01 13:34 - 000260896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll 2018-01-20 23:31 - 2018-01-01 13:32 - 004481240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2018-01-20 23:31 - 2018-01-01 13:27 - 000713624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys 2018-01-20 23:31 - 2018-01-01 13:26 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys 2018-01-20 23:31 - 2018-01-01 13:26 - 000081304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmcl.sys 2018-01-20 23:31 - 2018-01-01 13:25 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys 2018-01-20 23:31 - 2018-01-01 13:21 - 001103768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2018-01-20 23:31 - 2018-01-01 12:37 - 025247232 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2018-01-20 23:31 - 2018-01-01 12:25 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll 2018-01-20 23:31 - 2018-01-01 12:23 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll 2018-01-20 23:31 - 2018-01-01 12:23 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\convertvhd.exe 2018-01-20 23:31 - 2018-01-01 12:23 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmclr.sys 2018-01-20 23:31 - 2018-01-01 12:22 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmApplicationHealthMonitorProxy.dll 2018-01-20 23:31 - 2018-01-01 12:21 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll 2018-01-20 23:31 - 2018-01-01 12:21 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys 2018-01-20 23:31 - 2018-01-01 12:21 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WcnApi.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 019337216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 018917888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\container.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnApi.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000340480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec 2018-01-20 23:31 - 2018-01-01 12:19 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2P.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000465920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\APHostService.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000276480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 011923968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\system32\p2psvc.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 003676672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000624128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2018-01-20 23:31 - 2018-01-01 12:15 - 012687872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2018-01-20 23:31 - 2018-01-01 12:15 - 006029312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2018-01-20 23:31 - 2018-01-01 12:14 - 023655936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2018-01-20 23:31 - 2018-01-01 12:13 - 013657600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2018-01-20 23:31 - 2018-01-01 12:13 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2018-01-20 23:31 - 2018-01-01 12:13 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2018-01-20 23:31 - 2018-01-01 12:11 - 008108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2018-01-20 23:31 - 2018-01-01 12:11 - 001597952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2018-01-20 23:31 - 2018-01-01 12:11 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2018-01-20 23:31 - 2018-01-01 12:08 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys 2018-01-20 23:30 - 2018-01-01 12:42 - 004644912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2018-01-20 23:30 - 2018-01-01 12:42 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll 2018-01-20 23:30 - 2018-01-01 12:15 - 001657856 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll 2018-01-20 23:30 - 2018-01-01 12:14 - 001097728 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll 2018-01-20 17:57 - 2018-01-20 17:58 - 000001836 _____ C:\Users\Compy\Desktop\sc-cleaner.txt 2018-01-20 17:57 - 2018-01-20 17:57 - 000467072 _____ (Bleeping Computer, LLC) C:\Users\Compy\Downloads\sc-cleaner.exe 2018-01-20 16:28 - 2018-01-20 16:28 - 000002355 _____ C:\Users\Compy\Desktop\sindsviren.txt 2018-01-20 16:11 - 2018-01-20 16:11 - 000000000 ____D C:\ProgramData\MB3CoreBackup 2018-01-17 19:34 - 2018-01-17 19:34 - 000157277 _____ C:\Users\Compy\Downloads\TN-Best.+170118_Mundo.pdf 2018-01-17 19:30 - 2018-01-17 19:30 - 000227593 _____ C:\Users\Compy\Downloads\PluspunktDeutsch2_L3.pdf 2018-01-17 17:56 - 2018-01-17 17:56 - 000001046 _____ C:\Users\Compy\Desktop\Adobe Connect.lnk 2018-01-11 22:35 - 2018-01-11 22:35 - 000271872 _____ C:\Users\Compy\Downloads\Workshop_2_Didaktisierte_Lesetexte.ppt 2018-01-07 22:22 - 2018-01-07 22:22 - 000000000 ____D C:\Users\Compy\AppData\Local\PlaceholderTileLogoFolder 2018-01-07 22:22 - 2018-01-07 22:22 - 000000000 ____D C:\ProgramData\Microsoft OneDrive 2018-01-07 22:20 - 2018-01-07 22:20 - 000000000 ___HD C:\Users\Compy\MicrosoftEdgeBackups 2018-01-07 22:18 - 2018-01-07 22:18 - 000000020 ___SH C:\Users\Compy\ntuser.ini 2018-01-07 22:10 - 2018-01-30 19:10 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2018-01-07 22:10 - 2018-01-20 09:14 - 000003784 _____ C:\WINDOWS\System32\Tasks\G2MUploadTask-S-1-5-21-936577271-584700754-1455944114-1001 2018-01-07 22:10 - 2018-01-20 09:14 - 000003688 _____ C:\WINDOWS\System32\Tasks\G2MUpdateTask-S-1-5-21-936577271-584700754-1455944114-1001 2018-01-07 22:10 - 2018-01-09 22:28 - 000004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2018-01-07 22:10 - 2018-01-07 22:31 - 000003352 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-936577271-584700754-1455944114-1001 2018-01-07 22:10 - 2018-01-07 22:11 - 000003852 _____ C:\WINDOWS\System32\Tasks\ACCAgent 2018-01-07 22:10 - 2018-01-07 22:11 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA 2018-01-07 22:10 - 2018-01-07 22:11 - 000002808 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-936577271-584700754-1455944114-1001 2018-01-07 22:10 - 2018-01-07 22:11 - 000002524 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{82FAC3AC-41D9-4537-8DDA-D04412369C81} 2018-01-07 22:10 - 2018-01-07 22:11 - 000002236 _____ C:\WINDOWS\System32\Tasks\{B9F45ED3-44B9-46D7-851E-53FE4E729E72} 2018-01-07 22:10 - 2018-01-07 22:10 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task 2018-01-07 22:10 - 2018-01-07 22:10 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore 2018-01-07 22:10 - 2018-01-07 22:10 - 000002762 _____ C:\WINDOWS\System32\Tasks\BacKGroundAgent 2018-01-07 22:10 - 2018-01-07 22:10 - 000002746 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-936577271-584700754-1455944114-500 2018-01-07 22:10 - 2018-01-07 22:10 - 000002574 _____ C:\WINDOWS\System32\Tasks\UbtFrameworkService 2018-01-07 22:10 - 2018-01-07 22:10 - 000002550 _____ C:\WINDOWS\System32\Tasks\abDocsDllLoader 2018-01-07 22:10 - 2018-01-07 22:10 - 000002534 _____ C:\WINDOWS\System32\Tasks\AcerCloud 2018-01-07 22:10 - 2018-01-07 22:10 - 000002328 _____ C:\WINDOWS\System32\Tasks\ACCBackgroundApplication 2018-01-07 22:10 - 2018-01-07 22:10 - 000002182 _____ C:\WINDOWS\System32\Tasks\Quick Access Quick Launcher 2018-01-07 22:10 - 2018-01-07 22:10 - 000002096 _____ C:\WINDOWS\System32\Tasks\Power Management 2018-01-07 22:10 - 2018-01-07 22:10 - 000002070 _____ C:\WINDOWS\System32\Tasks\Launch Manager 2018-01-07 22:10 - 2018-01-07 22:10 - 000002062 _____ C:\WINDOWS\System32\Tasks\Quick Access 2018-01-07 22:10 - 2018-01-07 22:10 - 000000000 ____D C:\WINDOWS\System32\Tasks\WPD 2018-01-07 22:10 - 2014-12-12 13:58 - 000003592 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2470037698-2851659170-81106189-500 2018-01-07 22:10 - 2014-08-29 14:01 - 000003592 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2822560364-233754111-550772313-500 2018-01-07 22:07 - 2018-01-07 22:10 - 000007623 _____ C:\WINDOWS\diagwrn.xml 2018-01-07 22:07 - 2018-01-07 22:10 - 000007623 _____ C:\WINDOWS\diagerr.xml 2018-01-07 21:52 - 2018-01-30 19:18 - 000005638 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2018-01-07 21:31 - 2018-01-07 21:31 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2018-01-07 21:30 - 2018-01-07 21:30 - 000000000 ____D C:\ProgramData\USOShared 2018-01-07 21:26 - 2018-01-21 17:12 - 000000000 ____D C:\Users\Compy\AppData\Local\Packages 2018-01-07 21:24 - 2018-01-28 12:45 - 000000000 ____D C:\Users\Compy 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Vorlagen 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Startmenü 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Netzwerkumgebung 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Lokale Einstellungen 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Eigene Dateien 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Druckumgebung 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Documents\Eigene Videos 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Documents\Eigene Musik 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Documents\Eigene Bilder 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\AppData\Local\Verlauf 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\AppData\Local\Anwendungsdaten 2018-01-07 21:24 - 2018-01-07 21:24 - 000000000 _SHDL C:\Users\Compy\Anwendungsdaten 2018-01-07 21:23 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2018-01-07 21:22 - 2015-10-07 10:29 - 000072696 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL 2018-01-07 21:22 - 2015-10-07 10:29 - 000069112 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL 2018-01-07 21:19 - 2018-01-30 22:06 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2018-01-07 21:19 - 2018-01-21 19:22 - 000277768 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2018-01-07 21:13 - 2018-01-21 00:20 - 000000000 ____D C:\Windows.old 2018-01-07 14:55 - 2018-01-20 16:34 - 000457400 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys.151646260145309 2018-01-07 14:55 - 2018-01-20 16:34 - 000146664 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys.151646260145309 2018-01-07 14:55 - 2017-11-16 17:04 - 000455384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys.151084837898404 2018-01-07 14:55 - 2017-07-21 17:45 - 000146664 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys.150065560950003 2018-01-07 14:55 - 2017-06-27 15:10 - 000146664 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys.150041396714001 2018-01-07 14:55 - 2016-09-28 17:20 - 000513496 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys.147507976850010 2018-01-07 14:55 - 2016-09-28 17:18 - 000969560 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys.147507976450007 2018-01-07 14:52 - 2018-01-07 21:13 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate 2018-01-07 14:38 - 2018-01-07 14:54 - 000000000 ____D C:\WINDOWS\ServiceProfiles 2018-01-07 14:16 - 2018-01-07 14:16 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 004814848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001776272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001558856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001522176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001259344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001148216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001057824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001054280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll 2018-01-07 14:16 - 2018-01-07 14:16 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys 2018-01-07 14:15 - 2018-01-07 14:15 - 021754368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 017084416 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 006466048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 004385280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 002491112 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001663488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\batmeter.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001474680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001432816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000841728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000769096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcrt.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000754688 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SndVolSSO.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000666112 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000661664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apphelp.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000514560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtrmgr.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000481792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrobj.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscript.exe 2018-01-07 14:15 - 2018-01-07 14:15 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cscript.exe 2018-01-07 14:15 - 2018-01-07 14:15 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msscript.ocx 2018-01-07 14:15 - 2018-01-07 14:15 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\acppage.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usoapi.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slcext.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 013703168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 007545344 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 004772352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 004592640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 004504456 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 003578368 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 003331520 _____ C:\WINDOWS\system32\Windows.Mirage.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 003211776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 002666496 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 002339296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 002117632 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001980928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001739264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001670656 _____ (Microsoft Corporation) C:\WINDOWS\system32\batmeter.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001642520 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001636376 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001585376 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001570816 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001498112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001490328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001425408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001353728 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001321472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001124760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 001058304 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000791960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 000770048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000747416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000746904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Services.TargetedContent.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000721592 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000705944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000654048 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000630752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcrt.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000601088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000590944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtrmgr.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000557056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9on12.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000534528 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000525208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000496640 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000495000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000474112 _____ (Microsoft Corporation) C:\WINDOWS\system32\DictationManager.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000464408 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000444928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000432640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000404888 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000401304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000394752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000363008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000353848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000351232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DictationManager.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000293888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WwaApi.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000271872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatializerApo.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000246272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000242176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExecModelClient.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000230296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000222208 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrobj.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000198888 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000175104 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_ContentDeliveryManager.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SIUF.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscript.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscript.exe 2018-01-07 14:14 - 2018-01-07 14:14 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\smartscreenps.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000136704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gamingtcui.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceUpdateAgent.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\acppage.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadjcsp.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifimp.sys 2018-01-07 14:14 - 2018-01-07 14:14 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll 2018-01-07 14:14 - 2018-01-07 14:14 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\slcext.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 017159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 003186688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 003010720 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 002783744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 002596352 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreen.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 002446744 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 002412168 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 002105856 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 001990160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001925296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001694224 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001666048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001488792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001289216 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001145104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001054720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 001012120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Services.TargetedContent.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 001003104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000979352 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000891800 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000887296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000840440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000830464 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9on12.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000823808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000710912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000703536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000592280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS 2018-01-07 14:13 - 2018-01-07 14:13 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000437144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS 2018-01-07 14:13 - 2018-01-07 14:13 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000361984 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatializerApo.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000354304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WwaApi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000292864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExecModelClient.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000264040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\system32\PushToInstall.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreenps.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000238080 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSetupManager.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000211456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingtcui.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000149400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000137544 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcrypt.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000097144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcrypt.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\usoapi.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\hascsp.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000048112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe 2018-01-07 14:13 - 2018-01-07 14:13 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys 2018-01-07 14:13 - 2018-01-07 14:13 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll 2018-01-07 14:13 - 2018-01-07 14:13 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll 2018-01-07 13:39 - 2018-01-07 13:39 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2018-01-07 13:39 - 2018-01-07 13:39 - 000000000 ____D C:\Program Files\Reference Assemblies 2018-01-07 13:39 - 2018-01-07 13:39 - 000000000 ____D C:\Program Files\MSBuild 2018-01-07 13:39 - 2018-01-07 13:39 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies 2018-01-07 13:39 - 2018-01-07 13:39 - 000000000 ____D C:\Program Files (x86)\MSBuild 2018-01-07 13:37 - 2018-01-07 13:37 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll 2018-01-07 13:37 - 2018-01-07 13:37 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll 2018-01-07 13:37 - 2018-01-07 13:37 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2018-01-07 13:37 - 2018-01-07 13:37 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2018-01-07 13:37 - 2018-01-07 13:37 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe 2018-01-07 13:37 - 2018-01-07 13:37 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2018-01-07 00:05 - 2018-01-07 00:05 - 000008192 _____ C:\WINDOWS\system32\config\userdiff 2018-01-05 12:35 - 2018-01-07 22:18 - 000000000 ___DC C:\WINDOWS\Panther 2018-01-02 15:19 - 2018-01-02 15:19 - 000103936 _____ C:\Users\Compy\Downloads\Notenverteilung (2) Tabelle.xls ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2022-03-24 19:48 - 2014-12-12 13:06 - 000000852 _____ C:\WINDOWS\system32\Drivers\RTKHDRC1.DAT 2022-03-24 19:48 - 2014-12-12 13:06 - 000000852 _____ C:\WINDOWS\system32\Drivers\RTKHDRC0.DAT 2022-03-24 18:22 - 2014-12-12 13:06 - 000000712 _____ C:\WINDOWS\system32\Drivers\RTEQEX1.DAT 2022-03-24 18:22 - 2014-12-12 13:06 - 000000712 _____ C:\WINDOWS\system32\Drivers\RTEQEX0.DAT 2018-01-31 16:15 - 2016-12-11 18:24 - 000016956 _____ C:\Users\Compy\Desktop\FRST.txt 2018-01-31 16:13 - 2016-12-11 18:24 - 000000000 ____D C:\FRST 2018-01-31 15:53 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization 2018-01-31 15:53 - 2017-03-27 10:06 - 000000000 ___RD C:\Users\Compy\Google Drive 2018-01-31 15:51 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness 2018-01-31 15:48 - 2015-06-01 21:08 - 000000000 __SHD C:\Users\Compy\IntelGraphicsProfiles 2018-01-30 19:18 - 2017-09-30 15:35 - 001034566 _____ C:\WINDOWS\system32\perfh007.dat 2018-01-30 19:18 - 2017-09-30 15:35 - 000227110 _____ C:\WINDOWS\system32\perfc007.dat 2018-01-30 19:12 - 2017-12-07 17:22 - 000000000 ____D C:\ProgramData\Logishrd 2018-01-30 19:10 - 2015-06-03 19:45 - 000000000 ____D C:\ProgramData\AVAST Software 2018-01-30 19:10 - 2015-06-03 17:28 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2018-01-30 19:09 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI 2018-01-30 19:05 - 2015-07-26 10:23 - 000548000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe 2018-01-30 18:55 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps 2018-01-28 22:32 - 2016-11-26 14:39 - 000000000 ____D C:\Users\Compy\AppData\LocalLow\Mozilla 2018-01-28 15:55 - 2016-12-11 18:32 - 000074306 _____ C:\Users\Compy\Desktop\Addition.txt 2018-01-28 15:23 - 2016-05-22 22:13 - 000000000 ____D C:\Users\Compy\AppData\Local\ElevatedDiagnostics 2018-01-28 15:03 - 2016-12-12 23:04 - 000000000 ____D C:\ProgramData\Malwarebytes 2018-01-28 13:01 - 2017-09-29 09:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM 2018-01-23 21:20 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache 2018-01-21 19:24 - 2016-06-05 09:28 - 000000000 ___RD C:\Users\Compy\3D Objects 2018-01-21 19:24 - 2016-02-13 18:30 - 000000000 __RHD C:\Users\Public\AccountPictures 2018-01-21 19:23 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Provisioning 2018-01-21 19:18 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism 2018-01-20 23:45 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp 2018-01-20 17:52 - 2016-12-13 10:39 - 000000711 _____ C:\Users\Compy\Desktop\JRT.txt 2018-01-20 17:40 - 2015-06-03 17:29 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Mozilla 2018-01-20 17:28 - 2016-12-12 22:41 - 000000000 ____D C:\AdwCleaner 2018-01-20 17:27 - 2017-09-29 14:41 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll 2018-01-20 17:27 - 2016-11-24 14:02 - 000000000 ____D C:\Users\Compy\AppData\Local\Downloaded Installations 2018-01-20 17:25 - 2017-09-29 14:41 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2018-01-20 17:25 - 2017-09-29 14:41 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll 2018-01-20 16:36 - 2017-06-06 21:52 - 000061304 _____ () C:\WINDOWS\system32\Drivers\lpsport.sys 2018-01-20 12:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF 2018-01-17 17:56 - 2015-06-01 21:09 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Adobe 2018-01-16 22:54 - 2016-05-10 21:05 - 000000000 ____D C:\Users\Compy\Documents\Scan 2018-01-16 22:38 - 2016-05-10 21:04 - 000000000 ____D C:\ProgramData\boost_interprocess 2018-01-14 12:09 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports 2018-01-11 13:40 - 2015-06-03 19:10 - 000000000 ____D C:\WINDOWS\system32\MRT 2018-01-11 13:31 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat 2018-01-11 13:20 - 2017-10-11 20:52 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe 2018-01-11 13:20 - 2015-06-03 19:10 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2018-01-10 19:14 - 2016-05-19 11:48 - 000053344 _____ C:\Users\Compy\AppData\Local\GDIPFONTCACHEV1.DAT 2018-01-10 00:03 - 2017-05-22 09:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird 2018-01-09 22:27 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2018-01-09 22:27 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed 2018-01-09 08:30 - 2015-11-29 18:07 - 000002268 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2018-01-09 08:30 - 2015-11-29 18:07 - 000002256 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2018-01-07 22:31 - 2016-05-15 14:49 - 000002421 _____ C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2018-01-07 22:31 - 2015-06-01 21:17 - 000000000 ___RD C:\Users\Compy\OneDrive 2018-01-07 22:19 - 2016-10-23 12:14 - 000000000 ____D C:\Users\Compy\AppData\Local\ConnectedDevicesPlatform 2018-01-07 22:19 - 2016-05-15 14:40 - 000000000 ____D C:\Users\Compy\AppData\Local\TileDataLayer 2018-01-07 22:19 - 2015-06-01 21:10 - 000000000 ____D C:\Users\Compy\AppData\Local\PackageStaging 2018-01-07 22:18 - 2016-05-15 14:40 - 000000451 _____ C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat 2018-01-07 22:11 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt 2018-01-07 22:06 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration 2018-01-07 22:06 - 2016-05-15 14:27 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat 2018-01-07 21:42 - 2017-11-05 19:33 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Fantastic Creations - Haus aus Messing 2018-01-07 21:42 - 2017-10-02 07:28 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2018-01-07 21:42 - 2017-07-04 18:30 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Paranormal Crime Investigations - Bruderschaft der Halbmondschlange 2018-01-07 21:42 - 2017-06-10 21:01 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Haunted Halls - Gefangen im Albtraum 2018-01-07 21:32 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2018-01-07 21:30 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate 2018-01-07 21:23 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep 2018-01-07 21:23 - 2017-08-03 14:44 - 000000000 ____D C:\Program Files\Elantech 2018-01-07 21:22 - 2017-08-03 14:43 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2018-01-07 21:18 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template 2018-01-07 21:14 - 2017-12-07 17:47 - 000000000 ____D C:\WINDOWS\SysWOW64\gf2engine 2018-01-07 21:14 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia 2018-01-07 21:14 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia 2018-01-07 21:14 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase 2018-01-07 21:14 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool 2018-01-07 21:14 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\InputMethod 2018-01-07 21:14 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\InputMethod 2018-01-07 21:14 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated 2018-01-07 21:14 - 2016-02-13 18:12 - 000000000 ____D C:\WINDOWS\ShellNew 2018-01-07 21:14 - 2015-06-01 21:09 - 000000000 ____D C:\WINDOWS\oem 2018-01-07 21:14 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Shared 2018-01-07 21:14 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Media.Shared 2018-01-07 21:13 - 2017-12-07 17:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech 2018-01-07 21:13 - 2017-11-05 19:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fantastic Creations - Haus aus Messing 2018-01-07 21:13 - 2017-10-14 16:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steuer-Software 2017 2018-01-07 21:13 - 2017-10-02 07:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR 2018-01-07 21:13 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup 2018-01-07 21:13 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help 2018-01-07 21:13 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2018-01-07 21:13 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared 2018-01-07 21:13 - 2017-09-24 16:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Backup and Sync from Google 2018-01-07 21:13 - 2017-08-03 14:43 - 000000000 ____D C:\Program Files\Intel 2018-01-07 21:13 - 2017-07-04 18:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Paranormal Crime Investigations - Bruderschaft der Halbmondschlange 2018-01-07 21:13 - 2017-06-10 21:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Haunted Halls - Gefangen im Albtraum 2018-01-07 21:13 - 2017-05-31 21:15 - 000000000 ____D C:\Program Files\UNP 2018-01-07 21:13 - 2017-04-21 13:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN 2018-01-07 21:13 - 2017-01-06 19:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unheimliche Geschichten 2018-01-07 21:13 - 2016-12-20 10:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24 2018-01-07 21:13 - 2016-05-15 11:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2018-01-07 21:13 - 2016-05-10 20:45 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Printers 2018-01-07 21:13 - 2015-08-09 14:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2018-01-07 21:13 - 2014-12-12 13:28 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 12 2018-01-07 21:13 - 2014-12-12 13:24 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PhotoDirector 3 2018-01-07 21:13 - 2014-08-29 13:43 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2018-01-07 21:13 - 2014-08-29 13:43 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDirector 10 2018-01-07 21:13 - 2014-08-29 13:40 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer 2018-01-07 15:26 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries 2018-01-07 14:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gl-ES 2018-01-07 14:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\eu-ES 2018-01-07 14:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES 2018-01-07 14:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV 2018-01-07 14:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT 2018-01-07 14:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE 2018-01-07 14:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\en-GB 2018-01-07 14:56 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\lv-LV 2018-01-07 14:56 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\lt-LT 2018-01-07 14:55 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gl-ES 2018-01-07 14:55 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\eu-ES 2018-01-07 14:55 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\et-EE 2018-01-07 14:55 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\en-GB 2018-01-07 14:54 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES 2018-01-07 14:53 - 2017-01-10 10:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cornelsen 2018-01-07 14:53 - 2017-01-04 16:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Purplehills 2018-01-07 14:52 - 2017-08-03 14:44 - 000000000 ____D C:\Program Files\Realtek 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET 2018-01-07 14:21 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA 2018-01-07 14:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata 2018-01-07 14:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinMetadata 2018-01-07 14:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2018-01-07 14:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\ShellExperiences 2018-01-07 14:21 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender 2018-01-07 14:21 - 2017-09-29 14:46 - 000000000 ____D C:\PerfLogs 2018-01-07 13:39 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI 2018-01-07 13:39 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI 2018-01-02 18:50 - 2017-04-21 13:10 - 000000920 _____ C:\Users\Public\Desktop\VLC media player.lnk 2018-01-02 14:11 - 2015-11-29 07:40 - 000000000 ____D C:\Users\Compy\AppData\Local\CrashDumps ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2015-06-01 21:09 - 2016-05-15 13:16 - 000165718 _____ () C:\Users\Compy\AppData\Local\BTServer.log 2018-01-28 12:48 - 2018-01-28 12:48 - 000000000 _____ () C:\Users\Compy\AppData\Local\{F7ABD380-630C-418F-8A3F-EB0DCC2DFC7D} Einige Dateien in TEMP: ==================== 2018-01-30 19:36 - 2014-06-19 17:42 - 007031360 _____ (Foxit Corporation) C:\Users\Compy\AppData\Local\Temp\FoxitUpdater.exe ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2018-01-18 21:39 ==================== Ende von FRST.txt ============================ |
31.01.2018, 16:25 | #8 |
| PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst...Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27.01.2018 durchgeführt von Compy (31-01-2018 16:18:03) Gestartet von C:\Users\Compy\Desktop Windows 10 Home Version 1709 16299.192 (X64) (2018-01-07 21:12:27) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-936577271-584700754-1455944114-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-936577271-584700754-1455944114-503 - Limited - Disabled) Gast (S-1-5-21-936577271-584700754-1455944114-501 - Limited - Disabled) Compy (S-1-5-21-936577271-584700754-1455944114-1001 - Administrator - Enabled) => C:\Users\Compy HomeGroupUser$ (S-1-5-21-936577271-584700754-1455944114-1003 - Limited - Enabled) WDAGUtilityAccount (S-1-5-21-936577271-584700754-1455944114-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2002 - Acer Incorporated) abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated) abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3009 - Acer Incorporated) abMusic (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 3.01.2003.6 - Acer Incorporated) abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 4.00.2001.1 - Acer Incorporated) Acer Care Center (HKLM\...\{1AF41E84-3408-499A-8C93-8891F0612719}) (Version: 2.00.3021 - Acer Incorporated) Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated) Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8115 - Acer Incorporated) Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2006 - Acer Incorporated) Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8106.0 - Acer Incorporated) Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated) Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3005 - Acer Incorporated) Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3005 - Acer Incorporated) Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2010.3 - Acer Incorporated) Adobe Connect (HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\Adobe Connect App) (Version: 11.9.982.478 - Adobe Systems Inc.) Adobe Flash Player 28 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 28.0.0.137 - Adobe Systems Incorporated) Aloha TriPeaks (HKLM-x32\...\WTA-d8884658-a3a3-49ff-a943-40212e268b16) (Version: 2.2.0.98 - WildTangent) Hidden AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.25.2001.0 - Acer Incorporated) Backup and Sync from Google (HKLM-x32\...\{908DB568-E5FA-40C7-A2AA-AB340190858B}) (Version: 3.38.7642.3857 - Google, Inc.) Bejeweled 2 Deluxe (HKLM-x32\...\WTA-24b3a06c-c08a-4fef-ab97-f5786467fbdf) (Version: 2.2.0.95 - WildTangent) Hidden Benutzerhandbuch anzeigen (HKLM-x32\...\View User Guide) (Version: 3.60.45.0 - ) Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 2.0.0.8 - ) Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.) Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.62.0 - OEM) Hidden Cornelsen Werkzeuge 3.5 (HKLM-x32\...\{B68E7F0B-EAE2-4A83-A1EA-B623A981D37B}) (Version: 3.5.0 - Cornelsen Verlag, Berlin) Cornelsen Werkzeuge 3.5 Dialog 2 (HKLM-x32\...\{5C3786CA-9227-40F1-9122-6DF0904A804A}) (Version: 3.5.0 - Cornelsen Verlag) Cornelsen Werkzeuge 3.5 Privet 1 (HKLM-x32\...\{754BE6BC-675C-4C4E-A6D8-018B119614EF}) (Version: 3.5.0 - Cornelsen Verlag) CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.5524 - CyberLink Corp.) CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.4220 - CyberLink Corp.) CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.4609.02 - CyberLink Corp.) ELAN HIDI2C Filter Driver X64 13.6.1.1_WHQL (HKLM\...\Elantech) (Version: 13.6.1.1 - ELAN Microelectronic Corp.) Fantastic Creations: Haus aus Messing (HKLM-x32\...\BFG-Fantastic Creations - Haus aus Messing) (Version: - ) Farm to Fork Collector's Edition (HKLM-x32\...\WTA-e9cba4fb-692d-4cb1-a5c6-cf2bca403bf7) (Version: 3.0.2.59 - WildTangent) Hidden Game Explorer Categories - genres (HKLM-x32\...\WildTangentGameProvider-acer-genres) (Version: 11.0.0.7 - WildTangent, Inc.) Game Explorer Categories - main (HKLM-x32\...\WildTangentGameProvider-acer-main) (Version: 11.0.0.7 - WildTangent, Inc.) Garmin Communicator Plugin (HKLM-x32\...\{71DBFBF2-F7EB-4268-8485-9471D83C4E66}) (Version: 4.2.0 - Garmin Ltd or its subsidiaries) Garmin Communicator Plugin x64 (HKLM\...\{70A381F1-C161-4D61-A20C-BE12FC6777DF}) (Version: 4.2.0 - Garmin Ltd or its subsidiaries) Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.2.1.1002 - Genesys Logic) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden GoTo Opener (HKLM-x32\...\{8B2D47CC-1558-4939-B27F-41E30530072A}) (Version: 1.0.467 - LogMeIn, Inc.) Governor of Poker 2 Premium Edition (HKLM-x32\...\WTA-60ccfa3a-ad79-430e-bd63-9726dd1a1a21) (Version: 3.0.2.59 - WildTangent) Hidden Haunted Halls: Gefangen im Albtraum (HKLM-x32\...\BFG-Haunted Halls - Gefangen im Albtraum) (Version: - ) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation) Intel(R) Sideband Fabric Device Driver (HKLM-x32\...\C5A8BC6E-723A-4C0F-96E1-C426D1A4BCA9) (Version: 1.70.305.16316 - Intel Corporation) Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1064 - Intel Corporation) Jewel Match 3 (HKLM-x32\...\WTA-4b26b522-b2d1-4d31-9c4c-2ab3fae7cea7) (Version: 3.0.2.59 - WildTangent) Hidden King Oddball (HKLM-x32\...\WTA-b397ffa3-81c6-4ff6-a7ef-8f0fb8044da0) (Version: 3.0.2.48 - WildTangent) Hidden Logitech Gaming Software 8.96 (HKLM\...\Logitech Gaming Software) (Version: 8.96.88 - Logitech Inc.) LUXOR Evolved (HKLM-x32\...\WTA-ef0dbeb0-374e-40e5-a39b-e652d0cb29fe) (Version: 2.2.0.98 - WildTangent) Hidden Magic Academy (HKLM-x32\...\WTA-edfa565e-d176-46f3-854d-52fda73a3950) (Version: 2.2.0.98 - WildTangent) Hidden Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0012-0000-0000-0000000FF1CE}_STANDARD_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office Standard 2007 (HKLM-x32\...\STANDARD) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Mozilla Firefox 58.0 (x64 de) (HKLM\...\Mozilla Firefox 58.0 (x64 de)) (Version: 58.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0 - Mozilla) Mozilla Thunderbird 52.5.2 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.5.2 (x86 de)) (Version: 52.5.2 - Mozilla) Paranormal Crime Investigations: Bruderschaft der Halbmondschlange (HKLM-x32\...\BFG-Paranormal Crime Investigations - Bruderschaft der Halbmondschlange) (Version: - ) PDF24 Creator 8.0.3 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org) Peggle Nights (HKLM-x32\...\WTA-cf3728f0-56b8-4ebb-a9c1-369c097ecfee) (Version: 2.2.0.98 - WildTangent) Hidden Plants vs. Zombies - Game of the Year (HKLM-x32\...\WTA-609a45e7-50b1-48d6-994f-cc4e668152a5) (Version: 3.0.2.59 - WildTangent) Hidden Polar Bowler 1st Frame (HKLM-x32\...\WTA-b3de6d7e-a89c-4b32-9727-7870aae0882f) (Version: 3.0.2.59 - WildTangent) Hidden REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.816.818.061114 - REALTEK Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.32.508.2014 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7288 - Realtek Semiconductor Corp.) REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.243 - REALTEK Semiconductor Corp.) Revo Uninstaller 2.0.4 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.4 - VS Revo Group, Ltd.) Samsung C1860 Series (HKLM-x32\...\Samsung C1860 Series) (Version: 1.13 (29.01.2016) - Samsung Electronics Co., Ltd.) Samsung Drucker-Diagnose (HKLM-x32\...\Samsung Printer Diagnostics) (Version: 1.0.1.6.02 - Samsung Electronics Co., Ltd.) Samsung Easy Document Creator (HKLM-x32\...\Samsung Easy Document Creator) (Version: 1.06.46 (30.10.2014) - Samsung Electronics Co., Ltd.) Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.05.66.00(30.10.2014) - Samsung Electronics Co., Ltd.) Samsung Network PC Fax (HKLM-x32\...\Samsung Network PC Fax) (Version: 1.11.14 (04.11.2014) - Samsung Electronics Co., Ltd.) Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.) Samsung Scan Process Machine (HKLM-x32\...\Samsung Scan Process Machine) (Version: 1.03.05.18 - Samsung Electronics Co., Ltd.) Hidden SNS Upload for Easy Document Creator (HKLM-x32\...\{B6B5F07C-88D5-49D3-A1A7-A6D4BC37DCCC}) (Version: 1.0.0 - Samsung Electronics Co.,Ltd) Steuer-Ratgeber 2016-2017 (HKLM-x32\...\{2D99CB45-87EE-4834-BB15-5DD59A024E4C}) (Version: 16.11.6 - Wolters Kluwer Deutschland GmbH) Steuer-Software 2017 (HKLM-x32\...\{F308D878-8E1D-4CE6-97FE-B8951ECF36D5}) (Version: 22.34.85 - Wolters Kluwer Deutschland GmbH) Sun ODF Plugin for Microsoft Office 3.2 (HKLM-x32\...\{BD136CE7-6666-4273-A056-8D92F8625AAB}) (Version: 3.2.9483 - Sun Microsystems) The Chronicles of Emerland Solitaire (HKLM-x32\...\WTA-7c444bfc-466c-4cfb-a8b2-07e761aba589) (Version: 3.0.2.51 - WildTangent) Hidden Trinklit Supreme (HKLM-x32\...\WTA-6123a031-cd2e-439a-9287-da7f3ac6e189) (Version: 2.2.0.98 - WildTangent) Hidden Unheimliche Geschichten (HKLM-x32\...\Unheimliche Geschichten) (Version: - ) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0012-0000-0000-0000000FF1CE}_STANDARD_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_STANDARD_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_STANDARD_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_STANDARD_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_STANDARD_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden VLC media player (HKLM\...\VLC media player) (Version: 2.2.8 - VideoLAN) WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent) WildTangent Games App (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-acer) (Version: 4.0.11.13 - WildTangent) Hidden WildTangent ShortcutProvider (HKLM-x32\...\{80831F60-19D7-43B3-A60C-5CAF8C478DF6}) (Version: 1.0.0.28 - WildTangent) Hidden WinRAR 5.50 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH) Youda Mystery - Das Stanwick-Erbe (HKLM-x32\...\Youda Mystery - Das Stanwick-Erbe) (Version: - ) Zuma's Revenge (HKLM-x32\...\WTA-b549525d-72f6-43a5-8bdc-de87d24eefe0) (Version: 2.2.0.97 - WildTangent) Hidden ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-936577271-584700754-1455944114-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation) ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-20] (Google) ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-20] (Google) ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-20] (Google) ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2015-05-06] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2015-05-06] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2015-05-06] (Acer Incorporated) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ContextMenuHandlers1: [!NetFax0] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax1] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax2] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax3] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax4] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax5] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax6] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax7] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\ShellExt.dll [2017-09-29] (Microsoft Corporation) ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2017-11-20] (Google) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => E:\Programme\Winrar\rarext.dll [2017-08-11] (Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => E:\Programme\Winrar\rarext32.dll [2017-08-11] (Alexander Roshal) ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\ShellExt.dll [2017-09-29] (Microsoft Corporation) ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\ShellExt.dll [2017-09-29] (Microsoft Corporation) ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2017-11-20] (Google) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2015-10-07] (Intel Corporation) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => E:\Programme\Winrar\rarext.dll [2017-08-11] (Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => E:\Programme\Winrar\rarext32.dll [2017-08-11] (Alexander Roshal) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {054D2FE7-4E06-42A7-B035-D7AC5A21FC3C} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2017-09-26] (Acer Incorporated) Task: {08CA137A-24E3-45E6-8A86-3FC06F4EF56D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated) Task: {1D6EBDB8-84DB-4B18-B15F-86EB20DB09F9} - System32\Tasks\G2MUpdateTask-S-1-5-21-936577271-584700754-1455944114-1001 => C:\Users\Compy\AppData\Local\GoToMeeting\8199\g2mupdate.exe Task: {24B54DC9-02B1-4787-9FFC-4A7A1D683238} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [2016-04-11] () Task: {31655BDF-0CDA-40B9-90AB-F8BA6B51A457} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-30] (Microsoft Corporation) Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe Task: {3EB8AFA0-98A7-406D-AEF4-B2DF14595899} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-30] (Microsoft Corporation) Task: {42B5DC7A-9BAF-40C9-9B11-4705DFC27851} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-07-22] (Acer Incorporated) Task: {5285AD19-7C0B-4676-B4D5-7DD32B4D4699} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2017-10-02] (Acer) Task: {53AA432E-84F9-420C-956D-55E2B98863FF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-30] (Microsoft Corporation) Task: {6AC41111-2E5D-476C-9429-3F91FB11CAA8} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2017-09-28] () Task: {6C6C3050-2846-418D-B912-083C76DF499A} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-13] (TODO: <Company name>) Task: {74BD1F08-44B2-40AE-87EF-4305328CC270} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-11-29] (Google Inc.) Task: {8CA206AE-E47D-4187-8718-D10B29C7DC75} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate) Task: {8F486070-66EC-4438-8F22-5BEF325763DB} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-12-30] (Acer Incorporate) Task: {9689EC0B-EC70-4E68-8ABC-CB7A8344B9DF} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG Task: {AAE771DA-7B6D-4E28-B3E9-CD360C60718D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-30] (Microsoft Corporation) Task: {B06C225D-83E4-4F4F-868E-F19052F9B33A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-01-09] (Adobe Systems Incorporated) Task: {C538F6AC-C27E-4CD5-955F-1EA9634B6F02} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate) Task: {C9900485-6923-4F23-8CEE-33082CD67F71} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2018-01-11] (Microsoft Corporation) Task: {DB5B62BC-DCBD-4840-AA6F-26BFAD2C1827} - System32\Tasks\G2MUploadTask-S-1-5-21-936577271-584700754-1455944114-1001 => C:\Users\Compy\AppData\Local\GoToMeeting\8199\g2mupload.exe Task: {E10C669C-BC32-44F6-BB2D-8C8AEFB42DB8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-11-29] (Google Inc.) Task: {E4F7B3F8-0F72-4D19-AE15-70C9483DAB1C} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2015-07-17] () Task: {E68DC2CB-C1A8-4493-A2D3-D086CFBD92BC} - System32\Tasks\{B9F45ED3-44B9-46D7-851E-53FE4E729E72} => C:\WINDOWS\system32\pcalua.exe -a E:\AN\odp-3.2-bin-windows-en-US.exe -d E:\AN Task: {F0FDE242-8C1C-4BED-8BED-6A78D02A87F7} - System32\Tasks\Microsoft\Windows\Setup\UpgradeTriggers\UpgradeNowTask => C:\WINDOWS\System32\GWX\GWXUXWorker.exe (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2016-05-10 20:43 - 2015-04-24 13:54 - 000022528 _____ () C:\WINDOWS\System32\ssy5clm.dll 2016-02-15 20:01 - 2016-02-15 20:01 - 000031256 _____ () C:\WINDOWS\System32\us008lm.dll 2014-08-29 13:43 - 2012-04-24 11:43 - 000254512 ____N () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe 2016-05-10 20:49 - 2016-04-01 17:38 - 000498488 _____ () C:\Windows\SysWOW64\spdsvc.exe 2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2014-09-08 12:39 - 2014-09-08 12:39 - 000464608 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe 2014-09-08 12:38 - 2014-09-08 12:38 - 000051200 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll 2015-03-07 01:07 - 2015-03-07 01:07 - 000908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll 2017-10-20 04:29 - 2017-10-20 04:29 - 001096824 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll 2015-03-07 01:07 - 2015-03-07 01:07 - 000060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll 2017-10-20 04:29 - 2017-10-20 04:29 - 000241784 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll 2017-11-20 15:27 - 2017-11-20 15:27 - 041061856 _____ () C:\Program Files (x86)\Google\Drive\googledrivesync.exe 2017-10-20 04:02 - 2017-10-20 04:02 - 000077824 _____ () C:\Program Files\Logitech Gaming Software\LAClient\zlib.dll 2017-10-20 04:02 - 2017-10-20 04:02 - 000144896 _____ () C:\Program Files\Logitech Gaming Software\LAClient\libssh2.dll 2017-09-28 17:21 - 2017-09-28 17:21 - 001769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe 2016-04-11 17:16 - 2016-04-11 17:16 - 004644256 _____ () C:\Program Files (x86)\Acer\Care Center\ACCStd.exe 2018-01-31 15:49 - 2018-01-31 15:49 - 000088064 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\_ctypes.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000919552 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\_hashlib.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000098816 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32api.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000110080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\pywintypes27.dll 2018-01-31 15:49 - 2018-01-31 15:49 - 000364544 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\pythoncom27.dll 2018-01-31 15:49 - 2018-01-31 15:49 - 000686080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\unicodedata.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000320512 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32com.shell.shell.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 001177088 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\wx._core_.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000806912 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\wx._gdi_.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000816640 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\wx._windows_.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 001067520 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\wx._controls_.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000733696 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\wx._misc_.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000736256 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\pysqlite2._sqlite.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000119808 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32file.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000108544 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32security.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000007168 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\hashobjs_ext.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000017920 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\thumbnails_ext.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000082432 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\usb_ext.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000013824 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\common.time34.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000018432 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32event.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000027648 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\windows.conditional.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000017408 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\windows.winwrap.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000089088 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\windows.volumes.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000167936 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32gui.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000046080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\_socket.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 001311744 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\_ssl.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000129536 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\_elementtree.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000127488 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\pyexpat.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000038912 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32inet.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000077824 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\wx._html2.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000036864 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\_psutil_windows.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000524248 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\windows._lib_cacheinvalidation.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000011264 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32crypt.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000218624 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\PIL._imaging.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000027648 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\_multiprocessing.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000020480 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\_yappi.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000035840 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32process.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000024064 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32pipe.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000010240 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\select.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000025600 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32pdh.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000059392 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\windows.device_monitor.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000017408 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32profile.pyd 2018-01-31 15:49 - 2018-01-31 15:49 - 000022528 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI94882\win32ts.pyd 2017-10-02 14:56 - 2017-10-02 14:56 - 000202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll 2017-10-02 14:56 - 2017-10-02 14:56 - 000119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll 2017-09-22 15:17 - 2017-09-22 15:17 - 000641312 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll 2017-09-22 15:17 - 2017-09-22 15:17 - 000654072 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll 2017-09-22 15:14 - 2017-09-22 15:14 - 000202528 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll 2017-09-22 15:16 - 2017-09-22 15:16 - 000119072 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll 2018-01-07 21:30 - 2018-01-07 21:30 - 000015136 _____ () C:\WINDOWS\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll 2017-09-26 12:35 - 2017-09-26 12:35 - 000013088 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll 2017-09-26 12:34 - 2017-09-26 12:34 - 000277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll 2018-01-31 15:53 - 2018-01-31 15:53 - 000088064 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\_ctypes.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000919552 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\_hashlib.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000098816 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32api.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000110080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\pywintypes27.dll 2018-01-31 15:53 - 2018-01-31 15:53 - 000364544 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\pythoncom27.dll 2018-01-31 15:53 - 2018-01-31 15:53 - 000686080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\unicodedata.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000320512 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32com.shell.shell.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 001177088 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\wx._core_.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000806912 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\wx._gdi_.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000816640 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\wx._windows_.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 001067520 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\wx._controls_.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000733696 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\wx._misc_.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000736256 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\pysqlite2._sqlite.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000119808 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32file.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000108544 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32security.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000007168 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\hashobjs_ext.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000017920 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\thumbnails_ext.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000082432 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\usb_ext.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000013824 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\common.time34.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000018432 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32event.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000027648 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\windows.conditional.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000017408 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\windows.winwrap.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000089088 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\windows.volumes.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000167936 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32gui.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000046080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\_socket.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 001311744 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\_ssl.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000129536 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\_elementtree.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000127488 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\pyexpat.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000038912 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32inet.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000077824 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\wx._html2.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000036864 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\_psutil_windows.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000524248 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\windows._lib_cacheinvalidation.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000011264 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32crypt.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000218624 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\PIL._imaging.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000027648 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\_multiprocessing.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000020480 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\_yappi.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000035840 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32process.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000024064 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32pipe.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000010240 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\select.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000025600 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32pdh.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000059392 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\windows.device_monitor.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000017408 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32profile.pyd 2018-01-31 15:53 - 2018-01-31 15:53 - 000022528 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI34522\win32ts.pyd ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\ProgramData\Temp:406E0034 [169] AlternateDataStreams: C:\ProgramData\Temp:46283136 [183] AlternateDataStreams: C:\ProgramData\Temp:491270B8 [175] AlternateDataStreams: C:\ProgramData\Temp:4A448DB2 [328] AlternateDataStreams: C:\ProgramData\Temp:561B1D2B [138] AlternateDataStreams: C:\ProgramData\Temp:6E2D80C8 [167] AlternateDataStreams: C:\ProgramData\Temp:90D89144 [152] AlternateDataStreams: C:\ProgramData\Temp:9338F136 [181] AlternateDataStreams: C:\ProgramData\Temp:A0921B2C [153] AlternateDataStreams: C:\ProgramData\Temp:A8185163 [179] AlternateDataStreams: C:\ProgramData\Temp:C3899C0B [189] AlternateDataStreams: C:\ProgramData\Temp:D7D0B4AF [174] AlternateDataStreams: C:\ProgramData\Temp:E40AB54F [172] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2ce.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2016-12-12 22:55 - 000000832 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-936577271-584700754-1455944114-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 192.168.0.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == HKLM\...\StartupApproved\StartupFolder: => "McAfee Security Scan Plus.lnk" HKLM\...\StartupApproved\Run: => "Malwarebytes TrayApp" HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\StartupApproved\Run: => "Spotify Web Helper" HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\StartupApproved\Run: => "OneDrive" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [UDP Query User{64EDAF67-4EE6-4E73-BBA9-CF114753D212}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe FirewallRules: [TCP Query User{CA716AD7-1BCA-4776-B5C8-C6D52DE925D2}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe FirewallRules: [UDP Query User{0854DA26-6C21-42A4-8EDF-F7589F1EB76D}C:\program files (x86)\samsung\easy printer manager\ids.application.exe] => (Block) C:\program files (x86)\samsung\easy printer manager\ids.application.exe FirewallRules: [TCP Query User{DF009F80-7B8E-4684-BE83-21BF9679D84C}C:\program files (x86)\samsung\easy printer manager\ids.application.exe] => (Block) C:\program files (x86)\samsung\easy printer manager\ids.application.exe FirewallRules: [UDP Query User{45205277-C26A-48C0-AB4B-21B288FB1040}C:\program files\common files\common desktop agent\cdasrv.exe] => (Block) C:\program files\common files\common desktop agent\cdasrv.exe FirewallRules: [TCP Query User{C7E575EC-ACD0-4FA2-A449-D36D5F31C197}C:\program files\common files\common desktop agent\cdasrv.exe] => (Block) C:\program files\common files\common desktop agent\cdasrv.exe FirewallRules: [{AF151115-1874-4D7B-B298-3189745B0CA6}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{36936A0D-7B63-459E-A42C-4865CC27804A}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{4D2E2160-7359-4E51-9794-32D52AA23505}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{1863FBA9-D93D-4321-B312-33919C42A8FE}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{BCDBAD89-8CC9-44B8-99EA-C6C13FF2BA8F}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{4504F1AC-940F-4648-BEB4-4A3C28FA4B88}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{19B55BB2-37F4-40FF-A568-475537B28B84}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{A8F5C5C3-C57E-443C-914D-ED9C1B60BD60}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{EF166C6C-4DF4-408A-99E8-D43862DF7787}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE FirewallRules: [{7567631B-D0C1-43F3-97D7-63267B78BB8B}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{6B0982E2-B7CF-4ABB-A6CB-B757A20780E3}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{4703E519-AF36-40D1-8A21-032538E7F0BB}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{DFE963E3-D114-48A6-84CE-D26E132A9399}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{F63B0517-E2DE-425B-AE55-EE4F78A4809B}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{7545002E-41DD-4141-9441-FE145C4886B6}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{8FFD7BBB-0009-47A2-97CF-748B6035F31B}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{D75D7061-37C1-4A87-9B02-18050FC057B2}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{0E61E42E-DB9A-4778-B9EC-9998B45F6775}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe FirewallRules: [{904E52FD-622F-499C-9F27-7E68B45ECBB6}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe FirewallRules: [{F24868D7-7EAD-4B8B-9FF0-8D8DF83BBAFD}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe FirewallRules: [{7F7CC8F5-DFEB-45F3-BFC1-87C6F46669C2}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{835BBF92-D789-4BD8-BD1C-29BD5553B8F1}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{59A69D69-7E19-422F-94A8-95C5A44B61BC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe FirewallRules: [{D2477263-218D-4D0E-A025-15209862BDB8}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe FirewallRules: [{07D7998A-63D2-4476-8FEC-B1B0B276DD6E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe FirewallRules: [{ADE6B90E-00AA-4F30-8B94-9911B11D340D}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe FirewallRules: [{EBAFBF52-D8E1-4CE8-B65A-F0F61A397E75}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe FirewallRules: [{741CD267-1F9E-446F-8B17-0AF6AB02CDE0}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe FirewallRules: [{2EEDA6FF-1729-4AEF-8A80-B211D1DDC849}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{372413F8-37A3-4547-9D04-08AA372C6096}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{7E01D8BE-C8B9-4363-B950-5C4C1B945AB3}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{C8587063-1988-4D5E-B0B1-CA5043941939}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{8ECE1EBF-7E6F-4B5C-B76D-84FA59C469FB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{C11233CB-7ED5-4B3E-93C4-B881DDA878B8}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{A510C22B-0717-4DF7-88C3-604956C012D4}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{99AD6B3E-2079-4F05-B986-C0EDA0869A9D}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{7E14C709-8122-44AD-9E6D-F6216039F3C1}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe FirewallRules: [{3E94EA84-FDCB-4C92-9192-E78152092337}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe FirewallRules: [{C8F432EB-25A7-490F-BEE3-4D17BD7FD2B1}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{D7240548-D4A6-4949-9105-C9A8F7E65028}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{E79EE220-9E27-465A-8C93-828A5AC0096D}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{10C101F8-E38E-4941-B9C5-7AEAD86B62D4}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{4C473431-DB9A-4060-AA73-5BE0D86C0647}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{68F9A665-F09E-40A8-825F-D96FC463CEFC}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{CD94361E-F9C2-4844-A06B-A8CAD8745F40}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{0B577309-1610-4CB7-A88A-0F9848833CCC}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{4BAACB54-B251-4B6E-8649-F86091F9429A}] => (Allow) E:\Programme\firefox.exe FirewallRules: [{E397711E-496F-4367-BA87-3CB354FF083F}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{61E52A30-8E75-4E9A-A18C-8D3B481C4B50}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{87B61A17-6D7C-41D4-B3AF-69F2C7846759}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{09AD47AD-9B08-476D-8632-5633528C9695}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{E27F97F2-0EA1-430C-B33B-C3E5DEF3C511}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{91116445-9785-4FD8-ABE2-1BF495AB2E91}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{5DE458F1-A092-44D1-9C69-B5B0D0C852C3}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{B89A91E0-3689-4895-9705-236B7A8FC7D2}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{3189CF80-24C3-4D18-83B0-BD5225D3CBD5}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe FirewallRules: [{F716F66E-3672-4DDF-A4CE-62AF6FCB210F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe FirewallRules: [{1444F1EC-04A4-41EF-86BB-A59DC6375864}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe FirewallRules: [{C9E61A45-6C78-4A41-B2ED-77142757169F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe FirewallRules: [{9F222E0E-F153-4B9C-96E6-FE184AB88BD2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe FirewallRules: [{C03ECC30-9D8F-42BE-BC42-5DD875782DB8}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe FirewallRules: [{C1F7974E-3203-4A32-9235-3C217CCCB8D9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe FirewallRules: [{26365CD8-B32C-45C0-B89C-6380CA71FA58}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe FirewallRules: [{26B9FD9A-E6B4-4026-A94B-D4E967DDC7FE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe FirewallRules: [{DAB318AB-8793-44DC-AB40-525AD161A857}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe FirewallRules: [{15113B88-50D2-4298-913E-B19C4FF8A80B}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqnrs08.exe FirewallRules: [{DB646C3C-D9A6-4CE6-8C57-16547F61EF43}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe FirewallRules: [{D8A94F81-5EB0-4F2A-AD2B-34C8653C109A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe FirewallRules: [{56A9FAA6-D2C1-49BC-8545-FC7FE7F4DF3F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe FirewallRules: [{69EAD054-4408-4FCB-87E6-A3DFC1B89156}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe FirewallRules: [{006BC224-A288-4B8D-8437-DC6DA5E33FB3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe FirewallRules: [{7261B2A0-1E98-416D-BD04-21E425858512}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe FirewallRules: [{A6CFC750-6B0E-4249-BA89-4E071696FA40}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe FirewallRules: [{2DDFC9D5-1705-44CF-94F4-256709FCAF04}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe FirewallRules: [{1F91B749-67A5-475D-BA38-7F57B11154AB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{8B4E2C6E-4D67-412C-A28E-6B20C1DF0B48}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{EE20ADFE-74C7-425B-8F2C-B3DBC205454C}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{1059A9B6-92CA-4CBB-97F3-C44903D88BC0}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{68FD8AA6-CF30-44FB-82C7-EF9463627523}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{7EC6F8C3-14A4-4E91-9BCE-002F2B78287F}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{32D01100-B525-4663-820F-9C31087DCEC8}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{04DCEC23-949B-43A1-BF9C-929593067293}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{A2E0E526-4F54-46ED-83E8-4ECD3CD1379E}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{AE95F23B-DF7E-4D60-AFAD-1CBBC13EF9CE}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{0E1C40BE-C2D2-451E-966A-3AD42605F0F5}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{C6DCCC51-237D-4932-9D4D-A0B70BD1136E}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{67064EDD-FAEF-4FE0-83A8-20650A0B607A}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{33997BA1-E2F3-4639-8ED3-BE6D24DCAABA}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{26A1E3E9-3C69-4F4A-ADF4-1A0F44D89FB0}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{85245979-7556-4256-88E6-7709A0A799AB}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{266A5D79-4049-4EB4-9A5D-5E3AB1F2BA39}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{CCA554BD-1849-4E09-979B-D6F063C38FBD}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{BFAD16DE-F562-483A-9AF2-93F48424595B}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{C595F6A0-1C37-4B4E-B30B-3B18CAE149A1}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{DF14BC8E-FD62-421F-9495-196F712ED8A1}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{3851DA9D-41B6-405F-BAF3-54F5C55414B2}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{5B8520E5-C844-416F-9C73-2F045BF4CAD4}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{3FB58D62-BABF-4630-867D-E27F094BB37D}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{2ADDF9C4-1404-47A9-B0FD-B859893AC6F1}] => (Allow) C:\Windows\twain_32\Samsung\SLC1860\ScanCDLM\ScanCDLM.exe FirewallRules: [{FCA4ED4A-A912-496E-9DDC-669CEBC9D71A}] => (Allow) C:\Windows\twain_32\Samsung\SLC1860\ScanCDLM\ScanCDLM.exe FirewallRules: [{B60526DF-DDE6-4990-A24C-030AE6D230C0}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe FirewallRules: [{3B5FB9A0-3D45-4598-8B2D-BE9990A22A06}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe FirewallRules: [{733309AB-F66E-4697-99C3-8BDC7ECF0339}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe FirewallRules: [{2A9CAE9D-7FE5-45B9-90F7-0F41FFCC1573}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe FirewallRules: [{E330330F-CFDB-477B-9C95-7DDDCFAB6CF9}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe FirewallRules: [{E7E8B462-6A2B-48E1-BBD2-0A18C23919F9}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe FirewallRules: [{1E25640B-3EF5-4653-8C7E-AB56D8997F33}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe FirewallRules: [{549C6A7D-91D2-463A-97CE-036040AE2505}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe FirewallRules: [{E345DCD2-C787-45D8-8223-DF3202C8AFB6}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe FirewallRules: [{97439CB9-6476-48D3-BEDB-33D90AB95F5D}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\EDC.exe FirewallRules: [{232E4D61-C2F3-42C7-84C7-721F8FEA10E5}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\EDC.exe FirewallRules: [{4AB0FF8D-5ECC-4B71-A363-B9882A8C6D4C}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Printer Diagnostics\SEInstall\SPD\ESM.exe FirewallRules: [{5F002641-06DF-4C93-B583-C662F1450BF6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{B4AA90A9-A0F7-4B87-82EA-575726B5C541}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{50EC0803-EB15-4801-8812-8B02B8589E28}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Wiederherstellungspunkte ========================= 21-01-2018 19:51:28 Geplanter Prüfpunkt 30-01-2018 19:35:00 Removed Foxit PhantomPDF ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (01/30/2018 07:53:13 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig. . Vorgang: Asynchroner Vorgang wird ausgeführt Kontext: Aktueller Status: DoSnapshotSet Error: (01/30/2018 07:52:15 PM) (Source: VSS) (EventID: 8194) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert . Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess. Vorgang: Generatordaten werden gesammelt Kontext: Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220} Generatorname: System Writer Generatorinstanz-ID: {374303e9-105e-44b8-b9da-2a0096490014} Error: (01/30/2018 07:50:52 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig. . Vorgang: Asynchroner Vorgang wird ausgeführt Kontext: Aktueller Status: DoSnapshotSet Error: (01/30/2018 07:49:57 PM) (Source: VSS) (EventID: 8194) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert . Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess. Vorgang: Generatordaten werden gesammelt Kontext: Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220} Generatorname: System Writer Generatorinstanz-ID: {374303e9-105e-44b8-b9da-2a0096490014} Error: (01/30/2018 07:35:20 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig. . Vorgang: Asynchroner Vorgang wird ausgeführt Kontext: Aktueller Status: DoSnapshotSet Error: (01/30/2018 07:34:30 PM) (Source: VSS) (EventID: 8194) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert . Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess. Vorgang: Generatordaten werden gesammelt Kontext: Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220} Generatorname: System Writer Generatorinstanz-ID: {374303e9-105e-44b8-b9da-2a0096490014} Error: (01/30/2018 07:29:50 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig. . Vorgang: Asynchroner Vorgang wird ausgeführt Kontext: Aktueller Status: DoSnapshotSet Error: (01/30/2018 07:28:04 PM) (Source: VSS) (EventID: 8194) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert . Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess. Vorgang: Generatordaten werden gesammelt Kontext: Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220} Generatorname: System Writer Generatorinstanz-ID: {374303e9-105e-44b8-b9da-2a0096490014} Error: (01/30/2018 07:18:26 PM) (Source: Perflib) (EventID: 1008) (User: ) Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode. Error: (01/30/2018 07:05:31 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: HUND) Description: Das Paket „Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte. Systemfehler: ============= Error: (01/31/2018 04:03:38 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (01/31/2018 03:53:52 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT) Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (01/31/2018 03:53:20 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (01/31/2018 03:51:10 PM) (Source: DCOM) (EventID: 10016) (User: HUND) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Hund\Compy" (SID: S-1-5-21-936577271-584700754-1455944114-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (01/31/2018 03:50:39 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT) Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (01/31/2018 03:48:37 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} und der APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (01/31/2018 03:48:37 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} und der APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (01/30/2018 10:10:24 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT) Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (01/30/2018 10:08:14 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT) Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (01/30/2018 07:42:14 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. CodeIntegrity: =================================== Date: 2018-01-20 17:11:36.075 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 17:11:36.069 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 17:09:48.840 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 17:09:48.766 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:51:41.834 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:51:41.610 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:51:18.094 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:51:18.088 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:50:36.705 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:50:36.697 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Celeron(R) CPU N2940 @ 1.83GHz Prozentuale Nutzung des RAM: 42% Installierter physikalischer RAM: 3977.7 MB Verfügbarer physikalischer RAM: 2291.69 MB Summe virtueller Speicher: 7561.7 MB Verfügbarer virtueller Speicher: 5527.04 MB ==================== Laufwerke ================================ Drive c: (Acer) (Fixed) (Total:226.04 GB) (Free:151.11 GB) NTFS Drive d: (Motive A1-B1 Lek) (CDROM) (Total:0.37 GB) (Free:0 GB) CDFS Drive e: (Volume) (Fixed) (Total:223.81 GB) (Free:218.64 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 85FAB704) Partition: GPT. ==================== Ende von Addition.txt ============================ |
05.02.2018, 09:20 | #9 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG HKU\S-1-5-21-936577271-584700754-1455944114-1001\Software\Microsoft\Internet Explorer\Main,Search Page = https://search.avast.com/AV772/search/web?q={searchTerms} HKU\S-1-5-21-936577271-584700754-1455944114-1001\Software\Microsoft\Internet Explorer\Main,Start Page = https://search.avast.com/AV772/ SearchScopes: HKLM-x32 -> DefaultScope {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = https://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKLM-x32 -> {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = https://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> DefaultScope {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = https://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = https://search.avast.com/AV772/search/web?q={searchTerms} FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden Task: {9689EC0B-EC70-4E68-8ABC-CB7A8344B9DF} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG emptytemp: Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
06.02.2018, 06:32 | #10 |
| PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... Hab ich erledigt. In einer der Untersuchungsdateien von letzter Woche habe ich gesehen, dass ich noch Reste vom HP Drucker habe, kann ich das irgendwie entfernen? Der Drucker ist längst weg. Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27.01.2018 durchgeführt von Compy (05-02-2018 22:36:19) Run:3 Gestartet von C:\Users\Compy\Desktop Geladene Profile: Compy (Verfügbare Profile: Compy) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG HKU\S-1-5-21-936577271-584700754-1455944114-1001\Software\Microsoft\Internet Explorer\Main,Search Page = https://search.avast.com/AV772/search/web?q={searchTerms} HKU\S-1-5-21-936577271-584700754-1455944114-1001\Software\Microsoft\Internet Explorer\Main,Start Page = https://search.avast.com/AV772/ SearchScopes: HKLM-x32 -> DefaultScope {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = https://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKLM-x32 -> {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = https://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> DefaultScope {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = https://search.avast.com/AV772/search/web?q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> {8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} URL = https://search.avast.com/AV772/search/web?q={searchTerms} FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden Task: {9689EC0B-EC70-4E68-8ABC-CB7A8344B9DF} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG emptytemp: ***************** HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG => erfolgreich wiederhergestellt HKU\S-1-5-21-936577271-584700754-1455944114-1001\Software\Microsoft\Internet Explorer\Main\\Search Page => Wert erfolgreich wiederhergestellt HKU\S-1-5-21-936577271-584700754-1455944114-1001\Software\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{8C31F27B-BE8A-4e4b-A478-17760AF1F5D9}" => erfolgreich entfernt HKLM\Software\Wow6432Node\Classes\CLSID\{8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} => Schlüssel nicht gefunden "HKU\S-1-5-21-936577271-584700754-1455944114-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => erfolgreich entfernt "HKU\S-1-5-21-936577271-584700754-1455944114-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8C31F27B-BE8A-4e4b-A478-17760AF1F5D9}" => erfolgreich entfernt HKLM\Software\Classes\CLSID\{8C31F27B-BE8A-4e4b-A478-17760AF1F5D9} => Schlüssel nicht gefunden "HKLM\Software\Mozilla\Firefox\Extensions\\{4ED1F68A-5463-4931-9384-8FFF5ED91D92}" => erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9689EC0B-EC70-4E68-8ABC-CB7A8344B9DF} => konnte nicht entfernt werden Schlüssel. ErrorCode1: 0x00000002 "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9689EC0B-EC70-4E68-8ABC-CB7A8344B9DF}" => erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager => Schlüssel nicht gefunden =========== EmptyTemp: ========== BITS transfer queue => 7888896 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 66058254 B Java, Flash, Steam htmlcache => 17682 B Windows/system/drivers => 157186957 B Edge => 7778385 B Chrome => 451633779 B Firefox => 46150109 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 19642 B NetworkService => 234451234 B Compy => 1485541687 B RecycleBin => 7844823274 B EmptyTemp: => 9.6 GB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 00:19:55 ==== |
06.02.2018, 09:31 | #11 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! adwCleaner v7.x Downloade Dir bitte AdwCleaner auf Deinen Desktop (Bebilderte Anleitung).
__________________ Logfiles bitte immer in CODE-Tags posten |
06.02.2018, 17:52 | #12 |
| PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... Es gab einen Fund, der gelöscht wurde. Code:
ATTFilter # AdwCleaner 7.0.7.0 - Logfile created on Tue Feb 06 15:14:37 2018 # Updated on 2018/18/01 by Malwarebytes # Running on Windows 10 Home (X64) # Mode: clean # Support: https://www.malwarebytes.com/support ***** [ Services ] ***** No malicious services deleted. ***** [ Folders ] ***** No malicious folders deleted. ***** [ Files ] ***** No malicious files deleted. ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks deleted. ***** [ Registry ] ***** Deleted: [Key] - HKLM\SOFTWARE\Classes\Interface\{7BCA6879-A9F8-47DE-AE05-F5CE7EA3A474} ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries deleted. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries deleted. ************************* ::Tracing keys deleted ::Winsock settings cleared ::Prefetch files deleted ::Proxy settings cleared ::IE policies deleted ::Chrome policies deleted ::Additional Actions: 0 ************************* C:/AdwCleaner/AdwCleaner[S0].txt - [1010 B] - [2018/2/6 15:1:14] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ########## |
07.02.2018, 00:23 | #13 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.
__________________ Logfiles bitte immer in CODE-Tags posten |
08.02.2018, 15:57 | #14 |
| PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... Hier, bitte. Das ist Teil 1 Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 07.02.2018 01 durchgeführt von Compy (Administrator) auf HUND (08-02-2018 15:43:46) Gestartet von C:\Users\Compy\Desktop Geladene Profile: Compy (Verfügbare Profile: Compy) Platform: Windows 10 Home Version 1709 16299.192 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe (Intel(R) Corporation) C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (Samsung Electronics Co., Ltd.) C:\Windows\System32\spool\drivers\x64\3\NetFaxServer64.exe () C:\Windows\SysWOW64\spdsvc.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\MsMpEng.exe (Geek Software GmbH) E:\PDF24\pdf24.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\NisSrv.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe (Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe (acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Intel Corporation) C:\Windows\System32\igfxHK.exe (Intel Corporation) C:\Windows\System32\igfxTray.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe () C:\Program Files (x86)\Google\Drive\googledrivesync.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe (Samsung Electronics Co., Ltd.) C:\Windows\System32\spool\drivers\x64\3\NetFaxTray64.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Geek Software GmbH) E:\PDF24\pdf24.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe (Intel Corporation) C:\Windows\System32\igfxext.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe (Logitech, Inc.) C:\Program Files\Logitech Gaming Software\LAClient\laclient.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Discord\logitechg_discord.exe (Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe (Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe () C:\Program Files (x86)\Google\Drive\googledrivesync.exe () C:\Program Files (x86)\Acer\Care Center\ACCStd.exe () C:\Program Files (x86)\Google\Drive\googledrivesync.exe () C:\Program Files (x86)\Google\Drive\googledrivesync.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11801.1001.6.0_x64__8wekyb3d8bbwe\WinStore.App.exe () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe (Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672664 2014-06-30] (Realtek Semiconductor) HKLM\...\Run: [CDAServer] => C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [464608 2014-09-08] () HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [17987704 2017-10-20] (Logitech Inc.) HKLM-x32\...\Run: [PDFPrint] => E:\PDF24\pdf24.exe [217736 2016-12-15] (Geek Software GmbH) HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\Run: [EEDSpeedLauncher] => rundll32.exe C:\Windows\system32\eed_ec.dll,SpeedLauncher HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [41061856 2017-11-20] () Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Samsung Network PC Fax.lnk [2016-05-10] ShortcutTarget: Samsung Network PC Fax.lnk -> C:\Windows\System32\spool\drivers\x64\3\NetFaxTray64.exe (Samsung Electronics Co., Ltd.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{6c235577-d794-4a97-bac7-fcefcdef8401}: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{7d1a5623-2838-424f-a2a9-8751df214a3c}: [DhcpNameServer] 192.168.0.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?PC=WCUG&FORM=WCUGDF&q={searchTerms} SearchScopes: HKU\S-1-5-21-936577271-584700754-1455944114-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} FireFox: ======== FF DefaultProfile: zrwm3uon.default-1517164640692 FF ProfilePath: C:\Users\Compy\AppData\Roaming\Mozilla\Firefox\Profiles\zrwm3uon.default-1517164640692 [2018-02-05] FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_161.dll [2018-02-06] () FF Plugin: @garmin.com/GpsControl -> C:\Program Files\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-11-29] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-11-29] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.2.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-11-29] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_28_0_0_161.dll [2018-02-06] () FF Plugin-x32: @garmin.com/GpsControl -> C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-08] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-08] (Google Inc.) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2017-10-17] () Chrome: ======= CHR Profile: C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default [2018-02-08] CHR Extension: (Präsentationen) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13] CHR Extension: (Docs) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13] CHR Extension: (Google Drive) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-01-11] CHR Extension: (YouTube) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-01-11] CHR Extension: (Adblock Plus) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-01-27] CHR Extension: (Tabellen) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13] CHR Extension: (Google Docs Offline) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-01-11] CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2017-03-27] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-24] CHR Extension: (PAYBACK Internet Assistent) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbfjbhoglggakhkngkbfehgghkaadeba [2018-01-13] CHR Extension: (Google Mail) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-01-11] CHR Extension: (Chrome Media Router) - C:\Users\Compy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-12-08] CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden> CHR HKU\S-1-5-21-936577271-584700754-1455944114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2278688 2017-09-26] (Acer Incorporated) R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-07-22] (Acer Incorporated) R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [328624 2015-10-07] (Intel Corporation) R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe [733696 2013-07-01] (Intel(R) Corporation) [Datei ist nicht signiert] S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [822232 2013-07-01] (Intel(R) Corporation) R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [455912 2014-12-30] (Acer Incorporate) R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [225400 2017-10-20] (Logitech Inc.) S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert] R2 PDF24; E:\PDF24\pdf24.exe [217736 2016-12-15] (Geek Software GmbH) S2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert] R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (Acer Incorporate) R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [254512 2012-04-24] () R2 Samsung Network Fax Server; C:\Windows\system32\spool\drivers\x64\3\NetFaxServer64.exe [793280 2014-11-04] (Samsung Electronics Co., Ltd.) R2 Samsung Printer Dianostics Service; C:\Windows\SysWOW64\\spdsvc.exe [498488 2016-04-01] () R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [234240 2014-07-15] (acer) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\NisSrv.exe [356168 2018-01-30] (Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MsMpEng.exe [105792 2018-01-30] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 ETDI2C; C:\WINDOWS\system32\DRIVERS\ETDI2C.sys [173384 2014-04-08] (ELAN Microelectronic Corp.) S3 GeneStor; C:\WINDOWS\System32\drivers\GeneStor.sys [111336 2014-04-28] (GenesysLogic) R3 iaioi2c; C:\WINDOWS\System32\drivers\iaioi2ce.sys [67584 2013-11-11] (Intel Corporation) R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech) R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2017-10-20] (Logitech Inc.) R3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated) R0 MBI; C:\WINDOWS\System32\drivers\MBI.sys [29464 2013-12-10] (Intel Corporation) R1 MpKsl3eb1b87c; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{0EF50D32-B16C-4A0A-BA36-95FF5B57BA9C}\MpKsl3eb1b87c.sys [58120 2018-02-07] (Microsoft Corporation) R1 MpKsl673568f2; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{177B5B16-C328-4C25-A7BE-ACE667BA2D3C}\MpKsl673568f2.sys [58120 2018-02-06] (Microsoft Corporation) R3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated) R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [615728 2015-06-04] (Realtek Semiconductor Corporation) R3 RTWlanE; C:\WINDOWS\System32\drivers\rtwlane.sys [6320640 2017-09-29] (Realtek Semiconductor Corporation ) R3 TXEIx64; C:\WINDOWS\System32\drivers\TXEIx64.sys [88592 2014-01-15] (Intel Corporation) S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-01-30] (Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288848 2018-01-30] (Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129616 2018-01-30] (Microsoft Corporation) S3 intaud_WaveExtensible; \SystemRoot\system32\drivers\intelaud.sys [X] S3 MBAMFarflt; \SystemRoot\system32\DRIVERS\farflt.sys [X] S3 MBAMProtection; \SystemRoot\system32\DRIVERS\mbam.sys [X] S3 MBAMWebProtection; \SystemRoot\system32\DRIVERS\mwac.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-02-06 17:42 - 2018-02-06 17:42 - 000305299 _____ C:\Users\Compy\Downloads\Rechnung4173130400.pdf 2018-02-06 17:42 - 2018-02-06 17:42 - 000093430 _____ C:\Users\Compy\Downloads\Rechnung4181289557.pdf 2018-02-06 16:16 - 2018-02-06 16:16 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 2018-02-06 15:56 - 2018-02-06 16:14 - 000000000 ____D C:\AdwCleaner 2018-02-06 15:56 - 2018-02-06 15:56 - 008206624 _____ (Malwarebytes) C:\Users\Compy\Desktop\adwcleaner_7.0.7.0.exe 2018-02-04 22:18 - 2018-02-06 17:11 - 000000000 ____D C:\Users\Compy\AppData\Local\Thunderbird 2018-02-04 22:18 - 2018-02-04 22:18 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Thunderbird 2018-01-30 19:26 - 2018-01-30 19:26 - 000001083 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk 2018-01-30 19:25 - 2018-01-30 19:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller 2018-01-30 19:25 - 2018-01-30 19:25 - 000000000 ____D C:\Program Files\VS Revo Group 2018-01-30 19:15 - 2018-01-30 19:16 - 007189760 _____ (VS Revo Group ) C:\Users\Compy\Desktop\revo204setup.exe 2018-01-28 19:37 - 2018-01-28 19:37 - 000001009 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2018-01-28 19:37 - 2018-01-28 19:37 - 000000997 _____ C:\Users\Public\Desktop\Firefox.lnk 2018-01-28 19:37 - 2018-01-28 19:37 - 000000000 ____D C:\Users\Compy\Desktop\Alte Firefox-Daten 2018-01-28 19:37 - 2018-01-28 19:37 - 000000000 ____D C:\Program Files\Mozilla Firefox 2018-01-28 19:35 - 2018-01-28 19:35 - 000313648 _____ (Mozilla) C:\Users\Compy\Downloads\Firefox Installer.exe 2018-01-28 18:24 - 2018-01-28 18:24 - 001751819 _____ C:\Users\Compy\Downloads\MOTIVE Unterrichtsplan L07.pdf 2018-01-28 18:22 - 2018-01-28 18:22 - 017636912 _____ C:\Users\Compy\Downloads\gs922w64.exe 2018-01-28 15:48 - 2018-02-08 15:43 - 002402304 _____ (Farbar) C:\Users\Compy\Desktop\FRST64.exe 2018-01-28 15:47 - 2018-01-28 15:47 - 002393088 _____ (Farbar) C:\Users\Compy\Downloads\FRST64.exe 2018-01-28 15:10 - 2018-01-28 15:10 - 000000000 ____D C:\WINDOWS\pss 2018-01-28 14:42 - 2018-01-28 15:32 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job 2018-01-28 14:42 - 2018-01-28 15:07 - 000225616 _____ C:\WINDOWS\ntbtlog.txt 2018-01-28 12:48 - 2018-01-28 12:48 - 000000000 _____ C:\Users\Compy\AppData\Local\{F7ABD380-630C-418F-8A3F-EB0DCC2DFC7D} 2018-01-21 14:09 - 2018-01-21 14:09 - 000102226 _____ C:\Users\Compy\Downloads\Webinar_27.03.17_Datenbeispiel_Vorbereitung.pdf 2018-01-21 01:32 - 2018-01-21 01:32 - 000001308 _____ C:\Users\Compy\Desktop\esetergebnisse.txt 2018-01-20 23:33 - 2018-01-01 13:48 - 007831760 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll 2018-01-20 23:33 - 2018-01-01 13:47 - 000082840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys 2018-01-20 23:33 - 2018-01-01 13:46 - 000898216 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll 2018-01-20 23:33 - 2018-01-01 13:46 - 000733592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys 2018-01-20 23:33 - 2018-01-01 13:43 - 000367336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll 2018-01-20 23:33 - 2018-01-01 13:42 - 000571288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2018-01-20 23:33 - 2018-01-01 13:41 - 007676296 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2018-01-20 23:33 - 2018-01-01 13:41 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys 2018-01-20 23:33 - 2018-01-01 13:39 - 000902416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll 2018-01-20 23:33 - 2018-01-01 13:39 - 000677784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2018-01-20 23:33 - 2018-01-01 13:39 - 000508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe 2018-01-20 23:33 - 2018-01-01 13:37 - 001426664 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll 2018-01-20 23:33 - 2018-01-01 13:36 - 000413888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll 2018-01-20 23:33 - 2018-01-01 13:36 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe 2018-01-20 23:33 - 2018-01-01 13:36 - 000113560 _____ (Microsoft Corporation) C:\WINDOWS\system32\icfupgd.dll 2018-01-20 23:33 - 2018-01-01 13:36 - 000057752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbios.sys 2018-01-20 23:33 - 2018-01-01 13:35 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll 2018-01-20 23:33 - 2018-01-01 13:34 - 000087384 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll 2018-01-20 23:33 - 2018-01-01 13:33 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe 2018-01-20 23:33 - 2018-01-01 13:32 - 000617304 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll 2018-01-20 23:33 - 2018-01-01 13:27 - 000163736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys 2018-01-20 23:33 - 2018-01-01 13:25 - 000615768 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe 2018-01-20 23:33 - 2018-01-01 13:03 - 000566664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll 2018-01-20 23:33 - 2018-01-01 12:34 - 000703568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll 2018-01-20 23:33 - 2018-01-01 12:25 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2018-01-20 23:33 - 2018-01-01 12:25 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe 2018-01-20 23:33 - 2018-01-01 12:24 - 003668480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2018-01-20 23:33 - 2018-01-01 12:24 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboutSettingsHandlers.dll 2018-01-20 23:33 - 2018-01-01 12:24 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll 2018-01-20 23:33 - 2018-01-01 12:23 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll 2018-01-20 23:33 - 2018-01-01 12:21 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\raspptp.sys 2018-01-20 23:33 - 2018-01-01 12:21 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys 2018-01-20 23:33 - 2018-01-01 12:21 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys 2018-01-20 23:33 - 2018-01-01 12:20 - 000524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys 2018-01-20 23:33 - 2018-01-01 12:20 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasauto.dll 2018-01-20 23:33 - 2018-01-01 12:20 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\RfxVmt.sys 2018-01-20 23:33 - 2018-01-01 12:19 - 008014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2018-01-20 23:33 - 2018-01-01 12:19 - 000334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll 2018-01-20 23:33 - 2018-01-01 12:19 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys 2018-01-20 23:33 - 2018-01-01 12:19 - 000188416 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll 2018-01-20 23:33 - 2018-01-01 12:19 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll 2018-01-20 23:33 - 2018-01-01 12:19 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll 2018-01-20 23:33 - 2018-01-01 12:18 - 000436224 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll 2018-01-20 23:33 - 2018-01-01 12:18 - 000425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll 2018-01-20 23:33 - 2018-01-01 12:18 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll 2018-01-20 23:33 - 2018-01-01 12:17 - 000616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll 2018-01-20 23:33 - 2018-01-01 12:17 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll 2018-01-20 23:33 - 2018-01-01 12:17 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll 2018-01-20 23:33 - 2018-01-01 12:17 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 005833216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 000831488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 000812544 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2018-01-20 23:33 - 2018-01-01 12:16 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll 2018-01-20 23:33 - 2018-01-01 12:15 - 001245184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll 2018-01-20 23:33 - 2018-01-01 12:15 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll 2018-01-20 23:33 - 2018-01-01 12:14 - 001003008 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2018-01-20 23:33 - 2018-01-01 12:13 - 003121664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Profiles.Gatt.dll 2018-01-20 23:33 - 2018-01-01 12:12 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll 2018-01-20 23:33 - 2018-01-01 12:12 - 001573376 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll 2018-01-20 23:33 - 2018-01-01 12:12 - 001547776 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2018-01-20 23:33 - 2018-01-01 12:11 - 001816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll 2018-01-20 23:33 - 2018-01-01 12:11 - 001231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll 2018-01-20 23:33 - 2018-01-01 12:10 - 003126272 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll 2018-01-20 23:33 - 2018-01-01 12:09 - 001487872 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2018-01-20 23:33 - 2018-01-01 12:09 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll 2018-01-20 23:33 - 2018-01-01 12:09 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll 2018-01-20 23:33 - 2018-01-01 12:09 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll 2018-01-20 23:33 - 2018-01-01 12:08 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2018-01-20 23:33 - 2018-01-01 12:05 - 002510848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll 2018-01-20 23:33 - 2018-01-01 12:05 - 001160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll 2018-01-20 23:32 - 2018-01-01 18:15 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe 2018-01-20 23:32 - 2018-01-01 13:54 - 000924648 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2018-01-20 23:32 - 2018-01-01 13:53 - 001090984 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2018-01-20 23:32 - 2018-01-01 13:51 - 001414784 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2018-01-20 23:32 - 2018-01-01 13:51 - 001209240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2018-01-20 23:32 - 2018-01-01 13:51 - 000059800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bam.sys 2018-01-20 23:32 - 2018-01-01 13:50 - 005905752 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll 2018-01-20 23:32 - 2018-01-01 13:50 - 000780464 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe 2018-01-20 23:32 - 2018-01-01 13:49 - 008605080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2018-01-20 23:32 - 2018-01-01 13:49 - 000319352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll 2018-01-20 23:32 - 2018-01-01 13:49 - 000292376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll 2018-01-20 23:32 - 2018-01-01 13:48 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2018-01-20 23:32 - 2018-01-01 13:48 - 000382360 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll 2018-01-20 23:32 - 2018-01-01 13:47 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll 2018-01-20 23:32 - 2018-01-01 13:46 - 002709704 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2018-01-20 23:32 - 2018-01-01 13:46 - 000471960 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll 2018-01-20 23:32 - 2018-01-01 13:45 - 002395032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2018-01-20 23:32 - 2018-01-01 13:45 - 001277848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys 2018-01-20 23:32 - 2018-01-01 13:45 - 000398744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys 2018-01-20 23:32 - 2018-01-01 13:43 - 001173576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll 2018-01-20 23:32 - 2018-01-01 13:42 - 001029016 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll 2018-01-20 23:32 - 2018-01-01 13:42 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2018-01-20 23:32 - 2018-01-01 13:42 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll 2018-01-20 23:32 - 2018-01-01 13:41 - 000549552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll 2018-01-20 23:32 - 2018-01-01 13:39 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys 2018-01-20 23:32 - 2018-01-01 13:38 - 003904808 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2018-01-20 23:32 - 2018-01-01 13:38 - 000519152 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe 2018-01-20 23:32 - 2018-01-01 13:38 - 000103320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys 2018-01-20 23:32 - 2018-01-01 13:38 - 000038808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Diskdump.sys 2018-01-20 23:32 - 2018-01-01 13:37 - 000461720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe 2018-01-20 23:32 - 2018-01-01 13:36 - 000166296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys 2018-01-20 23:32 - 2018-01-01 13:35 - 000075160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll 2018-01-20 23:32 - 2018-01-01 13:34 - 007385088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2018-01-20 23:32 - 2018-01-01 13:34 - 001336344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll 2018-01-20 23:32 - 2018-01-01 13:33 - 002773400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2018-01-20 23:32 - 2018-01-01 13:23 - 021352144 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2018-01-20 23:32 - 2018-01-01 13:21 - 000614296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys 2018-01-20 23:32 - 2018-01-01 13:06 - 000311192 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll 2018-01-20 23:32 - 2018-01-01 13:03 - 000777904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll 2018-01-20 23:32 - 2018-01-01 13:03 - 000650328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe 2018-01-20 23:32 - 2018-01-01 13:03 - 000123512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll 2018-01-20 23:32 - 2018-01-01 12:53 - 001615712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2018-01-20 23:32 - 2018-01-01 12:49 - 000481464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll 2018-01-20 23:32 - 2018-01-01 12:49 - 000258808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll 2018-01-20 23:32 - 2018-01-01 12:46 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2018-01-20 23:32 - 2018-01-01 12:46 - 000289816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll 2018-01-20 23:32 - 2018-01-01 12:45 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2018-01-20 23:32 - 2018-01-01 12:45 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll 2018-01-20 23:32 - 2018-01-01 12:45 - 002192624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2018-01-20 23:32 - 2018-01-01 12:45 - 000450928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll 2018-01-20 23:32 - 2018-01-01 12:43 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 006479552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 001003152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll 2018-01-20 23:32 - 2018-01-01 12:42 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll 2018-01-20 23:32 - 2018-01-01 12:25 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll 2018-01-20 23:32 - 2018-01-01 12:25 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll 2018-01-20 23:32 - 2018-01-01 12:24 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll 2018-01-20 23:32 - 2018-01-01 12:24 - 000038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll 2018-01-20 23:32 - 2018-01-01 12:23 - 000536576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll 2018-01-20 23:32 - 2018-01-01 12:23 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys 2018-01-20 23:32 - 2018-01-01 12:23 - 000250368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll 2018-01-20 23:32 - 2018-01-01 12:23 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll 2018-01-20 23:32 - 2018-01-01 12:23 - 000047104 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll 2018-01-20 23:32 - 2018-01-01 12:22 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll 2018-01-20 23:32 - 2018-01-01 12:22 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Dumpstorport.sys 2018-01-20 23:32 - 2018-01-01 12:21 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll 2018-01-20 23:32 - 2018-01-01 12:21 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll 2018-01-20 23:32 - 2018-01-01 12:20 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll 2018-01-20 23:32 - 2018-01-01 12:20 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardDlg.dll 2018-01-20 23:32 - 2018-01-01 12:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000795136 _____ (Microsoft Corporation) C:\WINDOWS\system32\NaturalAuth.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000430080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec 2018-01-20 23:32 - 2018-01-01 12:19 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\container.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msoert2.dll 2018-01-20 23:32 - 2018-01-01 12:19 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe 2018-01-20 23:32 - 2018-01-01 12:19 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000748032 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000699904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000432640 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000380928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EncDec.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardSvr.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll 2018-01-20 23:32 - 2018-01-01 12:18 - 000082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 006564864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 001485312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 000791552 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 000594432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll 2018-01-20 23:32 - 2018-01-01 12:17 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2018-01-20 23:32 - 2018-01-01 12:17 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\msoert2.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000966656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000956928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll 2018-01-20 23:32 - 2018-01-01 12:16 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDec.dll 2018-01-20 23:32 - 2018-01-01 12:15 - 000258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 002465280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 001495040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 000985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll 2018-01-20 23:32 - 2018-01-01 12:14 - 000870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll 2018-01-20 23:32 - 2018-01-01 12:13 - 012830208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2018-01-20 23:32 - 2018-01-01 12:13 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2018-01-20 23:32 - 2018-01-01 12:13 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2018-01-20 23:32 - 2018-01-01 12:13 - 000897024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll 2018-01-20 23:32 - 2018-01-01 12:12 - 002208768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2018-01-20 23:32 - 2018-01-01 12:12 - 001424896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll 2018-01-20 23:32 - 2018-01-01 12:12 - 000760320 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe 2018-01-20 23:32 - 2018-01-01 12:12 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 004748288 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 003165696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 002082304 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2018-01-20 23:32 - 2018-01-01 12:11 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 001343488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll 2018-01-20 23:32 - 2018-01-01 12:11 - 000715776 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe 2018-01-20 23:32 - 2018-01-01 12:10 - 002528256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll 2018-01-20 23:32 - 2018-01-01 12:10 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscproxystub.dll 2018-01-20 23:32 - 2018-01-01 12:08 - 000963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2018-01-20 23:32 - 2018-01-01 12:08 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2018-01-20 23:32 - 2018-01-01 12:08 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll 2018-01-20 23:32 - 2018-01-01 12:06 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscproxystub.dll 2018-01-20 23:32 - 2018-01-01 12:05 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe 2018-01-20 23:31 - 2018-01-01 13:52 - 000066712 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll 2018-01-20 23:31 - 2018-01-01 13:51 - 001055128 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2018-01-20 23:31 - 2018-01-01 13:51 - 000191816 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll 2018-01-20 23:31 - 2018-01-01 13:50 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll 2018-01-20 23:31 - 2018-01-01 13:50 - 000077208 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll 2018-01-20 23:31 - 2018-01-01 13:49 - 000599448 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe 2018-01-20 23:31 - 2018-01-01 13:43 - 000062872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fsdepends.sys 2018-01-20 23:31 - 2018-01-01 13:42 - 000109976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys 2018-01-20 23:31 - 2018-01-01 13:40 - 001206680 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2018-01-20 23:31 - 2018-01-01 13:39 - 000129432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocket.sys 2018-01-20 23:31 - 2018-01-01 13:38 - 000727448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys 2018-01-20 23:31 - 2018-01-01 13:34 - 000260896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll 2018-01-20 23:31 - 2018-01-01 13:32 - 004481240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2018-01-20 23:31 - 2018-01-01 13:27 - 000713624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys 2018-01-20 23:31 - 2018-01-01 13:26 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys 2018-01-20 23:31 - 2018-01-01 13:26 - 000081304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmcl.sys 2018-01-20 23:31 - 2018-01-01 13:25 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys 2018-01-20 23:31 - 2018-01-01 13:21 - 001103768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2018-01-20 23:31 - 2018-01-01 12:37 - 025247232 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2018-01-20 23:31 - 2018-01-01 12:25 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll 2018-01-20 23:31 - 2018-01-01 12:23 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll 2018-01-20 23:31 - 2018-01-01 12:23 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\convertvhd.exe 2018-01-20 23:31 - 2018-01-01 12:23 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmclr.sys 2018-01-20 23:31 - 2018-01-01 12:22 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmApplicationHealthMonitorProxy.dll 2018-01-20 23:31 - 2018-01-01 12:21 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll 2018-01-20 23:31 - 2018-01-01 12:21 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys 2018-01-20 23:31 - 2018-01-01 12:21 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WcnApi.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 019337216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 018917888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\container.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnApi.dll 2018-01-20 23:31 - 2018-01-01 12:20 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000340480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec 2018-01-20 23:31 - 2018-01-01 12:19 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2P.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2018-01-20 23:31 - 2018-01-01 12:19 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000465920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\APHostService.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000276480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll 2018-01-20 23:31 - 2018-01-01 12:18 - 000210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 011923968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\system32\p2psvc.dll 2018-01-20 23:31 - 2018-01-01 12:17 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 003676672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000624128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll 2018-01-20 23:31 - 2018-01-01 12:16 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2018-01-20 23:31 - 2018-01-01 12:15 - 012687872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2018-01-20 23:31 - 2018-01-01 12:15 - 006029312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2018-01-20 23:31 - 2018-01-01 12:14 - 023655936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2018-01-20 23:31 - 2018-01-01 12:13 - 013657600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2018-01-20 23:31 - 2018-01-01 12:13 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2018-01-20 23:31 - 2018-01-01 12:13 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2018-01-20 23:31 - 2018-01-01 12:11 - 008108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2018-01-20 23:31 - 2018-01-01 12:11 - 001597952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2018-01-20 23:31 - 2018-01-01 12:11 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2018-01-20 23:31 - 2018-01-01 12:08 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys 2018-01-20 23:30 - 2018-01-01 12:42 - 004644912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2018-01-20 23:30 - 2018-01-01 12:42 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll 2018-01-20 23:30 - 2018-01-01 12:15 - 001657856 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll 2018-01-20 23:30 - 2018-01-01 12:14 - 001097728 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll 2018-01-20 17:57 - 2018-01-20 17:58 - 000001836 _____ C:\Users\Compy\Desktop\sc-cleaner.txt 2018-01-20 17:57 - 2018-01-20 17:57 - 000467072 _____ (Bleeping Computer, LLC) C:\Users\Compy\Downloads\sc-cleaner.exe 2018-01-20 16:28 - 2018-01-20 16:28 - 000002355 _____ C:\Users\Compy\Desktop\sindsviren.txt 2018-01-20 16:11 - 2018-01-20 16:11 - 000000000 ____D C:\ProgramData\MB3CoreBackup 2018-01-17 19:34 - 2018-01-17 19:34 - 000157277 _____ C:\Users\Compy\Downloads\TN-Best.+170118_Mundo.pdf 2018-01-17 19:30 - 2018-01-17 19:30 - 000227593 _____ C:\Users\Compy\Downloads\PluspunktDeutsch2_L3.pdf 2018-01-17 17:56 - 2018-01-17 17:56 - 000001046 _____ C:\Users\Compy\Desktop\Adobe Connect.lnk 2018-01-11 22:35 - 2018-01-11 22:35 - 000271872 _____ C:\Users\Compy\Downloads\Workshop_2_Didaktisierte_Lesetexte.ppt ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2022-03-24 19:48 - 2014-12-12 13:06 - 000000852 _____ C:\WINDOWS\system32\Drivers\RTKHDRC1.DAT 2022-03-24 19:48 - 2014-12-12 13:06 - 000000852 _____ C:\WINDOWS\system32\Drivers\RTKHDRC0.DAT 2022-03-24 18:22 - 2014-12-12 13:06 - 000000712 _____ C:\WINDOWS\system32\Drivers\RTEQEX1.DAT 2022-03-24 18:22 - 2014-12-12 13:06 - 000000712 _____ C:\WINDOWS\system32\Drivers\RTEQEX0.DAT 2018-02-08 15:45 - 2016-12-11 18:24 - 000017326 _____ C:\Users\Compy\Desktop\FRST.txt 2018-02-08 15:43 - 2016-12-17 17:23 - 000000000 ____D C:\Users\Compy\Desktop\FRST-OlderVersion 2018-02-08 15:43 - 2016-12-11 18:24 - 000000000 ____D C:\FRST 2018-02-08 15:35 - 2018-01-07 21:19 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2018-02-08 14:27 - 2017-03-27 10:06 - 000000000 ___RD C:\Users\Compy\Google Drive 2018-02-08 14:25 - 2016-11-26 14:39 - 000000000 ____D C:\Users\Compy\AppData\LocalLow\Mozilla 2018-02-08 14:24 - 2017-12-07 17:22 - 000000000 ____D C:\ProgramData\Logishrd 2018-02-08 14:23 - 2015-06-01 21:08 - 000000000 __SHD C:\Users\Compy\IntelGraphicsProfiles 2018-02-07 23:13 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp 2018-02-07 23:12 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization 2018-02-07 23:11 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps 2018-02-07 23:11 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness 2018-02-06 22:27 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2018-02-06 22:27 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed 2018-02-06 17:08 - 2017-05-22 09:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird 2018-02-06 17:08 - 2015-06-03 17:28 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2018-02-06 16:21 - 2018-01-07 21:52 - 000005638 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2018-02-06 16:21 - 2017-09-30 15:35 - 001085392 _____ C:\WINDOWS\system32\perfh007.dat 2018-02-06 16:21 - 2017-09-30 15:35 - 000241318 _____ C:\WINDOWS\system32\perfc007.dat 2018-02-06 16:16 - 2018-01-07 22:10 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2018-02-06 16:16 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI 2018-02-06 08:04 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports 2018-02-06 03:49 - 2017-09-29 14:49 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2018-02-06 03:49 - 2017-09-29 14:49 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2018-02-06 00:19 - 2016-12-13 19:56 - 000004126 _____ C:\Users\Compy\Desktop\Fixlog.txt 2018-02-05 22:44 - 2016-05-22 16:28 - 000000000 ____D C:\Users\Compy\AppData\LocalLow\Temp 2018-02-03 22:14 - 2018-01-07 21:24 - 000000000 ____D C:\Users\Compy 2018-02-01 19:26 - 2018-01-07 22:10 - 000003352 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-936577271-584700754-1455944114-1001 2018-02-01 19:26 - 2016-05-15 14:49 - 000002421 _____ C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2018-02-01 19:26 - 2015-06-01 21:17 - 000000000 ___RD C:\Users\Compy\OneDrive 2018-01-31 16:19 - 2016-12-11 18:32 - 000071749 _____ C:\Users\Compy\Desktop\Addition.txt 2018-01-30 19:10 - 2015-06-03 19:45 - 000000000 ____D C:\ProgramData\AVAST Software 2018-01-30 19:05 - 2015-07-26 10:23 - 000548000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe 2018-01-28 15:23 - 2016-05-22 22:13 - 000000000 ____D C:\Users\Compy\AppData\Local\ElevatedDiagnostics 2018-01-28 15:03 - 2016-12-12 23:04 - 000000000 ____D C:\ProgramData\Malwarebytes 2018-01-28 13:01 - 2017-09-29 09:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM 2018-01-23 21:20 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache 2018-01-21 19:24 - 2016-06-05 09:28 - 000000000 ___RD C:\Users\Compy\3D Objects 2018-01-21 19:24 - 2016-02-13 18:30 - 000000000 __RHD C:\Users\Public\AccountPictures 2018-01-21 19:23 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF 2018-01-21 19:22 - 2018-01-07 21:19 - 000277768 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser 2018-01-21 19:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Provisioning 2018-01-21 19:18 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism 2018-01-21 17:12 - 2018-01-07 21:26 - 000000000 ____D C:\Users\Compy\AppData\Local\Packages 2018-01-21 00:20 - 2018-01-07 21:13 - 000000000 ____D C:\Windows.old 2018-01-20 17:52 - 2016-12-13 10:39 - 000000711 _____ C:\Users\Compy\Desktop\JRT.txt 2018-01-20 17:40 - 2015-06-03 17:29 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Mozilla 2018-01-20 17:27 - 2017-09-29 14:41 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll 2018-01-20 17:27 - 2016-11-24 14:02 - 000000000 ____D C:\Users\Compy\AppData\Local\Downloaded Installations 2018-01-20 17:25 - 2017-09-29 14:41 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2018-01-20 17:25 - 2017-09-29 14:41 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll 2018-01-20 16:36 - 2017-06-06 21:52 - 000061304 _____ () C:\WINDOWS\system32\Drivers\lpsport.sys 2018-01-20 16:34 - 2018-01-07 14:55 - 000457400 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys.151646260145309 2018-01-20 16:34 - 2018-01-07 14:55 - 000146664 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys.151646260145309 2018-01-20 12:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF 2018-01-20 09:14 - 2018-01-07 22:10 - 000003784 _____ C:\WINDOWS\System32\Tasks\G2MUploadTask-S-1-5-21-936577271-584700754-1455944114-1001 2018-01-20 09:14 - 2018-01-07 22:10 - 000003688 _____ C:\WINDOWS\System32\Tasks\G2MUpdateTask-S-1-5-21-936577271-584700754-1455944114-1001 2018-01-17 17:56 - 2015-06-01 21:09 - 000000000 ____D C:\Users\Compy\AppData\Roaming\Adobe 2018-01-16 22:54 - 2016-05-10 21:05 - 000000000 ____D C:\Users\Compy\Documents\Scan 2018-01-16 22:38 - 2016-05-10 21:04 - 000000000 ____D C:\ProgramData\boost_interprocess 2018-01-11 13:40 - 2015-06-03 19:10 - 000000000 ____D C:\WINDOWS\system32\MRT 2018-01-11 13:31 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat 2018-01-11 13:20 - 2017-10-11 20:52 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe 2018-01-11 13:20 - 2015-06-03 19:10 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2018-01-10 19:14 - 2016-05-19 11:48 - 000053344 _____ C:\Users\Compy\AppData\Local\GDIPFONTCACHEV1.DAT 2018-01-09 22:28 - 2018-01-07 22:10 - 000004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2018-01-09 08:30 - 2015-11-29 18:07 - 000002268 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2018-01-09 08:30 - 2015-11-29 18:07 - 000002256 _____ C:\Users\Public\Desktop\Google Chrome.lnk ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2015-06-01 21:09 - 2016-05-15 13:16 - 000165718 _____ () C:\Users\Compy\AppData\Local\BTServer.log 2018-01-28 12:48 - 2018-01-28 12:48 - 000000000 _____ () C:\Users\Compy\AppData\Local\{F7ABD380-630C-418F-8A3F-EB0DCC2DFC7D} ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2018-02-01 19:52 ==================== Ende von FRST.txt ============================ |
08.02.2018, 15:58 | #15 |
| PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... Und Teil 2 (leider zu groß, um in einem Fenster zu posten) Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07.02.2018 01 durchgeführt von Compy (08-02-2018 15:47:36) Gestartet von C:\Users\Compy\Desktop Windows 10 Home Version 1709 16299.192 (X64) (2018-01-07 21:12:27) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-936577271-584700754-1455944114-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-936577271-584700754-1455944114-503 - Limited - Disabled) Gast (S-1-5-21-936577271-584700754-1455944114-501 - Limited - Disabled) Compy (S-1-5-21-936577271-584700754-1455944114-1001 - Administrator - Enabled) => C:\Users\Compy HomeGroupUser$ (S-1-5-21-936577271-584700754-1455944114-1003 - Limited - Enabled) WDAGUtilityAccount (S-1-5-21-936577271-584700754-1455944114-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2002 - Acer Incorporated) abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated) abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3009 - Acer Incorporated) abMusic (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 3.01.2003.6 - Acer Incorporated) abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 4.00.2001.1 - Acer Incorporated) Acer Care Center (HKLM\...\{1AF41E84-3408-499A-8C93-8891F0612719}) (Version: 2.00.3021 - Acer Incorporated) Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated) Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8115 - Acer Incorporated) Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2006 - Acer Incorporated) Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8106.0 - Acer Incorporated) Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated) Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3005 - Acer Incorporated) Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3005 - Acer Incorporated) Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2010.3 - Acer Incorporated) Adobe Connect (HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\Adobe Connect App) (Version: 11.9.982.478 - Adobe Systems Inc.) Adobe Flash Player 28 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 28.0.0.161 - Adobe Systems Incorporated) Aloha TriPeaks (HKLM-x32\...\WTA-d8884658-a3a3-49ff-a943-40212e268b16) (Version: 2.2.0.98 - WildTangent) Hidden AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.25.2001.0 - Acer Incorporated) Backup and Sync from Google (HKLM-x32\...\{908DB568-E5FA-40C7-A2AA-AB340190858B}) (Version: 3.38.7642.3857 - Google, Inc.) Bejeweled 2 Deluxe (HKLM-x32\...\WTA-24b3a06c-c08a-4fef-ab97-f5786467fbdf) (Version: 2.2.0.95 - WildTangent) Hidden Benutzerhandbuch anzeigen (HKLM-x32\...\View User Guide) (Version: 3.60.45.0 - ) Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 2.0.0.8 - ) Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.) Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.62.0 - OEM) Hidden Cornelsen Werkzeuge 3.5 (HKLM-x32\...\{B68E7F0B-EAE2-4A83-A1EA-B623A981D37B}) (Version: 3.5.0 - Cornelsen Verlag, Berlin) Cornelsen Werkzeuge 3.5 Dialog 2 (HKLM-x32\...\{5C3786CA-9227-40F1-9122-6DF0904A804A}) (Version: 3.5.0 - Cornelsen Verlag) Cornelsen Werkzeuge 3.5 Privet 1 (HKLM-x32\...\{754BE6BC-675C-4C4E-A6D8-018B119614EF}) (Version: 3.5.0 - Cornelsen Verlag) CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.5524 - CyberLink Corp.) CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.4220 - CyberLink Corp.) CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.4609.02 - CyberLink Corp.) ELAN HIDI2C Filter Driver X64 13.6.1.1_WHQL (HKLM\...\Elantech) (Version: 13.6.1.1 - ELAN Microelectronic Corp.) Fantastic Creations: Haus aus Messing (HKLM-x32\...\BFG-Fantastic Creations - Haus aus Messing) (Version: - ) Farm to Fork Collector's Edition (HKLM-x32\...\WTA-e9cba4fb-692d-4cb1-a5c6-cf2bca403bf7) (Version: 3.0.2.59 - WildTangent) Hidden Game Explorer Categories - genres (HKLM-x32\...\WildTangentGameProvider-acer-genres) (Version: 11.0.0.7 - WildTangent, Inc.) Game Explorer Categories - main (HKLM-x32\...\WildTangentGameProvider-acer-main) (Version: 11.0.0.7 - WildTangent, Inc.) Garmin Communicator Plugin (HKLM-x32\...\{71DBFBF2-F7EB-4268-8485-9471D83C4E66}) (Version: 4.2.0 - Garmin Ltd or its subsidiaries) Garmin Communicator Plugin x64 (HKLM\...\{70A381F1-C161-4D61-A20C-BE12FC6777DF}) (Version: 4.2.0 - Garmin Ltd or its subsidiaries) Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.2.1.1002 - Genesys Logic) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden GoTo Opener (HKLM-x32\...\{8B2D47CC-1558-4939-B27F-41E30530072A}) (Version: 1.0.467 - LogMeIn, Inc.) Governor of Poker 2 Premium Edition (HKLM-x32\...\WTA-60ccfa3a-ad79-430e-bd63-9726dd1a1a21) (Version: 3.0.2.59 - WildTangent) Hidden Haunted Halls: Gefangen im Albtraum (HKLM-x32\...\BFG-Haunted Halls - Gefangen im Albtraum) (Version: - ) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation) Intel(R) Sideband Fabric Device Driver (HKLM-x32\...\C5A8BC6E-723A-4C0F-96E1-C426D1A4BCA9) (Version: 1.70.305.16316 - Intel Corporation) Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1064 - Intel Corporation) Jewel Match 3 (HKLM-x32\...\WTA-4b26b522-b2d1-4d31-9c4c-2ab3fae7cea7) (Version: 3.0.2.59 - WildTangent) Hidden King Oddball (HKLM-x32\...\WTA-b397ffa3-81c6-4ff6-a7ef-8f0fb8044da0) (Version: 3.0.2.48 - WildTangent) Hidden Logitech Gaming Software 8.96 (HKLM\...\Logitech Gaming Software) (Version: 8.96.88 - Logitech Inc.) LUXOR Evolved (HKLM-x32\...\WTA-ef0dbeb0-374e-40e5-a39b-e652d0cb29fe) (Version: 2.2.0.98 - WildTangent) Hidden Magic Academy (HKLM-x32\...\WTA-edfa565e-d176-46f3-854d-52fda73a3950) (Version: 2.2.0.98 - WildTangent) Hidden Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0012-0000-0000-0000000FF1CE}_STANDARD_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office Standard 2007 (HKLM-x32\...\STANDARD) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\OneDriveSetup.exe) (Version: 17.3.7294.0108 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Mozilla Firefox 58.0 (x64 de) (HKLM\...\Mozilla Firefox 58.0 (x64 de)) (Version: 58.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0 - Mozilla) Mozilla Thunderbird 52.6.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.6.0 (x86 de)) (Version: 52.6.0 - Mozilla) Paranormal Crime Investigations: Bruderschaft der Halbmondschlange (HKLM-x32\...\BFG-Paranormal Crime Investigations - Bruderschaft der Halbmondschlange) (Version: - ) PDF24 Creator 8.0.3 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org) Peggle Nights (HKLM-x32\...\WTA-cf3728f0-56b8-4ebb-a9c1-369c097ecfee) (Version: 2.2.0.98 - WildTangent) Hidden Plants vs. Zombies - Game of the Year (HKLM-x32\...\WTA-609a45e7-50b1-48d6-994f-cc4e668152a5) (Version: 3.0.2.59 - WildTangent) Hidden Polar Bowler 1st Frame (HKLM-x32\...\WTA-b3de6d7e-a89c-4b32-9727-7870aae0882f) (Version: 3.0.2.59 - WildTangent) Hidden REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.816.818.061114 - REALTEK Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.32.508.2014 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7288 - Realtek Semiconductor Corp.) REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.243 - REALTEK Semiconductor Corp.) Revo Uninstaller 2.0.4 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.4 - VS Revo Group, Ltd.) Samsung C1860 Series (HKLM-x32\...\Samsung C1860 Series) (Version: 1.13 (29.01.2016) - Samsung Electronics Co., Ltd.) Samsung Drucker-Diagnose (HKLM-x32\...\Samsung Printer Diagnostics) (Version: 1.0.1.6.02 - Samsung Electronics Co., Ltd.) Samsung Easy Document Creator (HKLM-x32\...\Samsung Easy Document Creator) (Version: 1.06.46 (30.10.2014) - Samsung Electronics Co., Ltd.) Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.05.66.00(30.10.2014) - Samsung Electronics Co., Ltd.) Samsung Network PC Fax (HKLM-x32\...\Samsung Network PC Fax) (Version: 1.11.14 (04.11.2014) - Samsung Electronics Co., Ltd.) Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.) Samsung Scan Process Machine (HKLM-x32\...\Samsung Scan Process Machine) (Version: 1.03.05.18 - Samsung Electronics Co., Ltd.) Hidden SNS Upload for Easy Document Creator (HKLM-x32\...\{B6B5F07C-88D5-49D3-A1A7-A6D4BC37DCCC}) (Version: 1.0.0 - Samsung Electronics Co.,Ltd) Steuer-Ratgeber 2016-2017 (HKLM-x32\...\{2D99CB45-87EE-4834-BB15-5DD59A024E4C}) (Version: 16.11.6 - Wolters Kluwer Deutschland GmbH) Steuer-Software 2017 (HKLM-x32\...\{F308D878-8E1D-4CE6-97FE-B8951ECF36D5}) (Version: 22.34.85 - Wolters Kluwer Deutschland GmbH) Sun ODF Plugin for Microsoft Office 3.2 (HKLM-x32\...\{BD136CE7-6666-4273-A056-8D92F8625AAB}) (Version: 3.2.9483 - Sun Microsystems) The Chronicles of Emerland Solitaire (HKLM-x32\...\WTA-7c444bfc-466c-4cfb-a8b2-07e761aba589) (Version: 3.0.2.51 - WildTangent) Hidden Trinklit Supreme (HKLM-x32\...\WTA-6123a031-cd2e-439a-9287-da7f3ac6e189) (Version: 2.2.0.98 - WildTangent) Hidden Unheimliche Geschichten (HKLM-x32\...\Unheimliche Geschichten) (Version: - ) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0012-0000-0000-0000000FF1CE}_STANDARD_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_STANDARD_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_STANDARD_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_STANDARD_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_STANDARD_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden VLC media player (HKLM\...\VLC media player) (Version: 2.2.8 - VideoLAN) WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent) WildTangent Games App (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-acer) (Version: 4.0.11.13 - WildTangent) Hidden WildTangent ShortcutProvider (HKLM-x32\...\{80831F60-19D7-43B3-A60C-5CAF8C478DF6}) (Version: 1.0.0.28 - WildTangent) Hidden WinRAR 5.50 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH) Youda Mystery - Das Stanwick-Erbe (HKLM-x32\...\Youda Mystery - Das Stanwick-Erbe) (Version: - ) Zuma's Revenge (HKLM-x32\...\WTA-b549525d-72f6-43a5-8bdc-de87d24eefe0) (Version: 2.2.0.97 - WildTangent) Hidden ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-936577271-584700754-1455944114-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation) ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-20] (Google) ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-20] (Google) ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-20] (Google) ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2015-05-06] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2015-05-06] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2015-05-06] (Acer Incorporated) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ContextMenuHandlers1: [!NetFax0] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax1] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax2] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax3] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax4] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax5] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax6] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [!NetFax7] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2014-11-04] (Samsung Electronics Co., Ltd.) ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\ShellExt.dll [2017-09-29] (Microsoft Corporation) ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2017-11-20] (Google) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => E:\Programme\Winrar\rarext.dll [2017-08-11] (Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => E:\Programme\Winrar\rarext32.dll [2017-08-11] (Alexander Roshal) ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\ShellExt.dll [2017-09-29] (Microsoft Corporation) ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\ShellExt.dll [2017-09-29] (Microsoft Corporation) ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2017-11-20] (Google) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2015-10-07] (Intel Corporation) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => E:\Programme\Winrar\rarext.dll [2017-08-11] (Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => E:\Programme\Winrar\rarext32.dll [2017-08-11] (Alexander Roshal) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {054D2FE7-4E06-42A7-B035-D7AC5A21FC3C} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2017-09-26] (Acer Incorporated) Task: {1D6EBDB8-84DB-4B18-B15F-86EB20DB09F9} - System32\Tasks\G2MUpdateTask-S-1-5-21-936577271-584700754-1455944114-1001 => C:\Users\Compy\AppData\Local\GoToMeeting\8199\g2mupdate.exe Task: {24B54DC9-02B1-4787-9FFC-4A7A1D683238} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [2016-04-11] () Task: {31655BDF-0CDA-40B9-90AB-F8BA6B51A457} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-30] (Microsoft Corporation) Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe Task: {3EB8AFA0-98A7-406D-AEF4-B2DF14595899} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-30] (Microsoft Corporation) Task: {42B5DC7A-9BAF-40C9-9B11-4705DFC27851} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-07-22] (Acer Incorporated) Task: {5285AD19-7C0B-4676-B4D5-7DD32B4D4699} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2017-10-02] (Acer) Task: {53AA432E-84F9-420C-956D-55E2B98863FF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-30] (Microsoft Corporation) Task: {6AC41111-2E5D-476C-9429-3F91FB11CAA8} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2017-09-28] () Task: {6C6C3050-2846-418D-B912-083C76DF499A} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-13] (TODO: <Company name>) Task: {74BD1F08-44B2-40AE-87EF-4305328CC270} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-11-29] (Google Inc.) Task: {8CA206AE-E47D-4187-8718-D10B29C7DC75} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate) Task: {8F486070-66EC-4438-8F22-5BEF325763DB} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-12-30] (Acer Incorporate) Task: {AAE771DA-7B6D-4E28-B3E9-CD360C60718D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-30] (Microsoft Corporation) Task: {B06C225D-83E4-4F4F-868E-F19052F9B33A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-02-06] (Adobe Systems Incorporated) Task: {C538F6AC-C27E-4CD5-955F-1EA9634B6F02} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate) Task: {C9900485-6923-4F23-8CEE-33082CD67F71} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2018-01-11] (Microsoft Corporation) Task: {DB5B62BC-DCBD-4840-AA6F-26BFAD2C1827} - System32\Tasks\G2MUploadTask-S-1-5-21-936577271-584700754-1455944114-1001 => C:\Users\Compy\AppData\Local\GoToMeeting\8199\g2mupload.exe Task: {E10C669C-BC32-44F6-BB2D-8C8AEFB42DB8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-11-29] (Google Inc.) Task: {E4F7B3F8-0F72-4D19-AE15-70C9483DAB1C} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2015-07-17] () Task: {E68DC2CB-C1A8-4493-A2D3-D086CFBD92BC} - System32\Tasks\{B9F45ED3-44B9-46D7-851E-53FE4E729E72} => C:\WINDOWS\system32\pcalua.exe -a E:\AN\odp-3.2-bin-windows-en-US.exe -d E:\AN Task: {F0FDE242-8C1C-4BED-8BED-6A78D02A87F7} - System32\Tasks\Microsoft\Windows\Setup\UpgradeTriggers\UpgradeNowTask => C:\WINDOWS\System32\GWX\GWXUXWorker.exe (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2016-05-10 20:43 - 2015-04-24 13:54 - 000022528 _____ () C:\WINDOWS\System32\ssy5clm.dll 2016-02-15 20:01 - 2016-02-15 20:01 - 000031256 _____ () C:\WINDOWS\System32\us008lm.dll 2014-08-29 13:43 - 2012-04-24 11:43 - 000254512 ____N () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe 2016-05-10 20:49 - 2016-04-01 17:38 - 000498488 _____ () C:\Windows\SysWOW64\spdsvc.exe 2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2014-08-29 13:47 - 2014-07-01 22:13 - 000111872 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext_x64.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll 2018-01-07 14:15 - 2018-01-07 14:15 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2014-09-08 12:39 - 2014-09-08 12:39 - 000464608 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe 2014-09-08 12:38 - 2014-09-08 12:38 - 000051200 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll 2015-03-07 01:07 - 2015-03-07 01:07 - 000908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll 2017-10-20 04:29 - 2017-10-20 04:29 - 001096824 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll 2015-03-07 01:07 - 2015-03-07 01:07 - 000060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll 2017-10-20 04:29 - 2017-10-20 04:29 - 000241784 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll 2017-11-20 15:27 - 2017-11-20 15:27 - 041061856 _____ () C:\Program Files (x86)\Google\Drive\googledrivesync.exe 2018-01-09 08:30 - 2018-01-03 10:20 - 004063064 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libglesv2.dll 2018-01-09 08:30 - 2018-01-03 10:20 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libegl.dll 2017-10-20 04:02 - 2017-10-20 04:02 - 000077824 _____ () C:\Program Files\Logitech Gaming Software\LAClient\zlib.dll 2017-10-20 04:02 - 2017-10-20 04:02 - 000144896 _____ () C:\Program Files\Logitech Gaming Software\LAClient\libssh2.dll 2017-09-28 17:21 - 2017-09-28 17:21 - 001769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe 2016-04-11 17:16 - 2016-04-11 17:16 - 004644256 _____ () C:\Program Files (x86)\Acer\Care Center\ACCStd.exe 2018-02-03 15:52 - 2018-02-03 15:52 - 002250240 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11801.1001.6.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll 2017-12-12 18:24 - 2017-12-12 18:24 - 000477184 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe 2017-12-12 18:24 - 2017-12-12 18:24 - 058590720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll 2017-11-14 17:23 - 2017-11-14 17:24 - 000164864 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\VideoPlugin.dll 2017-10-02 07:20 - 2017-10-02 07:21 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll 2017-10-02 07:20 - 2017-10-02 07:21 - 000675328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\IPPNativePlugin.dll 2017-12-09 16:41 - 2017-12-09 16:43 - 003727360 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll 2017-12-09 16:41 - 2017-12-09 16:43 - 002270720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll 2017-12-12 18:24 - 2017-12-12 18:24 - 016395264 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll 2017-12-09 16:41 - 2017-12-09 16:43 - 003579904 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\MediaEngine.dll 2017-12-12 18:24 - 2017-12-12 18:24 - 003204096 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll 2017-08-29 16:42 - 2017-08-29 16:43 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll 2017-12-09 16:41 - 2017-12-09 16:43 - 000043520 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll 2017-12-09 16:41 - 2017-12-09 16:43 - 004038144 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.People.PeoplePicker.dll 2017-12-09 16:41 - 2017-12-09 16:43 - 001367040 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll 2017-12-12 18:24 - 2017-12-12 18:24 - 000214528 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe\SKU.dll 2017-09-22 15:14 - 2017-09-22 15:14 - 000202528 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll 2017-09-22 15:17 - 2017-09-22 15:17 - 000654072 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll 2017-09-22 15:17 - 2017-09-22 15:17 - 000641312 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll 2017-09-22 15:16 - 2017-09-22 15:16 - 000119072 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll 2018-01-07 21:30 - 2018-01-07 21:30 - 000015136 _____ () C:\WINDOWS\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll 2017-09-26 12:35 - 2017-09-26 12:35 - 000013088 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll 2017-09-26 12:34 - 2017-09-26 12:34 - 000277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll 2017-10-02 14:56 - 2017-10-02 14:56 - 000202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll 2017-10-02 14:56 - 2017-10-02 14:56 - 000119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll 2018-02-08 14:23 - 2018-02-08 14:23 - 000088064 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\_ctypes.pyd 2018-02-08 14:23 - 2018-02-08 14:23 - 000919552 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\_hashlib.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000098816 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32api.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000110080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\pywintypes27.dll 2018-02-08 14:24 - 2018-02-08 14:24 - 000364544 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\pythoncom27.dll 2018-02-08 14:24 - 2018-02-08 14:24 - 000686080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\unicodedata.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000320512 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32com.shell.shell.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 001177088 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\wx._core_.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000806912 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\wx._gdi_.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000816640 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\wx._windows_.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 001067520 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\wx._controls_.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000733696 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\wx._misc_.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000736256 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\pysqlite2._sqlite.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000119808 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32file.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000108544 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32security.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000007168 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\hashobjs_ext.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000017920 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\thumbnails_ext.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000082432 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\usb_ext.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000013824 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\common.time34.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000018432 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32event.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000027648 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\windows.conditional.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000017408 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\windows.winwrap.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000089088 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\windows.volumes.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000167936 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32gui.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000046080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\_socket.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 001311744 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\_ssl.pyd 2018-02-08 14:23 - 2018-02-08 14:23 - 000129536 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\_elementtree.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000127488 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\pyexpat.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000038912 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32inet.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000077824 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\wx._html2.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000036864 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\_psutil_windows.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000524248 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\windows._lib_cacheinvalidation.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000011264 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32crypt.pyd 2018-02-08 14:23 - 2018-02-08 14:23 - 000218624 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\PIL._imaging.pyd 2018-02-08 14:23 - 2018-02-08 14:23 - 000027648 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\_multiprocessing.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000020480 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\_yappi.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000035840 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32process.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000024064 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32pipe.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000010240 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\select.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000025600 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32pdh.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000059392 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\windows.device_monitor.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000017408 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32profile.pyd 2018-02-08 14:24 - 2018-02-08 14:24 - 000022528 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI112362\win32ts.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000088064 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\_ctypes.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000919552 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\_hashlib.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000098816 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32api.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000110080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\pywintypes27.dll 2018-02-08 14:27 - 2018-02-08 14:27 - 000364544 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\pythoncom27.dll 2018-02-08 14:27 - 2018-02-08 14:27 - 000686080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\unicodedata.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000320512 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32com.shell.shell.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 001177088 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\wx._core_.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000806912 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\wx._gdi_.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000816640 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\wx._windows_.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 001067520 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\wx._controls_.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000733696 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\wx._misc_.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000736256 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\pysqlite2._sqlite.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000119808 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32file.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000108544 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32security.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000007168 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\hashobjs_ext.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000017920 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\thumbnails_ext.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000082432 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\usb_ext.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000013824 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\common.time34.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000018432 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32event.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000027648 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\windows.conditional.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000017408 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\windows.winwrap.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000089088 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\windows.volumes.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000167936 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32gui.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000046080 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\_socket.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 001311744 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\_ssl.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000129536 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\_elementtree.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000127488 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\pyexpat.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000038912 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32inet.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000077824 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\wx._html2.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000036864 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\_psutil_windows.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000524248 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\windows._lib_cacheinvalidation.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000011264 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32crypt.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000218624 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\PIL._imaging.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000027648 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\_multiprocessing.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000020480 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\_yappi.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000035840 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32process.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000024064 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32pipe.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000010240 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\select.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000025600 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32pdh.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000059392 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\windows.device_monitor.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000017408 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32profile.pyd 2018-02-08 14:27 - 2018-02-08 14:27 - 000022528 _____ () C:\Users\Compy\AppData\Local\Temp\_MEI83522\win32ts.pyd ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\ProgramData\Temp:406E0034 [169] AlternateDataStreams: C:\ProgramData\Temp:46283136 [183] AlternateDataStreams: C:\ProgramData\Temp:491270B8 [175] AlternateDataStreams: C:\ProgramData\Temp:4A448DB2 [328] AlternateDataStreams: C:\ProgramData\Temp:561B1D2B [138] AlternateDataStreams: C:\ProgramData\Temp:6E2D80C8 [167] AlternateDataStreams: C:\ProgramData\Temp:90D89144 [152] AlternateDataStreams: C:\ProgramData\Temp:9338F136 [181] AlternateDataStreams: C:\ProgramData\Temp:A0921B2C [153] AlternateDataStreams: C:\ProgramData\Temp:A8185163 [179] AlternateDataStreams: C:\ProgramData\Temp:C3899C0B [189] AlternateDataStreams: C:\ProgramData\Temp:D7D0B4AF [174] AlternateDataStreams: C:\ProgramData\Temp:E40AB54F [172] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2ce.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2016-12-12 22:55 - 000000832 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-936577271-584700754-1455944114-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Compy\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 192.168.0.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == HKLM\...\StartupApproved\StartupFolder: => "McAfee Security Scan Plus.lnk" HKLM\...\StartupApproved\Run: => "Malwarebytes TrayApp" HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\StartupApproved\Run: => "Spotify Web Helper" HKU\S-1-5-21-936577271-584700754-1455944114-1001\...\StartupApproved\Run: => "OneDrive" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [UDP Query User{64EDAF67-4EE6-4E73-BBA9-CF114753D212}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe FirewallRules: [TCP Query User{CA716AD7-1BCA-4776-B5C8-C6D52DE925D2}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe FirewallRules: [UDP Query User{0854DA26-6C21-42A4-8EDF-F7589F1EB76D}C:\program files (x86)\samsung\easy printer manager\ids.application.exe] => (Block) C:\program files (x86)\samsung\easy printer manager\ids.application.exe FirewallRules: [TCP Query User{DF009F80-7B8E-4684-BE83-21BF9679D84C}C:\program files (x86)\samsung\easy printer manager\ids.application.exe] => (Block) C:\program files (x86)\samsung\easy printer manager\ids.application.exe FirewallRules: [UDP Query User{45205277-C26A-48C0-AB4B-21B288FB1040}C:\program files\common files\common desktop agent\cdasrv.exe] => (Block) C:\program files\common files\common desktop agent\cdasrv.exe FirewallRules: [TCP Query User{C7E575EC-ACD0-4FA2-A449-D36D5F31C197}C:\program files\common files\common desktop agent\cdasrv.exe] => (Block) C:\program files\common files\common desktop agent\cdasrv.exe FirewallRules: [{AF151115-1874-4D7B-B298-3189745B0CA6}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{36936A0D-7B63-459E-A42C-4865CC27804A}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{4D2E2160-7359-4E51-9794-32D52AA23505}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{1863FBA9-D93D-4321-B312-33919C42A8FE}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{BCDBAD89-8CC9-44B8-99EA-C6C13FF2BA8F}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{4504F1AC-940F-4648-BEB4-4A3C28FA4B88}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{19B55BB2-37F4-40FF-A568-475537B28B84}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{A8F5C5C3-C57E-443C-914D-ED9C1B60BD60}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{EF166C6C-4DF4-408A-99E8-D43862DF7787}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE FirewallRules: [{7567631B-D0C1-43F3-97D7-63267B78BB8B}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{6B0982E2-B7CF-4ABB-A6CB-B757A20780E3}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{4703E519-AF36-40D1-8A21-032538E7F0BB}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{DFE963E3-D114-48A6-84CE-D26E132A9399}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{F63B0517-E2DE-425B-AE55-EE4F78A4809B}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{7545002E-41DD-4141-9441-FE145C4886B6}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{8FFD7BBB-0009-47A2-97CF-748B6035F31B}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{D75D7061-37C1-4A87-9B02-18050FC057B2}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{0E61E42E-DB9A-4778-B9EC-9998B45F6775}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe FirewallRules: [{904E52FD-622F-499C-9F27-7E68B45ECBB6}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe FirewallRules: [{F24868D7-7EAD-4B8B-9FF0-8D8DF83BBAFD}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe FirewallRules: [{7F7CC8F5-DFEB-45F3-BFC1-87C6F46669C2}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{835BBF92-D789-4BD8-BD1C-29BD5553B8F1}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{59A69D69-7E19-422F-94A8-95C5A44B61BC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe FirewallRules: [{D2477263-218D-4D0E-A025-15209862BDB8}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe FirewallRules: [{07D7998A-63D2-4476-8FEC-B1B0B276DD6E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe FirewallRules: [{ADE6B90E-00AA-4F30-8B94-9911B11D340D}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe FirewallRules: [{EBAFBF52-D8E1-4CE8-B65A-F0F61A397E75}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe FirewallRules: [{741CD267-1F9E-446F-8B17-0AF6AB02CDE0}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe FirewallRules: [{2EEDA6FF-1729-4AEF-8A80-B211D1DDC849}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{372413F8-37A3-4547-9D04-08AA372C6096}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{7E01D8BE-C8B9-4363-B950-5C4C1B945AB3}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{C8587063-1988-4D5E-B0B1-CA5043941939}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{8ECE1EBF-7E6F-4B5C-B76D-84FA59C469FB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{C11233CB-7ED5-4B3E-93C4-B881DDA878B8}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{A510C22B-0717-4DF7-88C3-604956C012D4}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{99AD6B3E-2079-4F05-B986-C0EDA0869A9D}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{7E14C709-8122-44AD-9E6D-F6216039F3C1}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe FirewallRules: [{3E94EA84-FDCB-4C92-9192-E78152092337}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe FirewallRules: [{C8F432EB-25A7-490F-BEE3-4D17BD7FD2B1}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{D7240548-D4A6-4949-9105-C9A8F7E65028}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{E79EE220-9E27-465A-8C93-828A5AC0096D}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{10C101F8-E38E-4941-B9C5-7AEAD86B62D4}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{4C473431-DB9A-4060-AA73-5BE0D86C0647}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{68F9A665-F09E-40A8-825F-D96FC463CEFC}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{CD94361E-F9C2-4844-A06B-A8CAD8745F40}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{0B577309-1610-4CB7-A88A-0F9848833CCC}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{4BAACB54-B251-4B6E-8649-F86091F9429A}] => (Allow) E:\Programme\firefox.exe FirewallRules: [{E397711E-496F-4367-BA87-3CB354FF083F}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{61E52A30-8E75-4E9A-A18C-8D3B481C4B50}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{87B61A17-6D7C-41D4-B3AF-69F2C7846759}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{09AD47AD-9B08-476D-8632-5633528C9695}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{E27F97F2-0EA1-430C-B33B-C3E5DEF3C511}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{91116445-9785-4FD8-ABE2-1BF495AB2E91}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{5DE458F1-A092-44D1-9C69-B5B0D0C852C3}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{B89A91E0-3689-4895-9705-236B7A8FC7D2}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{3189CF80-24C3-4D18-83B0-BD5225D3CBD5}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe FirewallRules: [{F716F66E-3672-4DDF-A4CE-62AF6FCB210F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe FirewallRules: [{1444F1EC-04A4-41EF-86BB-A59DC6375864}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe FirewallRules: [{C9E61A45-6C78-4A41-B2ED-77142757169F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe FirewallRules: [{9F222E0E-F153-4B9C-96E6-FE184AB88BD2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe FirewallRules: [{C03ECC30-9D8F-42BE-BC42-5DD875782DB8}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe FirewallRules: [{C1F7974E-3203-4A32-9235-3C217CCCB8D9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe FirewallRules: [{26365CD8-B32C-45C0-B89C-6380CA71FA58}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe FirewallRules: [{26B9FD9A-E6B4-4026-A94B-D4E967DDC7FE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe FirewallRules: [{DAB318AB-8793-44DC-AB40-525AD161A857}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe FirewallRules: [{15113B88-50D2-4298-913E-B19C4FF8A80B}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqnrs08.exe FirewallRules: [{DB646C3C-D9A6-4CE6-8C57-16547F61EF43}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe FirewallRules: [{D8A94F81-5EB0-4F2A-AD2B-34C8653C109A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe FirewallRules: [{56A9FAA6-D2C1-49BC-8545-FC7FE7F4DF3F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe FirewallRules: [{69EAD054-4408-4FCB-87E6-A3DFC1B89156}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe FirewallRules: [{006BC224-A288-4B8D-8437-DC6DA5E33FB3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe FirewallRules: [{7261B2A0-1E98-416D-BD04-21E425858512}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe FirewallRules: [{A6CFC750-6B0E-4249-BA89-4E071696FA40}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe FirewallRules: [{2DDFC9D5-1705-44CF-94F4-256709FCAF04}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe FirewallRules: [{1F91B749-67A5-475D-BA38-7F57B11154AB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{8B4E2C6E-4D67-412C-A28E-6B20C1DF0B48}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{EE20ADFE-74C7-425B-8F2C-B3DBC205454C}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{1059A9B6-92CA-4CBB-97F3-C44903D88BC0}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{68FD8AA6-CF30-44FB-82C7-EF9463627523}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{7EC6F8C3-14A4-4E91-9BCE-002F2B78287F}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe FirewallRules: [{32D01100-B525-4663-820F-9C31087DCEC8}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{04DCEC23-949B-43A1-BF9C-929593067293}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{A2E0E526-4F54-46ED-83E8-4ECD3CD1379E}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{AE95F23B-DF7E-4D60-AFAD-1CBBC13EF9CE}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{0E1C40BE-C2D2-451E-966A-3AD42605F0F5}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{C6DCCC51-237D-4932-9D4D-A0B70BD1136E}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{67064EDD-FAEF-4FE0-83A8-20650A0B607A}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{33997BA1-E2F3-4639-8ED3-BE6D24DCAABA}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{26A1E3E9-3C69-4F4A-ADF4-1A0F44D89FB0}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{85245979-7556-4256-88E6-7709A0A799AB}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{266A5D79-4049-4EB4-9A5D-5E3AB1F2BA39}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{CCA554BD-1849-4E09-979B-D6F063C38FBD}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{BFAD16DE-F562-483A-9AF2-93F48424595B}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{C595F6A0-1C37-4B4E-B30B-3B18CAE149A1}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{DF14BC8E-FD62-421F-9495-196F712ED8A1}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{3851DA9D-41B6-405F-BAF3-54F5C55414B2}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe FirewallRules: [{5B8520E5-C844-416F-9C73-2F045BF4CAD4}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{3FB58D62-BABF-4630-867D-E27F094BB37D}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{2ADDF9C4-1404-47A9-B0FD-B859893AC6F1}] => (Allow) C:\Windows\twain_32\Samsung\SLC1860\ScanCDLM\ScanCDLM.exe FirewallRules: [{FCA4ED4A-A912-496E-9DDC-669CEBC9D71A}] => (Allow) C:\Windows\twain_32\Samsung\SLC1860\ScanCDLM\ScanCDLM.exe FirewallRules: [{B60526DF-DDE6-4990-A24C-030AE6D230C0}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe FirewallRules: [{3B5FB9A0-3D45-4598-8B2D-BE9990A22A06}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe FirewallRules: [{733309AB-F66E-4697-99C3-8BDC7ECF0339}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe FirewallRules: [{2A9CAE9D-7FE5-45B9-90F7-0F41FFCC1573}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe FirewallRules: [{E330330F-CFDB-477B-9C95-7DDDCFAB6CF9}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe FirewallRules: [{E7E8B462-6A2B-48E1-BBD2-0A18C23919F9}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe FirewallRules: [{1E25640B-3EF5-4653-8C7E-AB56D8997F33}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe FirewallRules: [{549C6A7D-91D2-463A-97CE-036040AE2505}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe FirewallRules: [{E345DCD2-C787-45D8-8223-DF3202C8AFB6}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe FirewallRules: [{97439CB9-6476-48D3-BEDB-33D90AB95F5D}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\EDC.exe FirewallRules: [{232E4D61-C2F3-42C7-84C7-721F8FEA10E5}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\EDC.exe FirewallRules: [{4AB0FF8D-5ECC-4B71-A363-B9882A8C6D4C}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Printer Diagnostics\SEInstall\SPD\ESM.exe FirewallRules: [{5F002641-06DF-4C93-B583-C662F1450BF6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{B4AA90A9-A0F7-4B87-82EA-575726B5C541}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{50EC0803-EB15-4801-8812-8B02B8589E28}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Wiederherstellungspunkte ========================= 30-01-2018 19:35:00 Removed Foxit PhantomPDF 07-02-2018 23:11:39 Windows Update ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (02/07/2018 11:15:36 PM) (Source: Perflib) (EventID: 1008) (User: ) Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode. Error: (02/06/2018 08:29:42 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: HUND) Description: Das Paket „Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte. Error: (02/05/2018 10:37:02 PM) (Source: Perflib) (EventID: 1008) (User: ) Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode. Error: (02/04/2018 10:43:27 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm MicrosoftPdfReader.exe, Version 11.0.16299.15 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 5d64 Startzeit: 01d39dc7ebf2342a Beendigungszeit: 4294967295 Anwendungspfad: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe Berichts-ID: c4be011d-021a-4f8c-ae48-2f19c9ddf9b6 Vollständiger Name des fehlerhaften Pakets: Microsoft.MicrosoftEdge_41.16299.15.0_neutral__8wekyb3d8bbwe Auf das fehlerhafte Paket bezogene Anwendungs-ID: PdfReader Error: (02/04/2018 10:42:51 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: HUND) Description: Das Paket „Microsoft.MicrosoftEdge_41.16299.15.0_neutral__8wekyb3d8bbwe+PdfReader#{000012f4-0079-0000-ccf8-300500000000}“ wurde beendet, da das Anhalten zu lange dauerte. Error: (02/03/2018 04:09:42 PM) (Source: Perflib) (EventID: 1008) (User: ) Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode. Error: (02/01/2018 07:26:24 PM) (Source: Perflib) (EventID: 1008) (User: ) Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode. Error: (02/01/2018 07:21:16 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: LiveUpdateAgent.exe, Version: 2.0.2002.0, Zeitstempel: 0x550985aa Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00007ffaaf8d18b5 ID des fehlerhaften Prozesses: 0x1588 Startzeit der fehlerhaften Anwendung: 0x01d39b89282e9c2c Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe Pfad des fehlerhaften Moduls: unknown Berichtskennung: c3a29ea3-089a-4e1d-93dc-0076b93540d3 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (02/01/2018 07:21:00 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Anwendung: LiveUpdateAgent.exe Frameworkversion: v4.0.30319 Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet. Ausnahmeinformationen: System.NullReferenceException bei Updater2_SP.Common.GetVersionString() bei Updater2_SP.GetLAndParseXML.CheckForUpdate(System.String, Updater2_SP.localinfo, Updater2_SP.Config) bei Updater2_SP.Program.Main(System.String[]) Error: (01/30/2018 07:53:13 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig. . Vorgang: Asynchroner Vorgang wird ausgeführt Kontext: Aktueller Status: DoSnapshotSet Systemfehler: ============= Error: (02/08/2018 03:37:42 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT) Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (02/08/2018 02:47:23 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (02/08/2018 02:38:08 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (02/08/2018 02:27:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (02/08/2018 02:25:07 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT) Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (02/08/2018 02:23:58 PM) (Source: DCOM) (EventID: 10016) (User: HUND) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Hund\Compy" (SID: S-1-5-21-936577271-584700754-1455944114-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (02/08/2018 02:23:07 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} und der APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (02/08/2018 02:23:07 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} und der APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (02/07/2018 11:17:04 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (02/07/2018 11:06:18 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. CodeIntegrity: =================================== Date: 2018-01-20 17:11:36.075 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 17:11:36.069 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 17:09:48.840 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 17:09:48.766 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:51:41.834 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:51:41.610 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:51:18.094 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:51:18.088 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:50:36.705 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-01-20 16:50:36.697 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Celeron(R) CPU N2940 @ 1.83GHz Prozentuale Nutzung des RAM: 70% Installierter physikalischer RAM: 3977.7 MB Verfügbarer physikalischer RAM: 1162.93 MB Summe virtueller Speicher: 7561.7 MB Verfügbarer virtueller Speicher: 3724.52 MB ==================== Laufwerke ================================ Drive c: (Acer) (Fixed) (Total:226.04 GB) (Free:158.69 GB) NTFS Drive d: (Motive A1-B1 Lek) (CDROM) (Total:0.37 GB) (Free:0 GB) CDFS Drive e: (Volume) (Fixed) (Total:223.81 GB) (Free:218.64 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 85FAB704) Partition: GPT. ==================== Ende von Addition.txt ============================ |
Themen zu PC langsam, Bildschirm schwarz, Fenster öffnen sich selbst... |
aktivieren, anleitung, besser, bildschirm, bildschirm schwarz, browser, dateien, einfach, fenster öffnen sich, forum, keine programme ausführen, klicke, langsam, langsamer, löschen, malwarebytes, microsoft, nichts, pc langsam, programme, rechner, schutz, taskleiste, taskmanager, öffnen |