|
Alles rund um Windows: Ungewollter Verlust freien Speicherplatzes auf der SSDWindows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows. |
07.04.2018, 10:55 | #1 |
| Problem: Ungewollter Verlust freien Speicherplatzes auf der SSD Guten Tag, seit ungefähr einem Monat habe ich das Problem, dass immer mehr Gigabyte auf meiner SSD von irgendetwas belegt werden. Gestern passierte etwas seltsames: Mir fiel auf, dass ich trotz aktiver Internetverbindung nichts im Browser machen konnte. Dies galt für alle Geräte im Netzwerk. Ich bin mir nicht sicher, ob es hilft, aber ich besitze die Fritzbox 7582, welche ein Modem ist. Das war noch nicht allzu schlimm, jedoch hatte ich nach mehrmaligem rebooten des Laptops und des Modems immer noch das Problem. Ich startete meinen Laptop im abgesicherten Modus und startete ihn neu und es funktionierte wieder. Mir fiel auf, dass der freie Speicherplatz der SSD von 90 GB auf 82,2 GB hinunter gesunken war. Ich kann mir jedoch nicht erklären, wie ich mir eine Malware eingefangen haben könnte, ich benutze Plugins für den Chrome Browser wie die Anzeige sicherer Websites oder Adblocker. Ich hatte meine SSD auch nur mit sicheren Programmen meiner Arbeit "befüllt".Ich weiß, es ist sehr, sehr dumm, aber nachdem mein Antivirenabo bei Mcafee abgelaufen war, hielt ich es für unnötig einen neuen Antivirus zu kaufen oder gratis herunterzuladen.Ich hoffe, dass Sie mir weiterhelfen können. Könnten Sie mir bitte auch ein gutes Antivirenprogramm empfehlen? Danke schon mal im Vorraus für Ihre Hilfe.Nach der Untersuchung mit FRSB Scantool, war der freie Speicherplatz wieder bei 90,5 GB, dennoch bitte ich Sie um Hilfe, das Problem könnte wiederkommen und ich weiß immer noch nicht, was es ist oder war. Danke sehr.* FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14.03.2018 durchgeführt von nikla (Administrator) auf NIKLASNOTEBOOK (07-04-2018 11:47:20) Gestartet von C:\Users\nikla\Downloads Geladene Profile: nikla (Verfügbare Profile: nikla) Platform: Windows 10 Home Version 1709 16299.309 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki124014.inf_amd64_2a9c1703ea940708\igfxCUIService.exe (HP) C:\Windows\System32\HP3DDGService.exe (HP) C:\Program Files (x86)\HP\HP 3D DriveGuard\hpservice.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Intel Corporation) C:\Windows\System32\ibtsiva.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe (Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki124014.inf_amd64_2a9c1703ea940708\IntelCpHDCPSvc.exe (Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe (Razer Inc.) C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKServer.exe () C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe (Razer Inc.) C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe (Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki124014.inf_amd64_2a9c1703ea940708\IntelCpHeciSvc.exe (Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe (HP Inc.) C:\Program Files\HPCommRecovery\HPCommRecovery.exe (HP Inc.) C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe (HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe (HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe () C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe (Intel Corporation) C:\Windows\Temp\DPTF\esif_assist_64.exe (Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki124014.inf_amd64_2a9c1703ea940708\igfxEM.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe (Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1811.248.0_x64__kzf8qxf38zg5c\SkypeHost.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Valve Corporation) C:\Users\niklas\Desktop\Steam.exe (SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIILE.EXE (Discord Inc.) C:\Users\nikla\AppData\Local\Discord\app-0.0.300\Discord.exe (Valve Corporation) C:\Users\niklas\Desktop\bin\cef\cef.win7\steamwebhelper.exe (Valve Corporation) C:\Users\niklas\Desktop\bin\cef\cef.win7\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Discord Inc.) C:\Users\nikla\AppData\Local\Discord\app-0.0.300\Discord.exe (Spotify Ltd) C:\Users\nikla\AppData\Roaming\Spotify\SpotifyWebHelper.exe (HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe (Discord Inc.) C:\Users\nikla\AppData\Local\Discord\app-0.0.300\Discord.exe (HP) C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe (Razer Inc.) C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe (HP Development Company, L.P.) C:\Program Files (x86)\HP\HP CoolSense\CoolSense.exe (Valve Corporation) C:\Users\niklas\Desktop\bin\cef\cef.win7\steamwebhelper.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (HP Inc.) C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation) HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3657408 2017-06-05] (ELAN Microelectronics Corp.) HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [1062392 2017-03-15] (HP Inc.) HKLM-x32\...\Run: [HPRadioMgr] => C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe [324488 2016-08-02] (HP) HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [596664 2018-01-15] (Razer Inc.) HKLM-x32\...\Run: [Discord] => C:\ProgramData\SquirrelMachineInstalls\Discord.exe [54332920 2017-11-01] (Discord Inc.) HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-596026232-1528990071-2705798237-1001\...\Run: [Steam] => C:\Users\niklas\Desktop\steam.exe [3199776 2018-04-03] (Valve Corporation) HKU\S-1-5-21-596026232-1528990071-2705798237-1001\...\Run: [EPLTarget\P0000000000000000] => C:\windows\system32\spool\DRIVERS\x64\3\E_IATIILE.EXE [283232 2014-12-12] (SEIKO EPSON CORPORATION) HKU\S-1-5-21-596026232-1528990071-2705798237-1001\...\Run: [Discord] => C:\Users\nikla\AppData\Local\Discord\app-0.0.300\Discord.exe [57821176 2018-01-08] (Discord Inc.) HKU\S-1-5-21-596026232-1528990071-2705798237-1001\...\Run: [Spotify] => C:\Users\nikla\AppData\Roaming\Spotify\Spotify.exe [22454160 2018-03-29] (Spotify Ltd) HKU\S-1-5-21-596026232-1528990071-2705798237-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\nikla\AppData\Local\Microsoft\Teams\Update.exe [1758688 2018-01-31] (Microsoft Corporation) HKU\S-1-5-21-596026232-1528990071-2705798237-1001\...\Run: [Spotify Web Helper] => C:\Users\nikla\AppData\Roaming\Spotify\SpotifyWebHelper.exe [782736 2018-03-29] (Spotify Ltd) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Als een item is opgenomen in de fixlist, zal een registeritem worden verwijderd of hersteld naar de standaard waarde.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{8cc36a5e-3af7-4e79-a054-b25926970b6b}: [DhcpNameServer] 40.23.1.11 Tcpip\..\Interfaces\{abce8575-7fc4-4af3-ae86-18041bae0e04}: [DhcpNameServer] 192.168.178.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE HKU\S-1-5-21-596026232-1528990071-2705798237-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE HKU\S-1-5-21-596026232-1528990071-2705798237-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2018-04-03] (Microsoft Corporation) BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2016-12-06] (HP Inc.) BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2018-04-03] (Microsoft Corporation) BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-12-06] (HP Inc.) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-03] (Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-03] (Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-03] (Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-03] (Microsoft Corporation) FireFox: ======== FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2018-04-03] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-02-28] (Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-13] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-13] (Google Inc.) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2016-11-23] () Chrome: ======= CHR Profile: C:\Users\nikla\AppData\Local\Google\Chrome\User Data\Default [2018-04-07] CHR Extension: (Präsentationen) - C:\Users\nikla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-01] CHR Extension: (Docs) - C:\Users\nikla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-01] CHR Extension: (Google Drive) - C:\Users\nikla\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-01] CHR Extension: (YouTube) - C:\Users\nikla\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-01] CHR Extension: (Tabellen) - C:\Users\nikla\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-01] CHR Extension: (Google Docs Offline) - C:\Users\nikla\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-11-01] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\nikla\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-03] CHR Extension: (Google Mail) - C:\Users\nikla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-01] CHR Extension: (Chrome Media Router) - C:\Users\nikla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-03-29] ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [5708808 2018-03-08] () R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8521384 2018-03-24] (Microsoft Corporation) S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-11-01] (Dropbox, Inc.) S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-11-01] (Dropbox, Inc.) R2 esifsvc; C:\WINDOWS\system32\Intel\DPTF\esif_uf.exe [2218552 2017-04-14] (Intel Corporation) R2 ETDService; C:\Program Files\Elantech\ETDService.exe [144576 2017-06-05] (ELAN Microelectronics Corp.) S2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [350064 2016-11-23] (WildTangent) R2 HP Comm Recover; C:\Program Files\HPCommRecovery\HPCommRecovery.exe [1309184 2016-10-07] (HP Inc.) [Datei ist nicht signiert] R2 hp3ddgsrv; C:\WINDOWS\system32\HP3DDGService.exe [130072 2017-10-03] (HP) R2 HPJumpStartBridge; c:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe [471040 2017-04-03] (HP Inc.) S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (HP) R2 hpsrv; C:\Program Files (x86)\HP\HP 3D DriveGuard\hpservice.exe [28192 2017-11-20] (HP) R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [31776 2016-12-07] (HP Inc.) R2 HPWMISVC; c:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [630776 2017-02-06] (HP Inc.) S3 iaStorAfsService; C:\windows\IAStorAfsService\iaStorAfsService.exe [2397816 2017-04-27] (Intel Corporation) R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2017-03-29] (Intel Corporation) R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [542320 2017-12-06] (Intel Corporation) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-12-05] (Intel(R) Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [196200 2017-02-19] (Intel Corporation) R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-14] (NVIDIA Corporation) S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-14] (NVIDIA Corporation) S3 PAExec; C:\WINDOWS\PAExec.exe [189112 2018-02-06] (Power Admin LLC) R2 Razer Chroma SDK Server; C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKServer.exe [439936 2018-01-10] (Razer Inc.) R2 Razer Chroma SDK Service; C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe [943232 2018-01-10] (Razer Inc.) R2 Razer Game Scanner Service; C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe [189264 2017-07-20] () R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [324608 2017-04-18] (Realtek Semiconductor) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [356152 2018-03-02] (Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [106280 2018-03-02] (Microsoft Corporation) R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 Accelerometer; C:\WINDOWS\system32\DRIVERS\Accelerometer.sys [53760 2017-12-18] (HP) R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [67976 2017-04-14] (Intel Corporation) R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [355208 2017-04-14] (Intel Corporation) R3 ETDSMBus; C:\WINDOWS\System32\drivers\ETDSMBus.sys [32816 2017-06-05] (ELAN Microelectronic Corp.) R0 hpdskflt; C:\WINDOWS\System32\DRIVERS\hpdskflt.sys [39936 2017-12-18] (HP) S3 iaStorAfs; C:\WINDOWS\System32\drivers\iaStorAfs.sys [69632 2017-04-27] (Intel Corporation) R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [136128 2017-12-06] (Intel Corporation) R1 MpKsl11c51b93; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{0905FBF8-D439-474E-9FFA-41E46857F781}\MpKsl11c51b93.sys [58120 2018-04-06] (Microsoft Corporation) R3 Netwtw04; C:\WINDOWS\system32\DRIVERS\Netwtw04.sys [8623040 2018-02-05] (Intel Corporation) R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvhmi.inf_amd64_01a749659700327a\nvlddmkm.sys [17544792 2018-03-25] (NVIDIA Corporation) S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [31168 2018-03-14] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [59240 2018-01-24] (NVIDIA Corporation) R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [58816 2018-03-24] (NVIDIA Corporation) R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [955424 2017-03-29] (Realtek ) S3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [782304 2017-04-07] (Realsil Semiconductor Corporation) R3 rzendpt; C:\WINDOWS\System32\drivers\rzendpt.sys [52240 2016-10-30] (Razer Inc) R2 rzpmgrk; C:\windows\system32\drivers\rzpmgrk.sys [45752 2017-07-19] (Razer, Inc.) R2 rzpnk; C:\windows\system32\drivers\rzpnk.sys [139704 2017-08-19] (Razer, Inc.) S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-03-02] (Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288296 2018-03-02] (Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129568 2018-03-02] (Microsoft Corporation) R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [30368 2017-06-21] (HP) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-04-07 11:47 - 2018-04-07 11:47 - 000020282 _____ C:\Users\nikla\Downloads\FRST.txt 2018-04-07 11:46 - 2018-04-07 11:47 - 000000000 ____D C:\FRST 2018-04-07 11:45 - 2018-04-07 11:45 - 002403328 _____ (Farbar) C:\Users\nikla\Downloads\FRST64.exe 2018-04-07 11:16 - 2018-04-07 11:16 - 000000000 ___HD C:\OneDriveTemp 2018-04-06 19:18 - 2018-04-06 19:18 - 000000000 _____ C:\Users\niklas\Desktop\.crash 2018-04-06 16:36 - 2018-04-06 16:36 - 000376806 _____ C:\WINDOWS\ntbtlog.txt 2018-04-04 18:48 - 2018-04-07 11:16 - 001388448 _____ C:\Users\Public\VOIP.dat 2018-04-03 17:04 - 2018-04-03 17:04 - 000000000 ____D C:\Users\nikla\AppData\LocalLow\Bossa Studios 2018-04-03 16:34 - 2018-04-03 16:34 - 000000217 _____ C:\Users\nikla\Desktop\Surgeon Simulator.url 2018-03-29 12:37 - 2018-03-29 12:37 - 000000000 ____D C:\Program Files (x86)\VulkanRT 2018-03-29 12:37 - 2017-12-09 00:25 - 000798520 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll 2018-03-29 12:37 - 2017-12-09 00:25 - 000490808 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe 2018-03-29 12:37 - 2017-12-09 00:24 - 000928568 _____ C:\WINDOWS\system32\vulkan-1.dll 2018-03-29 12:37 - 2017-12-09 00:24 - 000591672 _____ C:\WINDOWS\system32\vulkaninfo.exe 2018-03-29 12:36 - 2018-03-25 18:15 - 000998424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll 2018-03-29 12:36 - 2018-03-25 18:15 - 000950016 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll 2018-03-29 12:36 - 2018-03-25 18:15 - 000625504 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll 2018-03-29 12:36 - 2018-03-25 18:15 - 000516024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll 2018-03-29 12:36 - 2018-03-25 18:14 - 004318112 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll 2018-03-29 12:36 - 2018-03-25 18:14 - 003719096 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll 2018-03-29 12:36 - 2018-03-25 18:14 - 001985112 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6439135.dll 2018-03-29 12:36 - 2018-03-25 18:14 - 001683712 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6439135.dll 2018-03-29 12:36 - 2018-03-25 18:14 - 001138720 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll 2018-03-29 12:36 - 2018-03-25 18:14 - 001065888 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll 2018-03-29 12:36 - 2018-03-25 18:13 - 040278608 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll 2018-03-29 12:36 - 2018-03-25 18:13 - 035188992 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll 2018-03-29 12:36 - 2018-03-25 18:10 - 013571520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll 2018-03-29 12:36 - 2018-03-25 18:10 - 011132384 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll 2018-03-29 12:36 - 2018-03-25 18:09 - 019855144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll 2018-03-29 12:36 - 2018-03-25 18:09 - 016496776 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll 2018-03-29 12:36 - 2018-03-25 18:09 - 001355216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll 2018-03-29 12:36 - 2018-03-25 18:09 - 001346128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll 2018-03-29 12:36 - 2018-03-25 18:09 - 001153744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll 2018-03-29 12:36 - 2018-03-25 18:09 - 001067560 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll 2018-03-29 12:36 - 2018-03-25 18:09 - 001061352 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll 2018-03-29 12:36 - 2018-03-25 18:09 - 000902096 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll 2018-03-29 12:36 - 2018-03-25 18:09 - 000811808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll 2018-03-29 12:36 - 2018-03-25 18:09 - 000650232 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll 2018-03-29 12:36 - 2018-03-25 18:08 - 012967056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll 2018-03-29 12:36 - 2018-03-25 18:08 - 011001504 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll 2018-03-29 12:26 - 2018-03-29 12:26 - 000004088 _____ C:\WINDOWS\System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-03-21 15:48 - 2018-03-21 15:48 - 000460933 _____ C:\Users\nikla\Downloads\SEW1 PLF3 2015.pdf 2018-03-20 18:25 - 2018-04-06 17:09 - 000007608 _____ C:\Users\nikla\AppData\Local\Resmon.ResmonCfg 2018-03-20 18:10 - 2018-03-20 18:10 - 000000000 ____D C:\WINDOWS\LastGood 2018-03-20 18:09 - 2018-03-16 20:11 - 001985280 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6439124.dll 2018-03-20 18:09 - 2018-03-16 20:11 - 001684000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6439124.dll 2018-03-17 13:58 - 2018-03-17 13:58 - 000000000 ____D C:\WINDOWS\LastGood.Tmp 2018-03-17 13:56 - 2018-02-26 05:44 - 001985384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6439101.dll 2018-03-17 13:56 - 2018-02-26 05:44 - 001684000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6439101.dll 2018-03-17 13:34 - 2018-03-17 13:34 - 000000000 ____D C:\Users\nikla\AppData\Local\NVIDIA 2018-03-17 13:31 - 2018-03-29 12:26 - 000001492 _____ C:\Users\Public\Desktop\GeForce Experience.lnk 2018-03-17 13:31 - 2018-03-17 13:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation 2018-03-17 13:31 - 2018-03-14 15:05 - 002480064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll 2018-03-17 13:31 - 2018-03-14 15:05 - 002137024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll 2018-03-17 13:31 - 2018-03-14 15:05 - 001310144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvRtmpStreamer64.dll 2018-03-17 13:31 - 2018-03-05 08:18 - 000189784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll 2018-03-17 13:31 - 2018-03-05 08:18 - 000152408 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll 2018-03-17 13:30 - 2018-04-07 11:16 - 000000000 ____D C:\ProgramData\NVIDIA 2018-03-17 13:30 - 2018-03-24 01:02 - 005952392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2018-03-17 13:30 - 2018-03-24 01:02 - 002596320 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll 2018-03-17 13:30 - 2018-03-24 01:02 - 001767824 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll 2018-03-17 13:30 - 2018-03-24 01:02 - 000633224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll 2018-03-17 13:30 - 2018-03-24 01:02 - 000451040 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll 2018-03-17 13:30 - 2018-03-24 01:02 - 000123840 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll 2018-03-17 13:30 - 2018-03-24 01:02 - 000083072 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll 2018-03-17 13:30 - 2018-03-21 13:22 - 008114212 _____ C:\WINDOWS\system32\nvcoproc.bin 2018-03-17 13:30 - 2018-01-24 02:23 - 000532040 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll 2018-03-17 13:30 - 2018-01-24 02:23 - 000438768 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll 2018-03-17 13:28 - 2018-03-29 12:26 - 000000000 ____D C:\ProgramData\NVIDIA Corporation 2018-03-17 13:28 - 2018-03-25 18:15 - 017544792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys 2018-03-17 13:28 - 2018-03-25 18:08 - 004633920 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll 2018-03-17 13:28 - 2018-03-25 18:08 - 003939624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll 2018-03-17 13:28 - 2018-03-24 03:19 - 000058816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys 2018-03-17 13:28 - 2018-03-24 03:19 - 000048407 _____ C:\WINDOWS\system32\nvinfo.pb 2018-03-17 13:28 - 2018-01-24 02:23 - 001976120 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6439077.dll 2018-03-17 13:28 - 2018-01-24 02:23 - 001673616 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6439077.dll 2018-03-17 13:28 - 2018-01-24 02:23 - 000059240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys 2018-03-17 12:23 - 2018-03-17 12:23 - 000000000 ____D C:\ProgramData\Blizzard Entertainment 2018-03-17 12:13 - 2018-03-17 12:13 - 000000000 ____D C:\ProgramData\Battle.net 2018-03-14 17:34 - 2018-03-01 09:29 - 000733592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys 2018-03-14 17:34 - 2018-03-01 09:17 - 000408984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2018-03-14 17:34 - 2018-03-01 09:14 - 007384576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2018-03-14 17:34 - 2018-03-01 09:11 - 000093600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll 2018-03-14 17:34 - 2018-03-01 09:10 - 000075168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll 2018-03-14 17:34 - 2018-03-01 08:28 - 006480616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2018-03-14 17:34 - 2018-03-01 08:28 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2018-03-14 17:34 - 2018-03-01 08:03 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2018-03-14 17:34 - 2018-03-01 08:03 - 000471552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll 2018-03-14 17:34 - 2018-03-01 08:03 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll 2018-03-14 17:34 - 2018-03-01 08:01 - 019354624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2018-03-14 17:34 - 2018-03-01 07:57 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll 2018-03-14 17:34 - 2018-03-01 07:56 - 018922496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2018-03-14 17:34 - 2018-03-01 07:56 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll 2018-03-14 17:34 - 2018-03-01 07:54 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2018-03-14 17:34 - 2018-03-01 07:54 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2018-03-14 17:34 - 2018-03-01 07:50 - 003677184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2018-03-14 17:34 - 2018-02-22 04:03 - 000082848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys 2018-03-14 17:34 - 2018-02-22 04:02 - 000149400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys 2018-03-14 17:34 - 2018-02-22 04:00 - 000187296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys 2018-03-14 17:34 - 2018-02-22 03:54 - 000437144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS 2018-03-14 17:34 - 2018-02-22 02:30 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys 2018-03-14 17:33 - 2018-03-02 05:36 - 017085440 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll 2018-03-14 17:33 - 2018-03-02 05:02 - 000037888 _____ C:\WINDOWS\system32\SpectrumSyncClient.dll 2018-03-14 17:33 - 2018-03-02 05:01 - 000640000 _____ (Microsoft Corporation) C:\WINDOWS\system32\HeadTrackerStorage.dll 2018-03-14 17:33 - 2018-03-02 05:00 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Feedback.Analog.dll 2018-03-14 17:33 - 2018-03-02 05:00 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\svf.dll 2018-03-14 17:33 - 2018-03-02 05:00 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloShellRuntime.dll 2018-03-14 17:33 - 2018-03-02 04:59 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe 2018-03-14 17:33 - 2018-03-01 22:28 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll 2018-03-14 17:33 - 2018-03-01 09:50 - 000270744 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2018-03-14 17:33 - 2018-03-01 09:49 - 000389536 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2018-03-14 17:33 - 2018-03-01 09:48 - 000664472 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2018-03-14 17:33 - 2018-03-01 09:47 - 000749464 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2018-03-14 17:33 - 2018-03-01 09:47 - 000035224 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe 2018-03-14 17:33 - 2018-03-01 09:46 - 002003352 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe 2018-03-14 17:33 - 2018-03-01 09:46 - 001568664 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2018-03-14 17:33 - 2018-03-01 09:46 - 000609176 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2018-03-14 17:33 - 2018-03-01 09:46 - 000138144 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe 2018-03-14 17:33 - 2018-03-01 09:45 - 000070040 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll 2018-03-14 17:33 - 2018-03-01 09:40 - 002514936 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2018-03-14 17:33 - 2018-03-01 09:40 - 000461720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll 2018-03-14 17:33 - 2018-03-01 09:40 - 000273304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll 2018-03-14 17:33 - 2018-03-01 09:37 - 007831760 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll 2018-03-14 17:33 - 2018-03-01 09:31 - 008602520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2018-03-14 17:33 - 2018-03-01 09:30 - 000540064 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2018-03-14 17:33 - 2018-03-01 09:30 - 000264040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe 2018-03-14 17:33 - 2018-03-01 09:27 - 001173576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll 2018-03-14 17:33 - 2018-03-01 09:26 - 000170912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys 2018-03-14 17:33 - 2018-03-01 09:25 - 000377752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys 2018-03-14 17:33 - 2018-03-01 09:23 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2018-03-14 17:33 - 2018-03-01 09:19 - 000710768 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll 2018-03-14 17:33 - 2018-03-01 09:17 - 002710736 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2018-03-14 17:33 - 2018-03-01 09:17 - 000519152 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe 2018-03-14 17:33 - 2018-03-01 09:15 - 002574232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2018-03-14 17:33 - 2018-03-01 09:14 - 007675784 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2018-03-14 17:33 - 2018-03-01 09:14 - 005105664 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthFWSnapin.dll 2018-03-14 17:33 - 2018-03-01 09:14 - 001694224 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll 2018-03-14 17:33 - 2018-03-01 09:14 - 000356952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll 2018-03-14 17:33 - 2018-03-01 09:14 - 000147872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys 2018-03-14 17:33 - 2018-03-01 09:14 - 000128928 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll 2018-03-14 17:33 - 2018-03-01 09:12 - 000677272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2018-03-14 17:33 - 2018-03-01 09:12 - 000250264 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll 2018-03-14 17:33 - 2018-03-01 09:12 - 000189344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll 2018-03-14 17:33 - 2018-03-01 09:10 - 001779936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll 2018-03-14 17:33 - 2018-03-01 09:10 - 000022936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\isapnp.sys 2018-03-14 17:33 - 2018-03-01 09:09 - 001054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll 2018-03-14 17:33 - 2018-03-01 08:51 - 000777904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll 2018-03-14 17:33 - 2018-03-01 08:48 - 001930736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll 2018-03-14 17:33 - 2018-03-01 08:39 - 000213400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll 2018-03-14 17:33 - 2018-03-01 08:30 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll 2018-03-14 17:33 - 2018-03-01 08:29 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2018-03-14 17:33 - 2018-03-01 08:29 - 000574960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll 2018-03-14 17:33 - 2018-03-01 08:28 - 000115096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinelsa.dll 2018-03-14 17:33 - 2018-03-01 08:27 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll 2018-03-14 17:33 - 2018-03-01 08:27 - 000221592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll 2018-03-14 17:33 - 2018-03-01 08:26 - 001524776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll 2018-03-14 17:33 - 2018-03-01 08:26 - 001057816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll 2018-03-14 17:33 - 2018-03-01 08:23 - 005105664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthFWSnapin.dll 2018-03-14 17:33 - 2018-03-01 08:21 - 001558856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll 2018-03-14 17:33 - 2018-03-01 08:09 - 025251840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2018-03-14 17:33 - 2018-03-01 08:03 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll 2018-03-14 17:33 - 2018-03-01 08:03 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usoapi.dll 2018-03-14 17:33 - 2018-03-01 08:01 - 006575616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2018-03-14 17:33 - 2018-03-01 08:01 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll 2018-03-14 17:33 - 2018-03-01 08:01 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll 2018-03-14 17:33 - 2018-03-01 08:00 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll 2018-03-14 17:33 - 2018-03-01 07:59 - 000220672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll 2018-03-14 17:33 - 2018-03-01 07:58 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll 2018-03-14 17:33 - 2018-03-01 07:58 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2018-03-14 17:33 - 2018-03-01 07:58 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll 2018-03-14 17:33 - 2018-03-01 07:58 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll 2018-03-14 17:33 - 2018-03-01 07:55 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll 2018-03-14 17:33 - 2018-03-01 07:54 - 003664384 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2018-03-14 17:33 - 2018-03-01 07:54 - 003181568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll 2018-03-14 17:33 - 2018-03-01 07:54 - 001296896 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll 2018-03-14 17:33 - 2018-03-01 07:54 - 000496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll 2018-03-14 17:33 - 2018-03-01 07:53 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll 2018-03-14 17:33 - 2018-03-01 07:53 - 000536576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll 2018-03-14 17:33 - 2018-03-01 07:53 - 000399872 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe 2018-03-14 17:33 - 2018-03-01 07:53 - 000246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe 2018-03-14 17:33 - 2018-03-01 07:53 - 000206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll 2018-03-14 17:33 - 2018-03-01 07:53 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll 2018-03-14 17:33 - 2018-03-01 07:53 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatecsp.dll 2018-03-14 17:33 - 2018-03-01 07:53 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\usoapi.dll 2018-03-14 17:33 - 2018-03-01 07:53 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll 2018-03-14 17:33 - 2018-03-01 07:53 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\UsoClient.exe 2018-03-14 17:33 - 2018-03-01 07:52 - 011923968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2018-03-14 17:33 - 2018-03-01 07:52 - 006030336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2018-03-14 17:33 - 2018-03-01 07:51 - 002329088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll 2018-03-14 17:33 - 2018-03-01 07:51 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll 2018-03-14 17:33 - 2018-03-01 07:51 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys 2018-03-14 17:33 - 2018-03-01 07:51 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll 2018-03-14 17:33 - 2018-03-01 07:50 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2018-03-14 17:33 - 2018-03-01 07:50 - 000526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll 2018-03-14 17:33 - 2018-03-01 07:50 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll 2018-03-14 17:33 - 2018-03-01 07:50 - 000075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcnfs.sys 2018-03-14 17:33 - 2018-03-01 07:49 - 000675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2018-03-14 17:33 - 2018-03-01 07:49 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys 2018-03-14 17:33 - 2018-03-01 07:49 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll 2018-03-14 17:33 - 2018-03-01 07:49 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll 2018-03-14 17:33 - 2018-03-01 07:48 - 000543232 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll 2018-03-14 17:33 - 2018-03-01 07:48 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll 2018-03-14 17:33 - 2018-03-01 07:47 - 023674368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2018-03-14 17:33 - 2018-03-01 07:47 - 000579584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll 2018-03-14 17:33 - 2018-03-01 07:47 - 000484352 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll 2018-03-14 17:33 - 2018-03-01 07:46 - 004051968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll 2018-03-14 17:33 - 2018-03-01 07:46 - 000770048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys 2018-03-14 17:33 - 2018-03-01 07:46 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll 2018-03-14 17:33 - 2018-03-01 07:45 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2018-03-14 17:33 - 2018-03-01 07:45 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2018-03-14 17:33 - 2018-03-01 07:45 - 000386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll 2018-03-14 17:33 - 2018-03-01 07:44 - 008030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2018-03-14 17:33 - 2018-03-01 07:44 - 005195776 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll 2018-03-14 17:33 - 2018-03-01 07:43 - 012830208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2018-03-14 17:33 - 2018-03-01 07:42 - 003505664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll 2018-03-14 17:33 - 2018-03-01 07:42 - 002084352 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2018-03-14 17:33 - 2018-03-01 07:41 - 008103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2018-03-14 17:33 - 2018-03-01 07:41 - 004745728 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2018-03-14 17:33 - 2018-03-01 07:41 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2018-03-14 17:33 - 2018-03-01 07:41 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2018-03-14 17:33 - 2018-03-01 07:41 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2018-03-14 17:33 - 2018-03-01 07:40 - 005833216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll 2018-03-14 17:33 - 2018-03-01 07:39 - 002222592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll 2018-03-14 17:33 - 2018-03-01 07:39 - 002035712 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll 2018-03-14 17:33 - 2018-03-01 07:39 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll 2018-03-14 17:33 - 2018-03-01 07:39 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll 2018-03-14 17:33 - 2018-03-01 07:38 - 000963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2018-03-14 17:33 - 2018-03-01 07:38 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2018-03-14 17:33 - 2018-03-01 07:36 - 004050432 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll 2018-03-14 17:33 - 2018-03-01 07:36 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll 2018-03-14 17:33 - 2018-03-01 07:35 - 000568320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe 2018-03-14 17:33 - 2018-03-01 07:35 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\racpldlg.dll 2018-03-14 17:33 - 2018-03-01 07:35 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe 2018-03-14 17:33 - 2018-02-22 04:23 - 001092016 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2018-03-14 17:33 - 2018-02-22 04:23 - 000924648 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2018-03-14 17:33 - 2018-02-22 04:13 - 000279456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys 2018-03-14 17:33 - 2018-02-22 04:13 - 000077216 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll 2018-03-14 17:33 - 2018-02-22 04:11 - 000109984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys 2018-03-14 17:33 - 2018-02-22 04:10 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys 2018-03-14 17:33 - 2018-02-22 04:08 - 001206688 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2018-03-14 17:33 - 2018-02-22 04:08 - 001055648 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2018-03-14 17:33 - 2018-02-22 04:08 - 000571288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2018-03-14 17:33 - 2018-02-22 04:07 - 001415296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2018-03-14 17:33 - 2018-02-22 04:07 - 001209248 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2018-03-14 17:33 - 2018-02-22 04:07 - 000194456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ataport.sys 2018-03-14 17:33 - 2018-02-22 04:03 - 000712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys 2018-03-14 17:33 - 2018-02-22 03:59 - 021351624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2018-03-14 17:33 - 2018-02-22 03:52 - 000103328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys 2018-03-14 17:33 - 2018-02-22 03:51 - 000555424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS 2018-03-14 17:33 - 2018-02-22 03:51 - 000097176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys 2018-03-14 17:33 - 2018-02-22 03:51 - 000045472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys 2018-03-14 17:33 - 2018-02-22 03:50 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys 2018-03-14 17:33 - 2018-02-22 03:50 - 000229272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys 2018-03-14 17:33 - 2018-02-22 02:41 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2018-03-14 17:33 - 2018-02-22 02:31 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys 2018-03-14 17:33 - 2018-02-22 02:30 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys 2018-03-14 17:33 - 2018-02-22 02:30 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\RfxVmt.sys 2018-03-14 17:33 - 2018-02-22 02:27 - 001282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll 2018-03-14 17:33 - 2018-02-22 02:26 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys 2018-03-14 17:33 - 2018-02-22 02:25 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll 2018-03-14 17:33 - 2018-02-22 02:16 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll 2018-03-14 17:33 - 2018-02-22 02:12 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-04-07 11:47 - 2017-11-01 17:42 - 000000000 ____D C:\Users\niklas\Desktop\depotcache 2018-04-07 11:47 - 2017-11-01 16:39 - 000000000 ____D C:\Users\niklas\Desktop\appcache 2018-04-07 11:23 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization 2018-04-07 11:22 - 2017-09-29 15:46 - 000000000 ___HD C:\Program Files\WindowsApps 2018-04-07 11:22 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\AppReadiness 2018-04-07 11:19 - 2018-02-08 20:57 - 000004168 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{258D09FD-8D4A-413C-8D0C-802D3D24D26F} 2018-04-07 11:16 - 2017-11-01 18:18 - 000000000 ____D C:\Users\nikla\AppData\Local\Spotify 2018-04-07 11:16 - 2017-11-01 18:16 - 000000000 ____D C:\Users\nikla\AppData\Roaming\Spotify 2018-04-07 11:16 - 2017-11-01 14:24 - 000000000 __RDL C:\Users\nikla\OneDrive 2018-04-07 11:16 - 2017-11-01 14:23 - 000000000 __SHD C:\Users\nikla\IntelGraphicsProfiles 2018-04-06 21:53 - 2017-11-01 21:16 - 000091972 _____ C:\Users\niklas\Desktop\GameOverlayUI.exe.log.last 2018-04-06 20:18 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\FxsTmp 2018-04-06 19:23 - 2017-12-02 19:28 - 004199098 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2018-04-06 19:23 - 2017-09-30 16:35 - 002004076 _____ C:\WINDOWS\system32\perfh007.dat 2018-04-06 19:23 - 2017-09-30 16:35 - 000512804 _____ C:\WINDOWS\system32\perfc007.dat 2018-04-06 19:17 - 2017-12-02 19:32 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2018-04-06 19:16 - 2017-09-29 10:45 - 000524288 _____ C:\WINDOWS\system32\config\BBI 2018-04-06 16:59 - 2017-12-02 19:29 - 000000000 ____D C:\Users\nikla\AppData\Local\Packages 2018-04-06 16:51 - 2017-12-02 19:27 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2018-04-06 16:36 - 2018-02-06 17:53 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job 2018-04-06 16:23 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\NDF 2018-04-06 16:17 - 2017-11-15 15:47 - 000000000 ____D C:\Users\niklas\Desktop\dumps 2018-04-06 16:13 - 2017-10-14 07:43 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2018-04-05 19:12 - 2017-09-29 15:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2018-04-05 19:11 - 2017-11-01 14:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools 2018-04-05 19:11 - 2017-09-11 03:58 - 000000000 ____D C:\Program Files (x86)\Microsoft Office 2018-04-05 18:57 - 2017-11-01 16:24 - 000000000 ____D C:\Users\niklas\Desktop\resource 2018-04-05 18:57 - 2017-11-01 16:03 - 000000000 ____D C:\Users\niklas\Desktop\package 2018-04-05 18:57 - 2017-11-01 16:03 - 000000000 ____D C:\Users\niklas\Desktop\bin 2018-04-03 16:34 - 2017-11-01 17:42 - 000000000 ____D C:\Users\nikla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam 2018-04-03 01:34 - 2017-11-01 16:24 - 014647872 _____ (Valve Corporation) C:\Users\niklas\Desktop\steamclient64.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 012014880 _____ (Valve Corporation) C:\Users\niklas\Desktop\steamclient.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 011299616 _____ (Valve Corporation) C:\Users\niklas\Desktop\SteamUI.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 002807072 _____ (Valve Corporation) C:\Users\niklas\Desktop\streaming_client.exe 2018-04-03 01:34 - 2017-11-01 16:24 - 002631968 _____ C:\Users\niklas\Desktop\video.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 001415456 _____ (Valve Corporation) C:\Users\niklas\Desktop\GameOverlayRenderer64.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 001177376 _____ (Valve Corporation) C:\Users\niklas\Desktop\GameOverlayRenderer.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 000653088 _____ (Valve Corporation) C:\Users\niklas\Desktop\steamerrorreporter64.exe 2018-04-03 01:34 - 2017-11-01 16:24 - 000574240 _____ (Valve Corporation) C:\Users\niklas\Desktop\steamerrorreporter.exe 2018-04-03 01:34 - 2017-11-01 16:24 - 000471840 _____ (Valve Corporation) C:\Users\niklas\Desktop\vstdlib_s64.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 000422176 _____ (Valve Corporation) C:\Users\niklas\Desktop\crashhandler64.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 000420128 _____ C:\Users\niklas\Desktop\Steam.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 000383264 _____ (Valve Corporation) C:\Users\niklas\Desktop\GameOverlayUI.exe 2018-04-03 01:34 - 2017-11-01 16:24 - 000381216 _____ (Valve Corporation) C:\Users\niklas\Desktop\tier0_s64.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 000377632 _____ (Valve Corporation) C:\Users\niklas\Desktop\crashhandler.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 000315680 _____ (Valve Corporation) C:\Users\niklas\Desktop\tier0_s.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 000314656 _____ (Valve Corporation) C:\Users\niklas\Desktop\vstdlib_s.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 000146208 _____ C:\Users\niklas\Desktop\SteamOverlayVulkanLayer64.dll 2018-04-03 01:34 - 2017-11-01 16:24 - 000121632 _____ C:\Users\niklas\Desktop\SteamOverlayVulkanLayer.dll 2018-04-03 01:34 - 2016-07-23 01:36 - 003199776 _____ (Valve Corporation) C:\Users\niklas\Desktop\Steam.exe 2018-03-29 21:17 - 2017-12-02 19:32 - 000003374 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-596026232-1528990071-2705798237-1001 2018-03-29 21:17 - 2017-11-01 14:24 - 000002390 _____ C:\Users\nikla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2018-03-29 12:37 - 2017-09-29 15:44 - 000000000 ____D C:\WINDOWS\INF 2018-03-29 12:26 - 2017-12-02 19:32 - 000004308 _____ C:\WINDOWS\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-03-29 12:26 - 2017-12-02 19:32 - 000004000 _____ C:\WINDOWS\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-03-29 12:26 - 2017-12-02 19:32 - 000003940 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-03-29 12:26 - 2017-12-02 19:32 - 000003894 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-03-29 12:26 - 2017-12-02 19:32 - 000003866 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-03-29 12:26 - 2017-12-02 19:32 - 000003858 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-03-29 12:26 - 2017-12-02 19:32 - 000003654 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-03-29 12:26 - 2017-10-14 07:42 - 000000000 ____D C:\Program Files\NVIDIA Corporation 2018-03-27 00:33 - 2017-11-01 16:24 - 000377632 _____ (Valve Corporation) C:\Users\niklas\Desktop\crashhandler.dll.old 2018-03-27 00:33 - 2016-07-23 01:36 - 003198752 _____ (Valve Corporation) C:\Users\niklas\Desktop\Steam.exe.old 2018-03-24 01:50 - 2017-10-14 07:43 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat 2018-03-23 18:41 - 2017-11-01 16:24 - 000000000 ____D C:\Users\niklas\Desktop\servers 2018-03-23 18:41 - 2017-11-01 16:24 - 000000000 ____D C:\Users\niklas\Desktop\friends 2018-03-23 18:41 - 2017-11-01 15:58 - 000002300 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2018-03-23 18:41 - 2017-11-01 15:58 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2018-03-22 22:38 - 2017-12-02 19:29 - 000000000 ____D C:\Users\nikla 2018-03-22 20:13 - 2017-11-01 17:35 - 000000000 ____D C:\Users\nikla\AppData\Roaming\discord 2018-03-22 18:29 - 2017-11-01 16:24 - 000000000 ____D C:\Users\niklas\Desktop\graphics 2018-03-22 18:29 - 2017-11-01 16:24 - 000000000 ____D C:\Users\niklas\Desktop\controller_base 2018-03-21 17:47 - 2017-11-03 21:46 - 000000000 ____D C:\Users\nikla\AppData\Roaming\Processing 2018-03-20 18:20 - 2017-12-31 18:51 - 000000000 ____D C:\Program Files\Rockstar Games 2018-03-20 18:20 - 2017-12-31 18:51 - 000000000 ____D C:\Program Files (x86)\Rockstar Games 2018-03-17 15:45 - 2017-11-15 15:47 - 000000000 ____D C:\Users\nikla\AppData\Local\CrashDumps 2018-03-17 13:51 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\rescache 2018-03-17 13:35 - 2017-11-01 14:25 - 000000000 ____D C:\Users\nikla\AppData\Local\NVIDIA Corporation 2018-03-17 13:30 - 2018-01-13 18:27 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation 2018-03-17 13:30 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\Help 2018-03-17 12:44 - 2018-02-06 17:50 - 000000000 ____D C:\Users\nikla\Downloads\DDU Logs 2018-03-17 12:44 - 2018-02-06 17:46 - 000000000 ____D C:\Users\nikla\Downloads\settings 2018-03-17 12:42 - 2017-09-29 15:41 - 000464896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnet.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000389120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnet.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000218112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplayx.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnathlp.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnathlp.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpwsockx.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnsvr.exe 2018-03-17 12:42 - 2017-09-29 15:41 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpmodemx.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnsvr.exe 2018-03-17 12:42 - 2017-09-29 15:41 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplaysvr.exe 2018-03-17 12:42 - 2017-09-29 15:41 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhupnp.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhpast.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhupnp.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhpast.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnlobby.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnaddr.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnlobby.dll 2018-03-17 12:42 - 2017-09-29 15:41 - 000005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnaddr.dll 2018-03-17 12:42 - 2017-09-29 15:37 - 000000000 ____D C:\WINDOWS\CbsTemp 2018-03-15 19:35 - 2017-12-02 19:33 - 000000000 ___RD C:\Users\nikla\3D Objects 2018-03-15 19:35 - 2017-12-02 19:27 - 000476016 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2018-03-15 19:35 - 2017-03-18 05:53 - 000000000 __RHD C:\Users\Public\AccountPictures 2018-03-15 19:34 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\TextInput 2018-03-15 19:34 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\appraiser 2018-03-15 19:34 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\ShellExperiences 2018-03-14 17:36 - 2017-11-01 18:01 - 000000000 ____D C:\WINDOWS\system32\MRT 2018-03-14 17:35 - 2017-11-01 18:01 - 130364688 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe 2018-03-14 17:35 - 2017-11-01 18:01 - 130364688 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2018-03-14 14:44 - 2017-10-14 07:44 - 000001951 _____ C:\WINDOWS\NvTelemetryContainerRecovery.bat ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2018-04-04 18:48 - 2018-04-07 11:16 - 001388448 _____ () C:\Users\Public\VOIP.dat 2018-03-20 18:25 - 2018-04-06 17:09 - 000007608 _____ () C:\Users\nikla\AppData\Local\Resmon.ResmonCfg ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2018-04-03 15:33 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14.03.2018 durchgeführt von nikla (07-04-2018 11:47:59) Gestartet von C:\Users\nikla\Downloads Windows 10 Home Version 1709 16299.309 (X64) (2017-12-02 17:33:36) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-596026232-1528990071-2705798237-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-596026232-1528990071-2705798237-503 - Limited - Disabled) Gast (S-1-5-21-596026232-1528990071-2705798237-501 - Limited - Disabled) nikla (S-1-5-21-596026232-1528990071-2705798237-1001 - Administrator - Enabled) => C:\Users\nikla WDAGUtilityAccount (S-1-5-21-596026232-1528990071-2705798237-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) Cisco Packet Tracer 7.1 64Bit (HKLM\...\Cisco Packet Tracer 7.1 64Bit_is1) (Version: 7.1.0.0222 - Cisco Systems, Inc.) Discord (HKU\S-1-5-21-596026232-1528990071-2705798237-1001\...\Discord) (Version: 0.0.300 - Discord Inc.) DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 391.35 - NVIDIA Corporation) Hidden Dropbox 25 GB (HKLM-x32\...\{84D8451D-2ED6-3A59-ABA5-2A447F7C6310}) (Version: 4.1.2.0 - Dropbox, Inc.) Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden ELAN Touchpad 18.2.13.1_X64_WHQL (HKLM\...\Elantech) (Version: 18.2.13.1 - ELAN Microelectronic Corp.) Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.) Epic Games Launcher (HKLM-x32\...\{70843FAC-DA36-49CD-A9A1-6CB1665C9346}) (Version: 1.1.143.0 - Epic Games, Inc.) Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden Epson Software Updater (HKLM-x32\...\{B55DB65D-EF6E-4E04-89D5-B03603BF681B}) (Version: 4.4.5 - SEIKO EPSON CORPORATION) EPSON XP-205 207 Series Printer Uninstall (HKLM\...\EPSON XP-205 207 Series) (Version: - SEIKO EPSON Corporation) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 65.0.3325.181 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden HP 3D DriveGuard (HKLM-x32\...\{D3D0E6C5-4B65-4088-A5A9-A7DF27DB5D1A}) (Version: 6.0.45.1 - HP) HP Audio Switch (HKLM-x32\...\{BC852AA8-58F6-4F07-ACB1-7377E52CA4F3}) (Version: 1.0.150.0 - HP Inc.) HP CoolSense (HKLM-x32\...\{20CC03C7-7B48-4130-B7FA-39BC128E3A9E}) (Version: 2.21.5 - HP Inc.) HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.) HP ePrint SW (HKLM-x32\...\{54da9769-2364-4bd3-8139-6400500778b3}) (Version: 5.3.22034 - HP Inc.) HP JumpStart Apps (HKLM-x32\...\HP JumpStart Apps) (Version: 7.0.32 - HP Inc.) HP JumpStart Bridge (HKLM-x32\...\{23D5C1E8-0442-4D70-9280-927EF36657CB}) (Version: 1.1.0.378 - HP Inc.) HP JumpStart Launch (HKLM-x32\...\{81CA40FD-E11B-4DC1-AE33-A71EB044B8B7}) (Version: 1.1.275.0 - HP Inc.) HP Support Assistant (HKLM-x32\...\{4780AF24-213D-4187-86F2-0014A6D6077B}) (Version: 8.3.50.9 - HP Inc.) HP Support Solutions Framework (HKLM-x32\...\{AAE126B3-95C5-49E1-A590-7B5F6EDC7D60}) (Version: 12.5.32.203 - HP Inc.) HP Sure Connect (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 1.0.0.29 - HP Inc.) HP System Event Utility (HKLM-x32\...\{1BB20774-0FA8-4CFF-AB69-7B7AAE2DCE6C}) (Version: 1.4.19 - HP Inc.) HP Wireless Button Driver (HKLM-x32\...\{099DAD2B-56C5-4919-9F82-418C2A018CAE}) (Version: 1.1.18.1 - HP) Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.2.11003.3588 - Intel Corporation) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1004 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4771 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.5.0.1051 - Intel Corporation) Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{DDE28492-B260-4DF0-BA99-7F96FC2932C1}) (Version: 19.60.0 - Intel Corporation) Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden Intel® PROSet/Wireless Software (HKLM-x32\...\{05f918ac-9392-4f5d-8399-68c4c70550b0}) (Version: 19.60.1 - Intel Corporation) Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.9126.2116 - Microsoft Corporation) Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.9126.2116 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-596026232-1528990071-2705798237-1001\...\OneDriveSetup.exe) (Version: 18.044.0301.0006 - Microsoft Corporation) Microsoft Teams (HKU\S-1-5-21-596026232-1528990071-2705798237-1001\...\Teams) (Version: 1.1.00.2251 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x64) - 14.10.25008 (HKLM-x32\...\{f1e7e313-06df-4c56-96a9-99fdfd149c51}) (Version: 14.10.25008.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x86) - 14.10.25008 (HKLM-x32\...\{c239cea1-d49e-4e16-8e87-8c055765f7ec}) (Version: 14.10.25008.0 - Microsoft Corporation) Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation) Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.5.4 - Notepad++ Team) NVIDIA GeForce Experience 3.13.1.30 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.13.1.30 - NVIDIA Corporation) NVIDIA Grafiktreiber 391.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 391.35 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.36.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.36.6 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation) Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.9126.2116 - Microsoft Corporation) Hidden Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.9126.2116 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.9126.2116 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.9126.2116 - Microsoft Corporation) Hidden Razer Chroma SDK Core Components (HKLM-x32\...\Razer Chroma SDK) (Version: 2.10.0 - Razer Inc.) Razer Synapse (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 2.21.18.115 - Razer Inc.) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.370.150 - Realtek Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.12.1007.2016 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8117 - Realtek Semiconductor Corp.) Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.2.3.8 - Rockstar Games) Spotify (HKU\S-1-5-21-596026232-1528990071-2705798237-1001\...\Spotify) (Version: 1.0.77.338.g758ebd78 - Spotify AB) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden WildTangent Games App für HP (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-hp) (Version: 4.1.1.14 - WildTangent) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-596026232-1528990071-2705798237-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\nikla\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.17306.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-596026232-1528990071-2705798237-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\nikla\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.17306.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation) ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2018-01-01] () ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki124014.inf_amd64_2a9c1703ea940708\igfxDTCM.dll [2017-08-22] (Intel Corporation) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2018-03-24] (NVIDIA Corporation) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0DCA2845-D8DD-4A1C-B6A2-DF6A59B924FA} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.) Task: {0DCA4A2C-D80C-4D22-9155-2DE4D7E342CA} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-03-14] (NVIDIA Corporation) Task: {14A575FB-8FEE-4563-B9BB-8406848BC5AC} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-11-01] (Dropbox, Inc.) Task: {16AC12BF-671C-45F7-AD52-71A8F60D7531} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2016-12-06] (HP Inc.) Task: {187948D3-1CDA-42A0-B73E-099922526FAE} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-03-24] (Microsoft Corporation) Task: {18E1DD4A-1FCF-492E-AD1E-7D7E79C9DF10} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2018-03-14] (NVIDIA Corporation) Task: {30D19C10-BB6B-46C6-BC47-10B6E70EF7ED} - System32\Tasks\HPAudioSwitch => C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe [2017-02-02] (HP Inc.) Task: {31803BFE-DBE2-44F4-A656-CA68652DDE22} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-12-06] (HP Inc.) Task: {42E1B944-B6D5-464D-B5A0-20F82EBA1BB9} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [2017-04-18] (Realtek Semiconductor) Task: {47132475-F10B-453F-A8D3-F81855FC2148} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-12-07] (HP Inc.) Task: {475D413E-5E61-42BD-A2B7-4D5E7DF8A8AC} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-03-14] (NVIDIA Corporation) Task: {4BD30F64-F7F1-48C6-A17F-0C6AAAC97268} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-12-07] (HP Inc.) Task: {541A5509-D541-4A75-AB8B-D566643C8554} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-11-01] (Dropbox, Inc.) Task: {6353E0B9-5BE4-4720-A9A0-E55271E526D9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-12-07] (HP Inc.) Task: {6559F573-0E1B-4D21-893B-35E2596FB1BF} - System32\Tasks\HPJumpStartLaunch => C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe [2017-02-01] () Task: {68581A30-7621-4E0D-9034-17C54BC0F891} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-12-05] (Intel(R) Corporation) Task: {6966CC80-FDA1-498F-8CBB-7E7F7233669B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation) Task: {69BFE63A-A694-47B7-B150-5C2B8F6DDAA6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation) Task: {734E42A7-17E3-4971-8351-CA1373C79B31} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2018-04-03] (Microsoft Corporation) Task: {78A5E852-76C7-47E0-BFA4-ECFE2E734338} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation) Task: {7BCD7398-2F23-46A4-B1CB-5B08E75EA438} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-03-24] (Microsoft Corporation) Task: {87D58540-0277-4176-AA29-4CB64FC1BFD9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-01] (Google Inc.) Task: {8ABF97E9-3F52-4175-B6DA-74EE0D14F916} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [2016-11-28] (DropboxOEM) Task: {8B7630AB-73A2-4683-8378-B6C9013FE578} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs] Task: {8F17A0EE-AC89-4208-8FCF-BDEC0A8D4B42} - System32\Tasks\HP\HP CoolSense\HP CoolSense Start at Logon => C:\Program Files (x86)\HP\HP CoolSense\CoolSense.exe [2017-01-12] (HP Development Company, L.P.) Task: {8F83857B-5170-48BA-8B49-1ED10CA2B6D4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-04-03] (Microsoft Corporation) Task: {9C3DBFCC-A0E9-4EE9-812D-4837072B0D9B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation) Task: {9EB76103-62A6-44A1-950A-3E7E5CA82743} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-03-14] (NVIDIA Corporation) Task: {B12D8621-0441-4BB1-8836-7563FF5A77CC} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-12-06] (HP Inc.) Task: {B5256481-9637-4B53-93DB-7968C89E9138} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-04-03] (Microsoft Corporation) Task: {C787D033-FBD0-457A-8BBD-ABEEFAB9F548} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-04-03] (Microsoft Corporation) Task: {C8BE2DD0-B4C1-4562-ABC8-2E34A991C2C8} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-12-06] (HP Inc.) Task: {C8F1A5A2-D30B-4CA5-BE8E-CE4424F4D8D7} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-03-14] (NVIDIA Corporation) Task: {C9A9ACA7-C2BF-4B2D-BC36-A07AAA7C5326} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-03-14] (NVIDIA Corporation) Task: {E0227CCF-E8D3-4E82-95BF-F4C77288DEE5} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2018-03-14] (NVIDIA Corporation) Task: {ECF9A229-17C8-4485-8353-8EE3CEC48C56} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-01] (Google Inc.) Task: {F007CAE9-7B99-460D-B330-CC5E8DD6DDA9} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-03-14] (NVIDIA Corporation) Task: {F5012BEF-6B47-4303-A196-4EE79CB2C7F3} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-04-03] (Microsoft Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Booking.com.lnk -> C:\Program Files (x86)\HP\Shared\WizLink.exe () -> hxxp://secure.rezserver.com/sdk/v1/LinkFwd?refid=7684&destination=booking&refclickid=square ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2018-03-17 13:31 - 2018-03-24 03:19 - 000544192 _____ () C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem\DisplayDriverAnalyzer\_DisplayDriverCrashAnalyzer64.dll 2018-03-17 13:31 - 2018-03-14 15:05 - 001267648 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll 2017-07-20 01:09 - 2017-07-20 01:09 - 000189264 _____ () C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe 2017-09-29 15:41 - 2017-09-29 15:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2018-03-17 13:30 - 2018-03-24 01:02 - 000135136 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2017-02-01 11:50 - 2017-02-01 11:50 - 000459264 _____ () C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe 2018-03-14 17:33 - 2018-02-22 02:26 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll 2018-03-14 17:33 - 2018-02-22 02:21 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2018-03-23 18:43 - 2018-03-23 18:44 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1811.248.0_x64__kzf8qxf38zg5c\SkypeHost.exe 2018-03-23 18:43 - 2018-03-23 18:44 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1811.248.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll 2018-03-23 18:43 - 2018-03-23 18:44 - 022050304 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1811.248.0_x64__kzf8qxf38zg5c\SkyWrap.dll 2018-03-23 18:43 - 2018-03-23 18:44 - 002584576 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1811.248.0_x64__kzf8qxf38zg5c\skypert.dll 2018-03-23 18:43 - 2018-03-23 18:44 - 000657408 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1811.248.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll 2018-03-23 18:41 - 2018-03-20 08:00 - 004435288 _____ () C:\Program Files (x86)\Google\Chrome\Application\65.0.3325.181\libglesv2.dll 2018-03-23 18:41 - 2018-03-20 08:00 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\65.0.3325.181\libegl.dll 2018-02-17 13:16 - 2018-02-17 13:16 - 000153088 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BRIDGECommon\ac7f29387efc85060f3f967eed21ac95\BRIDGECommon.ni.dll 2018-02-17 13:17 - 2018-02-17 13:17 - 000326144 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\CleanStartController\e8a150bf15a0467b2e89dd2be0ef7225\CleanStartController.ni.dll 2018-02-17 13:17 - 2018-02-17 13:17 - 000116736 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BridgeExtension\b7fbc3ebf83e8983de95b597d5e3c590\BridgeExtension.ni.dll 2018-02-17 13:17 - 2018-02-17 13:17 - 000069120 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\NativeInterop\a6a4107c88913b1a98a5877ebc7f8dd8\NativeInterop.ni.dll 2018-03-17 13:31 - 2018-03-14 15:05 - 001041344 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll 2018-03-17 13:31 - 2018-03-14 15:04 - 081563584 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll 2018-03-29 12:26 - 2018-03-14 15:04 - 002478016 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\swiftshader\libglesv2.dll 2018-03-29 12:26 - 2018-03-14 15:04 - 000125376 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\swiftshader\libegl.dll 2017-11-01 16:24 - 2018-01-11 04:05 - 000784672 _____ () C:\Users\niklas\Desktop\SDL2.dll 2017-11-01 16:24 - 2016-09-01 03:02 - 004969248 _____ () C:\Users\niklas\Desktop\v8.dll 2017-11-01 16:24 - 2018-04-03 01:34 - 002631968 _____ () C:\Users\niklas\Desktop\video.dll 2017-12-15 18:47 - 2017-12-20 03:43 - 000351520 _____ () C:\Users\niklas\Desktop\libavresample-3.dll 2017-12-15 18:47 - 2017-12-20 03:43 - 000695584 _____ () C:\Users\niklas\Desktop\libavformat-57.dll 2017-12-15 18:47 - 2017-12-20 03:43 - 000847136 _____ () C:\Users\niklas\Desktop\libavutil-55.dll 2017-12-15 18:47 - 2017-12-20 03:43 - 000783648 _____ () C:\Users\niklas\Desktop\libswscale-4.dll 2017-12-15 18:47 - 2017-12-20 03:43 - 005137696 _____ () C:\Users\niklas\Desktop\libavcodec-57.dll 2017-11-01 16:24 - 2016-09-01 03:02 - 001563936 _____ () C:\Users\niklas\Desktop\icui18n.dll 2017-11-01 16:24 - 2016-09-01 03:02 - 001195296 _____ () C:\Users\niklas\Desktop\icuuc.dll 2017-11-01 16:24 - 2018-04-03 01:34 - 000977184 _____ () C:\Users\niklas\Desktop\bin\chromehtml.DLL 2017-11-01 16:24 - 2016-07-05 00:17 - 000266560 _____ () C:\Users\niklas\Desktop\openvr_api.dll 2018-01-12 18:12 - 2018-01-08 18:52 - 001891832 _____ () C:\Users\nikla\AppData\Local\Discord\app-0.0.300\ffmpeg.dll 2018-01-12 18:12 - 2018-02-10 12:24 - 001780216 _____ () \\?\C:\Users\nikla\AppData\Roaming\discord\0.0.300\modules\discord_overlay2\discord_overlay2.node 2017-11-01 16:38 - 2017-09-07 04:04 - 000678400 _____ () C:\Users\niklas\Desktop\bin\cef\cef.win7\SDL2.dll 2017-11-01 16:38 - 2017-12-13 23:16 - 071471392 _____ () C:\Users\niklas\Desktop\bin\cef\cef.win7\libcef.dll 2017-11-01 16:24 - 2015-09-25 01:52 - 000119208 _____ () C:\Users\niklas\Desktop\winh264.dll 2018-01-12 18:12 - 2018-01-08 18:52 - 001937912 _____ () C:\Users\nikla\AppData\Local\Discord\app-0.0.300\libglesv2.dll 2018-01-12 18:12 - 2018-01-08 18:52 - 000095736 _____ () C:\Users\nikla\AppData\Local\Discord\app-0.0.300\libegl.dll 2018-01-12 18:12 - 2018-01-12 18:12 - 002662904 _____ () \\?\C:\Users\nikla\AppData\Roaming\discord\0.0.300\modules\discord_rpc\discord_rpc.node 2018-02-16 17:43 - 2018-02-16 17:43 - 001910264 _____ () \\?\C:\Users\nikla\AppData\Roaming\discord\0.0.300\modules\discord_spellcheck\node_modules\cld\build\Release\cld.node 2018-02-16 17:43 - 2018-02-16 17:43 - 000422392 _____ () \\?\C:\Users\nikla\AppData\Roaming\discord\0.0.300\modules\discord_spellcheck\node_modules\spellchecker\build\Release\spellchecker.node 2018-02-16 17:43 - 2018-02-16 17:43 - 000145400 _____ () \\?\C:\Users\nikla\AppData\Roaming\discord\0.0.300\modules\discord_spellcheck\node_modules\keyboard-layout\build\Release\keyboard-layout-manager.node 2018-01-12 18:12 - 2018-03-21 15:46 - 009623896 _____ () \\?\C:\Users\nikla\AppData\Roaming\discord\0.0.300\modules\discord_voice\discord_voice.node 2018-01-12 18:12 - 2018-02-01 19:46 - 001508344 _____ () \\?\C:\Users\nikla\AppData\Roaming\discord\0.0.300\modules\discord_utils\discord_utils.node 2018-01-12 18:12 - 2018-01-12 18:12 - 000513016 _____ () \\?\C:\Users\nikla\AppData\Roaming\discord\0.0.300\modules\discord_erlpack\discord_erlpack.node 2018-01-12 18:12 - 2018-03-13 19:18 - 001517560 _____ () \\?\C:\Users\nikla\AppData\Roaming\discord\0.0.300\modules\discord_game_utils\discord_game_utils.node 2018-01-12 18:12 - 2018-03-09 17:04 - 002749944 _____ () \\?\C:\Users\nikla\AppData\Roaming\discord\0.0.300\modules\discord_contact_import\discord_contact_import.node 2018-02-06 05:52 - 2018-02-06 05:52 - 000143824 _____ () C:\ProgramData\Razer\Synapse\CrashReporter\CrashRpt1402.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\Users\Public\AppData:CSM [472] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2017-03-18 23:03 - 2017-03-18 23:01 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-596026232-1528990071-2705798237-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\nikla\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{65210BBC-D80B-422C-9A08-8ADC3DA4FAE1}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\Duck Game\DuckGame.exe FirewallRules: [{F7D2C211-4692-4A54-9478-CF9C48DDB0A3}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\Duck Game\DuckGame.exe FirewallRules: [{AE995B7E-670A-4B45-8193-CD1A8FE128AA}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\Portal 2\portal2.exe FirewallRules: [{B09A3DC9-D6FD-471D-915C-110DC290706E}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\Portal 2\portal2.exe FirewallRules: [UDP Query User{E658BCC5-153A-434A-A6A5-494C61876CB6}C:\users\nikla\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nikla\appdata\roaming\spotify\spotify.exe FirewallRules: [TCP Query User{9803AF05-DDB0-4396-A7D8-9D79DB8474FD}C:\users\nikla\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nikla\appdata\roaming\spotify\spotify.exe FirewallRules: [{145DB2FF-B173-4B23-A394-399A54D04DB0}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe FirewallRules: [{ACFDF72D-F1B3-4974-9512-438478AD53DF}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe FirewallRules: [{8502349C-1253-4E1D-B884-60DF9B70D2B0}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe FirewallRules: [{33D67FBD-9D26-456C-A1D3-CA10DE5235CF}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe FirewallRules: [{1143DFEC-3C42-4E3A-B3E4-CE5C3EA0F860}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\Counter-Strike Global Offensive\csgo.exe FirewallRules: [{7F3E61B6-A464-4C60-B36C-480A76E5691D}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\Counter-Strike Global Offensive\csgo.exe FirewallRules: [{2ECD62CA-17B5-4313-A8A9-58626EB0493B}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe FirewallRules: [{A43045C3-38E9-4765-B342-75B8AD891A38}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe FirewallRules: [{8EC23032-17E1-4C45-8AEB-A5DABC0D554A}] => (Allow) C:\Users\niklas\Desktop\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{29F20AB5-530B-4271-AA00-B89A605A1B8D}] => (Allow) C:\Users\niklas\Desktop\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{8C6287E5-84F9-406A-A376-F7AAFE67406B}] => (Allow) C:\Users\niklas\Desktop\Steam.exe FirewallRules: [{0E1D70B0-8841-4C78-9825-EFD73921AEAF}] => (Allow) C:\Users\niklas\Desktop\Steam.exe FirewallRules: [{90FF8F45-5997-4053-ABE6-D8194958C420}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{65D19ED5-5E32-4972-AD27-4B4A7C30C1BC}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{0362C082-6584-4AAA-A121-CFFD28AD9F7E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{F9EE19D0-D61A-4AC7-9529-AED6EBC4B996}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{035DF362-9125-44FD-BD4E-2347B02641DB}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\ShellShock Live\ShellShockLive.exe FirewallRules: [{B42D1A7D-7AFC-47D4-92F6-B15168BE5A1C}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\ShellShock Live\ShellShockLive.exe FirewallRules: [{96138265-2F0B-43CE-BFC9-C7496467CE79}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe FirewallRules: [{BA10B9E7-8B70-4F9B-AC1C-CEDAC4A46172}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe FirewallRules: [{CE064F9B-82E9-46B9-98B8-C0BB731066FA}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\Brawlhalla\Brawlhalla.exe FirewallRules: [{627280C3-D9BF-4CE9-BA80-D4E00207CBEC}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\Brawlhalla\Brawlhalla.exe FirewallRules: [{A9C06C93-C97E-4577-A48F-862C7FF265BF}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe FirewallRules: [{32053CB8-E970-4259-B817-ED44A9511C05}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe FirewallRules: [{D13B7E48-0531-46A8-B221-6C8179DB941A}] => (Allow) D:\SteamLibrary\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe FirewallRules: [{F42C4A57-221C-4A9C-BE93-F2833A617F5C}] => (Allow) D:\SteamLibrary\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe FirewallRules: [{5E39F8ED-88D8-4493-A3EE-A9C8BD97A8FE}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe FirewallRules: [{CB001112-AE6D-489A-B15D-755F555D10A0}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe FirewallRules: [{8AC06A15-A57D-4357-B5F1-A1A789C34CB8}] => (Allow) D:\SteamLibrary\steamapps\common\Duck Game\DuckGame.exe FirewallRules: [{296C6F69-2D49-4760-BE75-F0BFA9D78727}] => (Allow) D:\SteamLibrary\steamapps\common\Duck Game\DuckGame.exe FirewallRules: [{A3071075-DC5B-4A10-BD42-FAF7097B4A53}] => (Allow) D:\SteamLibrary\steamapps\common\Portal 2\portal2.exe FirewallRules: [{F23DB4C8-7AC9-46B8-A932-3AB1CCA050EA}] => (Allow) D:\SteamLibrary\steamapps\common\Portal 2\portal2.exe FirewallRules: [{602E0AF2-82E3-445D-98F8-83E5CAC15512}] => (Allow) D:\SteamLibrary\steamapps\common\ShellShock Live\ShellShockLive.exe FirewallRules: [{7233BB45-FF61-489F-A84C-F116C66CDCA5}] => (Allow) D:\SteamLibrary\steamapps\common\ShellShock Live\ShellShockLive.exe FirewallRules: [{39F04D6C-9789-43FE-BC3B-E840B1AE8F0F}] => (Allow) D:\SteamLibrary\steamapps\common\Grand Theft Auto V\GTAVLauncher.exe FirewallRules: [{CC6769E6-88B0-4648-8E5B-21C39756F083}] => (Allow) D:\SteamLibrary\steamapps\common\Grand Theft Auto V\GTAVLauncher.exe FirewallRules: [TCP Query User{2D81F3F7-28E1-4A0F-9B13-737775DF853F}D:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe] => (Allow) D:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe FirewallRules: [UDP Query User{DCCE19A0-24CD-48E8-B502-ACA658F17D65}D:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe] => (Allow) D:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe FirewallRules: [{C33408E6-5651-41F8-BF69-EB1EB0A12BBC}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\Grand Theft Auto V\GTAVLauncher.exe FirewallRules: [{82DDC7B5-147A-463D-827A-64974DBF221F}] => (Allow) C:\Users\niklas\Desktop\steamapps\common\Grand Theft Auto V\GTAVLauncher.exe FirewallRules: [{CC338A04-EEF0-4E2C-82BF-5DAF0F895399}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe FirewallRules: [TCP Query User{03A86B84-E2C6-46A7-8B18-077090A44AC8}D:\spiele\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) D:\spiele\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe FirewallRules: [UDP Query User{B6D71327-2327-4D5F-8439-C6F524FB7C3F}D:\spiele\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) D:\spiele\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe FirewallRules: [TCP Query User{99329BFD-268E-4955-B984-E9B6553356E0}D:\spiele\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) D:\spiele\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe FirewallRules: [UDP Query User{DC8CC3C8-3ADA-499C-9392-8172FC5CBA72}D:\spiele\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) D:\spiele\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe FirewallRules: [TCP Query User{F3BE8263-F203-4E1F-8611-99247E0F26F1}C:\users\niklas\desktop\steamapps\common\grand theft auto v\gta5.exe] => (Block) C:\users\niklas\desktop\steamapps\common\grand theft auto v\gta5.exe FirewallRules: [UDP Query User{687C1436-6E56-463F-A268-52EC5978C017}C:\users\niklas\desktop\steamapps\common\grand theft auto v\gta5.exe] => (Block) C:\users\niklas\desktop\steamapps\common\grand theft auto v\gta5.exe FirewallRules: [{44B0AE57-3845-4A1B-B4AC-2F9483F30966}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{C8CDF0A5-B34F-41DE-9B90-F4CB63B0529E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{585C87B3-3DC5-4F37-A0F2-37E500417726}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{D0C86DB7-31F4-4674-A6F4-0013A77EDAAB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{A3D130B6-1BF6-4A1D-99C6-35ECF54EE2DD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{8AACD875-2639-4AF0-97D9-1649F0B8C65D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{948D7CAB-5C44-4457-96D8-CE4FA41D6E24}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{71183F97-AE85-409A-BCD6-0A3C0258B3FE}] => (Allow) D:\SteamLibrary\steamapps\common\Surgeon Simulator\ss2013.exe FirewallRules: [{61D4139E-35BC-4BD4-A40F-C49EB58767D1}] => (Allow) D:\SteamLibrary\steamapps\common\Surgeon Simulator\ss2013.exe FirewallRules: [{E3C6A6C2-0697-48A7-96E7-643D8ABF0BDC}] => (Allow) D:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe FirewallRules: [{F18FEAC8-7DEB-4AAC-81BA-CC736E72C48A}] => (Allow) D:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe ==================== Wiederherstellungspunkte ========================= 21-03-2018 17:20:40 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (04/07/2018 11:20:23 AM) (Source: Perflib) (EventID: 1008) (User: ) Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode. Error: (04/07/2018 11:19:21 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: ) Description: Event-ID 0 Error: (04/06/2018 10:25:05 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 15562 Error: (04/06/2018 10:25:05 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 15562 Error: (04/06/2018 10:25:05 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (04/06/2018 04:57:19 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm GTA5.exe, Version 1.0.1365.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 3634 Startzeit: 01d3cdb728012722 Beendigungszeit: 4294967295 Anwendungspfad: C:\Users\niklas\Desktop\steamapps\common\Grand Theft Auto V\GTA5.exe Berichts-ID: a47b24a9-bdd3-4293-9498-a888f616c8c3 Vollständiger Name des fehlerhaften Pakets: Auf das fehlerhafte Paket bezogene Anwendungs-ID: Error: (04/06/2018 04:40:03 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 1234 Error: (04/06/2018 04:40:03 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 1234 Systemfehler: ============= Error: (04/07/2018 11:31:22 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (04/07/2018 11:19:19 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (04/07/2018 11:17:07 AM) (Source: DCOM) (EventID: 10016) (User: NIKLASNOTEBOOK) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NIKLASNOTEBOOK\nikla" (SID: S-1-5-21-596026232-1528990071-2705798237-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (04/07/2018 11:17:00 AM) (Source: DCOM) (EventID: 10016) (User: NIKLASNOTEBOOK) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NIKLASNOTEBOOK\nikla" (SID: S-1-5-21-596026232-1528990071-2705798237-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (04/07/2018 11:16:43 AM) (Source: DCOM) (EventID: 10016) (User: NIKLASNOTEBOOK) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NIKLASNOTEBOOK\nikla" (SID: S-1-5-21-596026232-1528990071-2705798237-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (04/07/2018 11:16:20 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} und der APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (04/07/2018 11:16:20 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} und der APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (04/06/2018 10:24:02 PM) (Source: DCOM) (EventID: 10016) (User: NIKLASNOTEBOOK) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NIKLASNOTEBOOK\nikla" (SID: S-1-5-21-596026232-1528990071-2705798237-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Windows Defender: =================================== Date: 2018-03-25 20:36:54.637 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {0DFE0ACB-1804-4692-99B1-38AD9FADB9A0} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-03-20 17:00:25.277 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {F565EBB8-C4CE-453A-9D4A-10B956043997} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-03-20 16:55:18.197 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {7D30F0C3-8F65-4C8C-9205-BA6A0AD2DE6D} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-03-17 12:51:11.104 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {6C4676B5-CA01-4568-83C5-6693AEF0BC1F} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-03-07 16:25:06.506 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {80AE7347-DF5B-4582-B143-7C3F289705D3} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-04-06 16:36:02.684 Description: Fehler des Windows Defender Antivirus-Echtzeitschutz-Features. Feature: Bei Zugriff Fehlercode: 0x8007043c Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. Ursache: Die Antischadsoftware wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden. Date: 2018-04-06 16:26:41.665 Description: Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen. Neue Signaturversion: Vorherige Signaturversion: 1.265.108.0 Updatequelle: Microsoft Center zum Schutz vor Schadsoftware Signaturtyp: AntiVirus Updatetyp: Voll Benutzer: NT-AUTORITÄT\Netzwerkdienst Aktuelle Modulversion: Vorherige Modulversion: 1.1.14700.5 Fehlercode: 0x80072ee7 Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. Date: 2018-04-06 16:26:41.665 Description: Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen. Neue Signaturversion: Vorherige Signaturversion: 119.0.0.0 Updatequelle: Microsoft Center zum Schutz vor Schadsoftware Signaturtyp: Netzwerkinspektionssystem Updatetyp: Voll Benutzer: NT-AUTORITÄT\Netzwerkdienst Aktuelle Modulversion: Vorherige Modulversion: 2.1.14600.4 Fehlercode: 0x80072ee7 Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. Date: 2018-04-06 16:26:41.660 Description: Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen. Neue Signaturversion: Vorherige Signaturversion: 1.265.108.0 Updatequelle: Microsoft Center zum Schutz vor Schadsoftware Signaturtyp: AntiVirus Updatetyp: Voll Benutzer: NT-AUTORITÄT\Netzwerkdienst Aktuelle Modulversion: Vorherige Modulversion: 1.1.14700.5 Fehlercode: 0x80072ee7 Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. Date: 2018-04-06 16:26:41.660 Description: Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen. Neue Signaturversion: Vorherige Signaturversion: 1.265.108.0 Updatequelle: Microsoft Center zum Schutz vor Schadsoftware Signaturtyp: AntiSpyware Updatetyp: Voll Benutzer: NT-AUTORITÄT\Netzwerkdienst Aktuelle Modulversion: Vorherige Modulversion: 1.1.14700.5 Fehlercode: 0x80072ee7 Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. CodeIntegrity: =================================== Date: 2018-04-07 11:22:51.342 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-04-07 11:22:51.339 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-04-07 11:22:40.424 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-04-07 11:22:40.421 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-04-07 11:22:20.850 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-04-07 11:22:20.847 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-04-07 11:20:14.649 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2018-04-07 11:20:14.647 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i7-7700HQ CPU @ 2.80GHz Prozentuale Nutzung des RAM: 21% Installierter physikalischer RAM: 16269.22 MB Verfügbarer physikalischer RAM: 12825.3 MB Summe virtueller Speicher: 18701.22 MB Verfügbarer virtueller Speicher: 14713.22 MB ==================== Laufwerke ================================ Drive c: (Windows) (Fixed) (Total:237.24 GB) (Free:90.56 GB) NTFS Drive d: (DATA) (Fixed) (Total:916.29 GB) (Free:859.66 GB) NTFS Drive e: (RECOVERY) (Fixed) (Total:15.22 GB) (Free:1.81 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)] \\?\Volume{97c68696-c2b7-4620-9fe2-e76d912d24d4}\ () (Fixed) (Total:0.25 GB) (Free:0.19 GB) FAT32 \\?\Volume{36cb3ebd-9f33-4d99-8e8c-dc79699ea6a8}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.48 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 238.5 GB) (Disk ID: CF1168A5) Partition: GPT. ======================================================== Disk: 1 (Size: 931.5 GB) (Disk ID: 9D30F00E) Partition: GPT. ==================== Ende von Addition.txt ============================ Niklas Stehno Geändert von Niklas4858 (07.04.2018 um 11:15 Uhr) Grund: FRST und Addition-Dateien als Anhang gepostet |
07.04.2018, 13:38 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Ungewollter Verlust freien Speicherplatzes auf der SSD Anleitung / Hilfe Sry aber ist das wieder ein Fall von "ich wünsche mir einen Schädling"
__________________Warum ist denn bei euch immer gleich alles eine Schädlingsursache? Platzfresser haben andere Ursachen und keine Schädlinge! Falls du Virenfunde hattest, müsstest du die entsprechenden Logs dazu auch posten, sonst weiß doch hier niemand mit was wir es hier zu tun haben. Zitat:
Lesestoff: Google Chrome Offensichtlich nutzt du den Browser Chrome von Google. Ich muss von der Verwendung dieses Browsers aus Datenschutzgründen dringend abraten. Siehe auch Google: Chrome-Browser scannt lokale Dateien auf Windows-PCs Deinstalliere Google Chrome und verwende stattdessen Mozilla Firefox.
__________________ |
10.04.2018, 07:45 | #3 |
| Ungewollter Verlust freien Speicherplatzes auf der SSD Details Einfach mal schauen, welche Ordner die Speicherfresser sind?
__________________-> Auf Arbeit hatten wir vor Wochen mal das Phäneomen das Windoof die Platte unnütz zumüllte, weil iwelche tmp Dateien nicht gelöscht wurden Einmal Helpdesk (Adminrechte usw) drüber rattern lassen und zack, 70GB frei |
10.04.2018, 08:22 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Lösung: Ungewollter Verlust freien Speicherplatzes auf der SSD Musst ihm aber schon nen Tipp geben wie und womit er nachsehen soll
__________________ Logfiles bitte immer in CODE-Tags posten |
10.04.2018, 09:19 | #5 |
| Wie Ungewollter Verlust freien Speicherplatzes auf der SSD Das Problem ist ich dachte das übernimmst du, da ich vergessen habe wie das Dingens da hieß und auf Google hatte ich grad nicht so die Motivation. Auf Arbeit habe ich mich mit Rechte Maustaste und Eigenschaften durch die Ordner geklickt (Dauert vllt. länger, geht aber auch *g ) |
10.04.2018, 09:57 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Wo Ungewollter Verlust freien Speicherplatzes auf der SSD Lösung! Mal ein Tipp: Baumgröße
__________________ --> Ungewollter Verlust freien Speicherplatzes auf der SSD |
Themen zu Ungewollter Verlust freien Speicherplatzes auf der SSD |
antivirenprogramm, antivirus, anzeige, browser, fritzbox, gratis, internetverbindung, keine updates, laptop, malware, mcafee, modem, neu, neue, node.js, office 365, problem, programme, scan, seltsam, sicherer, speicherplatz, surfen, tool, updates, verbindung, websites, windowsapps |