Hallo Fachleute.
Ich war im falschen Bereich unterwegs (https://www.trojaner-board.de/190422-windows-10-win-x-programme-gehen-mehr.html#post1692250)
und wurde hierher verwiesen.

Habe bei meinem Windows 10 das Problem, daß einige Programme der Win-X-Kombinationsliste nicht mehr funktionieren, mein Bildschirm stürzt dann ab und baut sich neu auf. Auch kann ich die Menu`s mit der rechten Maustaste nicht mehr nutzen mit gleichem Problem.

Ich hänge hier mal die FRST-Logs an:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12.05.2018
durchgeführt von robin (Administrator) auf ROBIN (14-05-2018 21:51:54)
Gestartet von C:\Users\robin\Downloads
Geladene Profile: robin (Verfügbare Profile: robin)
Platform: Windows 10 Home Version 1803 17134.48 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

konnte nicht auf den Prozess zugreifen -> Secure System
(Microsoft Corporation) C:\Windows\System32\LsaIso.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\AvrcpService.exe
(Insyde Software Corp.) C:\Program Files (x86)\Hotkey\Driver\x64\HKClipSvc.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
() C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTDevMgr.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\HotkeyService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\HPWA\iBTAudioSrv.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.14.17639.18041-0\MsMpEng.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.14.17639.18041-0\NisSrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1813.286.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTServer.exe
() C:\Program Files (x86)\Realtek\Realtek Bluetooth\SkypePlugin.exe
(Intel Corporation) C:\Program Files (x86)\Intel\HPWA\iBTAudioMon.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\HkeyTray.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\hkysound.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\ComboKeyTray.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\hotkeyrtk.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16407296 2015-10-08] (Realtek Semiconductor)
HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [226008 2014-07-03] (Realtek Semiconductor Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-06-23] (Intel Corporation)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [315880 2018-01-05] (Adobe Systems, Incorporated)
HKLM-x32\...\Run: [Sound Blaster X-Fi MB 3] => C:\Program Files (x86)\Creative\Sound Blaster X-Fi MB3\Sound Blaster X-Fi MB3\SBXFIMB3.exe [2112000 2013-06-17] (Creative Technology Ltd)
HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [588704 2018-03-28] (Oracle Corporation)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-3835921083-1354406163-3562874341-1001\...\Run: [McAfeeSafeConnect] => C:\Program Files (x86)\McAfee Safe Connect\McAfee Safe Connect.exe
HKU\S-1-5-21-3835921083-1354406163-3562874341-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\PUSHVI~1.SCR [90112 2016-11-24] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\iBTAudioMon.lnk [2015-08-21]
ShortcutTarget: iBTAudioMon.lnk -> C:\Program Files (x86)\Intel\HPWA\iBTAudioMon.exe (Intel Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\NewShortcut1.lnk [2015-08-21]
ShortcutTarget: NewShortcut1.lnk -> C:\Program Files (x86)\Hotkey\HkeyTray.exe (CLEVO CO.)
Startup: C:\Users\robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PUSH Wallpaper.lnk [2018-01-06]
ShortcutTarget: PUSH Wallpaper.lnk -> C:\Program Files\PUSH Entertainment\Video Wallpaper\pushvideowallpaper.exe ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{285335fd-fe8b-4d4b-905e-0c9f42f48295}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{d6a7b1b9-1c2c-4e4e-b6b2-b99442e8ba8c}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-3835921083-1354406163-3562874341-1001\Software\Microsoft\Internet Explorer\Main,Start Page = www.mifcom.de
HKU\S-1-5-21-3835921083-1354406163-3562874341-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.mifcom.de
SearchScopes: HKU\S-1-5-21-3835921083-1354406163-3562874341-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2018-02-13] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_171\bin\ssv.dll [2018-04-18] (Oracle Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2018-03-13] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_171\bin\jp2ssv.dll [2018-04-18] (Oracle Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-07-18] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\robin\AppData\Roaming\Mozilla\Firefox\Profiles\mXjM4phP.default [2015-09-12]
FF Extension: (Avira Browser Safety) - C:\Users\robin\AppData\Roaming\Mozilla\Firefox\Profiles\mXjM4phP.default\Extensions\abs@avira.com [2018-04-29] [Legacy] [ist nicht signiert]
FF Extension: (Avira Password Manager) - C:\Users\robin\AppData\Roaming\Mozilla\Firefox\Profiles\mXjM4phP.default\Extensions\passwordmanager@avira.com [2018-05-13]
FF Plugin: @java.com/DTPlugin,version=11.171.2 -> C:\Program Files\Java\jre1.8.0_171\bin\dtplugin\npDeployJava1.dll [2018-04-18] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.171.2 -> C:\Program Files\Java\jre1.8.0_171\bin\plugin2\npjp2.dll [2018-04-18] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-08-30] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2018-04-18] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2018-04-18] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-05-11] (Adobe Systems Inc.)

Chrome: 
=======
CHR DefaultSearchURL: Default -> hxxps://search.avira.com/#web/result?source=omnibar&q={searchTerms}
CHR DefaultSearchKeyword: Default -> Avira
CHR DefaultSuggestURL: Default -> hxxps://search.avira.com/suggestions?q={searchTerms}&li=ff&hl=de
CHR Profile: C:\Users\robin\AppData\Local\Google\Chrome\User Data\Default [2018-05-14]
CHR Extension: (Google Drive) - C:\Users\robin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Users\robin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24]
CHR Extension: (Google-Suche) - C:\Users\robin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Avira SafeSearch Plus) - C:\Users\robin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp [2018-05-13]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\robin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-03]
CHR Extension: (Google Mail) - C:\Users\robin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-24]
CHR Extension: (Chrome Media Router) - C:\Users\robin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-05-02]
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2319848 2018-01-05] (Adobe Systems, Incorporated)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2940584 2018-03-16] (Avira Operations GmbH & Co. KG)
R2 AvrcpService; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\AvrcpService.exe [43224 2014-07-03] (Realtek Semiconductor Corporation)
R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [101592 2014-07-03] ()
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3058392 2017-12-12] (Microsoft Corporation)
S3 Creative ALchemy AL6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2015-08-21] (Creative Labs) [Datei ist nicht signiert]
S3 Creative Audio Engine Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2015-08-21] (Creative Labs) [Datei ist nicht signiert]
R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [406016 2011-09-14] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2017-07-10] (Digital Wave Ltd.)
R2 HKClipSvc; C:\Program Files (x86)\Hotkey\Driver\x64\HKClipSvc.exe [254960 2015-05-27] (Insyde Software Corp.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-06-23] (Intel Corporation)
R2 iBTAudioSrv; C:\Program Files (x86)\Intel\HPWA\iBTAudioSrv.exe [572872 2014-05-28] (Intel Corporation)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [184064 2016-12-12] (Intel Corporation)
R2 PowerBiosServer; C:\Program Files (x86)\Hotkey\HotkeyService.exe [34264 2015-07-23] (CLEVO CO.)
S3 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-11-13] (Synaptics Incorporated)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\NisSrv.exe [4632736 2018-04-27] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MsMpEng.exe [104680 2018-04-27] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 aftap0901; C:\WINDOWS\System32\drivers\aftap0901.sys [48624 2018-03-06] (The OpenVPN Project)
R3 AirplaneModeHid; C:\WINDOWS\system32\DRIVERS\AirplaneModeHid.sys [33496 2015-10-02] (Insyde Corporation)
S3 btmaux; C:\WINDOWS\system32\DRIVERS\btmaux.sys [141624 2014-05-13] (Motorola Solutions, Inc.)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R0 FPWinIo; C:\WINDOWS\System32\drivers\FPWinIo.sys [83688 2013-08-08] (Egis Technology Inc.)
R3 HKKbdFltr; C:\WINDOWS\system32\DRIVERS\HKKbdFltr.sys [50392 2015-05-27] (Insyde Software Corp.)
R3 HKMouFltr; C:\WINDOWS\system32\DRIVERS\HKMouFltr.sys [48856 2015-05-27] (Insyde Software Corp.)
R3 ibtsdp; C:\WINDOWS\system32\DRIVERS\ibtsdp.sys [40904 2014-05-28] (Intel Corporation)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [230656 2016-12-12] (Intel Corporation)
R3 NETwNb64; C:\WINDOWS\System32\drivers\Netwbw02.sys [3485696 2018-04-12] (Intel Corporation)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvcv.inf_amd64_0fd99fcd79fcef25\nvlddmkm.sys [17152416 2018-05-09] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [895256 2015-11-29] (Realtek )
R3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [751632 2015-11-29] (Realsil Semiconductor Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
S1 SvThANSP; C:\Program Files (x86)\Hotkey\SvThANSP.sys [15224 2013-10-11] (Windows (R) Win 7 DDK provider)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-04-27] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [313888 2018-04-27] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [61472 2018-04-27] (Microsoft Corporation)
S4 nvvad_WaveExtensible; \SystemRoot\system32\drivers\nvvad64v.sys [X]
S4 nvvhci; \SystemRoot\System32\drivers\nvvhci.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-05-14 21:51 - 2018-05-14 21:52 - 000018841 _____ C:\Users\robin\Downloads\FRST.txt
2018-05-14 21:51 - 2018-05-14 21:51 - 002404864 _____ (Farbar) C:\Users\robin\Downloads\FRST64.exe
2018-05-14 21:51 - 2018-05-14 21:51 - 000000000 ____D C:\FRST
2018-05-14 21:50 - 2018-05-14 21:50 - 001765376 _____ (Farbar) C:\Users\robin\Downloads\FRST.exe
2018-05-14 19:41 - 2018-05-14 19:41 - 001540104 _____ (CHIP Digital GmbH) C:\Users\robin\Downloads\HijackThis - CHIP-Installer.exe
2018-05-13 21:48 - 2018-05-13 21:48 - 000000000 ___HD C:\$SysReset
2018-05-13 16:36 - 2018-05-13 16:40 - 000000000 ____D C:\Program Files (x86)\McAfee Safe Connect
2018-05-13 16:36 - 2018-05-13 16:36 - 000000000 ____D C:\Users\robin\AppData\Roaming\McAfee Safe Connect
2018-05-13 16:36 - 2018-05-13 16:36 - 000000000 ____D C:\Users\robin\AppData\Local\McAfee_Inc
2018-05-13 16:31 - 2018-05-13 16:31 - 000004624 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2018-05-13 15:03 - 2018-05-13 15:03 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
2018-05-13 14:48 - 2018-05-13 14:48 - 000001515 _____ C:\WINDOWS\system32\config\VSMIDK
2018-05-13 13:00 - 2018-05-13 13:00 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avast Software
2018-05-13 12:59 - 2018-05-13 13:20 - 000000000 ____D C:\ProgramData\AVAST Software
2018-05-13 12:59 - 2018-05-13 12:59 - 015813864 _____ (Piriform Ltd) C:\Users\robin\Downloads\ccsetup542 (1).exe
2018-05-13 12:59 - 2018-05-13 12:59 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2018-05-13 12:56 - 2018-05-13 12:56 - 000000000 ____D C:\ProgramData\Avira
2018-05-13 11:15 - 2018-05-13 11:15 - 001540104 _____ (CHIP Digital GmbH) C:\Users\robin\Downloads\Avira RegistryCleaner - CHIP-Installer.exe
2018-05-13 11:05 - 2018-05-13 11:05 - 001540104 _____ (CHIP Digital GmbH) C:\Users\robin\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer (1).exe
2018-05-13 11:03 - 2018-05-13 11:03 - 001540104 _____ (CHIP Digital GmbH) C:\Users\robin\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer.exe
2018-05-13 10:58 - 2018-05-13 10:58 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2018-05-13 10:50 - 2018-05-13 10:50 - 003191760 _____ (Avira Operations GmbH & Co. KG) C:\Users\robin\Downloads\avira_registry_cleaner_de (3).exe
2018-05-13 10:50 - 2018-05-13 10:50 - 003191760 _____ (Avira Operations GmbH & Co. KG) C:\Users\robin\Downloads\avira_registry_cleaner_de (2).exe
2018-05-13 10:50 - 2018-05-13 10:50 - 003191760 _____ (Avira Operations GmbH & Co. KG) C:\Users\robin\Downloads\avira_registry_cleaner_de (1).exe
2018-05-13 10:49 - 2018-05-13 10:49 - 003191760 _____ (Avira Operations GmbH & Co. KG) C:\Users\robin\Downloads\avira_registry_cleaner_de.exe
2018-05-13 10:33 - 2018-05-13 10:33 - 000003434 _____ C:\WINDOWS\System32\Tasks\AviraSystemSpeedupRemoval
2018-05-13 10:31 - 2018-05-13 10:31 - 000000000 ____D C:\Users\robin\AppData\Local\Avira Operations Gmbh & Co. KG
2018-05-13 10:30 - 2018-05-13 10:30 - 000000000 ____D C:\Users\robin\AppData\Local\Avira_Operations_Gmbh_&_C
2018-05-13 10:29 - 2018-05-13 11:24 - 000000000 ____D C:\Program Files (x86)\Avira
2018-05-13 10:29 - 2018-05-13 10:29 - 005390032 _____ (Avira Operations GmbH & Co. KG) C:\Users\robin\Downloads\avira_de_fass0_5ae6136c04608__ws11.exe
2018-05-12 22:01 - 2018-05-12 22:01 - 000000000 _____ C:\Users\robin\Downloads\ResetWUEng (1).zip
2018-05-12 22:00 - 2018-05-12 22:00 - 000000000 _____ C:\Users\robin\Downloads\ResetWUEng.zip
2018-05-10 23:45 - 2018-05-10 23:45 - 000000000 ____D C:\Users\robin\AppData\Local\D3DSCache
2018-05-09 20:40 - 2018-05-09 20:40 - 000000000 ____D C:\Users\robin\ansel
2018-05-09 20:39 - 2018-03-14 14:44 - 000001951 _____ C:\WINDOWS\NvTelemetryContainerRecovery.bat
2018-05-09 20:37 - 2018-05-09 20:37 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-05-09 20:37 - 2018-04-18 02:25 - 000137608 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2018-05-09 20:37 - 2017-09-14 01:20 - 000798008 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2018-05-09 20:37 - 2017-09-14 01:20 - 000490296 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2018-05-09 20:37 - 2017-09-14 01:19 - 000927544 _____ C:\WINDOWS\system32\vulkan-1.dll
2018-05-09 20:37 - 2017-09-14 01:19 - 000591160 _____ C:\WINDOWS\system32\vulkaninfo.exe
2018-05-09 20:32 - 2018-05-10 10:20 - 000000000 ____D C:\WINDOWS\Minidump
2018-05-09 03:07 - 2018-05-09 03:07 - 036359424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2018-05-09 03:07 - 2018-05-09 03:07 - 029390592 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2018-05-09 03:07 - 2018-05-09 03:07 - 001110104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2018-05-09 03:07 - 2018-05-09 03:07 - 000990976 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2018-05-09 03:07 - 2018-05-09 03:07 - 000941984 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2018-05-09 03:07 - 2018-05-09 03:07 - 000625696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2018-05-09 03:07 - 2018-05-09 03:07 - 000515672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2018-05-09 03:07 - 2018-05-09 03:07 - 000054272 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2018-05-09 03:06 - 2018-05-09 03:06 - 040247736 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2018-05-09 03:06 - 2018-05-09 03:06 - 035166648 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2018-05-09 03:06 - 2018-05-09 03:06 - 013378112 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2018-05-09 03:06 - 2018-05-09 03:06 - 010986416 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2018-05-09 03:06 - 2018-05-09 03:06 - 004211616 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2018-05-09 03:06 - 2018-05-09 03:06 - 003623840 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2018-05-09 03:06 - 2018-05-09 03:06 - 001999296 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6438927.dll
2018-05-09 03:06 - 2018-05-09 03:06 - 001683816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6438927.dll
2018-05-09 03:06 - 2018-05-09 03:06 - 001041848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2018-05-09 03:06 - 2018-05-09 03:06 - 000749312 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2018-05-09 03:06 - 2018-05-09 03:06 - 000608344 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 023482768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 019218768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 014001520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 011896592 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 001351576 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 001341976 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 001154080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 001062704 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 001056688 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 000902096 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 000810272 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 000648696 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2018-05-09 03:05 - 2018-05-09 03:05 - 000633040 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2018-05-08 23:47 - 2018-05-08 23:47 - 000000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2018-05-08 23:47 - 2018-05-08 23:47 - 000000669 _____ C:\WINDOWS\system32\nv-vk64.json
2018-05-08 19:09 - 2018-04-28 16:19 - 021389360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-05-08 19:09 - 2018-04-28 16:17 - 001634800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2018-05-08 19:09 - 2018-04-28 16:04 - 012712960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-05-08 19:09 - 2018-04-28 16:04 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbscan.sys
2018-05-08 19:09 - 2018-04-28 16:03 - 013570560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-05-08 19:09 - 2018-04-28 16:03 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll
2018-05-08 19:09 - 2018-04-28 16:03 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll
2018-05-08 19:09 - 2018-04-28 16:02 - 008623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2018-05-08 19:09 - 2018-04-28 16:02 - 000584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2018-05-08 19:09 - 2018-04-28 16:01 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll
2018-05-08 19:09 - 2018-04-28 16:00 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2018-05-08 19:09 - 2018-04-28 15:59 - 003655168 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-05-08 19:09 - 2018-04-28 15:59 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-05-08 19:09 - 2018-04-28 15:58 - 004070400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2018-05-08 19:09 - 2018-04-28 15:58 - 001855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2018-05-08 19:09 - 2018-04-28 15:58 - 001664512 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2018-05-08 19:09 - 2018-04-28 15:58 - 000758272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2018-05-08 19:09 - 2018-04-28 15:31 - 001454016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2018-05-08 19:09 - 2018-04-28 15:28 - 020383720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-05-08 19:09 - 2018-04-28 15:18 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2018-05-08 19:09 - 2018-04-28 15:17 - 012500992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-05-08 19:09 - 2018-04-28 15:16 - 011903488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-05-08 19:09 - 2018-04-28 15:16 - 007987712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2018-05-08 19:09 - 2018-04-28 15:14 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2018-05-08 19:09 - 2018-04-28 15:14 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2018-05-08 19:09 - 2018-04-28 15:14 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-05-08 19:09 - 2018-04-28 15:13 - 002897408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-05-08 19:09 - 2018-04-28 15:13 - 001585664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2018-05-08 19:09 - 2018-04-28 15:12 - 001380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2018-05-08 19:09 - 2018-04-28 13:20 - 023862272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-05-08 19:09 - 2018-04-28 13:17 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-05-08 19:09 - 2018-04-28 13:04 - 000944640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2018-05-08 19:09 - 2018-04-28 13:02 - 003732800 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2018-05-08 19:09 - 2018-04-28 12:58 - 000976384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2018-05-08 19:09 - 2018-04-28 12:58 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Analog.dll
2018-05-08 19:09 - 2018-04-28 11:33 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2018-05-08 19:09 - 2018-04-28 11:30 - 002841312 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2018-05-08 19:09 - 2018-04-28 08:18 - 000705944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-05-08 19:09 - 2018-04-28 06:37 - 001034624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-05-08 19:09 - 2018-04-28 06:35 - 000272288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-05-08 19:09 - 2018-04-28 06:35 - 000269216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-05-08 19:09 - 2018-04-28 06:31 - 001063320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-05-08 19:09 - 2018-04-28 06:31 - 000473496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2018-05-08 19:09 - 2018-04-28 06:30 - 001456616 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-05-08 19:09 - 2018-04-28 06:29 - 009159064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-05-08 19:09 - 2018-04-28 06:29 - 001565592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2018-05-08 19:09 - 2018-04-28 06:29 - 001174424 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-05-08 19:09 - 2018-04-28 06:29 - 001012120 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-05-08 19:09 - 2018-04-28 06:29 - 000885848 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-05-08 19:09 - 2018-04-28 06:29 - 000788216 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2018-05-08 19:09 - 2018-04-28 06:29 - 000776880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2018-05-08 19:09 - 2018-04-28 06:29 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2018-05-08 19:09 - 2018-04-28 06:29 - 000382872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2018-05-08 19:09 - 2018-04-28 06:29 - 000134552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-05-08 19:09 - 2018-04-28 06:28 - 007436624 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-05-08 19:09 - 2018-04-28 06:28 - 002753040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-05-08 19:09 - 2018-04-28 06:28 - 000709816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-05-08 19:09 - 2018-04-28 06:28 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-05-08 19:09 - 2018-04-28 06:27 - 007519992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-05-08 19:09 - 2018-04-28 06:27 - 003283400 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-05-08 19:09 - 2018-04-28 06:27 - 002835864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-05-08 19:09 - 2018-04-28 06:27 - 002422168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2018-05-08 19:09 - 2018-04-28 06:27 - 001258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-05-08 19:09 - 2018-04-28 06:27 - 001191168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-05-08 19:09 - 2018-04-28 06:27 - 000733992 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-05-08 19:09 - 2018-04-28 06:27 - 000604568 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2018-05-08 19:09 - 2018-04-28 06:14 - 002486976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2018-05-08 19:09 - 2018-04-28 06:14 - 000434584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2018-05-08 19:09 - 2018-04-28 06:13 - 006569952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-05-08 19:09 - 2018-04-28 06:13 - 006044104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-05-08 19:09 - 2018-04-28 06:13 - 001426328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2018-05-08 19:09 - 2018-04-28 06:13 - 000786168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-05-08 19:09 - 2018-04-28 06:13 - 000665320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2018-05-08 19:09 - 2018-04-28 06:13 - 000559968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2018-05-08 19:09 - 2018-04-28 06:12 - 002242208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-05-08 19:09 - 2018-04-28 06:12 - 000606448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2018-05-08 19:09 - 2018-04-28 06:12 - 000567136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-05-08 19:09 - 2018-04-28 06:11 - 025848832 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-05-08 19:09 - 2018-04-28 06:05 - 022002688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-05-08 19:09 - 2018-04-28 06:04 - 022707712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-05-08 19:09 - 2018-04-28 06:04 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-05-08 19:09 - 2018-04-28 06:04 - 004372992 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-05-08 19:09 - 2018-04-28 06:03 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs3.dll
2018-05-08 19:09 - 2018-04-28 06:03 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs1.dll
2018-05-08 19:09 - 2018-04-28 06:03 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.th.dll
2018-05-08 19:09 - 2018-04-28 06:03 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win81.dll
2018-05-08 19:09 - 2018-04-28 06:02 - 000613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs4.dll
2018-05-08 19:09 - 2018-04-28 06:02 - 000474624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs2.dll
2018-05-08 19:09 - 2018-04-28 06:02 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-05-08 19:09 - 2018-04-28 06:02 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win8rtm.dll
2018-05-08 19:09 - 2018-04-28 06:02 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-05-08 19:09 - 2018-04-28 06:01 - 004706816 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-05-08 19:09 - 2018-04-28 06:01 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll
2018-05-08 19:09 - 2018-04-28 06:01 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2018-05-08 19:09 - 2018-04-28 06:00 - 007583232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-05-08 19:09 - 2018-04-28 06:00 - 004867072 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-05-08 19:09 - 2018-04-28 06:00 - 003389952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-05-08 19:09 - 2018-04-28 06:00 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2018-05-08 19:09 - 2018-04-28 05:59 - 019399168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-05-08 19:09 - 2018-04-28 05:59 - 003392512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-05-08 19:09 - 2018-04-28 05:59 - 003320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-05-08 19:09 - 2018-04-28 05:59 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2018-05-08 19:09 - 2018-04-28 05:59 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-05-08 19:09 - 2018-04-28 05:59 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-05-08 19:09 - 2018-04-28 05:59 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PerceptionSimulationExtensions.dll
2018-05-08 19:09 - 2018-04-28 05:59 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-05-08 19:09 - 2018-04-28 05:58 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-05-08 19:09 - 2018-04-28 05:58 - 003086336 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2018-05-08 19:09 - 2018-04-28 05:58 - 002366976 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-05-08 19:09 - 2018-04-28 05:58 - 000814592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-05-08 19:09 - 2018-04-28 05:58 - 000624128 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-05-08 19:09 - 2018-04-28 05:57 - 005951488 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-05-08 19:09 - 2018-04-28 05:57 - 002170368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-05-08 19:09 - 2018-04-28 05:57 - 001534976 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-05-08 19:09 - 2018-04-28 05:57 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll
2018-05-08 19:09 - 2018-04-28 05:56 - 003440640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-05-08 19:09 - 2018-04-28 05:56 - 002961408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-05-08 19:09 - 2018-04-28 05:56 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-05-08 19:09 - 2018-04-28 05:56 - 002700800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-05-08 19:09 - 2018-04-28 05:56 - 002236928 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-05-08 19:09 - 2018-04-28 05:56 - 001817088 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-05-08 19:09 - 2018-04-28 05:56 - 001550848 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-05-08 19:09 - 2018-04-28 05:56 - 000933376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2018-05-08 19:09 - 2018-04-28 05:56 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2018-05-08 19:09 - 2018-04-28 05:56 - 000775680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-05-08 19:09 - 2018-04-28 05:56 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2018-05-08 19:09 - 2018-04-28 05:55 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-05-08 19:09 - 2018-04-28 05:55 - 002900992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2018-05-08 19:09 - 2018-04-28 05:55 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2018-05-08 19:09 - 2018-04-28 05:55 - 001421312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2018-05-08 19:09 - 2018-04-28 05:55 - 001160192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2018-05-08 19:09 - 2018-04-28 05:55 - 000960512 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-05-08 19:09 - 2018-04-28 05:55 - 000596480 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-05-08 19:09 - 2018-04-28 05:55 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-05-08 19:09 - 2018-04-28 05:54 - 005782528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-05-08 19:09 - 2018-04-28 05:54 - 000561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-05-08 19:09 - 2018-04-28 05:53 - 004929024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2018-05-08 19:09 - 2018-04-28 05:53 - 001235968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2018-05-08 19:09 - 2018-04-28 05:53 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-05-08 19:09 - 2018-04-28 05:53 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-05-08 19:09 - 2018-04-28 05:53 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2018-05-08 19:09 - 2018-04-28 05:52 - 003015168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-05-08 19:09 - 2018-04-28 05:52 - 001636352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-05-08 19:09 - 2018-04-28 05:52 - 000860160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2018-05-08 19:09 - 2018-04-28 05:52 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2018-05-08 19:09 - 2018-04-28 05:52 - 000619520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2018-05-08 19:09 - 2018-04-28 05:51 - 001466368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2018-05-08 19:09 - 2018-04-28 05:51 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-05-08 19:09 - 2018-04-28 05:51 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-05-08 19:09 - 2018-04-28 04:43 - 001953280 _____ C:\WINDOWS\system32\rdpnano.dll
2018-05-08 19:09 - 2018-04-28 04:42 - 000001312 _____ C:\WINDOWS\system32\tcbres.wim
2018-05-08 19:01 - 2018-05-08 19:01 - 000187084 _____ C:\Users\robin\Downloads\message (17).wav
2018-05-05 18:57 - 2018-05-05 19:49 - 000000000 ____D C:\Users\robin\AppData\Local\PlaceholderTileLogoFolder
2018-05-03 20:51 - 2018-05-03 20:51 - 039814544 _____ C:\Users\robin\Downloads\eble-video.wmv
2018-05-03 19:28 - 2018-05-03 19:28 - 001254512 _____ (Nitro) C:\Users\robin\Downloads\nitro_pro11.exe
2018-05-03 19:28 - 2018-05-03 19:28 - 001234616 _____ (Nitro) C:\Users\robin\Downloads\nitro_pro11 (1).exe
2018-05-02 17:13 - 2018-05-02 17:13 - 000057282 _____ C:\Users\robin\Downloads\9616170900_2018_Nr.004_Kontoauszug_vom_01.05.2018_02.05.2018.pdf
2018-05-02 17:09 - 2018-05-02 17:09 - 000083961 _____ C:\Users\robin\Downloads\9618625580_20180329.pdf
2018-05-01 19:44 - 2018-05-01 19:44 - 000316541 _____ C:\Users\robin\Downloads\23.04.16 (3).pdf
2018-05-01 01:19 - 2018-05-01 01:19 - 000000000 ____D C:\WINDOWS\System32\Tasks\S-1-5-21-3835921083-1354406163-3562874341-1001
2018-05-01 01:18 - 2018-05-01 01:18 - 000000435 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics
2018-05-01 01:04 - 2018-05-01 01:04 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-05-01 01:02 - 2018-05-14 21:45 - 000004170 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{70D5B338-614B-4409-953D-1A589996FCCB}
2018-05-01 01:02 - 2018-05-14 19:36 - 000004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2018-05-01 01:02 - 2018-05-13 22:16 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-05-01 01:02 - 2018-05-13 10:30 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avira
2018-05-01 01:02 - 2018-05-01 01:02 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2018-05-01 01:02 - 2018-05-01 01:02 - 000007623 _____ C:\WINDOWS\diagerr.xml
2018-05-01 01:02 - 2018-05-01 01:02 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2018-05-01 01:02 - 2018-05-01 01:02 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2018-05-01 01:02 - 2018-05-01 01:02 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3835921083-1354406163-3562874341-1001
2018-05-01 01:02 - 2018-05-01 01:02 - 000002810 _____ C:\WINDOWS\System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-robin.siegwarth@gmx.de
2018-05-01 01:02 - 2018-05-01 01:02 - 000002764 _____ C:\WINDOWS\System32\Tasks\AdobeGCInvoker-1.0-MicrosoftAccount-robin.siegwarth@gmx.de
2018-05-01 01:02 - 2018-05-01 01:02 - 000002452 _____ C:\WINDOWS\System32\Tasks\{97DD1F58-3231-478E-8E03-EEB78AD5DE3E}
2018-05-01 01:02 - 2018-05-01 01:02 - 000002400 _____ C:\WINDOWS\System32\Tasks\{396610DC-B068-447C-8E00-D29548D9B6A4}
2018-05-01 01:02 - 2018-05-01 01:02 - 000002398 _____ C:\WINDOWS\System32\Tasks\{A7C8980F-F388-4E28-8217-8025A1E0BB22}
2018-05-01 01:02 - 2018-05-01 01:02 - 000002308 _____ C:\WINDOWS\System32\Tasks\{A069BC16-97B3-4746-A643-C286153A3C5E}
2018-05-01 01:02 - 2018-05-01 01:02 - 000000020 ___SH C:\Users\robin\ntuser.ini
2018-05-01 01:01 - 2018-05-14 16:57 - 001722010 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-05-01 00:58 - 2018-05-01 00:58 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-05-01 00:58 - 2018-05-01 00:58 - 000000000 ____D C:\ProgramData\USOShared
2018-05-01 00:57 - 2018-05-13 10:43 - 000000000 ____D C:\Users\robin
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\Vorlagen
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\Startmenü
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\Netzwerkumgebung
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\Lokale Einstellungen
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\Eigene Dateien
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\Druckumgebung
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\Documents\Eigene Videos
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\Documents\Eigene Musik
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\Documents\Eigene Bilder
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\AppData\Local\Verlauf
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\AppData\Local\Anwendungsdaten
2018-05-01 00:57 - 2018-05-01 00:57 - 000000000 _SHDL C:\Users\robin\Anwendungsdaten
2018-05-01 00:57 - 2018-04-12 01:34 - 000001105 _____ C:\Users\robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-05-01 00:57 - 2018-04-12 01:33 - 002752000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2018-05-01 00:56 - 2017-05-18 07:56 - 000521816 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2018-05-01 00:56 - 2017-05-18 07:56 - 000427608 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2018-05-01 00:55 - 2018-05-13 21:44 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-05-01 00:55 - 2018-05-09 19:27 - 000280368 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-05-01 00:44 - 2018-05-01 01:55 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2018-05-01 00:43 - 2018-05-01 00:44 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2018-05-01 00:38 - 2018-05-01 00:38 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2018-05-01 00:38 - 2018-05-01 00:38 - 000000000 ____D C:\Program Files\Reference Assemblies
2018-05-01 00:38 - 2018-05-01 00:38 - 000000000 ____D C:\Program Files\MSBuild
2018-05-01 00:38 - 2018-05-01 00:38 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2018-05-01 00:38 - 2018-05-01 00:38 - 000000000 ____D C:\Program Files (x86)\MSBuild
2018-05-01 00:37 - 2018-05-01 00:37 - 004492288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-05-01 00:37 - 2018-05-01 00:37 - 003398144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2018-05-01 00:37 - 2018-05-01 00:37 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2018-05-01 00:37 - 2018-05-01 00:37 - 000925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll
2018-05-01 00:37 - 2018-05-01 00:37 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2018-05-01 00:37 - 2018-05-01 00:37 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsFilt.dll
2018-05-01 00:37 - 2018-05-01 00:37 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2018-05-01 00:37 - 2018-05-01 00:37 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2018-05-01 00:37 - 2018-05-01 00:37 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll
2018-05-01 00:37 - 2018-05-01 00:37 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XPSSHHDR.dll
2018-05-01 00:37 - 2018-05-01 00:37 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml
2018-05-01 00:37 - 2018-05-01 00:37 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml
2018-05-01 00:37 - 2018-05-01 00:37 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2018-05-01 00:37 - 2018-05-01 00:37 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2018-05-01 00:27 - 2018-05-01 00:27 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2018-05-01 00:05 - 2018-05-13 12:59 - 000000000 ___DC C:\WINDOWS\Panther
2018-04-30 10:18 - 2018-04-30 10:18 - 000000000 ____D C:\Users\robin\AppData\Roaming\HP
2018-04-30 09:47 - 2018-04-30 09:47 - 000009822 _____ C:\Users\robin\Downloads\Win-X-Menue-alte-Verknuepfungen (4).zip
2018-04-30 09:44 - 2018-04-30 09:44 - 000009822 _____ C:\Users\robin\Downloads\Win-X-Menue-alte-Verknuepfungen (3).zip
2018-04-30 09:44 - 2018-04-30 09:44 - 000009822 _____ C:\Users\robin\Downloads\Win-X-Menue-alte-Verknuepfungen (2).zip
2018-04-30 09:43 - 2018-04-30 09:43 - 000009822 _____ C:\Users\robin\Downloads\Win-X-Menue-alte-Verknuepfungen (1).zip
2018-04-30 09:41 - 2018-04-30 09:41 - 000009822 _____ C:\Users\robin\Downloads\Win-X-Menue-alte-Verknuepfungen.zip
2018-04-29 23:06 - 2018-04-29 23:06 - 000000000 _____ C:\Users\robin\Downloads\PV
2018-04-29 21:02 - 2018-04-29 21:02 - 001540104 _____ (CHIP Digital GmbH) C:\Users\robin\Downloads\ShellExView - CHIP-Installer.exe
2018-04-29 21:00 - 2018-04-29 21:00 - 005390032 _____ (Avira Operations GmbH & Co. KG) C:\Users\robin\Downloads\avira_de_av_5ae613609bd91__wsv.exe
2018-04-29 20:50 - 2018-04-29 20:50 - 000000000 _____ C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2018-04-29 20:48 - 2018-04-29 20:48 - 005390032 _____ (Avira Operations GmbH & Co. KG) C:\Users\robin\Downloads\avira_de_av_5ae60f6a9f86d__wsv.exe
2018-04-29 20:48 - 2018-04-29 20:48 - 005390032 _____ (Avira Operations GmbH & Co. KG) C:\Users\robin\Downloads\avira_de_av_5ae60f6a9f86d__wsv (1).exe
2018-04-28 09:50 - 2018-04-28 09:50 - 074269016 _____ (Malwarebytes ) C:\Users\robin\Downloads\mb3-setup-consumer-3.4.5.2467-1.0.342-1.0.4890.exe
2018-04-21 19:37 - 2018-04-21 19:37 - 003190284 _____ C:\Users\robin\Downloads\BODACC-B_20130204_0001_p000 (5).pdf
2018-04-18 21:15 - 2018-04-18 21:15 - 000206547 _____ C:\Users\robin\Downloads\aviary-image-1521687840435.jpeg
2018-04-17 19:31 - 2018-04-17 19:31 - 002543969 _____ C:\Users\robin\Downloads\EBODACC-A_20130084_0001_p000 (3).pdf
2018-04-16 20:07 - 2018-04-16 20:07 - 002543969 _____ C:\Users\robin\Downloads\EBODACC-A_20130084_0001_p000 (2).pdf
2018-04-16 20:06 - 2018-04-16 20:06 - 003190284 _____ C:\Users\robin\Downloads\BODACC-B_20130204_0001_p000 (4).pdf
2018-04-16 20:06 - 2018-04-16 20:06 - 002543969 _____ C:\Users\robin\Downloads\EBODACC-A_20130084_0001_p000.pdf
2018-04-16 20:06 - 2018-04-16 20:06 - 002543969 _____ C:\Users\robin\Downloads\EBODACC-A_20130084_0001_p000 (1).pdf
2018-04-16 20:02 - 2018-04-16 20:02 - 003190284 _____ C:\Users\robin\Downloads\BODACC-B_20130204_0001_p000 (3).pdf
2018-04-16 17:45 - 2018-04-16 17:45 - 000553066 _____ C:\Users\robin\Downloads\Vorraum-1.pptx
2018-04-15 15:12 - 2018-04-15 15:12 - 000513401 _____ C:\Users\robin\Downloads\Mitgliedsantrag2018-PDF (1).pdf
2018-04-15 12:08 - 2018-04-15 12:08 - 000508833 _____ C:\Users\robin\Downloads\Mitgliedsantrag2018-PDF.pdf
2018-04-15 10:57 - 2018-04-15 10:57 - 000736266 _____ C:\Users\robin\Downloads\Mitgliedsantrag Familienverband (17).pdf
2018-04-15 10:37 - 2018-04-15 10:37 - 000253752 _____ C:\Users\robin\Downloads\16.10.01 VS.pdf
2018-04-15 09:05 - 2018-04-15 09:05 - 000367541 _____ C:\Users\robin\Downloads\Vorstandssitzung (4).pdf
2018-04-15 09:03 - 2018-04-15 09:03 - 000367541 _____ C:\Users\robin\Downloads\Vorstandssitzung (3).pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-05-14 21:06 - 2017-03-02 22:06 - 000000000 ____D C:\Users\robin\AppData\Local\CrashDumps
2018-05-14 20:40 - 2017-09-06 16:50 - 000000000 ____D C:\Users\robin\AppData\LocalLow\Mozilla
2018-05-14 20:10 - 2016-09-30 15:16 - 000000000 ____D C:\ProgramData\NVIDIA
2018-05-14 19:36 - 2015-09-03 19:10 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-05-14 16:57 - 2018-04-12 18:13 - 000744134 _____ C:\WINDOWS\system32\perfh007.dat
2018-05-14 16:57 - 2018-04-12 18:13 - 000150268 _____ C:\WINDOWS\system32\perfc007.dat
2018-05-14 16:57 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2018-05-13 22:17 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-05-13 22:15 - 2018-04-11 23:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-05-13 22:15 - 2017-04-09 21:54 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-05-13 22:15 - 2017-04-09 21:54 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-05-13 22:15 - 2015-08-25 18:26 - 000000000 ____D C:\Users\robin\AppData\Local\NVIDIA Corporation
2018-05-13 22:15 - 2015-08-21 09:42 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-05-13 16:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2018-05-13 16:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed
2018-05-13 16:31 - 2015-09-03 19:11 - 000000030 _____ C:\AVScanner.ini
2018-05-13 16:31 - 2015-09-03 19:10 - 000000000 ____D C:\ProgramData\McAfee
2018-05-13 16:31 - 2015-09-03 19:08 - 000000000 ____D C:\Users\robin\AppData\Local\Adobe
2018-05-13 15:03 - 2017-04-09 21:53 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2018-05-13 14:57 - 2015-10-22 18:21 - 000000000 ____D C:\Users\robin\AppData\Local\ElevatedDiagnostics
2018-05-13 12:59 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-05-13 11:34 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-05-13 11:24 - 2015-08-21 09:38 - 000000000 ____D C:\ProgramData\Package Cache
2018-05-13 11:04 - 2015-08-29 09:15 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-05-13 10:26 - 2018-04-11 23:04 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2018-05-11 08:02 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-05-10 19:40 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-05-10 10:20 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2018-05-09 19:27 - 2015-08-24 21:03 - 000000000 ___RD C:\Users\robin\3D Objects
2018-05-09 19:27 - 2015-08-21 09:32 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-05-09 03:07 - 2017-05-18 07:53 - 001690952 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2018-05-09 03:07 - 2017-05-18 07:53 - 000235432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2018-05-09 03:05 - 2017-05-18 07:50 - 004533480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2018-05-09 03:05 - 2017-05-18 07:50 - 003860328 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2018-05-08 23:47 - 2017-05-18 04:34 - 000048568 _____ C:\WINDOWS\system32\nvinfo.pb
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\te-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\or-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\km-KH
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\is-IS
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\id-ID
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\be-BY
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\as-IN
2018-05-08 19:56 - 2018-04-12 18:17 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2018-05-08 19:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput
2018-05-08 19:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2018-05-08 19:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\ta-in
2018-05-08 19:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\si-lk
2018-05-08 19:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\setup
2018-05-08 19:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-05-08 19:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-05-08 19:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\am-et
2018-05-08 19:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Provisioning
2018-05-08 19:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-05-08 19:56 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2018-05-08 19:56 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2018-05-08 19:34 - 2015-08-24 19:34 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-05-08 19:33 - 2017-10-10 21:29 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-05-08 19:33 - 2015-08-24 19:34 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-05-07 22:22 - 2017-10-17 22:35 - 000000000 ____D C:\Users\robin\AppData\Local\Packages
2018-05-03 19:30 - 2016-06-27 17:15 - 000000000 ____D C:\Users\robin\AppData\Roaming\Downloaded Installations
2018-05-01 23:22 - 2018-04-12 01:41 - 000835064 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-05-01 23:22 - 2018-04-12 01:41 - 000179704 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-05-01 22:52 - 2015-08-24 20:43 - 000002300 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-05-01 22:52 - 2015-08-24 20:43 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-05-01 09:22 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\appcompat
2018-05-01 01:55 - 2018-04-12 01:41 - 000000000 ____D C:\WINDOWS\Setup
2018-05-01 01:55 - 2018-04-12 01:38 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2018-05-01 01:55 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2018-05-01 01:55 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\spool
2018-05-01 01:55 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-05-01 01:55 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Help
2018-05-01 01:55 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-05-01 01:55 - 2017-12-09 20:36 - 000000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2018-05-01 01:55 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2018-05-01 01:55 - 2017-08-23 01:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2018-05-01 01:55 - 2017-07-13 22:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ipswitch WS_FTP 12
2018-05-01 01:55 - 2016-05-10 19:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Expression
2018-05-01 01:55 - 2016-03-26 13:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Applian Technologies
2018-05-01 01:55 - 2016-02-27 16:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epson Software
2018-05-01 01:55 - 2016-02-27 16:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
2018-05-01 01:55 - 2015-11-21 11:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FRITZ!Box
2018-05-01 01:55 - 2015-09-12 21:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2018-05-01 01:55 - 2015-08-30 16:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Enigma
2018-05-01 01:55 - 2015-08-24 17:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2018-05-01 01:55 - 2015-08-21 09:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2018-05-01 01:55 - 2015-08-21 09:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2018-05-01 01:55 - 2015-08-21 09:41 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2018-05-01 01:55 - 2015-08-21 09:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Creative
2018-05-01 01:55 - 2015-08-21 09:38 - 000000000 ____D C:\Program Files\Intel
2018-05-01 01:02 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Registration
2018-05-01 01:02 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\windows nt
2018-05-01 01:02 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Defender
2018-05-01 01:01 - 2015-08-21 09:41 - 001718588 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2018-05-01 01:00 - 2018-04-12 01:38 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-05-01 01:00 - 2015-11-29 17:02 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2018-05-01 00:58 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\USOPrivate
2018-05-01 00:58 - 2017-01-01 23:53 - 000000000 ____D C:\Users\robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DVR-Studio SD
2018-05-01 00:58 - 2016-10-06 19:26 - 000000000 ____D C:\Users\robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sparda-Bank
2018-05-01 00:57 - 2017-04-09 21:54 - 000000000 ____D C:\WINDOWS\SysWOW64\sda
2018-05-01 00:47 - 2018-04-12 01:38 - 000000000 __RHD C:\Users\Public\Libraries
2018-05-01 00:44 - 2017-12-29 02:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PUSH Entertainment
2018-05-01 00:44 - 2017-04-09 21:54 - 000000000 ____D C:\Program Files\Synaptics
2018-05-01 00:44 - 2017-04-09 21:54 - 000000000 ____D C:\Program Files\Insyde
2018-05-01 00:44 - 2017-04-09 21:53 - 000000000 ____D C:\Program Files\Realtek
2018-05-01 00:44 - 2015-12-05 16:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Animated Wallpaper
2018-05-01 00:44 - 2015-10-22 18:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2018-05-01 00:41 - 2018-04-12 18:13 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2018-05-01 00:41 - 2018-04-12 18:13 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2018-05-01 00:41 - 2018-04-12 18:13 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2018-05-01 00:41 - 2018-04-12 18:13 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2018-05-01 00:41 - 2018-04-12 18:13 - 000000000 ____D C:\WINDOWS\system32\winrm
2018-05-01 00:41 - 2018-04-12 18:13 - 000000000 ____D C:\WINDOWS\system32\WCN
2018-05-01 00:41 - 2018-04-12 18:13 - 000000000 ____D C:\WINDOWS\system32\slmgr
2018-05-01 00:41 - 2018-04-12 18:13 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2018-05-01 00:41 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-05-01 00:41 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2018-05-01 00:41 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-05-01 00:41 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\dsc
2018-05-01 00:41 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2018-05-01 00:41 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2018-05-01 00:41 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\migwiz
2018-05-01 00:41 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2018-05-01 00:41 - 2018-04-11 23:04 - 000000000 ____D C:\WINDOWS\servicing
2018-05-01 00:38 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2018-05-01 00:38 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\MUI
2018-05-01 00:37 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2018-05-01 00:37 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2018-05-01 00:37 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2018-05-01 00:37 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2018-05-01 00:37 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\en-GB
2018-05-01 00:37 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2018-05-01 00:37 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2018-05-01 00:37 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\et-EE
2018-05-01 00:37 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\es-MX
2018-05-01 00:37 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\en-GB
2018-04-29 21:09 - 2018-02-04 12:23 - 000000000 ____D C:\Program Files\GIMP 2
2018-04-29 20:59 - 2015-08-21 09:40 - 000000000 ____D C:\ProgramData\realtek
2018-04-29 20:20 - 2017-04-09 21:22 - 000000000 ____D C:\Windows10Upgrade
2018-04-28 09:47 - 2015-08-21 09:38 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2018-04-27 22:13 - 2018-03-01 19:38 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-04-27 22:10 - 2015-08-24 17:25 - 000000000 ___RD C:\Users\robin\OneDrive
2018-04-18 20:48 - 2015-08-21 09:50 - 000000000 ____D C:\Program Files\Java
2018-04-18 20:47 - 2015-08-21 09:50 - 000111048 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge-64.dll
2018-04-18 02:07 - 2017-04-09 21:54 - 005965280 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2018-04-18 02:07 - 2017-04-09 21:54 - 002596800 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2018-04-18 02:07 - 2017-04-09 21:54 - 001767904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2018-04-18 02:07 - 2017-04-09 21:54 - 000633224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2018-04-18 02:07 - 2017-04-09 21:54 - 000451040 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2018-04-18 02:07 - 2017-04-09 21:54 - 000124488 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2018-04-18 02:07 - 2017-04-09 21:54 - 000083336 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2018-04-17 11:12 - 2015-08-24 17:37 - 000000000 ____D C:\Program Files\Microsoft Office 15

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-24 17:23 - 2018-05-14 21:06 - 004320280 _____ () C:\Users\robin\AppData\Local\BTServer.log
2017-01-01 21:01 - 2017-01-20 21:08 - 000004608 _____ () C:\Users\robin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2018-03-07 20:52 - 2018-03-07 20:52 - 000001465 _____ () C:\Users\robin\AppData\Local\recently-used.xbel
2015-11-30 23:19 - 2017-10-30 15:38 - 000007594 _____ () C:\Users\robin\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
2018-05-13 16:36 - 2018-05-13 16:36 - 000290304 _____ (Microsoft Corporation) C:\Users\robin\AppData\Local\Temp\CakeTubeSdk.Windows.Service.subinacl.exe
2018-05-13 12:52 - 2018-05-13 11:08 - 000053834 _____ () C:\Users\robin\AppData\Local\Temp\nsuDC0E.exe
2018-05-12 22:01 - 2018-05-13 14:44 - 000000000 ____D () C:\Users\robin\AppData\Local\Temp\wsftpsi.dll

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-05-01 00:55

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12.05.2018
durchgeführt von robin (14-05-2018 21:52:35)
Gestartet von C:\Users\robin\Downloads
Windows 10 Home Version 1803 17134.48 (X64) (2018-04-30 23:02:33)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3835921083-1354406163-3562874341-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3835921083-1354406163-3562874341-503 - Limited - Disabled)
Gast (S-1-5-21-3835921083-1354406163-3562874341-501 - Limited - Disabled)
robin (S-1-5-21-3835921083-1354406163-3562874341-1001 - Administrator - Enabled) => C:\Users\robin
WDAGUtilityAccount (S-1-5-21-3835921083-1354406163-3562874341-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20040 - Adobe Systems Incorporated)
Adobe Flash Player 29 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 29.0.0.171 - Adobe Systems Incorporated)
AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version:  - AVM Berlin)
AVM FRITZ!Box Druckeranschluss (HKLM-x32\...\AVMFBoxPrinter) (Version:  - AVM Berlin)
BufferChm (HKLM-x32\...\{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}) (Version: 130.0.331.000 - Hewlett-Packard) Hidden
Control Center 5.0000.0.8 (HKLM-x32\...\{2F385B5D-5F23-4513-B3CE-9F5E4F4B882A}) (Version: 5.0000.0.8 - )
DVR-Studio SD (HKLM-x32\...\DVR-Studio SD) (Version: 1.11 - Haenlein-Software)
EgisTec Fingerprint Driver (HKLM-x32\...\InstallShield_{74AB6665-AFFE-4419-BC7D-7EB3A68DE5BC}) (Version: 3.2.7.0 - Egis Technology Inc.)
Enigma: Rising Tide (HKLM-x32\...\Enigma: Rising Tide) (Version:  - )
Epson Easy Photo Print 2 (HKLM-x32\...\{07AA1C7F-E8CA-4FDC-B975-BC9EBC22B6DE}) (Version: 2.7.0.0 - SEIKO EPSON CORPORATION)
EPSON-Drucker-Software (HKLM\...\EPSON Printer and Utilities) (Version:  - SEIKO EPSON Corporation)
Fingerprint Driver (HKLM-x32\...\{74AB6665-AFFE-4419-BC7D-7EB3A68DE5BC}) (Version: 3.2.7.0 - Egis Technology Inc.) Hidden
FLV and Media Player 4.2.1.1 (HKLM-x32\...\FLV and Media Player) (Version: 4.2.1.1 - Applian Technologies)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.55.809 - Digital Wave Ltd)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 66.0.3359.139 - Google Inc.)
Google Earth Pro (HKLM\...\{D9EF644E-2FAE-493B-8180-5617CC774C4F}) (Version: 7.3.1.4507 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
HP Scanjet G2410 and 2400 (HKLM\...\{E5B04674-1885-4B08-BAE7-ECDEC1F84677}) (Version: 13.0 - HP)
hpg2410 (HKLM-x32\...\{E3B67F67-F1BA-4709-96CE-72E92A8BF5E3}) (Version: 13.0.0.0 - Ihr Firmenname) Hidden
Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.3 - Insyde Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1158 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.5.0.1081 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM\...\{302600C1-6BDF-4FD1-1409-148929CC1385}) (Version: 17.1.1409.0486 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{F415B0FE-1384-469A-847D-AA1198E7830B}) (Version: 17.1.1434.02 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) Audiodienst (HKLM-x32\...\{4CC99FF8-574E-4C5B-816D-87A224093177}) (Version: 17.0.1422.01 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{c6cff78a-cccb-49d5-be68-ae0ec5f0d48a}) (Version: 10.1.1.8 - Intel(R) Corporation) Hidden
Ipswitch WS_FTP 12 (HKLM-x32\...\{AD88355B-A4E0-4DA1-BAC3-EA4FEA930691}) (Version: 12.6 - Ipswitch)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.40 - Irfan Skiljan)
Java 8 Update 171 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Expression Web 4 (HKLM-x32\...\Web_4.0.1460.0) (Version: 4.0.1460.0 - Microsoft Corporation)
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.5023.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3835921083-1354406163-3562874341-1001\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.11.25325 (HKLM-x32\...\{404c9c27-8377-4fd1-b607-7ca635db4e49}) (Version: 14.11.25325.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.7.0.6655 - Mozilla)
Mozilla Thunderbird 52.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.7.0 (x86 de)) (Version: 52.7.0 - Mozilla)
NVIDIA 3D Vision Treiber 389.27 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 389.27 - NVIDIA Corporation)
NVIDIA Grafiktreiber 389.27 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 389.27 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.36.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.36.6 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (HKLM-x32\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.5023.1000 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-008F-0000-1000-0000000FF1CE}) (Version: 15.0.5023.1000 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM-x32\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.5023.1000 - Microsoft Corporation) Hidden
PUSH Video Wallpaper (HKLM\...\PUSH Video Wallpaper_is1) (Version: 3.49 - PUSH Entertainment)
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.816.818.090914 - )
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.21262 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.35.716.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7629 - Realtek Semiconductor Corp.)
Scan (HKLM-x32\...\{0F367CA3-3B2F-43F9-A44A-25A8EE69E45D}) (Version: 13.0.0.0 - Hewlett-Packard) Hidden
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.10 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.10.101 - Skype Technologies S.A.)
Sound Blaster X-Fi MB3 (HKLM-x32\...\{3689CE39-3173-4952-B7AF-F1A9D6F9A288}) (Version: 1.00.04 - Creative Technology Limited)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.24.1 - Synaptics Incorporated)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
WebReg (HKLM-x32\...\{43CDF946-F5D9-4292-B006-BA0D92013021}) (Version: 130.0.132.017 - Hewlett-Packard) Hidden
Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17384 - Microsoft Corporation)
Windows-Treiberpaket - Insyde (AirplaneModeHid) HIDClass  (07/01/2013 1.3.0.0) (HKLM\...\E38E8D276444640BFCE21B5A73FD63C479B76259) (Version: 07/01/2013 1.3.0.0 - Insyde)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [BtSendToMenuEx] -> {CF24E6B8-F148-4BCB-9108-ADF313966E80} => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\DevMenuExt.dll [2014-07-03] (Realtek Semiconductor Corporation)
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} =>  -> Keine Datei
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} =>  -> Keine Datei
ContextMenuHandlers1: [WondershareVideoConverterFileOpreation] -> {FEB746CA-95C2-485F-B386-C30D4E56D22E} =>  -> Keine Datei
ContextMenuHandlers1: [WS_FTP] -> {797F3885-5429-11D4-8823-0050DA59922B} => C:\Program Files\ipswitch\WS_FTP 12\wsftpsi.dll [2017-02-07] (Ipswitch, Inc. 83 Hartwell Avenue Lexington, MA 02421)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {3d52b24d-33bb-3895-99ea-a0156f24a3f9} =>  -> Keine Datei
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2018-04-18] (NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {cefaf456-bc17-3f4b-b7d9-75070925911b} =>  -> Keine Datei
ContextMenuHandlers6: [WS_FTP] -> {797F3885-5429-11D4-8823-0050DA59922B} => C:\Program Files\ipswitch\WS_FTP 12\wsftpsi.dll [2017-02-07] (Ipswitch, Inc. 83 Hartwell Avenue Lexington, MA 02421)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {03C1ED37-A685-4656-9CEF-7235C6A4FA1C} - System32\Tasks\{97DD1F58-3231-478E-8E03-EEB78AD5DE3E} => C:\WINDOWS\system32\pcalua.exe -a "C:\Program Files (x86)\Red Storm Entertainment\RavenShield\system\ravenshield.exe" -d "C:\Program Files (x86)\Red Storm Entertainment\RavenShield\System"
Task: {17EF6D4A-DD6D-4645-8CF4-9CAC98563A0A} - System32\Tasks\{A069BC16-97B3-4746-A643-C286153A3C5E} => "c:\program files (x86)\google\chrome\application\chrome.exe" hxxp://ui.skype.com/ui/0/7.10.0.101/de/abandoninstall?source=lightinstaller&page=tsPlugin
Task: {1B380ED8-468B-46D9-91F7-A5EE3B266DBB} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-12-12] (Microsoft Corporation)
Task: {2A377DDC-CFFB-436F-B04B-6F334B59476B} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-12-12] (Microsoft Corporation)
Task: {2E717E7D-FD31-44E1-805F-612FF058D52D} - System32\Tasks\{A7C8980F-F388-4E28-8217-8025A1E0BB22} => C:\WINDOWS\system32\pcalua.exe -a "C:\Program Files\Codemasters\OperationFlashpoint\OpFlashPreferences.exe" -d "C:\Program Files\Codemasters\OperationFlashpoint"
Task: {3E7C5B13-8717-4F5A-B2E0-67469FA79411} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2018-05-08] (Microsoft Corporation)
Task: {4E53937D-D32F-4B99-906D-2767A12503C4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-24] (Google Inc.)
Task: {58475582-8F6A-47A9-A0C0-2E6BF139BF57} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-24] (Google Inc.)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {81E28B51-9440-4D31-9FFD-0CFFB86C8164} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-robin.siegwarth@gmx.de => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
Task: {888C4CAC-DAC0-4D1E-949B-80056DE956AB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-27] (Microsoft Corporation)
Task: {8F857590-616D-4750-855B-A03289FC5ADD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-27] (Microsoft Corporation)
Task: {B961DC01-B7AB-4AA2-A35A-9D5AE0DD6029} - \AviraSystemSpeedupUpdate -> Keine Datei <==== ACHTUNG
Task: {CFB7C1EC-EB76-4544-8EC9-9256A8E38AB0} - System32\Tasks\AdobeGCInvoker-1.0-MicrosoftAccount-robin.siegwarth@gmx.de => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2018-01-05] (Adobe Systems, Incorporated)
Task: {E350BC3D-4A4F-495D-8FB7-2B9C10BBC3AE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {E403E677-80A4-4910-9605-BBA06423091D} - System32\Tasks\Avast Software\Overseer => C:\Program Files\AVAST Software\Avast\setup\overseer.exe
Task: {E64DDBD3-89C5-4386-AC24-E6955A63BDD7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-27] (Microsoft Corporation)
Task: {E947FA46-42EC-4850-BB90-CF27AE72D1F6} - System32\Tasks\S-1-5-21-3835921083-1354406163-3562874341-1001\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [2018-04-12] (Microsoft Corporation)
Task: {EF2DD6A7-AEFE-4388-B4CD-437B76A85198} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-27] (Microsoft Corporation)
Task: {F40A55C1-4DF6-4BFD-A244-1385844417AA} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_29_0_0_171_pepper.exe [2018-05-13] (Adobe Systems Incorporated)
Task: {FC12A54F-9988-4B0F-8FF1-AF6062D354BE} - System32\Tasks\{396610DC-B068-447C-8E00-D29548D9B6A4} => C:\WINDOWS\system32\pcalua.exe -a "C:\Program Files\Codemasters\OperationFlashpoint\OperationFlashpoint.exe" -d "C:\Program Files\Codemasters\OperationFlashpoint"

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-08-21 09:40 - 2014-07-03 09:22 - 000101592 _____ () C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe
2015-08-28 19:50 - 2017-01-17 04:25 - 000117440 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2017-04-09 21:54 - 2018-04-18 02:07 - 000135240 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 001310208 _____ () C:\WINDOWS\system32\FaceProcessor.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000542888 _____ () C:\WINDOWS\system32\FaceProcessorCore.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 001348664 _____ () C:\WINDOWS\system32\FaceTrackerInternal.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-04-24 19:29 - 2018-04-24 19:30 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1813.286.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-04-24 19:29 - 2018-04-24 19:30 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1813.286.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-04-24 19:29 - 2018-04-24 19:30 - 022320128 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1813.286.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-04-24 19:29 - 2018-04-24 19:30 - 002603008 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1813.286.0_x64__kzf8qxf38zg5c\skypert.dll
2018-04-24 19:29 - 2018-04-24 19:30 - 000657408 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1813.286.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2015-08-21 09:40 - 2014-07-03 09:22 - 000277720 _____ () C:\Program Files (x86)\Realtek\Realtek Bluetooth\SkypePlugin.exe
2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-04-12 01:35 - 2018-04-12 18:18 - 002184704 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-05-01 22:52 - 2018-04-26 05:14 - 004443992 _____ () C:\Program Files (x86)\Google\Chrome\Application\66.0.3359.139\libglesv2.dll
2018-05-01 22:52 - 2018-04-26 05:14 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\66.0.3359.139\libegl.dll
2017-08-23 01:16 - 2017-01-31 10:25 - 000114664 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2017-08-23 01:16 - 2017-01-31 10:25 - 000108008 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2017-08-23 01:16 - 2017-01-31 10:25 - 000048104 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2017-08-23 01:16 - 2017-01-31 10:25 - 000024040 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows:nlsPreferences [386]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-04-12 01:38 - 2015-07-10 13:02 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3835921083-1354406163-3562874341-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\robin\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\windrad1.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKU\S-1-5-21-3835921083-1354406163-3562874341-1001\...\StartupApproved\StartupFolder: => "Animated Wallpaper.lnk"
HKU\S-1-5-21-3835921083-1354406163-3562874341-1001\...\StartupApproved\StartupFolder: => "PUSH Wallpaper.lnk"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{DB7EFB15-F104-42EA-9D3F-90244927F4E2}C:\program files (x86)\dvr-studio sd\dvr-studio hd.exe] => (Allow) C:\program files (x86)\dvr-studio sd\dvr-studio hd.exe
FirewallRules: [TCP Query User{784E55F2-63E7-4D62-97AA-7E2A2AD590B5}C:\program files (x86)\dvr-studio sd\dvr-studio hd.exe] => (Allow) C:\program files (x86)\dvr-studio sd\dvr-studio hd.exe
FirewallRules: [{F367C865-92D8-4D88-85FE-6BDCBFDD3168}] => (Allow) E:\fsetup.exe
FirewallRules: [{981E1EFF-5D85-4A8D-B8B2-C883F4332C13}] => (Allow) E:\fsetup.exe
FirewallRules: [{987C61CB-9826-46E7-B9C9-50D0AFC3A36C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{D51B77F8-2F11-48FF-9254-DDE028D25186}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{01A32DD8-8C48-4B48-898B-F86BCAB7C4E7}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{13111517-62EE-4F78-8F6B-FF89EE2AC94F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

03-05-2018 19:29:29 Nitro Pro
08-05-2018 19:08:53 Windows Update
12-05-2018 22:12:47 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/14/2018 09:06:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: explorer.exe, Version: 10.0.17134.1, Zeitstempel: 0x425b30b2
Name des fehlerhaften Moduls: wsftpsi.dll, Version: 12.6.0.0, Zeitstempel: 0x5899ee81
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001de61
ID des fehlerhaften Prozesses: 0x1cd0
Startzeit der fehlerhaften Anwendung: 0x01d3ebb66e859762
Pfad der fehlerhaften Anwendung: C:\WINDOWS\explorer.exe
Pfad des fehlerhaften Moduls: C:\Program Files\ipswitch\WS_FTP 12\wsftpsi.dll
Berichtskennung: a44eea13-e5ba-4004-97dd-a015886d04fb
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/14/2018 09:04:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.17134.1, Zeitstempel: 0x425b30b2
Name des fehlerhaften Moduls: wsftpsi.dll, Version: 12.6.0.0, Zeitstempel: 0x5899ee81
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001de61
ID des fehlerhaften Prozesses: 0x223c
Startzeit der fehlerhaften Anwendung: 0x01d3ebb30b765c1e
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\Program Files\ipswitch\WS_FTP 12\wsftpsi.dll
Berichtskennung: eade00e6-d4d4-47ec-a49d-e5e81329b315
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/14/2018 07:41:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_stisvc, Version: 10.0.17134.1, Zeitstempel: 0xa38b9ab2
Name des fehlerhaften Moduls: wiaservc.dll, Version: 10.0.17134.1, Zeitstempel: 0xc4c0cf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000003e409
ID des fehlerhaften Prozesses: 0x13f4
Startzeit der fehlerhaften Anwendung: 0x01d3eaf73e79e818
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\svchost.exe
Pfad des fehlerhaften Moduls: c:\windows\system32\wiaservc.dll
Berichtskennung: 28737f4f-0bfc-48f5-a841-9ea39e765ba2
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/14/2018 07:39:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: explorer.exe, Version: 10.0.17134.1, Zeitstempel: 0x425b30b2
Name des fehlerhaften Moduls: wsftpsi.dll, Version: 12.6.0.0, Zeitstempel: 0x5899ee81
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001de61
ID des fehlerhaften Prozesses: 0x2c3c
Startzeit der fehlerhaften Anwendung: 0x01d3ebaa7051e8ec
Pfad der fehlerhaften Anwendung: C:\WINDOWS\explorer.exe
Pfad des fehlerhaften Moduls: C:\Program Files\ipswitch\WS_FTP 12\wsftpsi.dll
Berichtskennung: 17bf178d-d294-4bca-b2d0-1a77b0dbd371
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/14/2018 07:38:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: explorer.exe, Version: 10.0.17134.1, Zeitstempel: 0x425b30b2
Name des fehlerhaften Moduls: wsftpsi.dll, Version: 12.6.0.0, Zeitstempel: 0x5899ee81
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001de61
ID des fehlerhaften Prozesses: 0x217c
Startzeit der fehlerhaften Anwendung: 0x01d3eba9b5b18c95
Pfad der fehlerhaften Anwendung: C:\WINDOWS\explorer.exe
Pfad des fehlerhaften Moduls: C:\Program Files\ipswitch\WS_FTP 12\wsftpsi.dll
Berichtskennung: 35b0325d-164e-4903-84b8-1a011b370bad
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/14/2018 07:33:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.17134.1, Zeitstempel: 0x425b30b2
Name des fehlerhaften Moduls: wsftpsi.dll, Version: 12.6.0.0, Zeitstempel: 0x5899ee81
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001de61
ID des fehlerhaften Prozesses: 0x2ce0
Startzeit der fehlerhaften Anwendung: 0x01d3eba83ee4ddae
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\Program Files\ipswitch\WS_FTP 12\wsftpsi.dll
Berichtskennung: e9a08091-0abe-4b9e-b215-f73199ed84cb
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/13/2018 10:16:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: explorer.exe, Version: 10.0.17134.1, Zeitstempel: 0x425b30b2
Name des fehlerhaften Moduls: wsftpsi.dll, Version: 12.6.0.0, Zeitstempel: 0x5899ee81
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001de61
ID des fehlerhaften Prozesses: 0x1b58
Startzeit der fehlerhaften Anwendung: 0x01d3eaf74843182f
Pfad der fehlerhaften Anwendung: C:\WINDOWS\explorer.exe
Pfad des fehlerhaften Moduls: C:\Program Files\ipswitch\WS_FTP 12\wsftpsi.dll
Berichtskennung: baf1a91d-987d-4884-a892-be05524aa85b
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/13/2018 10:16:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.17134.1, Zeitstempel: 0x425b30b2
Name des fehlerhaften Moduls: wsftpsi.dll, Version: 12.6.0.0, Zeitstempel: 0x5899ee81
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001de61
ID des fehlerhaften Prozesses: 0x1194
Startzeit der fehlerhaften Anwendung: 0x01d3eaf73e4cee0c
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\Program Files\ipswitch\WS_FTP 12\wsftpsi.dll
Berichtskennung: 444a125f-6eb5-4e65-ab4e-9809914c1a08
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (05/14/2018 09:27:14 PM) (Source: DCOM) (EventID: 10000) (User: ROBIN)
Description: Ein DCOM-Server konnte nicht gestartet werden: {C2AC3F4B-0FE3-441A-8640-50EB458B3408}. Fehler:
"5"
Aufgetreten beim Start dieses Befehls:
D:\Programme\WsftpCOMHelper.exe -Embedding

Error: (05/14/2018 09:26:28 PM) (Source: DCOM) (EventID: 10016) (User: ROBIN)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "ROBIN\robin" (SID: S-1-5-21-3835921083-1354406163-3562874341-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/14/2018 09:16:34 PM) (Source: DCOM) (EventID: 10000) (User: ROBIN)
Description: Ein DCOM-Server konnte nicht gestartet werden: {C2AC3F4B-0FE3-441A-8640-50EB458B3408}. Fehler:
"5"
Aufgetreten beim Start dieses Befehls:
D:\Programme\WsftpCOMHelper.exe -Embedding

Error: (05/14/2018 09:15:49 PM) (Source: DCOM) (EventID: 10016) (User: ROBIN)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "ROBIN\robin" (SID: S-1-5-21-3835921083-1354406163-3562874341-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/14/2018 09:09:15 PM) (Source: DCOM) (EventID: 10000) (User: ROBIN)
Description: Ein DCOM-Server konnte nicht gestartet werden: {C2AC3F4B-0FE3-441A-8640-50EB458B3408}. Fehler:
"5"
Aufgetreten beim Start dieses Befehls:
D:\Programme\WsftpCOMHelper.exe -Embedding

Error: (05/14/2018 09:08:30 PM) (Source: DCOM) (EventID: 10016) (User: ROBIN)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "ROBIN\robin" (SID: S-1-5-21-3835921083-1354406163-3562874341-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/14/2018 09:07:14 PM) (Source: DCOM) (EventID: 10000) (User: ROBIN)
Description: Ein DCOM-Server konnte nicht gestartet werden: {C2AC3F4B-0FE3-441A-8640-50EB458B3408}. Fehler:
"5"
Aufgetreten beim Start dieses Befehls:
D:\Programme\WsftpCOMHelper.exe -Embedding

Error: (05/14/2018 09:06:29 PM) (Source: DCOM) (EventID: 10016) (User: ROBIN)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "ROBIN\robin" (SID: S-1-5-21-3835921083-1354406163-3562874341-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2018-05-13 10:58:34.399
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 
Ursache: Die Antischadsoftware wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

Date: 2018-05-13 10:28:20.492
Description: 
Fehler von Windows Defender Antivirus beim Laden von Signaturen. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.
Betroffene Signaturen: Aktuell
Fehlercode: 0x80070002
Fehlerbeschreibung: Das System kann die angegebene Datei nicht finden. 
Signaturversion: 0.0.0.0;0.0.0.0
Modulversion: 0.0.0.0

Date: 2018-05-13 10:26:45.859
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Verhaltensüberwachung
Fehlercode: 0x80508023
Fehlerbeschreibung: Auf dem Gerät wurde keine Schadsoftware oder andere potenziell unerwünschte Software gefunden. 
Ursache: Die Antischadsoftware wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

CodeIntegrity:
===================================

Date: 2018-05-11 17:50:09.402
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-05-11 17:50:09.205
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-05-11 17:50:01.962
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-05-11 17:50:01.962
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-05-11 14:03:50.984
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-05-11 14:03:50.984
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-05-11 13:58:28.186
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-05-11 13:58:12.523
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4790S CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 18%
Installierter physikalischer RAM: 16341.12 MB
Verfügbarer physikalischer RAM: 13394.84 MB
Summe virtueller Speicher: 18773.12 MB
Verfügbarer virtueller Speicher: 15751.3 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:231.69 GB) (Free:161 GB) NTFS
Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:901.54 GB) NTFS

\\?\Volume{6fc6922c-4803-4c97-949b-0756c5e4ce9a}\ (Recovery) (Fixed) (Total:0.98 GB) (Free:0.45 GB) NTFS
\\?\Volume{01b1e470-11bf-4e4b-bf31-0fa10ab9b892}\ (SYSTEM) (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 2C1A3695)

Partition: GPT.

========================================================
Disk: 1 (Size: 232.9 GB) (Disk ID: 2C1A3643)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Bedanke mich schon jetzt für Eure Hilfe.

Habe bei meinem Windows 10 das Problem, daß einige Programme der Win-X-Kombinationsliste nicht mehr funktionieren, mein Bildschirm stürzt dann ab

Wieso wird hier als Ursache ein Schädling oder mehrere Schädlinge behauptet? Der Fehler kann auch zig andere Ursachen haben.
Beschreibe bitte warum und poste etwaige Logs mit Funden.

Das ist allerdings eine gute Frage.
Bis auf den Zeitpunkt, an dem ich gepostet habe, hatte ich immer Avira Antivir und Malwarebytes drauf, ich hatte keine Anzeigen über einen Befall.
Ich denke auch fast, daß es eine Installationspanne ist.....

robin

Dann verschieb ich mal nach Windows. Ich denke Felix hat nur dein altes HJT-Log gesehen und dann gleich auf Malware verwiesen.

... merci...

äh... wo ist das denn dann neu gepostet ? Ich denk fast, daß ich beim Trojaner-Board Falsch bin ?

Wir sind jetzt hier: Trojaner-Board > Web/PC > Alles rund um Windows

*wart*

Entschuldige mal,

hier arbeiten alle freiwillig und unentgeltlich, da jetzt gleich den Hammer rauszuholen finde ich unverfroren, geh doch in nen PC-Laden...

so wars ja gar nicht gemeint, wenn Du Dich da unter Druck gesetzt gefühlt hast, tut mir das leid. Ich war mir nur nicht sicher, ob das hier jemand liest.
Ich warte gern für jemand, der sich da besser auskennt als ich...

darf ich mal nachfragen, ohne daß sich jemand auf den Schlips getreten fühlt ?

hat sich erledigt, habe den Fehler gefunden und behoben.