| |
| |||||||
Log-Analyse und Auswertung: Windows 10: trojan.agent.vbs erkannt und entfernt (?)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
24.05.2018, 21:29
| #16 |
 |  Windows 10: trojan.agent.vbs erkannt und entfernt (?) 2. Teil FRST.txt Code:
ATTFilter 2018-05-05 21:54 - 2018-03-30 06:53 - 000549552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
2018-05-05 21:54 - 2018-03-30 06:53 - 000040352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll
2018-05-05 21:54 - 2018-03-30 06:52 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-05-05 21:54 - 2018-03-30 06:50 - 001336344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2018-05-05 21:54 - 2018-03-30 06:28 - 000777912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-05-05 21:54 - 2018-03-30 06:16 - 000289824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2018-05-05 21:54 - 2018-03-30 06:13 - 000450936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll
2018-05-05 21:54 - 2018-03-30 06:05 - 001491360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2018-05-05 21:54 - 2018-03-30 05:46 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2018-05-05 21:54 - 2018-03-30 05:41 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\container.dll
2018-05-05 21:54 - 2018-03-30 05:36 - 000825856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2018-05-05 21:54 - 2018-03-30 05:36 - 000098304 _____ C:\WINDOWS\system32\runexehelper.exe
2018-05-05 21:54 - 2018-03-30 05:35 - 000858112 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-05-05 21:54 - 2018-03-30 05:35 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2018-05-05 21:54 - 2018-03-30 05:35 - 000249856 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2018-05-05 21:54 - 2018-03-30 05:35 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\convertvhd.exe
2018-05-05 21:54 - 2018-03-30 05:33 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mqac.sys
2018-05-05 21:54 - 2018-03-30 05:33 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmApplicationHealthMonitorProxy.dll
2018-05-05 21:54 - 2018-03-30 05:32 - 000212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\container.dll
2018-05-05 21:54 - 2018-03-30 05:32 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2018-05-05 21:54 - 2018-03-30 05:31 - 000795136 _____ (Microsoft Corporation) C:\WINDOWS\system32\NaturalAuth.dll
2018-05-05 21:54 - 2018-03-30 05:31 - 000334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2018-05-05 21:54 - 2018-03-30 05:30 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2018-05-05 21:54 - 2018-03-30 05:30 - 000425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2018-05-05 21:54 - 2018-03-30 05:30 - 000369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\APHostService.dll
2018-05-05 21:54 - 2018-03-30 05:30 - 000144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2018-05-05 21:54 - 2018-03-30 05:29 - 000791552 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-05-05 21:54 - 2018-03-30 05:29 - 000616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2018-05-05 21:54 - 2018-03-30 05:29 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2018-05-05 21:54 - 2018-03-30 05:29 - 000436224 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-05-05 21:54 - 2018-03-30 05:29 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\system32\p2psvc.dll
2018-05-05 21:54 - 2018-03-30 05:28 - 003121664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2018-05-05 21:54 - 2018-03-30 05:28 - 001245184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2018-05-05 21:54 - 2018-03-30 05:28 - 000970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2018-05-05 21:54 - 2018-03-30 05:28 - 000951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2018-05-05 21:54 - 2018-03-30 05:28 - 000624128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2018-05-05 21:54 - 2018-03-30 05:28 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2018-05-05 21:54 - 2018-03-30 05:27 - 001002496 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-05-05 21:54 - 2018-03-30 05:27 - 000985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2018-05-05 21:54 - 2018-03-30 05:27 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-05-05 21:54 - 2018-03-30 05:26 - 001955328 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll
2018-05-05 21:54 - 2018-03-30 05:26 - 001816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2018-05-05 21:54 - 2018-03-30 05:26 - 001573376 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2018-05-05 21:54 - 2018-03-30 05:26 - 001343488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2018-05-05 21:54 - 2018-03-30 05:26 - 000765952 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2018-05-05 21:54 - 2018-03-30 05:26 - 000716288 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2018-05-05 21:54 - 2018-03-30 05:25 - 002528256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2018-05-05 21:54 - 2018-03-30 05:25 - 001424896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2018-05-05 21:54 - 2018-03-30 05:25 - 001055744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2018-05-05 21:54 - 2018-03-30 05:25 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2018-05-05 21:54 - 2018-03-30 05:24 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2018-05-05 21:54 - 2018-03-30 05:21 - 002511360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2018-05-05 21:54 - 2018-03-30 05:21 - 001160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2018-05-05 21:54 - 2018-03-28 21:54 - 000340480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2018-05-05 21:54 - 2018-03-13 08:58 - 000377760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2018-05-05 21:54 - 2018-03-13 08:55 - 001778360 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2018-05-05 21:54 - 2018-03-13 08:54 - 000128928 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2018-05-05 21:54 - 2018-03-13 08:53 - 000113568 _____ (Microsoft Corporation) C:\WINDOWS\system32\icfupgd.dll
2018-05-05 21:54 - 2018-03-13 08:51 - 002773408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2018-05-05 21:54 - 2018-03-13 07:36 - 000216064 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2018-05-05 21:54 - 2018-03-13 07:35 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2018-05-05 21:54 - 2018-03-13 07:34 - 008727552 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2018-05-05 21:54 - 2018-03-13 07:33 - 001574912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2018-05-05 21:54 - 2018-03-13 07:33 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2018-05-05 21:54 - 2018-03-13 07:31 - 001173504 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2018-05-05 21:54 - 2018-03-13 07:30 - 007145472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2018-05-05 21:54 - 2018-03-13 07:30 - 003400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2018-05-05 21:54 - 2018-03-13 07:30 - 000863744 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll
2018-05-05 21:54 - 2018-03-13 07:29 - 003211776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2018-05-05 21:54 - 2018-03-13 07:28 - 003160576 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2018-05-05 21:54 - 2018-03-13 07:28 - 001967104 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2018-05-05 21:54 - 2018-03-13 07:28 - 001157632 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2018-05-05 21:54 - 2018-03-13 07:28 - 000886272 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2018-05-05 21:54 - 2018-03-13 07:27 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2018-05-05 21:54 - 2018-03-13 07:25 - 001346560 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2018-05-05 21:54 - 2018-03-13 07:23 - 001556992 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe
2018-05-05 21:54 - 2018-03-13 07:23 - 000217088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll
2018-05-05 21:54 - 2018-03-13 07:22 - 000568320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2018-05-05 21:54 - 2018-03-13 07:22 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\racpldlg.dll
2018-05-05 21:54 - 2018-03-13 07:08 - 001555784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2018-05-05 21:54 - 2018-03-13 07:06 - 000564640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2018-05-05 21:54 - 2018-03-13 06:40 - 006118400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2018-05-05 21:54 - 2018-03-13 06:35 - 006204416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2018-05-05 21:54 - 2018-03-13 06:32 - 002577408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2018-05-05 21:54 - 2018-03-13 06:30 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2018-05-05 21:54 - 2017-11-26 15:32 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2018-05-05 21:54 - 2017-11-26 13:12 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2018-05-05 21:53 - 2018-03-30 07:12 - 000270208 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2018-05-05 21:53 - 2018-03-30 07:12 - 000075168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vpci.sys
2018-05-05 21:53 - 2018-03-30 07:06 - 000053152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pcw.sys
2018-05-05 21:53 - 2018-03-30 07:05 - 000059808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvhostsvc.dll
2018-05-05 21:53 - 2018-03-30 07:05 - 000035744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SDFHost.dll
2018-05-05 21:53 - 2018-03-30 07:05 - 000022800 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumbase.dll
2018-05-05 21:53 - 2018-03-30 07:05 - 000022208 _____ (Microsoft Corporation) C:\WINDOWS\system32\IumSdk.dll
2018-05-05 21:53 - 2018-03-30 07:03 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\vertdll.dll
2018-05-05 21:53 - 2018-03-30 07:03 - 000139680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2018-05-05 21:53 - 2018-03-30 07:01 - 000034208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fs_rec.sys
2018-05-05 21:53 - 2018-03-30 07:00 - 000103320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys
2018-05-05 21:53 - 2018-03-30 07:00 - 000094104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\disk.sys
2018-05-05 21:53 - 2018-03-30 06:58 - 000039328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storvsc.sys
2018-05-05 21:53 - 2018-03-30 06:57 - 000121248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys
2018-05-05 21:53 - 2018-03-30 06:57 - 000031640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winhv.sys
2018-05-05 21:53 - 2018-03-30 06:56 - 000018680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshhyperv.dll
2018-05-05 21:53 - 2018-03-30 06:53 - 000094080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwapi.dll
2018-05-05 21:53 - 2018-03-30 06:52 - 000282528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdyboost.sys
2018-05-05 21:53 - 2018-03-30 06:52 - 000247480 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoncli.dll
2018-05-05 21:53 - 2018-03-30 06:52 - 000192416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2018-05-05 21:53 - 2018-03-30 06:52 - 000054688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vdrvroot.sys
2018-05-05 21:53 - 2018-03-30 06:52 - 000047512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmstorfl.sys
2018-05-05 21:53 - 2018-03-30 06:52 - 000028520 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmbuspipe.dll
2018-05-05 21:53 - 2018-03-30 06:51 - 000125568 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll
2018-05-05 21:53 - 2018-03-30 06:51 - 000123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mup.sys
2018-05-05 21:53 - 2018-03-30 06:51 - 000071208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WindowsTrustedRT.sys
2018-05-05 21:53 - 2018-03-30 06:49 - 000204184 _____ (Microsoft Corporation) C:\WINDOWS\system32\basecsp.dll
2018-05-05 21:53 - 2018-03-30 06:48 - 000586800 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp110_win.dll
2018-05-05 21:53 - 2018-03-30 06:18 - 000016600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wshhyperv.dll
2018-05-05 21:53 - 2018-03-30 06:13 - 000073896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wwapi.dll
2018-05-05 21:53 - 2018-03-30 06:12 - 000186520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logoncli.dll
2018-05-05 21:53 - 2018-03-30 06:10 - 000099240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll
2018-05-05 21:53 - 2018-03-30 06:06 - 000180632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\basecsp.dll
2018-05-05 21:53 - 2018-03-30 06:04 - 000417368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp110_win.dll
2018-05-05 21:53 - 2018-03-30 05:45 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2018-05-05 21:53 - 2018-03-30 05:44 - 000051712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PimIndexMaintenanceClient.dll
2018-05-05 21:53 - 2018-03-30 05:44 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2018-05-05 21:53 - 2018-03-30 05:44 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2018-05-05 21:53 - 2018-03-30 05:43 - 000233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\url.dll
2018-05-05 21:53 - 2018-03-30 05:43 - 000152064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iexpress.exe
2018-05-05 21:53 - 2018-03-30 05:43 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wextract.exe
2018-05-05 21:53 - 2018-03-30 05:43 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IEAdvpack.dll
2018-05-05 21:53 - 2018-03-30 05:43 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesysprep.dll
2018-05-05 21:53 - 2018-03-30 05:43 - 000074240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2018-05-05 21:53 - 2018-03-30 05:43 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JavaScriptCollectionAgent.dll
2018-05-05 21:53 - 2018-03-30 05:43 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2018-05-05 21:53 - 2018-03-30 05:43 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2018-05-05 21:53 - 2018-03-30 05:43 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2018-05-05 21:53 - 2018-03-30 05:43 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pngfilt.dll
2018-05-05 21:53 - 2018-03-30 05:43 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsnmp32.dll
2018-05-05 21:53 - 2018-03-30 05:43 - 000038400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2018-05-05 21:53 - 2018-03-30 05:43 - 000013824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeedssync.exe
2018-05-05 21:53 - 2018-03-30 05:43 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshta.exe
2018-05-05 21:53 - 2018-03-30 05:43 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2018-05-05 21:53 - 2018-03-30 05:42 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\unimdm.tsp
2018-05-05 21:53 - 2018-03-30 05:42 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe
2018-05-05 21:53 - 2018-03-30 05:42 - 000099840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2018-05-05 21:53 - 2018-03-30 05:42 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inseng.dll
2018-05-05 21:53 - 2018-03-30 05:42 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imgutil.dll
2018-05-05 21:53 - 2018-03-30 05:42 - 000027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\licmgr10.dll
2018-05-05 21:53 - 2018-03-30 05:41 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scksp.dll
2018-05-05 21:53 - 2018-03-30 05:41 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\occache.dll
2018-05-05 21:53 - 2018-03-30 05:40 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncController.dll
2018-05-05 21:53 - 2018-03-30 05:40 - 000314880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2018-05-05 21:53 - 2018-03-30 05:40 - 000257536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2018-05-05 21:53 - 2018-03-30 05:40 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\keyiso.dll
2018-05-05 21:53 - 2018-03-30 05:40 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeedsbs.dll
2018-05-05 21:53 - 2018-03-30 05:39 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2018-05-05 21:53 - 2018-03-30 05:36 - 000276992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptprov.dll
2018-05-05 21:53 - 2018-03-30 05:35 - 000371200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskcomp.dll
2018-05-05 21:53 - 2018-03-30 05:35 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2018-05-05 21:53 - 2018-03-30 05:35 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2018-05-05 21:53 - 2018-03-30 05:35 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winhvr.sys
2018-05-05 21:53 - 2018-03-30 05:34 - 000339456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SessEnv.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000707584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcprx.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\irda.sys
2018-05-05 21:53 - 2018-03-30 05:33 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesysprep.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\system32\JavaScriptCollectionAgent.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2018-05-05 21:53 - 2018-03-30 05:33 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storqosflt.sys
2018-05-05 21:53 - 2018-03-30 05:33 - 000072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\IcsEntitlementHost.exe
2018-05-05 21:53 - 2018-03-30 05:33 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenanceClient.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmictimeprovider.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dmvsc.sys
2018-05-05 21:53 - 2018-03-30 05:33 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnEapPeerProxy.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnEapAuthProxy.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\HyperVideo.sys
2018-05-05 21:53 - 2018-03-30 05:33 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\VMBusHID.sys
2018-05-05 21:53 - 2018-03-30 05:33 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysntfy.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidtel.exe
2018-05-05 21:53 - 2018-03-30 05:33 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\nrpsrv.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasacd.sys
2018-05-05 21:53 - 2018-03-30 05:33 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hyperkbd.sys
2018-05-05 21:53 - 2018-03-30 05:33 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmgencounter.sys
2018-05-05 21:53 - 2018-03-30 05:33 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2018-05-05 21:53 - 2018-03-30 05:33 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmgid.sys
2018-05-05 21:53 - 2018-03-30 05:33 - 000009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vms3cap.sys
2018-05-05 21:53 - 2018-03-30 05:33 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000198144 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\iexpress.exe
2018-05-05 21:53 - 2018-03-30 05:32 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys
2018-05-05 21:53 - 2018-03-30 05:32 - 000144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wextract.exe
2018-05-05 21:53 - 2018-03-30 05:32 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\httpprxm.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\efslsaext.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndisuio.sys
2018-05-05 21:53 - 2018-03-30 05:32 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\lltdio.sys
2018-05-05 21:53 - 2018-03-30 05:32 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Synth3dVsc.sys
2018-05-05 21:53 - 2018-03-30 05:32 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsnmp32.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\pngfilt.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\efssvc.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManagerSvc.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdPnp.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nsiproxy.sys
2018-05-05 21:53 - 2018-03-30 05:32 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmiprop.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWNet.dll
2018-05-05 21:53 - 2018-03-30 05:32 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfhost.exe
2018-05-05 21:53 - 2018-03-30 05:32 - 000014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshta.exe
2018-05-05 21:53 - 2018-03-30 05:32 - 000014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedssync.exe
2018-05-05 21:53 - 2018-03-30 05:32 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\gpuenergydrv.sys
2018-05-05 21:53 - 2018-03-30 05:31 - 000306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2018-05-05 21:53 - 2018-03-30 05:31 - 000293376 _____ (Microsoft Corporation) C:\WINDOWS\system32\unimdm.tsp
2018-05-05 21:53 - 2018-03-30 05:31 - 000286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsvc.dll
2018-05-05 21:53 - 2018-03-30 05:31 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerServer.dll
2018-05-05 21:53 - 2018-03-30 05:31 - 000172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\WPTaskScheduler.dll
2018-05-05 21:53 - 2018-03-30 05:31 - 000151552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2018-05-05 21:53 - 2018-03-30 05:31 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe
2018-05-05 21:53 - 2018-03-30 05:31 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2018-05-05 21:53 - 2018-03-30 05:31 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\IEAdvpack.dll
2018-05-05 21:53 - 2018-03-30 05:31 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\inseng.dll
2018-05-05 21:53 - 2018-03-30 05:31 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2018-05-05 21:53 - 2018-03-30 05:31 - 000090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\keyiso.dll
2018-05-05 21:53 - 2018-03-30 05:31 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\adhsvc.dll
2018-05-05 21:53 - 2018-03-30 05:31 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2018-05-05 21:53 - 2018-03-30 05:31 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\nsisvc.dll
2018-05-05 21:53 - 2018-03-30 05:30 - 000309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsvcext.dll
2018-05-05 21:53 - 2018-03-30 05:30 - 000284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2018-05-05 21:53 - 2018-03-30 05:30 - 000262656 _____ (Microsoft Corporation) C:\WINDOWS\system32\BrokerLib.dll
2018-05-05 21:53 - 2018-03-30 05:30 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\scksp.dll
2018-05-05 21:53 - 2018-03-30 05:30 - 000188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2018-05-05 21:53 - 2018-03-30 05:29 - 000723968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\PEAuth.sys
2018-05-05 21:53 - 2018-03-30 05:29 - 000379392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2018-05-05 21:53 - 2018-03-30 05:29 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2018-05-05 21:53 - 2018-03-30 05:29 - 000253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll
2018-05-05 21:53 - 2018-03-30 05:28 - 000984064 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2018-05-05 21:53 - 2018-03-30 05:28 - 000820224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll
2018-05-05 21:53 - 2018-03-30 05:28 - 000147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2018-05-05 21:53 - 2018-03-30 05:27 - 000947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2018-05-05 21:53 - 2018-03-30 05:27 - 000889856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2018-05-05 21:53 - 2018-03-30 05:27 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptprov.dll
2018-05-05 21:53 - 2018-03-30 05:27 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpsrv.dll
2018-05-05 21:53 - 2018-03-30 05:25 - 000374272 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll
2018-05-05 21:53 - 2018-03-30 05:25 - 000276480 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkssvc.dll
2018-05-05 21:53 - 2018-03-30 05:25 - 000270848 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvsvc.dll
2018-05-05 21:53 - 2018-03-30 05:23 - 000387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2018-05-05 21:53 - 2018-03-30 05:23 - 000246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2018-05-05 21:53 - 2018-03-30 05:23 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2018-05-05 21:53 - 2018-03-30 05:22 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcprx.dll
2018-05-05 21:53 - 2018-03-30 05:22 - 000027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpbus.sys
2018-05-05 21:53 - 2018-03-30 05:22 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\beep.sys
2018-05-05 21:53 - 2018-03-30 05:20 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2018-05-05 21:53 - 2018-03-30 05:20 - 000199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelppm.sys
2018-05-05 21:53 - 2018-03-30 05:20 - 000180736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdk8.sys
2018-05-05 21:53 - 2018-03-30 05:20 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdppm.sys
2018-05-05 21:53 - 2018-03-30 05:20 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\processr.sys
2018-05-05 21:53 - 2018-03-30 05:20 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys
2018-05-05 21:53 - 2018-03-30 05:20 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdPnp.dll
2018-05-05 21:53 - 2018-03-30 05:20 - 000031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msfs.sys
2018-05-05 21:53 - 2018-03-30 05:20 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmiprop.dll
2018-05-05 21:53 - 2018-03-30 05:20 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWNet.dll
2018-05-05 21:53 - 2018-03-30 05:20 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\null.sys
2018-05-05 21:53 - 2018-03-13 08:58 - 000441248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2018-05-05 21:53 - 2018-03-13 08:55 - 000417440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2018-05-05 21:53 - 2018-03-13 08:55 - 000334240 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2018-05-05 21:53 - 2018-03-13 08:53 - 000774560 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2018-05-05 21:53 - 2018-03-13 08:53 - 000143264 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2018-05-05 21:53 - 2018-03-13 08:53 - 000091152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpfve.sys
2018-05-05 21:53 - 2018-03-13 08:52 - 000172112 _____ (Microsoft Corporation) C:\WINDOWS\system32\RTWorkQ.dll
2018-05-05 21:53 - 2018-03-13 08:52 - 000127136 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2018-05-05 21:53 - 2018-03-13 07:38 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbser.sys
2018-05-05 21:53 - 2018-03-13 07:38 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2018-05-05 21:53 - 2018-03-13 07:37 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetDriverInstall.dll
2018-05-05 21:53 - 2018-03-13 07:37 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2018-05-05 21:53 - 2018-03-13 07:37 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelineprxy.dll
2018-05-05 21:53 - 2018-03-13 07:36 - 000297984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfksproxy.dll
2018-05-05 21:53 - 2018-03-13 07:35 - 000758272 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyHrtfEnc.dll
2018-05-05 21:53 - 2018-03-13 07:35 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\compstui.dll
2018-05-05 21:53 - 2018-03-13 07:35 - 000245248 _____ (Microsoft Corporation) C:\WINDOWS\system32\icm32.dll
2018-05-05 21:53 - 2018-03-13 07:35 - 000240128 _____ (Microsoft Corporation) C:\WINDOWS\system32\TtlsAuth.dll
2018-05-05 21:53 - 2018-03-13 07:35 - 000219648 _____ (Microsoft Corporation) C:\WINDOWS\system32\TtlsCfg.dll
2018-05-05 21:53 - 2018-03-13 07:35 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlgpclnt.dll
2018-05-05 21:53 - 2018-03-13 07:34 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifiprofilessettinghandler.dll
2018-05-05 21:53 - 2018-03-13 07:34 - 000222208 _____ (Microsoft Corporation) C:\WINDOWS\system32\TtlsExt.dll
2018-05-05 21:53 - 2018-03-13 07:34 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll
2018-05-05 21:53 - 2018-03-13 07:33 - 000278528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2018-05-05 21:53 - 2018-03-13 07:33 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2018-05-05 21:53 - 2018-03-13 07:33 - 000217088 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcpmon.dll
2018-05-05 21:53 - 2018-03-13 07:32 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2018-05-05 21:53 - 2018-03-13 07:32 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDMon.dll
2018-05-05 21:53 - 2018-03-13 07:32 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.UX.EapRequestHandler.dll
2018-05-05 21:53 - 2018-03-13 07:32 - 000200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll
2018-05-05 21:53 - 2018-03-13 07:31 - 002849792 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2018-05-05 21:53 - 2018-03-13 07:31 - 001263104 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2018-05-05 21:53 - 2018-03-13 07:31 - 000596480 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscms.dll
2018-05-05 21:53 - 2018-03-13 07:31 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbmon.dll
2018-05-05 21:53 - 2018-03-13 07:30 - 000893440 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2018-05-05 21:53 - 2018-03-13 07:30 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelinesvc.exe
2018-05-05 21:53 - 2018-03-13 07:30 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2018-05-05 21:53 - 2018-03-13 07:28 - 000837120 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2018-05-05 21:53 - 2018-03-13 07:26 - 001737728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll
2018-05-05 21:53 - 2018-03-13 07:26 - 000134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2018-05-05 21:53 - 2018-03-13 07:25 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2018-05-05 21:53 - 2018-03-13 07:24 - 001275904 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2018-05-05 21:53 - 2018-03-13 07:24 - 000205312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sensrsvc.dll
2018-05-05 21:53 - 2018-03-13 07:22 - 000513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\newdev.dll
2018-05-05 21:53 - 2018-03-13 07:07 - 000115104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinelsa.dll
2018-05-05 21:53 - 2018-03-13 07:04 - 000140592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RTWorkQ.dll
2018-05-05 21:53 - 2018-03-13 06:40 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\compstui.dll
2018-05-05 21:53 - 2018-03-13 06:40 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfksproxy.dll
2018-05-05 21:53 - 2018-03-13 06:39 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\icm32.dll
2018-05-05 21:53 - 2018-03-13 06:39 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll
2018-05-05 21:53 - 2018-03-13 06:39 - 000164352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TtlsCfg.dll
2018-05-05 21:53 - 2018-03-13 06:38 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlgpclnt.dll
2018-05-05 21:53 - 2018-03-13 06:37 - 000981504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2018-05-05 21:53 - 2018-03-13 06:37 - 000537088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mscms.dll
2018-05-05 21:53 - 2018-03-13 06:37 - 000381440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll
2018-05-05 21:53 - 2018-03-13 06:37 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2018-05-05 21:53 - 2018-03-13 06:37 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll
2018-05-05 21:53 - 2018-03-13 06:36 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2018-05-05 21:53 - 2018-03-13 06:36 - 000175104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll
2018-05-05 21:53 - 2018-03-13 06:34 - 002409984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2018-05-05 21:53 - 2018-03-13 06:34 - 000706048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll
2018-05-05 21:53 - 2018-03-13 06:33 - 000981504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2018-05-05 21:53 - 2018-03-13 06:32 - 001948672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll
2018-05-05 21:53 - 2018-03-13 06:31 - 001348608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll
2018-05-05 21:53 - 2018-03-13 06:31 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsSpellCheckingFacility.dll
2018-05-05 21:53 - 2018-03-13 06:26 - 000483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\newdev.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 001247208 _____ (AMD) C:\WINDOWS\system32\coinst_18.10.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 001069032 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxx.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000175592 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000151528 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000121392 _____ C:\WINDOWS\system32\kapp_ci.sbin
2018-04-27 00:36 - 2018-04-27 00:36 - 000117072 _____ C:\WINDOWS\system32\kapp_si.sbin
2018-04-27 00:36 - 2018-04-27 00:36 - 000034501 _____ C:\WINDOWS\system32\AMDKernelEvents.man
2018-04-27 00:36 - 2018-04-27 00:36 - 000019272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\detoured.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000019272 _____ (Microsoft Corporation) C:\WINDOWS\system32\detoured.dll
2018-04-25 23:26 - 2018-05-05 23:13 - 000000000 ____D C:\ProgramData\Epic
2018-04-25 23:26 - 2018-04-25 23:26 - 000000919 _____ C:\Users\Public\Desktop\Epic Games Launcher.lnk
2018-04-25 23:26 - 2018-04-25 23:26 - 000000919 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk
2018-04-25 23:26 - 2018-04-25 23:26 - 000000000 ____D C:\Users\BULMUR\AppData\Local\EpicGamesLauncher
2018-04-25 00:25 - 2018-04-25 00:25 - 000155688 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdihk64.dll
2018-04-25 00:25 - 2018-04-25 00:25 - 000126848 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdihk32.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-05-24 22:22 - 2018-03-02 14:48 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-05-24 22:21 - 2017-09-29 10:45 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2018-05-24 22:21 - 2017-07-17 16:26 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2018-05-24 22:19 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2018-05-24 22:18 - 2018-04-01 21:15 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-05-24 22:18 - 2018-03-02 14:34 - 003881196 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-05-24 22:18 - 2017-09-30 16:34 - 001850878 _____ C:\WINDOWS\system32\perfh007.dat
2018-05-24 22:18 - 2017-09-30 16:34 - 000474972 _____ C:\WINDOWS\system32\perfc007.dat
2018-05-24 22:09 - 2017-09-29 10:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2018-05-24 22:05 - 2016-02-26 16:55 - 000000000 ____D C:\Program Files (x86)\Norton Security
2018-05-24 22:05 - 2015-01-10 21:42 - 000000000 ____D C:\ProgramData\Norton
2018-05-24 21:49 - 2018-03-02 14:33 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-05-24 21:43 - 2017-12-15 21:25 - 000000000 ___DC C:\WINDOWS\Panther
2018-05-24 21:34 - 2018-03-02 14:46 - 000036198 _____ C:\WINDOWS\diagwrn.xml
2018-05-24 21:34 - 2018-03-02 14:46 - 000036198 _____ C:\WINDOWS\diagerr.xml
2018-05-24 21:25 - 2016-02-26 16:55 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
2018-05-24 21:24 - 2017-09-29 15:46 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2018-05-24 21:05 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\Registration
2018-05-24 21:04 - 2018-04-12 19:19 - 000000000 ___HD C:\$WINDOWS.~BT
2018-05-24 21:04 - 2017-09-29 15:44 - 000000000 ____D C:\WINDOWS\INF
2018-05-24 19:45 - 2017-09-29 15:46 - 000000000 ___HD C:\Program Files\WindowsApps
2018-05-24 19:45 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-05-24 19:07 - 2017-07-17 16:26 - 000000000 ____D C:\ProgramData\Package Cache
2018-05-24 19:04 - 2018-03-02 14:40 - 000000000 ____D C:\Users\BULMUR\AppData\Local\Packages
2018-05-24 19:03 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-05-24 18:56 - 2016-10-20 01:22 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-05-24 17:34 - 2017-02-04 21:17 - 000000000 ____D C:\Users\BULMUR\AppData\LocalLow\Mozilla
2018-05-24 16:59 - 2015-01-17 16:01 - 000000000 ____D C:\Users\BULMUR\AppData\Local\DayZ
2018-05-24 14:49 - 2015-01-14 21:32 - 000000000 ____D C:\Users\BULMUR\Documents\temp
2018-05-23 01:18 - 2018-03-02 14:39 - 000000000 ____D C:\Users\BULMUR
2018-05-21 21:21 - 2015-09-19 23:27 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Skype
2018-05-20 20:58 - 2016-09-16 21:10 - 000281688 _____ C:\WINDOWS\SysWOW64\PnkBstrB.xtr
2018-05-20 19:56 - 2016-09-16 21:07 - 000281688 _____ C:\WINDOWS\SysWOW64\PnkBstrB.ex0
2018-05-20 19:55 - 2015-11-27 19:26 - 000000000 ____D C:\Users\BULMUR\AppData\Local\Ubisoft Game Launcher
2018-05-20 17:29 - 2016-12-10 23:32 - 000000000 ____D C:\Users\BULMUR\AppData\Local\ElevatedDiagnostics
2018-05-20 17:14 - 2017-07-17 16:26 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2018-05-20 17:06 - 2015-01-10 21:17 - 000025640 _____ (Windows (R) Server 2003 DDK provider) C:\WINDOWS\gdrv.sys
2018-05-20 16:56 - 2018-03-16 19:30 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net
2018-05-19 17:42 - 2018-04-18 16:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Garena
2018-05-19 17:42 - 2018-04-18 16:48 - 000000000 ____D C:\ProgramData\Garena
2018-05-19 17:40 - 2018-03-16 19:30 - 000000000 ____D C:\ProgramData\boost_interprocess
2018-05-18 12:11 - 2018-03-11 22:27 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\EasyAntiCheat
2018-05-18 12:11 - 2017-10-30 01:00 - 000000000 ____D C:\Users\BULMUR\Documents\My Games
2018-05-18 11:56 - 2017-09-29 15:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-05-18 00:19 - 2018-02-26 21:44 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-05-18 00:19 - 2018-02-26 21:44 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-05-17 23:57 - 2018-03-02 14:48 - 000003630 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2018-05-17 23:57 - 2018-03-02 14:48 - 000003506 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2018-05-16 18:55 - 2018-03-02 14:33 - 000317528 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-05-16 16:21 - 2017-12-08 17:40 - 000000000 ____D C:\Program Files (x86)\Origin
2018-05-15 19:10 - 2015-01-10 21:08 - 000000000 ____D C:\Users\BULMUR\AppData\Local\AMD
2018-05-15 19:09 - 2017-07-17 16:26 - 000000000 ____D C:\Program Files\AMD
2018-05-15 19:09 - 2015-01-10 21:09 - 000000000 ____D C:\AMD
2018-05-14 15:37 - 2015-10-08 19:26 - 000000000 ____D C:\ProgramData\Origin
2018-05-14 14:24 - 2015-01-10 20:05 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2018-05-14 13:41 - 2017-12-08 17:40 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Origin
2018-05-12 19:53 - 2016-10-01 20:30 - 000000000 ____D C:\Users\BULMUR\AppData\Local\NPE
2018-05-12 14:03 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\rescache
2018-05-12 14:00 - 2015-01-16 18:56 - 000000000 ____D C:\Program Files (x86)\Drakonia Configurator
2018-05-11 22:14 - 2018-03-02 14:39 - 000000000 ____D C:\Users\DefaultAppPool
2018-05-10 22:04 - 2018-03-29 21:59 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2018-05-10 22:04 - 2016-10-14 23:34 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\discord
2018-05-10 22:03 - 2016-10-14 23:33 - 000000000 ____D C:\Users\BULMUR\AppData\Local\SquirrelTemp
2018-05-10 18:28 - 2016-09-16 21:10 - 000000000 ____D C:\Users\BULMUR\AppData\Local\PunkBuster
2018-05-09 19:55 - 2017-11-17 21:25 - 000000000 ___RD C:\Users\BULMUR\3D Objects
2018-05-09 19:55 - 2016-04-27 07:55 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-05-09 16:37 - 2017-09-29 15:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2018-05-09 16:37 - 2017-09-29 15:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2018-05-09 16:37 - 2017-09-29 15:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-05-09 16:37 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2018-05-09 16:37 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-05-09 16:37 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-05-09 16:37 - 2017-09-29 10:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2018-05-09 16:37 - 2017-09-29 10:45 - 000000000 ____D C:\WINDOWS\servicing
2018-05-09 16:02 - 2017-12-01 18:17 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-05-09 16:02 - 2015-01-11 20:35 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-05-09 16:02 - 2015-01-11 20:35 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-05-09 15:54 - 2017-09-29 15:42 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2018-05-09 15:54 - 2017-09-29 15:41 - 000073112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2018-05-09 15:54 - 2017-09-29 15:41 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2018-05-09 15:54 - 2017-09-29 15:41 - 000020888 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2018-05-05 22:11 - 2017-09-29 15:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-05-05 22:11 - 2017-09-29 15:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-05-05 22:11 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-05-01 23:25 - 2017-09-29 15:49 - 000835064 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-05-01 23:25 - 2017-09-29 15:49 - 000179704 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-04-27 00:36 - 2017-10-13 10:25 - 000046056 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\RapidFireServer64.dll
2018-04-27 00:36 - 2017-10-13 10:24 - 000564712 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Rapidfire64.dll
2018-04-27 00:36 - 2017-10-13 10:24 - 000479208 _____ C:\WINDOWS\system32\dgtrayicon.exe
2018-04-27 00:36 - 2017-10-13 10:24 - 000476136 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\Rapidfire.dll
2018-04-27 00:36 - 2017-10-13 10:24 - 000457704 _____ C:\WINDOWS\system32\GameManager64.dll
2018-04-27 00:36 - 2017-10-13 10:24 - 000366056 _____ C:\WINDOWS\SysWOW64\GameManager32.dll
2018-04-27 00:36 - 2017-10-13 10:24 - 000352232 _____ C:\WINDOWS\system32\clinfo.exe
2018-04-27 00:36 - 2017-10-13 10:24 - 000180712 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantle64.dll
2018-04-27 00:36 - 2017-10-13 10:24 - 000160232 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantleaxl64.dll
2018-04-27 00:36 - 2017-10-13 10:24 - 000151016 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantle32.dll
2018-04-27 00:36 - 2017-10-13 10:24 - 000135656 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantleaxl32.dll
2018-04-27 00:36 - 2017-10-13 10:24 - 000042984 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\RapidFireServer.dll
2018-04-27 00:36 - 2017-10-13 10:23 - 000709608 _____ (AMD) C:\WINDOWS\system32\atieclxx.exe
2018-04-27 00:36 - 2017-10-13 10:23 - 000415208 _____ C:\WINDOWS\system32\atieah64.exe
2018-04-27 00:36 - 2017-10-13 10:23 - 000335336 _____ C:\WINDOWS\SysWOW64\atieah32.exe
2018-04-27 00:36 - 2017-10-13 10:23 - 000235496 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6txx.dll
2018-04-27 00:36 - 2017-10-13 10:23 - 000205800 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atigktxx.dll
2018-04-27 00:36 - 2017-10-13 10:23 - 000157672 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atisamu64.dll
2018-04-27 00:36 - 2017-10-13 10:23 - 000133608 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atisamu32.dll
2018-04-27 00:36 - 2017-10-13 10:23 - 000124904 _____ (AMD) C:\WINDOWS\system32\atimuixx.dll
2018-04-27 00:36 - 2017-10-13 10:23 - 000121984 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atimpc64.dll
2018-04-27 00:36 - 2017-10-13 10:23 - 000121984 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdpcom64.dll
2018-04-27 00:36 - 2017-10-13 10:23 - 000120296 _____ C:\WINDOWS\system32\atidxx64.dll
2018-04-27 00:36 - 2017-10-13 10:23 - 000103392 _____ C:\WINDOWS\SysWOW64\atidxx32.dll
2018-04-27 00:36 - 2017-10-13 10:23 - 000102624 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atimpc32.dll
2018-04-27 00:36 - 2017-10-13 10:23 - 000102616 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdpcom32.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 003137512 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amfrt64.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 002736104 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amfrt32.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 001478120 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiadlxx.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 001069032 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxy.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 000549416 _____ C:\WINDOWS\system32\amdmiracast.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 000467944 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atidemgy.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 000186376 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdhcp64.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 000164512 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdhcp32.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 000154728 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\aticfx64.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 000145976 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\aticfx32.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 000131264 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdave64.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 000116176 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdave32.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 000114152 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdxc64.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 000099304 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdxc32.dll
2018-04-27 00:36 - 2017-10-13 10:22 - 000069608 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ati2erec.dll
2018-04-27 00:36 - 2017-10-13 10:21 - 000875496 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdlvr64.dll
2018-04-27 00:36 - 2017-10-13 10:21 - 000703464 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdlvr32.dll
2018-04-27 00:36 - 2017-10-13 10:21 - 000552936 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmcl64.dll
2018-04-27 00:36 - 2017-10-13 10:21 - 000446440 _____ C:\WINDOWS\system32\amdgfxinfo64.dll
2018-04-27 00:36 - 2017-10-13 10:21 - 000382944 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdmcl32.dll
2018-04-27 00:36 - 2017-10-13 10:21 - 000361960 _____ C:\WINDOWS\SysWOW64\amdgfxinfo32.dll
2018-04-27 00:36 - 2017-10-13 10:01 - 003471376 _____ C:\WINDOWS\SysWOW64\atiumdva.cap
2018-04-27 00:36 - 2017-10-13 10:01 - 003437632 _____ C:\WINDOWS\system32\atiumd6a.cap
2018-04-27 00:36 - 2017-10-13 10:01 - 000886624 _____ C:\WINDOWS\SysWOW64\atiapfxx.blb
2018-04-27 00:36 - 2017-10-13 10:01 - 000886624 _____ C:\WINDOWS\system32\atiapfxx.blb
2018-04-26 00:00 - 2017-09-30 16:35 - 000000000 ____D C:\WINDOWS\OCR
2018-04-25 23:05 - 2018-03-02 14:48 - 000003368 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2049721548-1735623950-4006214620-1000
2018-04-25 23:05 - 2016-07-11 01:30 - 000002429 _____ C:\Users\BULMUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-04-25 23:05 - 2016-07-11 01:30 - 000000000 ___RD C:\Users\BULMUR\OneDrive
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-12-26 20:23 - 2016-10-02 20:06 - 000000300 _____ () C:\Users\BULMUR\AppData\Roaming\BreakingPoint_Login.ini
2015-12-26 20:23 - 2016-10-01 19:31 - 000001437 _____ () C:\Users\BULMUR\AppData\Roaming\BreakingPoint_Options.ini
2016-11-26 20:34 - 2016-11-26 20:37 - 000000115 _____ () C:\Users\BULMUR\AppData\Roaming\LogFile.txt
2015-07-11 21:25 - 2017-03-19 13:48 - 000007608 _____ () C:\Users\BULMUR\AppData\Local\resmon.resmoncfg
Einige Dateien in TEMP:
====================
2018-05-21 18:43 - 2018-05-21 20:03 - 058834376 _____ (Skype Technologies S.A.) C:\Users\BULMUR\AppData\Local\Temp\SkypeSetup.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2018-05-19 01:39
==================== Ende von FRST.txt ============================
|
|
24.05.2018, 21:30
| #17 |
| | Windows 10: trojan.agent.vbs erkannt und entfernt (?) Addition.txt
__________________Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16.05.2018 01
durchgeführt von BULMUR (24-05-2018 22:26:52)
Gestartet von C:\Users\BULMUR\Downloads
Windows 10 Pro Version 1709 16299.431 (X64) (2018-03-02 12:49:07)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2049721548-1735623950-4006214620-500 - Administrator - Disabled) => C:\Users\Administrator
***** (S-1-5-21-2049721548-1735623950-4006214620-1009 - Administrator - Enabled) => C:\Users\*****
BULMUR (S-1-5-21-2049721548-1735623950-4006214620-1000 - Administrator - Enabled) => C:\Users\BULMUR
DefaultAccount (S-1-5-21-2049721548-1735623950-4006214620-503 - Limited - Disabled)
Gast (S-1-5-21-2049721548-1735623950-4006214620-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2049721548-1735623950-4006214620-1005 - Limited - Enabled)
WDAGUtilityAccount (S-1-5-21-2049721548-1735623950-4006214620-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.34 - GIGABYTE)
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{928D7B99-2BEA-49F9-83B8-20FA57860643}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{A23BFC95-4A73-410F-9248-4C2B48E38C49}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_HOMESTUDENTR_{664655D8-B9BB-455D-8A58-7EAF7B0B2862}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-002A-0407-1000-0000000FF1CE}_HOMESTUDENTR_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.257 - Adobe Systems Incorporated)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 18.4.1 - Advanced Micro Devices, Inc.)
Brother MFL-Pro Suite MFC-J5320DW (HKLM-x32\...\{7FC49664-DAA4-4E7C-ADD0-614ABB43691B}) (Version: 1.0.5.0 - Brother Industries, Ltd.)
Catalyst Control Center Next Localization BR (HKLM\...\{118C2119-84B6-E32C-63E2-B56DBCF41CE5}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{3E245378-BF77-6946-C6F6-096DBE5EAB82}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{51F85784-6799-5CA3-97B2-2E5904FC3E58}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{55A4D3AB-C8DF-26B2-89A8-7E16E1E40700}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{A16E186C-58C4-3BDC-5CCE-714EFEF5F27F}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{E7AA1A02-575C-14C6-FBEF-4BE6D46A5B74}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{365AEAB2-4CF3-7CBB-0DAC-E9E14B688E65}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{45907537-804A-514F-5280-5F4F12A6DCBC}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{5A083A57-10D6-D4E5-292C-F274870E73A4}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{8E6F5592-ED7E-9C50-74AC-BF417B1FE291}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{E42911E5-48F8-8557-ED20-D72AD1907D25}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{EB6C44F1-0F78-FE10-BC63-90BA50AB0CE9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{7ABC6D83-816E-6D48-E65D-B0CEDD294E4E}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{962364E4-08BB-347D-32E7-2B789F37BF8A}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{AD28960A-6190-C991-C964-308B86EAA2E2}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{B26D75B8-FAB7-6F8B-767F-BAF975383D91}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{B4C30EF4-B2C5-1395-B534-7B63BCB6E8E4}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{DF0D7C1C-72B6-9FFB-DF66-B3720237BB80}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{36EDC500-E4C0-371C-9865-08450415C1E9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{62098A5F-E03B-31A3-5F9C-51A7F7D25744}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{A0407E39-2AA4-60B3-885F-3C5347B6909E}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{0989D0EA-AFF3-5F9A-3D25-20EE133E409B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{0E8A3B17-D603-B1B6-C205-1685EBDD23E9}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{1757AD9B-0E3C-05F9-FE43-4343BED7DA85}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{2F544F46-5F6E-97BB-3550-A0242A3C5754}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{4C2FB7FD-89FD-BA5C-585A-3811F326AD34}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{EC688BD0-240D-AE40-55F3-234E54919AE6}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{1E7D3072-1D28-E33A-99DF-85D9F7ECD06E}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{66B06F29-EE4F-9130-D96A-754826093FEA}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{A8689A0F-5928-7300-B82B-C5E85131B7BA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{D74218A3-C503-57EF-AC9F-2220082E7ADE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{E27224E3-7913-DA1E-5B08-9BEEC8FEE3D1}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{FC4086D6-E345-5F43-08BB-280FB57DAF49}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{76AAF56B-93D8-161D-809A-EC05F3B913DA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{821D0A0E-F246-BE40-0D68-93883C14C410}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{95A52FC1-C728-841D-1BFC-CC793B77B0A4}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{BA26B70C-3D8C-2D14-4122-211FB3E6F691}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{DA433FCF-90A1-19A5-65A7-FDF82DE4826D}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{F8EBE530-A4D5-BF51-F623-3787E6B8A878}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{063CED74-F5F0-870E-DC9C-2D78FDEDA3EE}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{42FBD43F-DE53-6D4D-5134-E3C93B45CBEF}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{5FEACE78-C338-9AED-FF05-7DE7E273C774}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{88BD74C4-23AB-4554-915C-6E1F0C81F6CD}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{949F125B-A6CC-5A5E-EEE7-4AC50305C1FA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{A22CDEBA-6DB5-12CD-F6CE-6238C2D78363}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{13BB60AA-88F7-4B1F-2DEC-D81EEDE8B3AA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{20D46801-147B-30AD-7C5A-AC4560A79096}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{A3795528-F572-6314-C4E3-EE9DAF0FBF02}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{A48E2AB0-0866-7783-9657-E1709EB18D02}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{AC85CF50-9A55-0103-ADBF-365C37603AA4}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{C0BFC67D-E447-02C8-6046-C078DFE9EC97}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{22C39711-2747-D264-319A-1550BEEAAEC6}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{37AA6227-FF2C-95AC-87C0-45DCC0BB87DA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{4853A56D-7931-A08B-5BA7-8E2D61043DF9}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{94C72EBE-2908-F0AC-62DA-D61951830F8F}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{B349892D-B015-033C-4CA8-3635E6B655D7}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{E61CEF9A-BAC3-EAEE-F735-E257D2354DF2}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{1DBACFDB-5E43-7882-36BD-53526D34BD22}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{5B987681-3652-492B-6A11-E02AC0FE5959}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{B28CF677-E2C8-12CA-52BB-19B6F066D36A}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{BE8D6AB1-3049-2F0C-67FA-00C0A5D321A3}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{DA0326BB-657D-AAFC-752C-363E8FA33755}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{EB328356-1DF0-1CCE-3607-6361DD329219}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{26567561-DFB2-2B63-9BA8-6A490ED37016}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{43F6D22B-E0E9-EE90-9B62-1C5FC5D15A55}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{86BFE5B4-1FCE-3C02-6373-92B1AE6431E8}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{87E6EC29-AEC5-28CB-F773-93EB6C1B8A2B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{A91FC4BF-C1EC-ADCA-79D1-F4F0671F1D60}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{B873A1FB-5EA0-EE5F-A861-1E38880AD08E}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{0742432E-42D9-2240-4CA1-8595CCCBAA77}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{0809FEC1-EF86-51E9-8210-DC1B1BDB6745}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{CA55697D-BD74-3ED8-6B21-D7EDAD3B7D02}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{D4490E0F-8E7B-1097-B56A-7643C75F1C28}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{EC9DF9FF-9D75-4CDD-1D58-A2E887B0A42E}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{ED75A775-03A7-F214-868D-497748707968}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{07BFBD5C-2F63-6828-1B61-B41A44113F3B}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{5FD706FF-6AD8-E372-A35A-879409982655}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{7ABACA7E-6E59-0EF9-8FA3-6B32E5F58127}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{CFC860C8-4F51-E08C-A74C-2E444ED06160}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{DAB44116-0266-C65B-B643-AC11217C3041}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{EAEAA839-44F4-22DF-D1CC-88C3B2A3D4B1}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{3AF70346-52C7-0334-606F-118D1C1CB7A2}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{3E196AAF-F81C-B384-E2AB-28EE2398FE5F}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{9338D693-38B7-1ED4-9B42-BFA1D5600CCB}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{A3973655-E448-4A1B-477C-988A79D132D9}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{A4E7CA0C-84EB-5E29-2F04-06C4E4790C2F}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{E6038D3E-5D87-8DF7-6D05-BE7532C3E73E}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{53AE8AC7-5213-67AF-0DC0-CED696B77643}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{59D2664C-949B-7FA7-9880-ECB993B6616A}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{6DC92550-D065-4B36-C4D3-D8D7A702A7A7}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{C971C145-258D-6650-7088-13DDB161327A}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{DAEFFE0C-CD05-1355-6AFC-7B3D4106A820}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{DFAD9DAC-4768-C8BB-4E0E-5239605A9BEA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{970A40CA-46AB-986C-1798-976ED0EA00FA}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{B2A83706-3F14-1532-20CD-B4EE715A8945}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{DC9DFCBF-87DA-892C-6151-99CC9EF46E3E}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{E392A425-53A7-DF90-96A0-E287A75DD3B2}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{EBA09DAF-14B4-7BE7-676E-6E2FB21EDBDD}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{FFBFBD1F-B160-A119-7C43-8584FA2E5665}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{44ED2CDA-4197-E9E9-B328-26E1FB749116}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{4707CBFC-8ED4-463E-0FF9-DE86F4A743E9}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{4D1D5407-9B69-6422-629C-8518A26004A4}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{9AA4DD93-94BF-22EA-C9D2-7084F304A31B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{C1EFF2A2-DF4A-F6D1-B99C-1ED194AE9E78}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{D6F47BB4-700A-F612-0671-5F69EA311BB7}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{01FD9A26-3F61-9236-B360-BE5D043D82C0}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{3450566C-4561-0EE8-B1AB-D5C79CCE8D2C}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{379D900B-A785-6DB0-012E-434356A365B3}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{46EB68BE-8AAC-8C2B-7284-8DEDE6B5CD2A}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{A8379BAB-59A9-C0A3-8BCC-4852EA403692}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{C14A3A5B-8A86-C239-37D7-158211778C54}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{24DF617A-CD23-6E6A-126B-23630D2781CE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{366C4FB5-CF6E-258B-418D-E6D29549A278}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{64D4CCC3-63DF-252D-D29D-03491670225D}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{7A6E431B-CF43-EC3E-FD7E-0A0AAB1B25FC}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{A50C89BC-8D8E-8828-824A-7171F6D583D5}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{FCE8438C-3272-D63F-479F-670F082B294B}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{0B5633F0-C415-2F08-671E-4C9E2FAACD45}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{25D1751E-7CA2-5F6D-0125-0A16E47AF9FE}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{83DDDFD8-AD42-72F9-E4F1-5456FDB304C9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{89A1F076-19B8-A2B1-D5A3-E8247EFAF157}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{8DF90937-B869-9F76-5D45-5A8BDA0A33B6}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{B10089DE-934F-6E0F-683A-B788F89348DF}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Core Temp 1.12.1 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.12.1 - ALCPU)
Discord (HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\Discord) (Version: 0.0.301 - Discord Inc.)
Drakonia Configurator (HKLM-x32\...\{2EAD3327-2F92-455F-A675-E5CC4980B67A}}_is1) (Version: - )
EaseUS Partition Master 10.2 (HKLM-x32\...\EaseUS Partition Master_is1) (Version: - EaseUS)
Epic Games Launcher (HKLM-x32\...\{CB809CC8-FB0E-4947-8BAE-749A5113CF21}) (Version: 1.1.149.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
GIGABYTE OC_GURU II (HKLM-x32\...\{EA298EC1-2B8F-4DA9-8C5B-BC1FCBBAD72F}) (Version: 1.74.0000 - GIGABYTE Technology Co.,Ltd.) Hidden
GIGABYTE OC_GURU II (HKLM-x32\...\InstallShield_{EA298EC1-2B8F-4DA9-8C5B-BC1FCBBAD72F}) (Version: 1.74.0000 - GIGABYTE Technology Co.,Ltd.)
GIGABYTE VGA @BIOS (HKLM-x32\...\{AA12545D-5EB8-4078-AFD9-8E8DC0AE3A76}) (Version: 6.30 - GIGABYTE)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 66.0.3359.181 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Java SE Development Kit 8 Update 45 (HKLM-x32\...\{32A3A4F4-B792-11D6-A78A-00B0D0180450}) (Version: 8.0.450.14 - Oracle Corporation)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKLM-x32\...\League of Legends 1.0) (Version: 1.0 - Riot Games, Inc)
Malwarebytes Version 3.5.1.2522 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.14.26429 (HKLM-x32\...\{2019b6a0-8533-4a04-ac0e-b2c10bdb9841}) (Version: 14.14.26429.4 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Mozilla Firefox 56.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 56.0 (x86 de)) (Version: 56.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 56.0.0.6478 - Mozilla)
Need for Speed™ (HKLM-x32\...\{F8643E83-A868-4EE8-A0B9-389386830453}) (Version: 1.3.0.0 - Electronic Arts)
Origin (HKLM-x32\...\Origin) (Version: 10.5.18.58059 - Electronic Arts, Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.82.317.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7231 - Realtek Semiconductor Corp.)
SanDisk SSD Toolkit 1.0.0.1 (HKLM-x32\...\{26326B5B-3D62-4C12-8841-6B55A19B552D}_is1) (Version: 1.0.0.1 - SanDisk Corporation)
ScpToolkit (HKLM\...\{1EA84ED4-28D4-4836-BF8B-0E31BF1704C5}) (Version: 1.7.277.16103 - Nefarius Software Solutions)
Skype Web Plugin (HKLM-x32\...\{34E6C3B4-9354-41C2-9484-25B17F48E7E9}) (Version: 7.13.0.71 - Skype Technologies S.A.)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TP-LINK TL-WDN4800 Driver (HKLM-x32\...\{70D605C7-C823-4750-BA72-BEB835713612}) (Version: 1.3.1 - TP-LINK)
TP-LINK Wireless Configuration Utility (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.3.1 - TP-LINK)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{E345A108-D9E8-456B-9550-435132D5C9CE}) (Version: 2.13.0.0 - Microsoft Corporation)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
UpdateAssistant (HKLM-x32\...\{035FFC43-55D6-4F5C-BCC5-21FED122C8B4}) (Version: 1.11.0.0 - Microsoft Corporation) Hidden
Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0) (Version: 1.1.70.0 - LunarG, Inc.) Hidden
WinRAR 5.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.20.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2014-12-02] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2014-12-02] (Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2018-04-25] (Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2014-12-02] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2014-12-02] (Alexander Roshal)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0715841D-5F11-4B33-B743-E37C5A96D5EA} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2018-04-25] (Advanced Micro Devices, Inc.)
Task: {1830DA5C-0AA0-48DD-A5F9-69AAAD46C22F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {25CC23BB-F0C4-4C05-85B2-074271325B56} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {586C2E9E-6B56-4015-8576-F352319FC913} - System32\Tasks\ScpUpdater => C:\Program Files\Nefarius Software Solutions\ScpToolkit\ScpUpdater.exe [2016-04-12] (Nefarius Software Solutions)
Task: {5D66817F-0A55-4F58-B7EE-F6C28CF6A794} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {6238B2A3-9662-497B-8BD1-F67985E6DF36} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {6EB1A658-E9B4-4F4A-945C-A4A30F3CC3B1} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {75D9E036-0E6A-41B2-8DE1-F5E9D8843E7B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-02-26] (Google Inc.)
Task: {915D9F8B-4371-48E5-BD87-7DA053E49753} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {979BCAB4-AE62-4FFD-96DB-2E50CDAFCB20} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\dvrcmd.exe [2018-04-25] (Advanced Micro Devices, Inc.)
Task: {998E2215-8DD1-4D4E-BB2D-6FBA84336F1E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {9B78EBB7-0998-42BF-82C7-E512E82EEA71} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {9E85BF75-E005-4E37-9822-3D7E70EA763D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-02-26] (Google Inc.)
Task: {9FBB671F-03B5-45DE-814D-5F64EF2B6076} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Keine Datei <==== ACHTUNG
Task: {BB6E4EAD-EB7C-450D-8555-D4AF68F986E4} - System32\Tasks\Microsoft\Windows\Setup\Notifier => C:\WINDOWS\system32\Notifier.exe [2018-05-04] (Microsoft Corporation)
Task: {D43FE07E-8510-47B7-850E-1C089F5D2553} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-01-17] (Adobe Systems Incorporated)
Task: {DD693E1F-DC87-44DB-B5E5-A19E855255BD} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {DDB22777-7CF4-4D12-8EA5-0DBAC8BC0E73} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {E4499270-2335-4429-A1D5-7E3168C0A681} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {EFEC78E5-12E0-4366-BF70-3629D0B0D219} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {F73495B8-FC6C-424F-8CD8-CB9EC3347AEA} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {FCC77D5E-3B62-46AF-9F2A-4FAA53526C7C} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\ScpUpdater.job => C:\Program Files\Nefarius Software Solutions\ScpToolkit\ScpUpdater.exe
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2017-09-29 15:41 - 2017-09-29 15:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-05-09 20:37 - 2018-05-09 20:37 - 000305152 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\ReactiveSockets\1005f979bc553c200f1b700d7d5d4eea\ReactiveSockets.ni.dll
2014-05-02 13:52 - 2014-05-02 13:52 - 000599040 _____ () C:\Program Files\Nefarius Software Solutions\ScpToolkit\irrKlang\amd64\irrKlang.NET4.dll
2014-05-02 08:55 - 2014-05-02 08:55 - 000185344 _____ () C:\Program Files\Nefarius Software Solutions\ScpToolkit\irrKlang\amd64\ikpflac.dll
2014-05-02 08:05 - 2014-05-02 08:05 - 000173056 _____ () C:\Program Files\Nefarius Software Solutions\ScpToolkit\irrKlang\amd64\ikpmp3.dll
2015-11-21 20:09 - 2005-04-22 06:36 - 000143360 _____ () C:\WINDOWS\system32\BrSNMP64.dll
2018-03-16 18:45 - 2018-02-22 02:26 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-03-16 18:45 - 2018-02-22 02:21 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-01-16 18:56 - 2013-10-29 14:43 - 000248832 _____ () C:\Program Files (x86)\Drakonia Configurator\hid.exe
2018-05-18 00:19 - 2018-05-15 05:13 - 004443992 _____ () C:\Program Files (x86)\Google\Chrome\Application\66.0.3359.181\libglesv2.dll
2018-05-18 00:19 - 2018-05-15 05:13 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\66.0.3359.181\libegl.dll
2015-01-16 18:56 - 2012-12-11 12:14 - 000240640 _____ () C:\Program Files (x86)\Drakonia Configurator\trayicon.exe
2015-01-16 18:56 - 2013-01-15 18:06 - 000061952 _____ () C:\Program Files (x86)\Drakonia Configurator\HidDevice.dll
2015-01-16 18:56 - 2013-11-05 17:31 - 000249856 _____ () C:\Program Files (x86)\Drakonia Configurator\language.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\Public\AppData:CSM [484]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\localhost -> localhost
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\Control Panel\Desktop\\Wallpaper -> c:\users\bulmur\appdata\roaming\mozilla\firefox\desktop-hintergrund.bmp
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\StartupFolder: => "GIGABYTE OC_GURU.lnk"
HKLM\...\StartupApproved\StartupFolder: => "TP-LINK Wireless Configuration Utility.lnk"
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run32: => "BrHelp"
HKLM\...\StartupApproved\Run32: => "ControlCenter4"
HKLM\...\StartupApproved\Run32: => "EaseUS EPM tray"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\StartupApproved\StartupFolder: => "OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk"
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\StartupApproved\Run: => "Steam"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{99224FCA-4AFA-4308-987F-BE146505BE34}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{C1EC643A-C5C1-4566-A0BE-F9DB4A90FC06}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{041E6463-2DA1-45A9-B461-1627581BE520}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{3F12E729-D9D5-4699-A011-2D2379DF02F1}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{AC3CD773-9777-42CA-B176-5DB2519AA791}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{23D46230-6E81-486A-BE4C-7546BD589B59}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{CA4D7ADC-DCBA-48E9-BC1F-CEBB00190526}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{0030EBC0-5D01-410D-9269-7A1D58F9BF89}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed\NFS16_trial.exe
FirewallRules: [{9F5AC3C4-43C2-474D-8519-442DD0BF38DF}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed\NFS16_trial.exe
FirewallRules: [{F7D2855F-68CB-494F-9611-20431DEBB33D}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed\NFS16.exe
FirewallRules: [{A6974330-C570-43BF-B36C-754F8AC8E65B}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed\NFS16.exe
FirewallRules: [{9558DBF4-9AB8-47F0-97A5-90C537E75115}] => (Allow) F:\GamesDir2013\Steam\steamapps\common\Black Squad\binaries\win32\BlackSquadGame.exe
FirewallRules: [{250738A7-0FA3-48F3-8B83-5AA1CD38FC22}] => (Allow) F:\GamesDir2013\Steam\steamapps\common\Black Squad\binaries\win32\BlackSquadGame.exe
FirewallRules: [{9C69DEEF-337D-447C-8A20-E9BE87D9653D}] => (Allow) F:\GamesDir2013\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{701F0042-A72C-42AB-AE03-4331F00F8090}] => (Allow) F:\GamesDir2013\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{D51BEE4E-6074-4B53-A24F-BB73F71B3820}] => (Allow) F:\GamesDir2013\Steam\Steam.exe
FirewallRules: [{4F842A23-F1C8-40AE-BAA2-DA3773B08583}] => (Allow) F:\GamesDir2013\Steam\Steam.exe
FirewallRules: [{8F735E2B-3B60-4934-974B-1C125F4B60F2}] => (Allow) F:\GamesDir2013\MXM_EN\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{473A779E-48A2-42CB-B7C8-E890D341A934}] => (Allow) F:\GamesDir2013\MXM_EN\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{C2F27617-9A5D-410B-85FE-00C9462C3ADF}] => (Allow) F:\GamesDir2013\MXM_EN\Steam\Steam.exe
FirewallRules: [{7C13687A-1C2C-4022-8CF6-07690C13F9D9}] => (Allow) F:\GamesDir2013\MXM_EN\Steam\Steam.exe
FirewallRules: [{ABD86334-6946-4ADA-BC22-B504C0FBFCD1}] => (Allow) F:\SteamLibrary\steamapps\common\ShadowOfMordor\x64\ShadowOfMordor.exe
FirewallRules: [{C1659130-0839-4A36-9AA3-EF83904DD4CC}] => (Allow) F:\SteamLibrary\steamapps\common\ShadowOfMordor\x64\ShadowOfMordor.exe
FirewallRules: [{BB3B0CDB-3630-44D4-9899-46EF14399F01}] => (Allow) F:\GamesDir2013\Program Files (x86)\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{360D0D7E-1E93-4198-90BB-D9625562A88E}] => (Allow) F:\GamesDir2013\Program Files (x86)\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{9D0A9654-BEAB-4311-AC33-BA4D41FBA74D}] => (Allow) F:\GamesDir2013\Program Files (x86)\Tom Clancy's Rainbow Six Siege\RainbowSix_BE.exe
FirewallRules: [{7728E1F4-1282-48D8-9A40-5B3168256157}] => (Allow) F:\GamesDir2013\Program Files (x86)\Tom Clancy's Rainbow Six Siege\RainbowSix_BE.exe
FirewallRules: [{2DB737F1-3490-4007-81CA-4EAAC07E7EBD}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{54DAC5B6-25BE-44CC-93F2-3B07FBD2BCB9}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{783A3802-937E-45A1-A936-CC61A3E89C08}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{36D6E4F1-11E6-4E7A-94C5-40CD721B6E01}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{299F653B-19C5-4813-8D56-21C409B81EA0}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [UDP Query User{0D4BFFC9-2F18-4DF1-AF5E-46A4A783DEC1}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [{181D6E05-9AC2-4480-9071-E46059249E75}] => (Allow) C:\Program Files (x86)\Brother\Brmfl14e\FAXRX.EXE
FirewallRules: [{81E8EFA7-8E74-4627-81D3-6C343895EE06}] => (Allow) LPort=54925
FirewallRules: [{55FD4445-B612-4E55-863B-DFC3B9F6CA19}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\bin\fc3_blooddragon.exe
FirewallRules: [{9CD30819-7985-481F-B28A-ACB190AD56E3}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\bin\fc3_blooddragon.exe
FirewallRules: [{07EB690B-8EA5-448A-91D3-08125E99D91E}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\bin\fc3_blooddragon_d3d11_b.exe
FirewallRules: [{00F11567-13BF-4C97-A8B7-07BBA06B39C6}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\bin\fc3_blooddragon_d3d11_b.exe
FirewallRules: [{AA034E0C-67F6-492A-B3E1-173AF819BCCD}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\bin\fc3_blooddragon_d3d11.exe
FirewallRules: [{045E43FC-4B53-44A9-A9D9-FAC33A6302AA}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\bin\fc3_blooddragon_d3d11.exe
FirewallRules: [{EA7D5B39-2028-47A8-A465-756DE8A915F0}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{85603789-555F-4171-BB05-911FBF87CE18}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{838B5AB7-3FBC-46B2-8D0C-2E4665698B6B}] => (Allow) F:\GamesDir2013\Program Files (x86)\Nobilis\data\Steam\Steam.exe
FirewallRules: [{968D8104-EC53-4DA0-A9BE-56B965176CC6}] => (Allow) F:\GamesDir2013\Program Files (x86)\Nobilis\data\Steam\Steam.exe
FirewallRules: [{6EF8CCF8-58D7-4685-A430-1D5007D8D7DE}] => (Allow) F:\GamesDir2013\Program Files (x86)\Nobilis\data\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{BDDD9A94-30E9-431A-AE46-9501DEAD7A56}] => (Allow) F:\GamesDir2013\Program Files (x86)\Nobilis\data\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{7AB7C518-2520-4ACF-9B06-DE5858CDC455}] => (Allow) F:\GamesDir2013\Program Files (x86)\Nobilis\data\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{AA19A6C4-E983-4BFB-9075-18D9E2C990C8}] => (Allow) F:\GamesDir2013\Program Files (x86)\Nobilis\data\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{D6F8EF30-7DF0-4662-8E1A-AD7FB2BC18CC}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{77DB5702-B71B-489A-AECA-FFCE04E3D2C3}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{D7B931D5-2339-47E7-938F-2ACC422015E7}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSixGame.exe
FirewallRules: [{BAEF09C1-4F50-4F38-9452-62B63773A9B2}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSixGame.exe
FirewallRules: [{5AE7AA18-6FC5-4189-9011-BAE63EDBDE9B}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Assassin's Creed III\AC3SP.exe
FirewallRules: [{FA013FC6-F28E-4754-8F1A-68724BD44C35}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Assassin's Creed III\AC3SP.exe
FirewallRules: [{42A1E7BC-F3B9-4890-ADAC-9F9265F70EF7}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Assassin's Creed III\AC3MP.exe
FirewallRules: [{0B0C031A-96A3-41E1-8CC0-24FD1DC369CF}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Assassin's Creed III\AC3MP.exe
FirewallRules: [TCP Query User{1DA4DE04-A256-4FDD-855B-9F8E59E40A09}F:\gamesdir2013\program files (x86)\steam\steamapps\common\arma 3\arma3_x64.exe] => (Allow) F:\gamesdir2013\program files (x86)\steam\steamapps\common\arma 3\arma3_x64.exe
FirewallRules: [UDP Query User{EDDB3FEA-502E-4C4C-9DFD-BE5C8CE661DD}F:\gamesdir2013\program files (x86)\steam\steamapps\common\arma 3\arma3_x64.exe] => (Allow) F:\gamesdir2013\program files (x86)\steam\steamapps\common\arma 3\arma3_x64.exe
FirewallRules: [{FC7A1F61-6D34-43D2-877C-6AD880612095}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSix_BE.exe
FirewallRules: [{38974CCF-A583-4007-9205-9F920BA96213}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSix_BE.exe
FirewallRules: [{F4BA18F1-44E9-4798-BA49-D36A281122F8}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{0E06BEE1-C57A-47FD-B0E7-1272FC97F315}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{4A0269D8-07A2-4D35-A2B0-99176EF3037C}] => (Allow) F:\GamesDir2013\Garena\Garena\2.0.1804.0420\gxxsvc.exe
FirewallRules: [{09C32073-502C-4986-9A75-A5AE93E6D2FF}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\RNR\ShooterGame\Binaries\Win64\RadicalHeights.exe
FirewallRules: [{3EFD6994-927A-44E2-A3A4-FC3803D33A0F}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\RNR\ShooterGame\Binaries\Win64\RadicalHeights.exe
FirewallRules: [{557024FE-A0C6-4D93-B425-99FC0034A00E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{E678E8E8-CAF1-45A0-AA36-EBED85C8E950}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{E85EF486-C9A4-4C23-B2F4-0782C3D739A3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{E0D97C47-F259-4882-8529-B8E3DB663AED}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{CA2BDED3-813F-4B9A-A0A3-341200FBD808}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{5F70DAB1-542F-409E-A4CA-19AABDADF523}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{628D4A25-AF98-451A-966B-E8AFAF0B6884}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{4C3198B9-A568-4470-85E4-2751D929A144}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{C681F8FB-8C8D-418F-B5AB-57F194C96C4B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\SpotifyWebHelper.exe
FirewallRules: [{F1868F70-8496-41B6-B1B3-639007544793}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\SpotifyWebHelper.exe
FirewallRules: [{908FF4AB-C443-4DEC-B64C-E209C181EAB2}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{D6C4A12C-118B-4A24-B172-3ECD8CD7D2A5}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{B3A60157-A9A9-4CDF-8466-140168829884}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{F83CB679-21F2-4CCA-91E2-3F7695797036}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{DC42A081-053E-44BA-A015-131ABC9C7167}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{4D374AD4-C17A-4F74-825B-F0E3222232A5}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{9FDE9792-D29D-4535-B9B3-EF0EE5852120}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\NBAPlaygrounds\NBAPlaygrounds.exe
FirewallRules: [{87CA5904-7832-4B74-AF16-FF4214BC655F}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\NBAPlaygrounds\NBAPlaygrounds.exe
FirewallRules: [{8A192093-A476-4297-943A-0BDAC9A5993E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{579718A7-D1CD-401F-9A6E-7C94A931979B}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\Mafia III\launcher.exe
FirewallRules: [{7DD7D25C-0B2C-4D2E-9EC3-AE9715C703F8}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\Mafia III\launcher.exe
FirewallRules: [{A8431ADF-A4E8-4A30-B584-46BC9C806687}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_BE.exe
FirewallRules: [{0D983561-CAAC-4500-B051-4FB8B704CAFA}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_BE.exe
FirewallRules: [{A9D993E7-CE08-4EE5-B7B7-9C5B9BC81B49}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_x64.exe
FirewallRules: [{04F9772D-C19F-41C4-B524-DD24A5FE4C33}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_x64.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/24/2018 08:21:18 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\BULMUR\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.431_none_15c7d3ee93659e73.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.431_none_5d750ac5a7e1c779.manifest.
Error: (05/24/2018 07:54:32 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\BULMUR\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.431_none_15c7d3ee93659e73.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.431_none_5d750ac5a7e1c779.manifest.
Error: (05/24/2018 07:44:50 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\BULMUR\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.431_none_15c7d3ee93659e73.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.431_none_5d750ac5a7e1c779.manifest.
Error: (05/24/2018 07:44:38 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\BULMUR\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.431_none_15c7d3ee93659e73.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.431_none_5d750ac5a7e1c779.manifest.
Error: (05/16/2018 07:11:51 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\WINDOWS\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (05/16/2018 07:11:50 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.
Error: (05/16/2018 07:11:50 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\WINDOWS\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (05/16/2018 07:11:50 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Systemfehler:
=============
Error: (05/24/2018 10:22:43 PM) (Source: DCOM) (EventID: 10016) (User: BULMUR-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "BULMUR-PC\BULMUR" (SID: S-1-5-21-2049721548-1735623950-4006214620-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/24/2018 10:22:42 PM) (Source: DCOM) (EventID: 10016) (User: BULMUR-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "BULMUR-PC\BULMUR" (SID: S-1-5-21-2049721548-1735623950-4006214620-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/24/2018 10:22:23 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/24/2018 10:22:23 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/24/2018 10:22:23 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/24/2018 10:22:23 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/24/2018 10:22:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SecDrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (05/24/2018 10:22:17 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\WINDOWS\SysWow64\drivers\SECDRV.SYS
Windows Defender:
===================================
Date: 2018-05-24 19:16:39.089
Description:
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Verhaltensüberwachung
Fehlercode: 0x80508023
Fehlerbeschreibung: Auf dem Gerät wurde keine Schadsoftware oder andere potenziell unerwünschte Software gefunden.
Ursache: Die Antischadsoftware wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.
Date: 2018-04-01 17:12:03.963
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.251.42.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.14104.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2018-04-01 17:12:03.962
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 115.8.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: Netzwerkinspektionssystem
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 2.1.11804.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2018-04-01 17:12:03.956
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.251.42.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.14104.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2018-04-01 17:12:03.956
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.251.42.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.14104.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
CodeIntegrity:
===================================
Date: 2018-05-24 21:53:11.054
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-05-24 21:53:11.052
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-05-24 21:53:11.049
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-05-24 21:53:10.828
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-05-24 21:53:10.824
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-05-24 21:53:10.821
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-05-24 21:51:54.900
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-05-24 21:51:54.898
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Speicherinformationen ===========================
Prozessor: AMD A10-5800K APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 14%
Installierter physikalischer RAM: 15561.86 MB
Verfügbarer physikalischer RAM: 13295.41 MB
Summe virtueller Speicher: 16585.86 MB
Verfügbarer virtueller Speicher: 13694.27 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:118.7 GB) (Free:21.15 GB) NTFS
Drive f: (Daten) (Fixed) (Total:270.04 GB) (Free:61.37 GB) NTFS
Drive g: (Video) (Fixed) (Total:195.72 GB) (Free:21.26 GB) NTFS
\\?\Volume{c0ab1244-98ef-11e4-b46d-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{08b3a166-0000-0000-0000-50b31d000000}\ () (Fixed) (Total:0.44 GB) (Free:0.05 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 119.2 GB) (Disk ID: 08B3A166)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 4AED4AEC)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=0F Extended)
==================== Ende von Addition.txt ============================
|
|
24.05.2018, 21:33
| #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 10: trojan.agent.vbs erkannt und entfernt (?) Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:
__________________1. Schritt: Malwarebytes Version 3 Downloade Dir bitte Malwarebytes Anti-Malware 3
2. Schritt: ESET Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ |
|
25.05.2018, 10:58
| #19 | |
| | Windows 10: trojan.agent.vbs erkannt und entfernt (?) 1. Schritt: Malwarebytes-Log Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 24.05.18
Scan-Zeit: 22:34
Protokolldatei: e1e8844e-5f91-11e8-b19e-74d43501b75e.json
Administrator: Ja
-Softwaredaten-
Version: 3.5.1.2522
Komponentenversion: 1.0.365
Version des Aktualisierungspakets: 1.0.5234
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.431)
CPU: x64
Dateisystem: NTFS
Benutzer: BULMUR-PC\BULMUR
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 450557
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 2 Min., 49 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
Zitat:
Entschuldige, daß ich Dich warten lassen muss. ESET braucht sehr lange - erst bei 31%. ESET hat die Windows Partition durch. Noch nichts gefunden. 3. Schritt SecurityCheck-Log: Code:
ATTFilter Results of screen317's Security Check version 1.009
x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Windows Defender
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
Java 8 Update 25
Java 8 Update 45
Java SE Development Kit 8 Update 45
Java version 32-bit out of Date!
Adobe Flash Player 16.0.0.257 Flash Player out of Date!
Mozilla Firefox (56.0)
Google Chrome (66.0.3359.181)
Google Chrome (SetupMetrics...)
````````Process Check: objlist.exe by Laurent````````
Windows Defender MSMpEng.exe
ESET ESET Online Scanner OnlineScannerApp.exe
ESET ESET Online Scanner OnlineCmdLineScanner.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````
Code:
ATTFilter 10:08:30 # product=EOS
# version=8
# flags=0
# ESETOnlineScanner_DEU.exe=2.0.22.0
# EOSSerial=01302049ff8fba4fbd2d0a5b4b821102
# end=init
# utc_time=2018-05-25 08:08:30
# local_time=2018-05-25 10:08:30 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=10.0.17134 NT
10:08:35 # product=EOS
# version=8
# flags=0
# ESETOnlineScanner_DEU.exe=2.0.22.0
# EOSSerial=01302049ff8fba4fbd2d0a5b4b821102
# end=init
# utc_time=2018-05-25 08:08:35
# local_time=2018-05-25 10:08:35 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=10.0.17134 NT
10:09:30 Updating
10:09:30 Update Init
10:09:32 Update Download
10:11:04 esets_scanner_reload returned 0
10:11:04 g_uiModuleBuild: 37492
10:11:04 Update Finalize
10:11:04 Call m_esets_charon_send
10:11:04 Call m_esets_charon_destroy
10:11:04 Updated modules version: 37492
10:11:14 Call m_esets_charon_setup_create
10:11:14 Call m_esets_charon_create
10:11:15 m_esets_charon_create OK
10:11:15 Call m_esets_charon_start_send_thread
10:11:15 Call m_esets_charon_setup_set
10:11:15 m_esets_charon_setup_set OK
10:11:15 Scanner engine: 37492
11:56:31 # product=EOS
# version=8
# flags=0
# ESETOnlineScanner_DEU.exe=2.0.22.0
# EOSSerial=01302049ff8fba4fbd2d0a5b4b821102
# engine=37492
# end=finished
# bannerClicked=0
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2018-05-25 09:56:31
# local_time=2018-05-25 11:56:31 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=10.0.17134 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 0 3752553 0 0
# scanned=510174
# found=0
# cleaned=0
# scan_time=6300
11:56:31 RecursiveRemoveDirectoryAndAllFiles: C:\Users\BULMUR\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
11:56:32 Call m_esets_charon_send
11:56:32 Call m_esets_charon_destroy
|
|
25.05.2018, 15:10
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: trojan.agent.vbs erkannt und entfernt (?) Hab da vergessen die Programmliste reinzukopieren...habs korrigiert. Da geht es hauptsählich um veraltete Software.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
25.05.2018, 17:45
| #21 |
| | Windows 10: trojan.agent.vbs erkannt und entfernt (?) Okay, besten Dank. Sind wir nun durch? |
|
25.05.2018, 21:09
| #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: trojan.agent.vbs erkannt und entfernt (?) Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
25.05.2018, 22:45
| #23 |
| | Windows 10: trojan.agent.vbs erkannt und entfernt (?) FRST.txt 1 Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16.05.2018 01
durchgeführt von BULMUR (Administrator) auf BULMUR-PC (25-05-2018 23:03:50)
Gestartet von C:\Users\BULMUR\Downloads
Geladene Profile: BULMUR (Verfügbare Profile: BULMUR & ***** & Administrator & DefaultAppPool)
Platform: Windows 10 Pro Version 1803 17134.81 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AMD) C:\Windows\System32\DriverStore\FileRepository\c0327684.inf_amd64_76add9a22b21deb6\B327831\atiesrxx.exe
(Scarlet.Crush Productions) C:\Program Files\Nefarius Software Solutions\ScpToolkit\ScpService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amddvr.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Advanced Micro Devices, Inc.) C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe
(Spotify Ltd) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\SpotifyWebHelper.exe
() C:\Program Files (x86)\Drakonia Configurator\hid.exe
() C:\Program Files (x86)\Drakonia Configurator\trayicon.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.14.17639.18041-0\MsMpEng.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Spotify Ltd) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
(Spotify Ltd) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
(Spotify Ltd) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
(Spotify Ltd) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
() F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\LeagueClient.exe
() F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\LeagueClientUx.exe
() F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\LeagueClientUxRender.exe
() F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\LeagueClientUxRender.exe
(Microsoft Corporation) C:\Windows\System32\GameBarPresenceWriter.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13671640 2014-04-10] (Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe [97280 2012-04-11] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [EaseUS EPM tray] => C:\Program Files (x86)\EaseUS\EaseUS Partition Master 10.2\bin\EpmNews.exe [2089056 2014-11-18] (CHENGDU YIWO Tech Development Co., Ltd)
HKLM-x32\...\Run: [GamingMouse] => C:\Program Files (x86)\Drakonia Configurator\hid.exe [248832 2013-10-29] ()
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2014-06-16] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [1944576 2013-03-07] (Brother Industries, Ltd.)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\Run: [Steam] => F:\GamesDir2013\Program Files (x86)\Steam\steam.exe [3200800 2018-05-19] (Valve Corporation)
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\Run: [Discord] => C:\Users\BULMUR\AppData\Local\Discord\app-0.0.301\Discord.exe [57816920 2018-04-30] (Discord Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\GIGABYTE OC_GURU.lnk [2015-01-14]
ShortcutTarget: GIGABYTE OC_GURU.lnk -> C:\Program Files (x86)\GIGABYTE\GIGABYTE OC_GURU II\OC_GURU.exe (GIGABYTE Technology Co.,Ltd.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk [2017-07-14]
ShortcutTarget: TP-LINK Wireless Configuration Utility.lnk -> C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe ()
Startup: C:\Users\BULMUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2015-01-14]
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
GroupPolicy: Beschränkung ? <==== ACHTUNG
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2a54931d-2524-4ede-a14f-e137c840f216}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4863315d-2d8d-4d75-8fd1-9757637317f6}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{966927e0-5486-4678-a21d-daca5bdf6d46}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{ad374b15-0730-45c5-b3f5-59f12dfa9dc4}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{daf55553-6cd6-4d9e-a308-5fb6a8cfd109}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
SearchScopes: HKU\S-1-5-21-2049721548-1735623950-4006214620-1000 -> {85A60A59-D3D8-468F-B598-FB4393789EF4} URL = hxxps://www.google.de/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2049721548-1735623950-4006214620-1000 -> {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxp://nortonsafe.search.ask.com/web?q={SEARCHTERMS}&o=APN10506&l=dis&prt=NIS&chn=retail&geo=DE&ver=20&locale=de_DE&gct=sb&qsrc=2869
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll [2018-05-25] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll [2018-05-25] (Oracle Corporation)
FireFox:
========
FF DefaultProfile: 8l58rzfu.default
FF ProfilePath: C:\Users\BULMUR\AppData\Roaming\Mozilla\Firefox\Profiles\8l58rzfu.default [2018-05-25]
FF Homepage: Mozilla\Firefox\Profiles\8l58rzfu.default -> about:home
FF NewTab: Mozilla\Firefox\Profiles\8l58rzfu.default -> about:home
FF Extension: (Enhancer for YouTube™) - C:\Users\BULMUR\AppData\Roaming\Mozilla\Firefox\Profiles\8l58rzfu.default\Extensions\enhancerforyoutube@maximerf.addons.mozilla.org.xpi [2018-05-25]
FF Extension: (uBlock Origin) - C:\Users\BULMUR\AppData\Roaming\Mozilla\Firefox\Profiles\8l58rzfu.default\Extensions\uBlock0@raymondhill.net.xpi [2018-05-25]
FF Extension: (Web of Trust) - C:\Users\BULMUR\AppData\Roaming\Mozilla\Firefox\Profiles\8l58rzfu.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}.xpi [2018-04-25]
FF Extension: (Adblock Plus) - C:\Users\BULMUR\AppData\Roaming\Mozilla\Firefox\Profiles\8l58rzfu.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2018-05-25]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2018-05-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2018-05-25] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin HKU\S-1-5-21-2049721548-1735623950-4006214620-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2018-05-17] ()
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AMD External Events Utility; C:\WINDOWS\System32\DriverStore\FileRepository\c0327684.inf_amd64_76add9a22b21deb6\B327831\atiesrxx.exe [482280 2018-04-27] (AMD)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [6870008 2018-05-24] ()
R2 Ds3Service; C:\Program Files\Nefarius Software Solutions\ScpToolkit\ScpService.exe [394944 2016-04-12] (Scarlet.Crush Productions)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [526888 2018-05-17] (EasyAntiCheat Ltd)
S3 ICCS; C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [160256 2011-08-30] (Intel Corporation) [Datei ist nicht signiert]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
S3 jswpsapi; C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\WPS\jswpsapi.exe [954368 2014-02-25] (Wireless) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6541008 2018-05-09] (Malwarebytes)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2158400 2018-05-08] (Electronic Arts)
R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3028808 2018-05-08] (Electronic Arts)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-04-12] (Microsoft Corporation)
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\NisSrv.exe [4632736 2018-05-24] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MsMpEng.exe [104680 2018-05-24] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [40720 2015-07-28] (Advanced Micro Devices, Inc.)
R3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\c0327684.inf_amd64_76add9a22b21deb6\B327831\atikmdag.sys [44670944 2018-04-27] (Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\c0327684.inf_amd64_76add9a22b21deb6\B327831\atikmpag.sys [553448 2018-04-27] (Advanced Micro Devices, Inc.)
R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2015-04-03] (AppEx Networks Corporation)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [111112 2017-11-21] (Advanced Micro Devices)
S3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30264 2018-05-14] (Disc Soft Ltd)
S3 dtliteusbbus; C:\WINDOWS\System32\drivers\dtliteusbbus.sys [47672 2018-05-14] (Disc Soft Ltd)
S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [18528 2014-11-18] () [Datei ist nicht signiert]
S3 epmntdrv; C:\Windows\SysWOW64\epmntdrv.sys [14944 2014-11-18] () [Datei ist nicht signiert]
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [152184 2018-04-26] (Malwarebytes)
S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [10848 2014-11-18] () [Datei ist nicht signiert]
S3 EuGdiDrv; C:\Windows\SysWOW64\EuGdiDrv.sys [10208 2014-11-18] () [Datei ist nicht signiert]
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2016-12-03] ()
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [42696 2015-01-16] ()
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [190696 2018-05-25] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [112864 2018-05-25] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [44768 2018-05-25] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253664 2018-05-25] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [103648 2018-05-25] (Malwarebytes)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2018-04-12] (Realtek )
R3 ScpVBus; C:\WINDOWS\System32\drivers\ScpVBus.sys [42856 2016-03-27] (Nefarius Software Solutions)
S3 TesSafe; C:\WINDOWS\system32\TesSafe.sys [1143400 2018-04-18] (TENCENT)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-05-24] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [313888 2018-05-24] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [61472 2018-05-24] (Microsoft Corporation)
S3 XSplit_Dummy; C:\WINDOWS\system32\drivers\xspltspk.sys [26200 2016-06-15] (SplitmediaLabs Limited)
U3 idsvc; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-05-25 17:24 - 2018-05-25 18:00 - 000000000 ____D C:\Users\BULMUR\AppData\Local\PlaceholderTileLogoFolder
2018-05-25 03:10 - 2018-05-25 02:31 - 000000000 ____D C:\Windows.old
2018-05-25 03:07 - 2018-05-25 03:10 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2018-05-25 03:07 - 2018-05-25 03:07 - 000000000 ___DL C:\Users\Public\Recorded TV (2)
2018-05-25 03:07 - 2018-05-25 03:07 - 000000000 ____D C:\Program Files\Common Files\SpeechEngines
2018-05-25 03:05 - 2018-05-25 03:07 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2018-05-25 03:05 - 2018-05-25 03:05 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2018-05-25 03:03 - 2018-05-25 03:03 - 025844224 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 023862784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 022709248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 022001664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 021389360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 020383712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 019399168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 016592384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 013873152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 013570560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 012712960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 012500992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 011903488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 009159064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 008623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 007987712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 007582720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 007519992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 007436632 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 006816848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 006661120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 006567904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 006527568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 006044104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 005951488 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 005782528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 004929024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 004867072 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 004787960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 004706816 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 004563968 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 004402768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 004372480 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 004336128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 004070400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 003733312 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 003655168 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 003440640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 003392512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 003389952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 003320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 003283400 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 003086336 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 003014656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002961408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002900480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002896896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 002841312 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002836376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 002753040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002699776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002564984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002536056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002486984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002422168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 002371392 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002366976 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002331576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002242208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002236928 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 002178136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002170368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 002084864 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2018-05-25 03:03 - 2018-05-25 03:03 - 002016256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2018-05-25 03:03 - 2018-05-25 03:03 - 001953280 _____ C:\WINDOWS\system32\rdpnano.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001947808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001817088 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001800080 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001767936 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001665920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001665024 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001649760 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001636352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001634808 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001585664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001565592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001559368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001550848 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001534976 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001490144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001485312 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001466368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001462288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001456640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001456616 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-05-25 03:03 - 2018-05-25 03:03 - 001454024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001426328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001421312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001371136 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001318400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001303040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001295360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 001271296 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloSI.PCShell.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 001235968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001210880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001209792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001191168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001174424 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 001160192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001148800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001140576 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-05-25 03:03 - 2018-05-25 03:03 - 001108992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001097648 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001063320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-05-25 03:03 - 2018-05-25 03:03 - 001036288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001034624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 001034096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001033728 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001017088 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001017056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001012408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001012120 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 001011968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 001005568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000992768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000988128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000983008 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 000976384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 000960512 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2018-05-25 03:03 - 2018-05-25 03:03 - 000944640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000941056 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000933376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000899072 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000885848 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000871424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000869376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000864768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2018-05-25 03:03 - 2018-05-25 03:03 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000861608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000861096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000860160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000849408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000847360 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000826776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000804352 _____ (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000792984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 000788480 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000788216 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000786168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000783360 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyHrtfEnc.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000776880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000775680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000759192 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000758272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000748504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SndVolSSO.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000735560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000722288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000713368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000709824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 000707480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2018-05-25 03:03 - 2018-05-25 03:03 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000677376 _____ (Microsoft Corporation) C:\WINDOWS\system32\HeadTrackerStorage.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000665320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000653208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000652800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000652184 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000646656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000630784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000619520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs4.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000613144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000606448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000604568 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 000596480 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs3.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2018-05-25 03:03 - 2018-05-25 03:03 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000567176 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 000567144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000560488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PerceptionSimulationExtensions.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 000486912 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasplap.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000474624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs2.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000473496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasplap.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000457144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSAudDecMFT.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs1.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000434584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 000416120 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000413080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000399768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Phoneutil.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000382872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 000356352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafWfdProvider.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000347704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\RasMediaManager.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 000317440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Phoneutil.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000308408 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.th.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000286200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000272288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000269224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win81.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloShellRuntime.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtutil.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyMATEnc.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000193936 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtutil.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Analog.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win8rtm.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000134552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000131232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000130456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocket.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppHostRegistrationVerifier.exe
2018-05-25 03:03 - 2018-05-25 03:03 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApiSetHost.AppExecutionAlias.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000105368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 000101288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\TelephonyInteractiveUser.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000094104 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000089984 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSup.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000088472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\crashdmp.sys
2018-05-25 03:03 - 2018-05-25 03:03 - 000081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ApiSetHost.AppExecutionAlias.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000077040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CompPkgSup.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSHEIF.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSHEIF.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000022936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hvsicontainerservice.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000018716 _____ C:\WINDOWS\SysWOW64\srms-apr.dat
2018-05-25 03:03 - 2018-05-25 03:03 - 000018716 _____ C:\WINDOWS\system32\srms-apr.dat
2018-05-25 03:03 - 2018-05-25 03:03 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2018-05-25 03:03 - 2018-05-25 03:03 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim
2018-05-25 03:00 - 2018-05-25 03:00 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2018-05-25 03:00 - 2018-05-25 03:00 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2018-05-25 03:00 - 2018-05-25 03:00 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2018-05-25 03:00 - 2018-05-25 03:00 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2018-05-25 03:00 - 2018-05-25 03:00 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2018-05-25 03:00 - 2018-05-25 03:00 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2018-05-25 03:00 - 2018-05-25 03:00 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2018-05-25 03:00 - 2018-05-25 03:00 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2018-05-25 03:00 - 2018-05-25 03:00 - 000000000 ____D C:\WINDOWS\system32\msmq
2018-05-25 03:00 - 2018-05-25 03:00 - 000000000 ____D C:\WINDOWS\system32\BestPractices
2018-05-25 03:00 - 2018-05-25 03:00 - 000000000 ____D C:\Program Files\Reference Assemblies
2018-05-25 03:00 - 2018-05-25 03:00 - 000000000 ____D C:\Program Files\MSBuild
2018-05-25 03:00 - 2018-05-25 03:00 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2018-05-25 03:00 - 2018-05-25 03:00 - 000000000 ____D C:\Program Files (x86)\MSBuild
2018-05-25 03:00 - 2018-05-25 03:00 - 000000000 ____D C:\inetpub
2018-05-25 02:59 - 2018-05-25 02:59 - 004492288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-05-25 02:59 - 2018-05-25 02:59 - 003398144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2018-05-25 02:59 - 2018-05-25 02:59 - 000925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll
2018-05-25 02:59 - 2018-05-25 02:59 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsFilt.dll
2018-05-25 02:59 - 2018-05-25 02:59 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll
2018-05-25 02:59 - 2018-05-25 02:59 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XPSSHHDR.dll
2018-05-25 02:59 - 2018-05-25 02:59 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml
2018-05-25 02:59 - 2018-05-25 02:59 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml
2018-05-25 02:37 - 2018-05-25 02:37 - 015222904 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\VC_redist.x64.exe
2018-05-25 02:37 - 2018-05-25 02:37 - 014572000 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\vc_redist.x64 (1).exe
2018-05-25 02:37 - 2018-05-25 02:37 - 007194312 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\vcredist_x64 (2).exe
2018-05-25 02:37 - 2018-05-25 02:37 - 007185000 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\vcredist_x64 (3).exe
2018-05-25 02:37 - 2018-05-25 02:37 - 005718872 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\vcredist_x64 (4).exe
2018-05-25 02:37 - 2018-05-25 02:37 - 004286744 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\vcredist_x64 (6).exe
2018-05-25 02:37 - 2018-05-25 02:37 - 002373640 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\vcredist_x64 (5).exe
2018-05-25 02:35 - 2018-05-25 02:35 - 007202664 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\vcredist_x64 (1).exe
2018-05-25 02:34 - 2018-05-25 02:34 - 007202664 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\vcredist_x64.exe
2018-05-25 02:33 - 2018-05-25 02:33 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-05-25 02:31 - 2018-05-25 22:14 - 000000000 ____D C:\Users\BULMUR\AppData\Local\D3DSCache
2018-05-25 02:31 - 2018-05-25 02:31 - 000000020 ___SH C:\Users\BULMUR\ntuser.ini
2018-05-25 02:30 - 2018-05-25 02:30 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2049721548-1735623950-4006214620-1009
2018-05-25 02:30 - 2018-05-25 02:30 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2049721548-1735623950-4006214620-1000
2018-05-25 02:30 - 2018-05-25 02:30 - 000002810 _____ C:\WINDOWS\System32\Tasks\ScpUpdater
2018-05-25 02:30 - 2018-05-25 02:30 - 000002770 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2018-05-25 02:30 - 2018-05-25 02:30 - 000002202 _____ C:\WINDOWS\System32\Tasks\StartCN
2018-05-25 02:30 - 2018-05-25 02:30 - 000002116 _____ C:\WINDOWS\System32\Tasks\StartDVR
2018-05-25 02:30 - 2018-05-25 02:30 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-05-25 02:30 - 2018-05-25 02:30 - 000000000 ____D C:\WINDOWS\System32\Tasks\WPD
2018-05-25 02:30 - 2018-05-25 02:30 - 000000000 ____D C:\WINDOWS\System32\Tasks\Remediation
2018-05-25 02:30 - 2018-05-25 02:30 - 000000000 ____D C:\WINDOWS\System32\Tasks\Aufgaben der Ereignisanzeige
2018-05-25 02:29 - 2018-05-25 02:30 - 000019053 _____ C:\WINDOWS\diagwrn.xml
2018-05-25 02:29 - 2018-05-25 02:30 - 000019053 _____ C:\WINDOWS\diagerr.xml
2018-05-25 02:19 - 2018-05-25 02:19 - 000001519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-05-25 02:17 - 2018-05-25 02:31 - 000000000 ____D C:\Users\BULMUR
2018-05-25 02:17 - 2018-05-25 02:25 - 000000000 ____D C:\Users\DefaultAppPool
2018-05-25 02:17 - 2018-05-25 02:22 - 000000000 ____D C:\Users\*****
2018-05-25 02:17 - 2018-05-25 02:21 - 000000000 ____D C:\Users\Administrator
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
Code:
ATTFilter 2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\Vorlagen
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\Startmenü
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\Netzwerkumgebung
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\Lokale Einstellungen
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\Eigene Dateien
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\Druckumgebung
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\Documents\Eigene Videos
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\Documents\Eigene Musik
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\Documents\Eigene Bilder
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\AppData\Local\Verlauf
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\AppData\Local\Anwendungsdaten
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\BULMUR\Anwendungsdaten
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\Vorlagen
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\Startmenü
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\Netzwerkumgebung
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\Lokale Einstellungen
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\Eigene Dateien
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\Druckumgebung
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\Documents\Eigene Videos
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\Documents\Eigene Musik
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\Documents\Eigene Bilder
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\AppData\Local\Verlauf
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\AppData\Local\Anwendungsdaten
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\*****\Anwendungsdaten
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\Vorlagen
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\Startmenü
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\Netzwerkumgebung
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\Lokale Einstellungen
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\Eigene Dateien
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\Druckumgebung
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Videos
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Musik
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Bilder
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\AppData\Local\Verlauf
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\AppData\Local\Anwendungsdaten
2018-05-25 02:17 - 2018-05-25 02:17 - 000000000 _SHDL C:\Users\Administrator\Anwendungsdaten
2018-05-25 02:17 - 2018-04-12 01:34 - 000001105 _____ C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-05-25 02:17 - 2018-04-12 01:34 - 000001105 _____ C:\Users\BULMUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-05-25 02:17 - 2018-04-12 01:34 - 000001105 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-05-25 02:17 - 2018-04-12 01:34 - 000001105 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-05-25 02:17 - 2016-12-10 20:13 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\ATI
2018-05-25 02:17 - 2016-12-10 20:13 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Local\ATI
2018-05-25 02:17 - 2016-12-10 20:13 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\ATI
2018-05-25 02:17 - 2016-12-10 20:13 - 000000000 ____D C:\Users\BULMUR\AppData\Local\ATI
2018-05-25 02:17 - 2016-12-10 20:13 - 000000000 ____D C:\Users\*****AppData\Roaming\ATI
2018-05-25 02:17 - 2016-12-10 20:13 - 000000000 ____D C:\Users\*****AppData\Local\ATI
2018-05-25 02:17 - 2016-12-10 20:13 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\ATI
2018-05-25 02:17 - 2016-12-10 20:13 - 000000000 ____D C:\Users\Administrator\AppData\Local\ATI
2018-05-25 02:17 - 2016-10-01 17:49 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Media Center Programs
2018-05-25 02:17 - 2016-10-01 17:49 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Local\Microsoft Help
2018-05-25 02:17 - 2016-10-01 17:49 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Media Center Programs
2018-05-25 02:17 - 2016-10-01 17:49 - 000000000 ____D C:\Users\BULMUR\AppData\Local\Microsoft Help
2018-05-25 02:17 - 2016-10-01 17:49 - 000000000 ____D C:\Users\*****\AppData\Roaming\Media Center Programs
2018-05-25 02:17 - 2016-10-01 17:49 - 000000000 ____D C:\Users\*****\AppData\Local\Microsoft Help
2018-05-25 02:17 - 2016-10-01 17:49 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\Media Center Programs
2018-05-25 02:17 - 2016-10-01 17:49 - 000000000 ____D C:\Users\Administrator\AppData\Local\Microsoft Help
2018-05-25 02:14 - 2018-05-25 02:14 - 000000000 ____D C:\ProgramData\USOShared
2018-05-25 02:13 - 2018-05-25 02:27 - 002004450 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-05-25 02:12 - 2018-04-12 01:33 - 002752000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2018-05-25 02:10 - 2018-05-25 22:05 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-05-25 02:10 - 2018-05-25 02:20 - 000329392 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-05-25 01:40 - 2018-05-25 01:40 - 001426720 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\NDP47-KB3186500-Web.exe
2018-05-25 01:37 - 2018-05-25 20:23 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Visual Studio Setup
2018-05-25 01:37 - 2018-05-25 01:37 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\vstelemetry
2018-05-25 01:37 - 2018-05-25 01:37 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Microsoft Visual Studio
2018-05-25 01:37 - 2018-05-25 01:37 - 000000000 ____D C:\Users\BULMUR\AppData\Local\ServiceHub
2018-05-25 01:36 - 2018-05-25 20:24 - 000000000 ____D C:\Program Files (x86)\Microsoft Visual Studio
2018-05-25 01:29 - 2018-05-25 21:29 - 000103648 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2018-05-25 01:29 - 2018-05-25 02:20 - 000253664 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2018-05-25 01:29 - 2018-05-25 02:20 - 000112864 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2018-05-25 01:29 - 2018-05-25 02:20 - 000044768 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2018-05-25 01:29 - 2018-05-25 01:29 - 000190696 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2018-05-25 01:28 - 2018-05-25 01:28 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-05-25 01:28 - 2018-05-25 01:28 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-05-25 01:27 - 2018-05-25 01:27 - 029789600 _____ (NVIDIA Corporation) C:\Users\BULMUR\Downloads\PhysX-9.16.0318-SystemSoftware.exe
2018-05-25 01:22 - 2018-05-25 01:22 - 000292184 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\dxwebsetup.exe
2018-05-25 01:19 - 2018-05-25 01:19 - 001208576 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\vs_Community (1).exe
2018-05-25 01:15 - 2018-05-25 01:15 - 001208576 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\vs_Community.exe
2018-05-25 01:15 - 2018-05-25 01:15 - 000000000 ____D C:\ProgramData\Microsoft Visual Studio
2018-05-25 01:03 - 2018-05-25 01:03 - 006986360 _____ (ESET spol. s r.o.) C:\Users\BULMUR\Downloads\ESETOnlineScanner_DEU.exe
2018-05-25 01:03 - 2018-05-25 01:03 - 000000000 ____D C:\Users\BULMUR\AppData\Local\ESET
2018-05-25 01:02 - 2018-05-25 01:02 - 004261120 _____ (ESET) C:\Users\BULMUR\Downloads\eset_internet_security_live_installer.exe
2018-05-24 22:49 - 2018-05-24 22:49 - 000852720 _____ C:\Users\BULMUR\Downloads\SecurityCheck.exe
2018-05-24 22:26 - 2018-05-24 22:30 - 000072494 _____ C:\Users\BULMUR\Downloads\Addition.txt
2018-05-24 22:25 - 2018-05-25 23:04 - 000015445 _____ C:\Users\BULMUR\Downloads\FRST.txt
2018-05-24 22:12 - 2018-05-24 22:14 - 000000000 ____D C:\AdwCleaner
2018-05-24 22:08 - 2018-05-24 22:08 - 007271632 _____ (Malwarebytes) C:\Users\BULMUR\Downloads\adwcleaner_7.1.1.exe
2018-05-24 21:50 - 2018-05-24 21:52 - 000225670 _____ C:\TDSSKiller.3.1.0.17_24.05.2018_21.50.32_log.txt
2018-05-24 21:50 - 2018-05-24 21:50 - 004949824 _____ (AO Kaspersky Lab) C:\Users\BULMUR\Downloads\tdsskiller.exe
2018-05-24 21:20 - 2018-05-24 21:20 - 009328501 _____ C:\Users\BULMUR\Downloads\RevoUninstaller05_Portable.zip
2018-05-24 19:54 - 2018-05-25 23:03 - 000000000 ____D C:\FRST
2018-05-24 19:53 - 2018-05-24 19:54 - 002413056 _____ (Farbar) C:\Users\BULMUR\Downloads\FRST64.exe
2018-05-24 19:43 - 2018-05-24 19:44 - 002870984 _____ (ESET) C:\Users\BULMUR\Downloads\esetsmartinstaller_deu.exe
2018-05-24 19:21 - 2018-05-25 02:31 - 000000000 ___DC C:\WINDOWS\Panther
2018-05-24 19:06 - 2018-05-24 19:06 - 014611496 _____ (Microsoft Corporation) C:\Users\BULMUR\Downloads\VC_redist.x86.exe
2018-05-24 18:56 - 2018-05-25 03:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-05-24 18:56 - 2018-05-24 18:56 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-05-24 18:56 - 2018-05-24 18:56 - 000000000 ____D C:\Program Files\Malwarebytes
2018-05-24 18:56 - 2018-04-26 05:36 - 000152184 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2018-05-24 16:34 - 2018-05-24 16:34 - 000000000 ____D C:\Users\BULMUR\AppData\Local\BattlEye
2018-05-24 01:14 - 2018-05-24 01:52 - 000000000 ____D C:\Users\BULMUR\Documents\DayZ
2018-05-23 15:59 - 2018-05-23 15:59 - 000000235 _____ C:\Users\BULMUR\Desktop\Mafia III.url
2018-05-21 16:31 - 2018-05-23 19:13 - 000000000 ____D C:\Users\BULMUR\AppData\Local\2K Games
2018-05-20 17:25 - 2018-05-25 03:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Core Temp
2018-05-20 17:25 - 2018-05-20 17:25 - 000000989 _____ C:\Users\BULMUR\Desktop\Core Temp.lnk
2018-05-20 17:24 - 2018-05-20 17:25 - 000000000 ____D C:\Program Files\Core Temp
2018-05-20 17:24 - 2018-05-20 17:24 - 001248776 _____ (ALCPU ) C:\Users\BULMUR\Downloads\Core-Temp-setup_1.12.1.exe
2018-05-20 17:24 - 2018-05-20 17:24 - 001248776 _____ (ALCPU ) C:\Users\BULMUR\Downloads\Core-Temp-setup_1.12.1 (1).exe
2018-05-19 18:52 - 2018-05-19 18:52 - 000000653 _____ C:\Users\BULMUR\Desktop\League of Legends.lnk
2018-05-19 01:42 - 2018-05-19 01:42 - 000081114 _____ C:\Users\BULMUR\Downloads\Abitur.pdf
2018-05-16 18:28 - 2018-05-16 19:14 - 000000000 ____D C:\Users\BULMUR\AppData\Local\Overwolf
2018-05-16 18:27 - 2018-05-16 18:27 - 001125448 _____ (Overwolf Ltd.) C:\Users\BULMUR\Downloads\LoLwiz-OverwolfInstaller.exe
2018-05-15 19:10 - 2018-05-25 03:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings
2018-05-15 19:10 - 2018-05-15 19:10 - 000000000 ____D C:\8336500659725115574
2018-05-15 19:08 - 2018-05-25 03:07 - 000000000 ____D C:\Program Files\Common Files\ATI Technologies
2018-05-15 19:08 - 2018-05-15 19:08 - 000000000 ____D C:\Users\BULMUR\AppData\LocalLow\AMD
2018-05-15 19:07 - 2018-05-15 19:07 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-05-15 19:07 - 2018-03-02 04:04 - 000828216 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2018-05-15 19:07 - 2018-03-02 04:03 - 000960312 _____ C:\WINDOWS\system32\vulkan-1.dll
2018-05-15 19:07 - 2018-03-02 04:03 - 000683832 _____ C:\WINDOWS\system32\vulkaninfo.exe
2018-05-15 19:07 - 2018-03-02 04:03 - 000575800 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2018-05-15 19:06 - 2018-05-15 19:06 - 000000000 ____D C:\Users\BULMUR\AppData\Local\RadeonInstaller
2018-05-15 19:02 - 2018-05-15 19:03 - 351705248 _____ (AMD Inc.) C:\Users\BULMUR\Downloads\win10-64bit-radeon-software-adrenalin-edition-18.4.1-apr26.exe
2018-05-15 17:18 - 2018-05-25 03:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends
2018-05-15 17:16 - 2018-05-15 17:17 - 078836304 _____ (Riot Games, Inc) C:\Users\BULMUR\Downloads\League of Legends installer EUW.exe
2018-05-15 13:36 - 2018-05-15 13:36 - 000000613 _____ C:\WINDOWS\eReg.dat
2018-05-15 13:32 - 2018-05-15 13:32 - 000000114 _____ C:\WINDOWS\wininit.ini
2018-05-15 13:32 - 2018-05-15 13:32 - 000000062 _____ C:\WINDOWS\wininit.tmp
2018-05-15 13:31 - 2018-05-15 13:38 - 000012464 _____ (Macrovision Europe Ltd) C:\WINDOWS\SysWOW64\Drivers\SECDRV.SYS
2018-05-14 21:09 - 2018-05-14 21:09 - 005178664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc140u.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 004876064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc140.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000462120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp140.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000402216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vcamp140.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000277816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vccorlib140.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000250160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\concrt140.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000161592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp140_2.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000136336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vcomp140.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000092968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcm140u.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000092968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcm140.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000087360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vcruntime140.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000075416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc140fra.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000075408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc140deu.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000074392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc140esn.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000073360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc140ita.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000071320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc140rus.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000065680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc140enu.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000054936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc140jpn.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000053904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc140kor.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000046744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc140cht.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000046744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc140chs.dll
2018-05-14 21:09 - 2018-05-14 21:09 - 000028984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp140_1.dll
2018-05-14 14:22 - 2018-05-14 14:22 - 000000000 ____D C:\Users\Public\Documents\Daemon Tools Images
2018-05-14 14:22 - 2018-05-14 14:22 - 000000000 ____D C:\Users\BULMUR\AppData\Local\Disc_Soft_Ltd
2018-05-14 14:21 - 2018-05-14 14:21 - 000047672 _____ (Disc Soft Ltd) C:\WINDOWS\system32\Drivers\dtliteusbbus.sys
2018-05-14 14:21 - 2018-05-14 14:21 - 000000000 ____D C:\Users\Public\Documents\Catch!
2018-05-14 14:20 - 2018-05-14 14:22 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\DAEMON Tools Lite
2018-05-14 14:20 - 2018-05-14 14:20 - 000030264 _____ (Disc Soft Ltd) C:\WINDOWS\system32\Drivers\dtlitescsibus.sys
2018-05-14 14:20 - 2018-05-14 14:20 - 000000000 ____D C:\ProgramData\DAEMON Tools Lite
2018-05-13 19:49 - 2018-05-13 19:50 - 075110848 _____ (Malwarebytes ) C:\Users\BULMUR\Downloads\mb3-setup-consumer-3.5.1.2522-1.0.365-1.0.5078.exe
2018-05-12 17:40 - 2015-11-05 17:30 - 000617896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.ocx
2018-05-12 17:40 - 2015-03-16 13:58 - 000444840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshflxgd.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000660120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mscomct2.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000416408 _____ (Microsoft Corporation ) C:\WINDOWS\SysWOW64\comct332.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000279192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdatgrd.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000259736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msflxgrd.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000253080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdatlst.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000222360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tabctl32.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000219288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\richtx32.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000218776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dblist32.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000212112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mci32.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000179352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmask32.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000170920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comct232.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000131728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msinet.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000127640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswinsck.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000119960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mscomm32.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000108696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msstkprp.dll
2018-05-12 17:40 - 2013-11-25 06:27 - 000104088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\picclp32.ocx
2018-05-12 17:40 - 2013-11-25 06:27 - 000084624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sysinfo.ocx
2018-05-12 17:40 - 2011-01-12 13:36 - 001054208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc71u.dll
2018-05-12 17:40 - 2011-01-12 13:25 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc71deu.dll
2018-05-12 17:40 - 2011-01-12 13:25 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc71ita.dll
2018-05-12 17:40 - 2011-01-12 13:25 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc71fra.dll
2018-05-12 17:40 - 2011-01-12 13:25 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc71esp.dll
2018-05-12 17:40 - 2011-01-12 13:25 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc71enu.dll
2018-05-12 17:40 - 2011-01-12 13:25 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc71kor.dll
2018-05-12 17:40 - 2011-01-12 13:25 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc71jpn.dll
2018-05-12 17:40 - 2011-01-12 13:25 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc71cht.dll
2018-05-12 17:40 - 2011-01-12 13:25 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc71chs.dll
2018-05-12 17:40 - 2011-01-12 13:19 - 001060864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc71.dll
2018-05-12 17:40 - 2011-01-12 12:53 - 000090112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atl71.dll
2018-05-12 17:40 - 2007-02-01 22:13 - 000503808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp71.dll
2018-05-12 17:40 - 2007-02-01 19:11 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr71.dll
2018-05-12 17:40 - 2007-01-30 22:04 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr70.dll
2018-05-12 17:40 - 2006-08-26 00:28 - 001017344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc70u.dll
2018-05-12 17:40 - 2006-08-26 00:15 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc70ita.dll
2018-05-12 17:40 - 2006-08-26 00:15 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc70fra.dll
2018-05-12 17:40 - 2006-08-26 00:15 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc70esp.dll
2018-05-12 17:40 - 2006-08-26 00:15 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc70deu.dll
2018-05-12 17:40 - 2006-08-26 00:15 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc70enu.dll
2018-05-12 17:40 - 2006-08-26 00:15 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc70kor.dll
2018-05-12 17:40 - 2006-08-26 00:15 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc70jpn.dll
2018-05-12 17:40 - 2006-08-26 00:15 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc70cht.dll
2018-05-12 17:40 - 2006-08-26 00:15 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc70chs.dll
2018-05-12 17:40 - 2006-08-26 00:07 - 001024000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc70.dll
2018-05-12 17:40 - 2006-08-25 23:17 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atl70.dll
2018-05-12 17:40 - 2005-01-20 19:25 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvci70.dll
2018-05-12 17:40 - 2002-01-05 05:40 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp70.dll
2018-05-12 17:40 - 1996-01-12 03:00 - 000722192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vb40032.dll
2018-05-12 17:40 - 1993-07-23 19:31 - 000210944 _____ C:\WINDOWS\SysWOW64\msvcrt10.dll
2018-05-12 17:37 - 2018-05-21 16:11 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\libraries
2018-05-12 14:12 - 2018-05-12 14:12 - 000000000 ____D C:\Users\BULMUR\AppData\Local\NBAPlaygrounds
2018-05-12 13:23 - 2018-05-12 13:23 - 000000235 _____ C:\Users\BULMUR\Desktop\NBA Playgrounds.url
2018-05-11 11:44 - 2018-05-11 11:44 - 000000000 ____D C:\Users\BULMUR\Documents\League of Legends
2018-05-11 11:38 - 2008-07-12 08:18 - 003851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_39.dll
2018-05-11 11:38 - 2008-07-12 08:18 - 001493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll
2018-05-11 11:38 - 2008-07-12 08:18 - 000467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll
2018-05-10 22:03 - 2018-05-10 22:04 - 000002281 _____ C:\Users\BULMUR\Desktop\Discord.lnk
2018-05-10 22:02 - 2018-05-10 22:03 - 000000000 ____D C:\Users\BULMUR\AppData\Local\Discord
2018-05-10 18:12 - 2018-05-25 02:18 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2018-05-10 18:12 - 2018-05-10 18:12 - 000001278 _____ C:\Users\BULMUR\Desktop\Uplay.lnk
2018-05-10 18:12 - 2018-05-10 18:12 - 000000000 ____D C:\Program Files (x86)\Ubisoft
2018-05-08 14:22 - 2018-05-08 14:22 - 000001451 _____ C:\Users\BULMUR\Desktop\Origin.lnk
2018-04-27 00:36 - 2018-04-27 00:36 - 003471376 _____ C:\WINDOWS\SysWOW64\atiumdva.cap
2018-04-27 00:36 - 2018-04-27 00:36 - 003437632 _____ C:\WINDOWS\system32\atiumd6a.cap
2018-04-27 00:36 - 2018-04-27 00:36 - 003137512 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amfrt64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 002736104 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amfrt32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 001478120 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiadlxx.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 001247208 _____ (AMD) C:\WINDOWS\system32\coinst_18.10.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 001069032 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxy.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 001069032 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxx.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000886624 _____ C:\WINDOWS\SysWOW64\atiapfxx.blb
2018-04-27 00:36 - 2018-04-27 00:36 - 000886624 _____ C:\WINDOWS\system32\atiapfxx.blb
2018-04-27 00:36 - 2018-04-27 00:36 - 000875496 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdlvr64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000709608 _____ (AMD) C:\WINDOWS\system32\atieclxx.exe
2018-04-27 00:36 - 2018-04-27 00:36 - 000703464 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdlvr32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000564712 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Rapidfire64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000552936 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmcl64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000549416 _____ C:\WINDOWS\system32\amdmiracast.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000479208 _____ C:\WINDOWS\system32\dgtrayicon.exe
2018-04-27 00:36 - 2018-04-27 00:36 - 000476136 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\Rapidfire.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000467944 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atidemgy.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000457704 _____ C:\WINDOWS\system32\GameManager64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000446440 _____ C:\WINDOWS\system32\amdgfxinfo64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000415208 _____ C:\WINDOWS\system32\atieah64.exe
2018-04-27 00:36 - 2018-04-27 00:36 - 000382944 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdmcl32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000366056 _____ C:\WINDOWS\SysWOW64\GameManager32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000361960 _____ C:\WINDOWS\SysWOW64\amdgfxinfo32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000352232 _____ C:\WINDOWS\system32\clinfo.exe
2018-04-27 00:36 - 2018-04-27 00:36 - 000335336 _____ C:\WINDOWS\SysWOW64\atieah32.exe
2018-04-27 00:36 - 2018-04-27 00:36 - 000235496 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6txx.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000205800 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atigktxx.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000204952 _____ C:\WINDOWS\SysWOW64\ativvsvl.dat
2018-04-27 00:36 - 2018-04-27 00:36 - 000204952 _____ C:\WINDOWS\system32\ativvsvl.dat
2018-04-27 00:36 - 2018-04-27 00:36 - 000186376 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdhcp64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000180712 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantle64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000175592 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000164512 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdhcp32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000160232 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantleaxl64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000157672 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atisamu64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000157144 _____ C:\WINDOWS\SysWOW64\ativvsva.dat
2018-04-27 00:36 - 2018-04-27 00:36 - 000157144 _____ C:\WINDOWS\system32\ativvsva.dat
2018-04-27 00:36 - 2018-04-27 00:36 - 000154728 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\aticfx64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000154384 _____ C:\WINDOWS\system32\samu_krnl_ci.sbin
2018-04-27 00:36 - 2018-04-27 00:36 - 000151528 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000151016 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantle32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000145976 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\aticfx32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000138832 _____ C:\WINDOWS\system32\samu_krnl_isv_ci.sbin
2018-04-27 00:36 - 2018-04-27 00:36 - 000135656 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantleaxl32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000133608 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atisamu32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000131264 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdave64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000124904 _____ (AMD) C:\WINDOWS\system32\atimuixx.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000121984 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atimpc64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000121984 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdpcom64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000121392 _____ C:\WINDOWS\system32\kapp_ci.sbin
2018-04-27 00:36 - 2018-04-27 00:36 - 000120296 _____ C:\WINDOWS\system32\atidxx64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000117072 _____ C:\WINDOWS\system32\kapp_si.sbin
2018-04-27 00:36 - 2018-04-27 00:36 - 000116176 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdave32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000114152 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdxc64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000103392 _____ C:\WINDOWS\SysWOW64\atidxx32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000102624 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atimpc32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000102616 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdpcom32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000099304 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdxc32.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000069608 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ati2erec.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000046056 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\RapidFireServer64.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000042984 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\RapidFireServer.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000034501 _____ C:\WINDOWS\system32\AMDKernelEvents.man
2018-04-27 00:36 - 2018-04-27 00:36 - 000019272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\detoured.dll
2018-04-27 00:36 - 2018-04-27 00:36 - 000019272 _____ (Microsoft Corporation) C:\WINDOWS\system32\detoured.dll
2018-04-25 23:26 - 2018-05-05 23:13 - 000000000 ____D C:\ProgramData\Epic
2018-04-25 23:26 - 2018-04-25 23:26 - 000000919 _____ C:\Users\Public\Desktop\Epic Games Launcher.lnk
2018-04-25 23:26 - 2018-04-25 23:26 - 000000919 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk
2018-04-25 23:26 - 2018-04-25 23:26 - 000000000 ____D C:\Users\BULMUR\AppData\Local\EpicGamesLauncher
2018-04-25 00:25 - 2018-04-25 00:25 - 000155688 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdihk64.dll
2018-04-25 00:25 - 2018-04-25 00:25 - 000126848 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdihk32.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-05-25 22:30 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-05-25 22:25 - 2017-02-04 21:17 - 000000000 ____D C:\Users\BULMUR\AppData\LocalLow\Mozilla
2018-05-25 20:25 - 2015-01-17 18:48 - 000000000 ____D C:\Program Files\WinRAR
2018-05-25 20:21 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2018-05-25 20:20 - 2015-07-28 21:03 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-05-25 20:17 - 2015-04-16 16:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2018-05-25 20:16 - 2015-01-17 21:39 - 000000000 ____D C:\Program Files (x86)\Java
2018-05-25 20:14 - 2015-01-17 21:39 - 000098216 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2018-05-25 20:13 - 2015-01-10 20:13 - 000001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-05-25 20:11 - 2015-01-14 22:19 - 000000000 ____D C:\Program Files (x86)\Adobe
2018-05-25 20:09 - 2015-01-10 20:13 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Mozilla
2018-05-25 20:09 - 2015-01-10 20:13 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-05-25 19:21 - 2018-04-11 23:04 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2018-05-25 19:19 - 2017-08-27 01:18 - 000000000 ____D C:\Program Files (x86)\Google
2018-05-25 19:19 - 2015-01-25 19:15 - 000000000 ____D C:\Users\BULMUR\AppData\Local\Google
2018-05-25 17:33 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-05-25 17:26 - 2018-03-02 14:40 - 000000000 ____D C:\Users\BULMUR\AppData\Local\Packages
2018-05-25 17:25 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-05-25 10:45 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-05-25 03:14 - 2016-07-11 01:28 - 000000000 ____D C:\Users\BULMUR\AppData\Local\Publishers
2018-05-25 03:10 - 2018-04-12 18:14 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep
2018-05-25 03:10 - 2018-04-12 01:41 - 000000000 ____D C:\WINDOWS\Setup
2018-05-25 03:10 - 2018-04-12 01:38 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2018-05-25 03:10 - 2018-04-12 01:38 - 000000000 __SHD C:\Program Files\Windows Sidebar
2018-05-25 03:10 - 2018-04-12 01:38 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2018-05-25 03:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
2018-05-25 03:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2018-05-25 03:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\spool
2018-05-25 03:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-05-25 03:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-05-25 03:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\IME
2018-05-25 03:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\schemas
2018-05-25 03:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2018-05-25 03:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-05-25 03:10 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-05-25 03:10 - 2018-03-25 21:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2018-05-25 03:10 - 2018-01-19 18:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2018-05-25 03:10 - 2017-12-08 18:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Need for Speed™
2018-05-25 03:10 - 2017-12-08 17:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ScpToolkit
2018-05-25 03:10 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2018-05-25 03:10 - 2017-07-17 16:26 - 000000000 ____D C:\Program Files\AMD
2018-05-25 03:10 - 2017-04-28 23:46 - 000000000 ____D C:\Program Files\UNP
2018-05-25 03:10 - 2016-11-13 01:51 - 000000000 ____D C:\WINDOWS\system32\ÿÿÿÿÿÿÿÿ8
2018-05-25 03:10 - 2016-04-27 07:34 - 000000000 ____D C:\WINDOWS\ShellNew
2018-05-25 03:10 - 2015-11-21 20:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2018-05-25 03:10 - 2015-01-28 17:30 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2018-05-25 03:10 - 2015-01-17 21:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2018-05-25 03:10 - 2015-01-16 18:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SHARKOON Drakonia
2018-05-25 03:10 - 2015-01-11 20:35 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-05-25 03:10 - 2015-01-11 20:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2018-05-25 03:10 - 2015-01-11 17:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2018-05-25 03:10 - 2015-01-10 22:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EaseUS Partition Master 10.2
2018-05-25 03:10 - 2015-01-10 21:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIGABYTE
2018-05-25 03:10 - 2015-01-10 20:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SanDisk SSD Toolkit
2018-05-25 03:10 - 2015-01-10 20:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TP-LINK
2018-05-25 03:10 - 2009-07-14 05:20 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
2018-05-25 03:09 - 2018-04-12 01:38 - 000000000 __RHD C:\Users\Public\Libraries
2018-05-25 03:07 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\appcompat
2018-05-25 03:07 - 2017-07-17 16:26 - 000000000 ____D C:\Program Files\Realtek
2018-05-25 03:04 - 2018-04-12 18:37 - 000000000 ____D C:\WINDOWS\Containers
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\te-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\or-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\km-KH
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\is-IS
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\id-ID
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\be-BY
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\as-IN
2018-05-25 03:04 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2018-05-25 03:04 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput
2018-05-25 03:04 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2018-05-25 03:04 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\ta-in
2018-05-25 03:04 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\si-lk
2018-05-25 03:04 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\setup
2018-05-25 03:04 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-05-25 03:04 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\am-et
2018-05-25 03:04 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Provisioning
2018-05-25 03:04 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-05-25 03:04 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2018-05-25 03:04 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2018-05-25 03:00 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2018-05-25 03:00 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\MUI
2018-05-25 03:00 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2018-05-25 02:59 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2018-05-25 02:59 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2018-05-25 02:59 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2018-05-25 02:59 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2018-05-25 02:59 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\en-GB
2018-05-25 02:59 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2018-05-25 02:59 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2018-05-25 02:59 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\et-EE
2018-05-25 02:59 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\es-MX
2018-05-25 02:59 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\en-GB
2018-05-25 02:38 - 2017-07-17 16:26 - 000000000 ____D C:\ProgramData\Package Cache
2018-05-25 02:31 - 2017-11-17 21:25 - 000000000 ___RD C:\Users\BULMUR\3D Objects
2018-05-25 02:31 - 2016-04-27 07:55 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-05-25 02:30 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\windows nt
2018-05-25 02:30 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Defender
2018-05-25 02:29 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Registration
2018-05-25 02:27 - 2018-04-12 18:14 - 000854020 _____ C:\WINDOWS\system32\perfh007.dat
2018-05-25 02:27 - 2018-04-12 18:14 - 000191522 _____ C:\WINDOWS\system32\perfc007.dat
2018-05-25 02:26 - 2018-04-12 01:38 - 000000000 __RSD C:\WINDOWS\media
2018-05-25 02:26 - 2018-04-12 01:38 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-05-25 02:26 - 2016-07-11 01:26 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2018-05-25 02:20 - 2018-04-11 23:04 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2018-05-25 02:20 - 2018-02-27 18:15 - 000000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LyX 2.2
2018-05-25 02:20 - 2018-02-27 18:10 - 000000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MiKTeX 2.9
2018-05-25 02:20 - 2017-07-17 16:26 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2018-05-25 02:19 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2018-05-25 02:18 - 2018-04-03 13:03 - 000000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2018-05-25 02:18 - 2018-03-29 21:59 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2018-05-25 02:18 - 2018-03-16 19:30 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net
2018-05-25 02:18 - 2018-03-02 14:39 - 000000000 ____D C:\Users\*****\AppData\Local\Packages
2018-05-25 02:18 - 2018-03-02 14:39 - 000000000 ____D C:\Users\Administrator\AppData\Local\Packages
2018-05-25 02:18 - 2015-01-14 21:27 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GIGABYTE
2018-05-25 02:14 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\USOPrivate
2018-05-25 02:13 - 2017-07-17 16:27 - 001908736 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2018-05-25 02:12 - 2017-07-17 16:26 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2018-05-24 22:18 - 2018-04-01 21:15 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-05-24 22:05 - 2016-02-26 16:55 - 000000000 ____D C:\Program Files (x86)\Norton Security
2018-05-24 22:05 - 2015-01-10 21:42 - 000000000 ____D C:\ProgramData\Norton
2018-05-24 21:25 - 2016-02-26 16:55 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
2018-05-24 18:56 - 2016-10-20 01:22 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-05-24 16:59 - 2015-01-17 16:01 - 000000000 ____D C:\Users\BULMUR\AppData\Local\DayZ
2018-05-24 14:49 - 2015-01-14 21:32 - 000000000 ____D C:\Users\BULMUR\Documents\temp
2018-05-21 21:21 - 2015-09-19 23:27 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Skype
2018-05-20 20:58 - 2016-09-16 21:10 - 000281688 _____ C:\WINDOWS\SysWOW64\PnkBstrB.xtr
2018-05-20 19:56 - 2016-09-16 21:07 - 000281688 _____ C:\WINDOWS\SysWOW64\PnkBstrB.ex0
2018-05-20 19:55 - 2015-11-27 19:26 - 000000000 ____D C:\Users\BULMUR\AppData\Local\Ubisoft Game Launcher
2018-05-20 17:29 - 2016-12-10 23:32 - 000000000 ____D C:\Users\BULMUR\AppData\Local\ElevatedDiagnostics
2018-05-20 17:06 - 2015-01-10 21:17 - 000025640 _____ (Windows (R) Server 2003 DDK provider) C:\WINDOWS\gdrv.sys
2018-05-19 17:42 - 2018-04-18 16:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Garena
2018-05-19 17:42 - 2018-04-18 16:48 - 000000000 ____D C:\ProgramData\Garena
2018-05-19 17:40 - 2018-03-16 19:30 - 000000000 ____D C:\ProgramData\boost_interprocess
2018-05-18 12:11 - 2018-03-11 22:27 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\EasyAntiCheat
2018-05-18 12:11 - 2017-10-30 01:00 - 000000000 ____D C:\Users\BULMUR\Documents\My Games
2018-05-16 16:21 - 2017-12-08 17:40 - 000000000 ____D C:\Program Files (x86)\Origin
2018-05-15 19:10 - 2015-01-10 21:08 - 000000000 ____D C:\Users\BULMUR\AppData\Local\AMD
2018-05-15 19:09 - 2015-01-10 21:09 - 000000000 ____D C:\AMD
2018-05-14 15:37 - 2015-10-08 19:26 - 000000000 ____D C:\ProgramData\Origin
2018-05-14 14:24 - 2015-01-10 20:05 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2018-05-14 13:41 - 2017-12-08 17:40 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\Origin
2018-05-12 19:53 - 2016-10-01 20:30 - 000000000 ____D C:\Users\BULMUR\AppData\Local\NPE
2018-05-12 14:00 - 2015-01-16 18:56 - 000000000 ____D C:\Program Files (x86)\Drakonia Configurator
2018-05-10 22:04 - 2016-10-14 23:34 - 000000000 ____D C:\Users\BULMUR\AppData\Roaming\discord
2018-05-10 22:03 - 2016-10-14 23:33 - 000000000 ____D C:\Users\BULMUR\AppData\Local\SquirrelTemp
2018-05-10 18:28 - 2016-09-16 21:10 - 000000000 ____D C:\Users\BULMUR\AppData\Local\PunkBuster
2018-05-09 16:02 - 2017-12-01 18:17 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-05-09 16:02 - 2015-01-11 20:35 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-05-01 23:22 - 2018-04-12 01:41 - 000835064 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-05-01 23:22 - 2018-04-12 01:41 - 000179704 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-04-25 23:05 - 2016-07-11 01:30 - 000000000 ___RD C:\Users\BULMUR\OneDrive
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-12-26 20:23 - 2016-10-02 20:06 - 000000300 _____ () C:\Users\BULMUR\AppData\Roaming\BreakingPoint_Login.ini
2015-12-26 20:23 - 2016-10-01 19:31 - 000001437 _____ () C:\Users\BULMUR\AppData\Roaming\BreakingPoint_Options.ini
2016-11-26 20:34 - 2016-11-26 20:37 - 000000115 _____ () C:\Users\BULMUR\AppData\Roaming\LogFile.txt
2015-07-11 21:25 - 2017-03-19 13:48 - 000007608 _____ () C:\Users\BULMUR\AppData\Local\resmon.resmoncfg
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2018-05-25 02:10
==================== Ende von FRST.txt ============================
|
|
25.05.2018, 22:46
| #24 |
| | Windows 10: trojan.agent.vbs erkannt und entfernt (?) Addition.txt Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16.05.2018 01
durchgeführt von BULMUR (25-05-2018 23:05:03)
Gestartet von C:\Users\BULMUR\Downloads
Windows 10 Pro Version 1803 17134.81 (X64) (2018-05-25 00:31:11)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2049721548-1735623950-4006214620-500 - Administrator - Disabled) => C:\Users\Administrator
***** (S-1-5-21-2049721548-1735623950-4006214620-1009 - Administrator - Enabled) => C:\Users\*****
BULMUR (S-1-5-21-2049721548-1735623950-4006214620-1000 - Administrator - Enabled) => C:\Users\BULMUR
DefaultAccount (S-1-5-21-2049721548-1735623950-4006214620-503 - Limited - Disabled)
Gast (S-1-5-21-2049721548-1735623950-4006214620-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2049721548-1735623950-4006214620-1005 - Limited - Enabled)
WDAGUtilityAccount (S-1-5-21-2049721548-1735623950-4006214620-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.34 - GIGABYTE)
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{928D7B99-2BEA-49F9-83B8-20FA57860643}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{A23BFC95-4A73-410F-9248-4C2B48E38C49}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_HOMESTUDENTR_{664655D8-B9BB-455D-8A58-7EAF7B0B2862}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-002A-0407-1000-0000000FF1CE}_HOMESTUDENTR_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 18.4.1 - Advanced Micro Devices, Inc.)
Brother MFL-Pro Suite MFC-J5320DW (HKLM-x32\...\{7FC49664-DAA4-4E7C-ADD0-614ABB43691B}) (Version: 1.0.5.0 - Brother Industries, Ltd.)
Catalyst Control Center Next Localization BR (HKLM\...\{118C2119-84B6-E32C-63E2-B56DBCF41CE5}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{3E245378-BF77-6946-C6F6-096DBE5EAB82}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{51F85784-6799-5CA3-97B2-2E5904FC3E58}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{55A4D3AB-C8DF-26B2-89A8-7E16E1E40700}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{A16E186C-58C4-3BDC-5CCE-714EFEF5F27F}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{E7AA1A02-575C-14C6-FBEF-4BE6D46A5B74}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{365AEAB2-4CF3-7CBB-0DAC-E9E14B688E65}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{45907537-804A-514F-5280-5F4F12A6DCBC}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{5A083A57-10D6-D4E5-292C-F274870E73A4}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{8E6F5592-ED7E-9C50-74AC-BF417B1FE291}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{E42911E5-48F8-8557-ED20-D72AD1907D25}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{EB6C44F1-0F78-FE10-BC63-90BA50AB0CE9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{7ABC6D83-816E-6D48-E65D-B0CEDD294E4E}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{962364E4-08BB-347D-32E7-2B789F37BF8A}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{AD28960A-6190-C991-C964-308B86EAA2E2}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{B26D75B8-FAB7-6F8B-767F-BAF975383D91}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{B4C30EF4-B2C5-1395-B534-7B63BCB6E8E4}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{DF0D7C1C-72B6-9FFB-DF66-B3720237BB80}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{36EDC500-E4C0-371C-9865-08450415C1E9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{62098A5F-E03B-31A3-5F9C-51A7F7D25744}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{A0407E39-2AA4-60B3-885F-3C5347B6909E}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{0989D0EA-AFF3-5F9A-3D25-20EE133E409B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{0E8A3B17-D603-B1B6-C205-1685EBDD23E9}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{1757AD9B-0E3C-05F9-FE43-4343BED7DA85}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{2F544F46-5F6E-97BB-3550-A0242A3C5754}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{4C2FB7FD-89FD-BA5C-585A-3811F326AD34}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{EC688BD0-240D-AE40-55F3-234E54919AE6}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{1E7D3072-1D28-E33A-99DF-85D9F7ECD06E}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{66B06F29-EE4F-9130-D96A-754826093FEA}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{A8689A0F-5928-7300-B82B-C5E85131B7BA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{D74218A3-C503-57EF-AC9F-2220082E7ADE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{E27224E3-7913-DA1E-5B08-9BEEC8FEE3D1}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{FC4086D6-E345-5F43-08BB-280FB57DAF49}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{76AAF56B-93D8-161D-809A-EC05F3B913DA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{821D0A0E-F246-BE40-0D68-93883C14C410}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{95A52FC1-C728-841D-1BFC-CC793B77B0A4}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{BA26B70C-3D8C-2D14-4122-211FB3E6F691}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{DA433FCF-90A1-19A5-65A7-FDF82DE4826D}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{F8EBE530-A4D5-BF51-F623-3787E6B8A878}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{063CED74-F5F0-870E-DC9C-2D78FDEDA3EE}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{42FBD43F-DE53-6D4D-5134-E3C93B45CBEF}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{5FEACE78-C338-9AED-FF05-7DE7E273C774}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{88BD74C4-23AB-4554-915C-6E1F0C81F6CD}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{949F125B-A6CC-5A5E-EEE7-4AC50305C1FA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{A22CDEBA-6DB5-12CD-F6CE-6238C2D78363}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{13BB60AA-88F7-4B1F-2DEC-D81EEDE8B3AA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{20D46801-147B-30AD-7C5A-AC4560A79096}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{A3795528-F572-6314-C4E3-EE9DAF0FBF02}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{A48E2AB0-0866-7783-9657-E1709EB18D02}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{AC85CF50-9A55-0103-ADBF-365C37603AA4}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{C0BFC67D-E447-02C8-6046-C078DFE9EC97}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{22C39711-2747-D264-319A-1550BEEAAEC6}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{37AA6227-FF2C-95AC-87C0-45DCC0BB87DA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{4853A56D-7931-A08B-5BA7-8E2D61043DF9}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{94C72EBE-2908-F0AC-62DA-D61951830F8F}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{B349892D-B015-033C-4CA8-3635E6B655D7}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{E61CEF9A-BAC3-EAEE-F735-E257D2354DF2}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{1DBACFDB-5E43-7882-36BD-53526D34BD22}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{5B987681-3652-492B-6A11-E02AC0FE5959}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{B28CF677-E2C8-12CA-52BB-19B6F066D36A}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{BE8D6AB1-3049-2F0C-67FA-00C0A5D321A3}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{DA0326BB-657D-AAFC-752C-363E8FA33755}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{EB328356-1DF0-1CCE-3607-6361DD329219}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{26567561-DFB2-2B63-9BA8-6A490ED37016}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{43F6D22B-E0E9-EE90-9B62-1C5FC5D15A55}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{86BFE5B4-1FCE-3C02-6373-92B1AE6431E8}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{87E6EC29-AEC5-28CB-F773-93EB6C1B8A2B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{A91FC4BF-C1EC-ADCA-79D1-F4F0671F1D60}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{B873A1FB-5EA0-EE5F-A861-1E38880AD08E}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{0742432E-42D9-2240-4CA1-8595CCCBAA77}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{0809FEC1-EF86-51E9-8210-DC1B1BDB6745}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{CA55697D-BD74-3ED8-6B21-D7EDAD3B7D02}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{D4490E0F-8E7B-1097-B56A-7643C75F1C28}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{EC9DF9FF-9D75-4CDD-1D58-A2E887B0A42E}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{ED75A775-03A7-F214-868D-497748707968}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{07BFBD5C-2F63-6828-1B61-B41A44113F3B}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{5FD706FF-6AD8-E372-A35A-879409982655}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{7ABACA7E-6E59-0EF9-8FA3-6B32E5F58127}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{CFC860C8-4F51-E08C-A74C-2E444ED06160}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{DAB44116-0266-C65B-B643-AC11217C3041}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{EAEAA839-44F4-22DF-D1CC-88C3B2A3D4B1}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{3AF70346-52C7-0334-606F-118D1C1CB7A2}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{3E196AAF-F81C-B384-E2AB-28EE2398FE5F}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{9338D693-38B7-1ED4-9B42-BFA1D5600CCB}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{A3973655-E448-4A1B-477C-988A79D132D9}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{A4E7CA0C-84EB-5E29-2F04-06C4E4790C2F}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{E6038D3E-5D87-8DF7-6D05-BE7532C3E73E}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{53AE8AC7-5213-67AF-0DC0-CED696B77643}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{59D2664C-949B-7FA7-9880-ECB993B6616A}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{6DC92550-D065-4B36-C4D3-D8D7A702A7A7}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{C971C145-258D-6650-7088-13DDB161327A}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{DAEFFE0C-CD05-1355-6AFC-7B3D4106A820}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{DFAD9DAC-4768-C8BB-4E0E-5239605A9BEA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{970A40CA-46AB-986C-1798-976ED0EA00FA}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{B2A83706-3F14-1532-20CD-B4EE715A8945}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{DC9DFCBF-87DA-892C-6151-99CC9EF46E3E}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{E392A425-53A7-DF90-96A0-E287A75DD3B2}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{EBA09DAF-14B4-7BE7-676E-6E2FB21EDBDD}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{FFBFBD1F-B160-A119-7C43-8584FA2E5665}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{44ED2CDA-4197-E9E9-B328-26E1FB749116}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{4707CBFC-8ED4-463E-0FF9-DE86F4A743E9}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{4D1D5407-9B69-6422-629C-8518A26004A4}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{9AA4DD93-94BF-22EA-C9D2-7084F304A31B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{C1EFF2A2-DF4A-F6D1-B99C-1ED194AE9E78}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{D6F47BB4-700A-F612-0671-5F69EA311BB7}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{01FD9A26-3F61-9236-B360-BE5D043D82C0}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{3450566C-4561-0EE8-B1AB-D5C79CCE8D2C}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{379D900B-A785-6DB0-012E-434356A365B3}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{46EB68BE-8AAC-8C2B-7284-8DEDE6B5CD2A}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{A8379BAB-59A9-C0A3-8BCC-4852EA403692}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{C14A3A5B-8A86-C239-37D7-158211778C54}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{24DF617A-CD23-6E6A-126B-23630D2781CE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{366C4FB5-CF6E-258B-418D-E6D29549A278}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{64D4CCC3-63DF-252D-D29D-03491670225D}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{7A6E431B-CF43-EC3E-FD7E-0A0AAB1B25FC}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{A50C89BC-8D8E-8828-824A-7171F6D583D5}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{FCE8438C-3272-D63F-479F-670F082B294B}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{0B5633F0-C415-2F08-671E-4C9E2FAACD45}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{25D1751E-7CA2-5F6D-0125-0A16E47AF9FE}) (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{83DDDFD8-AD42-72F9-E4F1-5456FDB304C9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{89A1F076-19B8-A2B1-D5A3-E8247EFAF157}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{8DF90937-B869-9F76-5D45-5A8BDA0A33B6}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{B10089DE-934F-6E0F-683A-B788F89348DF}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Core Temp 1.12.1 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.12.1 - ALCPU)
Discord (HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\Discord) (Version: 0.0.301 - Discord Inc.)
Drakonia Configurator (HKLM-x32\...\{2EAD3327-2F92-455F-A675-E5CC4980B67A}}_is1) (Version: - )
EaseUS Partition Master 10.2 (HKLM-x32\...\EaseUS Partition Master_is1) (Version: - EaseUS)
Epic Games Launcher (HKLM-x32\...\{CB809CC8-FB0E-4947-8BAE-749A5113CF21}) (Version: 1.1.149.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
GIGABYTE OC_GURU II (HKLM-x32\...\{EA298EC1-2B8F-4DA9-8C5B-BC1FCBBAD72F}) (Version: 1.74.0000 - GIGABYTE Technology Co.,Ltd.) Hidden
GIGABYTE OC_GURU II (HKLM-x32\...\InstallShield_{EA298EC1-2B8F-4DA9-8C5B-BC1FCBBAD72F}) (Version: 1.74.0000 - GIGABYTE Technology Co.,Ltd.)
GIGABYTE VGA @BIOS (HKLM-x32\...\{AA12545D-5EB8-4078-AFD9-8E8DC0AE3A76}) (Version: 6.30 - GIGABYTE)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKLM-x32\...\League of Legends 1.0) (Version: 1.0 - Riot Games, Inc)
Malwarebytes Version 3.5.1.2522 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{82f2609e-68ba-408d-963f-530ad8809435}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.11.25325 (HKLM-x32\...\{6c6356fe-cbfa-4944-9bed-a9e99f45cb7a}) (Version: 14.11.25325.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.14.26429 (HKLM-x32\...\{2019b6a0-8533-4a04-ac0e-b2c10bdb9841}) (Version: 14.14.26429.4 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Mozilla Firefox 60.0.1 (x64 de) (HKLM\...\Mozilla Firefox 60.0.1 (x64 de)) (Version: 60.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 60.0.1.6710 - Mozilla)
Need for Speed™ (HKLM-x32\...\{F8643E83-A868-4EE8-A0B9-389386830453}) (Version: 1.3.0.0 - Electronic Arts)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
Origin (HKLM-x32\...\Origin) (Version: 10.5.18.58059 - Electronic Arts, Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.82.317.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7231 - Realtek Semiconductor Corp.)
SanDisk SSD Toolkit 1.0.0.1 (HKLM-x32\...\{26326B5B-3D62-4C12-8841-6B55A19B552D}_is1) (Version: 1.0.0.1 - SanDisk Corporation)
ScpToolkit (HKLM\...\{1EA84ED4-28D4-4836-BF8B-0E31BF1704C5}) (Version: 1.7.277.16103 - Nefarius Software Solutions)
Skype Web Plugin (HKLM-x32\...\{34E6C3B4-9354-41C2-9484-25B17F48E7E9}) (Version: 7.13.0.71 - Skype Technologies S.A.)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TP-LINK TL-WDN4800 Driver (HKLM-x32\...\{70D605C7-C823-4750-BA72-BEB835713612}) (Version: 1.3.1 - TP-LINK)
TP-LINK Wireless Configuration Utility (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.3.1 - TP-LINK)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{E345A108-D9E8-456B-9550-435132D5C9CE}) (Version: 2.13.0.0 - Microsoft Corporation)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
UpdateAssistant (HKLM-x32\...\{035FFC43-55D6-4F5C-BCC5-21FED122C8B4}) (Version: 1.11.0.0 - Microsoft Corporation) Hidden
Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft)
Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0) (Version: 1.1.70.0 - LunarG, Inc.) Hidden
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2018-04-25] (Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0715841D-5F11-4B33-B743-E37C5A96D5EA} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2018-04-25] (Advanced Micro Devices, Inc.)
Task: {1830DA5C-0AA0-48DD-A5F9-69AAAD46C22F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {19BE1BFE-DB7D-4FF3-ACA3-56D0F66E73E8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-05-24] (Microsoft Corporation)
Task: {25CC23BB-F0C4-4C05-85B2-074271325B56} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {30E255C3-3AA0-4E09-B24A-DE0601DD5575} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-05-24] (Microsoft Corporation)
Task: {586C2E9E-6B56-4015-8576-F352319FC913} - System32\Tasks\ScpUpdater => C:\Program Files\Nefarius Software Solutions\ScpToolkit\ScpUpdater.exe [2016-04-12] (Nefarius Software Solutions)
Task: {5D66817F-0A55-4F58-B7EE-F6C28CF6A794} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {6238B2A3-9662-497B-8BD1-F67985E6DF36} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {6EB1A658-E9B4-4F4A-945C-A4A30F3CC3B1} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {915D9F8B-4371-48E5-BD87-7DA053E49753} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {979BCAB4-AE62-4FFD-96DB-2E50CDAFCB20} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\dvrcmd.exe [2018-04-25] (Advanced Micro Devices, Inc.)
Task: {998E2215-8DD1-4D4E-BB2D-6FBA84336F1E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {9B78EBB7-0998-42BF-82C7-E512E82EEA71} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {9F37B0C6-B0CA-46DC-A475-EA2B7744B26E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-05-24] (Microsoft Corporation)
Task: {9FBB671F-03B5-45DE-814D-5F64EF2B6076} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Keine Datei <==== ACHTUNG
Task: {B2A414B9-A76C-4C4C-95B1-718698AB4310} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-05-24] (Microsoft Corporation)
Task: {BB6E4EAD-EB7C-450D-8555-D4AF68F986E4} - System32\Tasks\Microsoft\Windows\Setup\Notifier => C:\WINDOWS\system32\Notifier.exe
Task: {DD693E1F-DC87-44DB-B5E5-A19E855255BD} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {DDB22777-7CF4-4D12-8EA5-0DBAC8BC0E73} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {E4499270-2335-4429-A1D5-7E3168C0A681} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {EFEC78E5-12E0-4366-BF70-3629D0B0D219} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {F73495B8-FC6C-424F-8CD8-CB9EC3347AEA} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {FCC77D5E-3B62-46AF-9F2A-4FAA53526C7C} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\ScpUpdater.job => C:\Program Files\Nefarius Software Solutions\ScpToolkit\ScpUpdater.exe
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2014-05-02 13:52 - 2014-05-02 13:52 - 000599040 _____ () C:\Program Files\Nefarius Software Solutions\ScpToolkit\irrKlang\amd64\irrKlang.NET4.dll
2014-05-02 08:55 - 2014-05-02 08:55 - 000185344 _____ () C:\Program Files\Nefarius Software Solutions\ScpToolkit\irrKlang\amd64\ikpflac.dll
2014-05-02 08:05 - 2014-05-02 08:05 - 000173056 _____ () C:\Program Files\Nefarius Software Solutions\ScpToolkit\irrKlang\amd64\ikpmp3.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2015-11-21 20:09 - 2005-04-22 06:36 - 000143360 _____ () C:\WINDOWS\system32\BrSNMP64.dll
2018-05-24 18:56 - 2018-04-25 13:16 - 002297040 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-05-24 18:56 - 2018-04-30 12:54 - 002493648 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-04-24 22:55 - 2018-04-24 22:55 - 000015360 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.DLL
2018-04-24 22:55 - 2018-04-24 22:55 - 002519040 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2018-04-12 01:35 - 2018-04-12 18:19 - 002184704 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-01-16 18:56 - 2013-10-29 14:43 - 000248832 _____ () C:\Program Files (x86)\Drakonia Configurator\hid.exe
2015-01-16 18:56 - 2012-12-11 12:14 - 000240640 _____ () C:\Program Files (x86)\Drakonia Configurator\trayicon.exe
2018-02-23 15:01 - 2018-02-23 15:02 - 027139072 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x64__8wekyb3d8bbwe\Video.UI.exe
2018-02-23 15:01 - 2018-02-23 15:01 - 000306176 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x64__8wekyb3d8bbwe\SharedUI.dll
2018-02-23 15:01 - 2018-02-23 15:01 - 006687744 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x64__8wekyb3d8bbwe\EntCommon.dll
2017-10-24 20:10 - 2017-10-24 20:13 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-02-23 15:01 - 2018-02-23 15:01 - 009283072 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x64__8wekyb3d8bbwe\EntPlat.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 003465856 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\LeagueClient.exe
2018-05-25 20:56 - 2018-05-16 11:12 - 001723520 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\LeagueClientUx.exe
2018-05-25 20:56 - 2018-05-16 11:12 - 000892032 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\LeagueClientUxRender.exe
2015-01-16 18:56 - 2013-01-15 18:06 - 000061952 _____ () C:\Program Files (x86)\Drakonia Configurator\HidDevice.dll
2015-01-16 18:56 - 2013-11-05 17:31 - 000249856 _____ () C:\Program Files (x86)\Drakonia Configurator\language.dll
2018-05-09 11:22 - 2018-05-09 11:24 - 081767312 _____ () C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\libcef.dll
2018-05-09 11:22 - 2018-05-09 11:24 - 003740560 _____ () C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\libglesv2.dll
2018-05-09 11:22 - 2018-05-09 11:24 - 000088464 _____ () C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\libegl.dll
2018-05-25 20:56 - 2018-05-16 11:13 - 000108672 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\zlib.dll
2018-05-25 20:56 - 2018-05-16 11:13 - 000128640 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\yaml.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 001353856 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-patcher\rcp-be-patcher.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000625792 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-rso-auth\rcp-be-rso-auth.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000999552 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-login\rcp-be-lol-login.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000522368 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-platform-config\rcp-be-lol-platform-config.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000548992 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-riot-messaging-service\rcp-be-riot-messaging-service.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000715904 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-summoner\rcp-be-lol-summoner.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000571008 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-ranked-stats\rcp-be-lol-ranked-stats.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000452736 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-maps\rcp-be-lol-maps.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000615040 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-game-queues\rcp-be-lol-game-queues.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000539264 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-player-preferences\rcp-be-lol-player-preferences.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000582784 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-game-settings\rcp-be-lol-game-settings.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000536192 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-settings\rcp-be-lol-settings.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000779392 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-gameflow\rcp-be-lol-gameflow.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000479360 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-pre-end-of-game\rcp-be-lol-pre-end-of-game.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000768640 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-sanitizer\rcp-be-sanitizer.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000444544 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-riot-messaging-service\rcp-be-lol-riot-messaging-service.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000501888 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-acs\rcp-be-lol-acs.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000544896 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-player-notifications\rcp-be-player-notifications.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000446080 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-loyalty\rcp-be-lol-loyalty.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000767616 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-collections\rcp-be-lol-collections.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000651392 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-champions\rcp-be-lol-champions.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000446592 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-kr-shutdown-law\rcp-be-lol-kr-shutdown-law.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000681600 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-store\rcp-be-lol-store.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000544896 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-inventory\rcp-be-lol-inventory.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000548992 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-loadouts\rcp-be-lol-loadouts.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000873600 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-lobby-team-builder\rcp-be-lol-lobby-team-builder.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000567424 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-queue-eligibility\rcp-be-lol-queue-eligibility.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000806016 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-leagues\rcp-be-lol-leagues.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000645248 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-matchmaking\rcp-be-lol-matchmaking.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000518272 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-spectator\rcp-be-lol-spectator.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 001584768 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-chat\rcp-be-lol-chat.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 001632896 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-lobby\rcp-be-lol-lobby.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000748672 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-champ-select-legacy\rcp-be-lol-champ-select-legacy.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000559744 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-champ-select\rcp-be-lol-champ-select.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000493696 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-heartbeat\rcp-be-lol-heartbeat.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000518272 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-shutdown\rcp-be-lol-shutdown.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000936576 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-loot\rcp-be-lol-loot.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000472704 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-kickout\rcp-be-lol-kickout.dll
2018-05-25 20:56 - 2018-05-25 20:56 - 000438400 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-license-agreement\rcp-be-lol-license-agreement.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000479360 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-kr-playtime-reminder\rcp-be-lol-kr-playtime-reminder.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000439936 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-game-client-chat\rcp-be-lol-game-client-chat.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000662656 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-end-of-game\rcp-be-lol-end-of-game.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000522368 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-active-boosts\rcp-be-lol-active-boosts.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000435328 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-parties\rcp-be-lol-parties.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000594560 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-pft\rcp-be-lol-pft.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000598656 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-player-behavior\rcp-be-lol-player-behavior.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000486016 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-suggested-players\rcp-be-lol-suggested-players.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000530560 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-service-status\rcp-be-lol-service-status.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000558720 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-leaver-buster\rcp-be-lol-leaver-buster.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000600704 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-match-history\rcp-be-lol-match-history.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000715392 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-recofriender\rcp-be-recofriender.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000785536 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-clubs\rcp-be-lol-clubs.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000530560 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-clubs-public\rcp-be-lol-clubs-public.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000574080 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-esport-stream-notifications\rcp-be-lol-esport-stream-notifications.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000451200 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-player-level-up\rcp-be-lol-player-level-up.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000487040 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-tencent-qt\rcp-be-lol-tencent-qt.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000545920 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-beta-opt-in\rcp-be-lol-beta-opt-in.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000546432 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-player-messaging\rcp-be-lol-player-messaging.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000484992 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-purchase-widget\rcp-be-lol-purchase-widget.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000538752 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-personalized-offers\rcp-be-lol-personalized-offers.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000469632 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-user-experience\rcp-be-lol-user-experience.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000542848 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-simple-dialog-messages\rcp-be-lol-simple-dialog-messages.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000610944 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-highlights\rcp-be-lol-highlights.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000618624 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-honor-v2\rcp-be-lol-honor-v2.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000465024 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-network-testing\rcp-be-network-testing.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000492160 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-entitlements\rcp-be-entitlements.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000633984 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-missions\rcp-be-lol-missions.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000584832 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-item-sets\rcp-be-lol-item-sets.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000500352 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-email-verification\rcp-be-lol-email-verification.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000466560 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-las-toxicity\rcp-be-lol-las-toxicity.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000512128 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-geoinfo\rcp-be-lol-geoinfo.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000484992 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-content-targeting\rcp-be-lol-content-targeting.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 001252480 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-clash\rcp-be-lol-clash.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000661120 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-replays\rcp-be-lol-replays.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000752256 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-voice-chat\rcp-be-voice-chat.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000628864 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-premade-voice\rcp-be-lol-premade-voice.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000487040 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-featured-modes\rcp-be-lol-featured-modes.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000597120 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-npe-tutorial-path\rcp-be-lol-npe-tutorial-path.dll
2018-05-25 20:56 - 2018-05-15 17:20 - 000451712 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-payments\rcp-be-payments.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000566400 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-banners\rcp-be-lol-banners.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000484480 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-trophies\rcp-be-lol-trophies.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000742528 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-perks\rcp-be-lol-perks.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000455296 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-discord-rp\rcp-be-lol-discord-rp.dll
2018-05-25 20:56 - 2018-05-15 17:18 - 000530560 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\Plugins\rcp-be-lol-account-verification\rcp-be-lol-account-verification.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 055045760 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\libcef.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000832640 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\ffmpeg.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 001801344 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\libglesv2.dll
2018-05-25 20:56 - 2018-05-16 11:12 - 000022144 _____ () F:\GamesDir2013\League of Legends\RADS\projects\league_client\releases\0.0.0.147\deploy\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\Public\AppData:CSM [484]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\localhost -> localhost
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\Control Panel\Desktop\\Wallpaper -> c:\users\bulmur\appdata\roaming\mozilla\firefox\desktop-hintergrund.bmp
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\StartupFolder: => "GIGABYTE OC_GURU.lnk"
HKLM\...\StartupApproved\StartupFolder: => "TP-LINK Wireless Configuration Utility.lnk"
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run32: => "BrHelp"
HKLM\...\StartupApproved\Run32: => "ControlCenter4"
HKLM\...\StartupApproved\Run32: => "EaseUS EPM tray"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\StartupApproved\StartupFolder: => "OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk"
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-2049721548-1735623950-4006214620-1000\...\StartupApproved\Run: => "Steam"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [UDP Query User{5C891EF0-FAB7-4615-80C6-FC9EF4E088DB}F:\gamesdir2013\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe] => (Allow) F:\gamesdir2013\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe
FirewallRules: [TCP Query User{F0BCF771-DDEF-4E98-81DC-0BB0D4562191}F:\gamesdir2013\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe] => (Allow) F:\gamesdir2013\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe
FirewallRules: [UDP Query User{973D25FC-B187-4973-A636-D9F0CEEAE856}F:\gamesdir2013\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe] => (Allow) F:\gamesdir2013\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe
FirewallRules: [TCP Query User{70187C1E-8378-4063-9D6C-2572B0666FD7}F:\gamesdir2013\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe] => (Allow) F:\gamesdir2013\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe
FirewallRules: [{04F9772D-C19F-41C4-B524-DD24A5FE4C33}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_x64.exe
FirewallRules: [{A9D993E7-CE08-4EE5-B7B7-9C5B9BC81B49}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_x64.exe
FirewallRules: [{0D983561-CAAC-4500-B051-4FB8B704CAFA}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_BE.exe
FirewallRules: [{A8431ADF-A4E8-4A30-B584-46BC9C806687}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_BE.exe
FirewallRules: [{7DD7D25C-0B2C-4D2E-9EC3-AE9715C703F8}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\Mafia III\launcher.exe
FirewallRules: [{579718A7-D1CD-401F-9A6E-7C94A931979B}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\Mafia III\launcher.exe
FirewallRules: [{87CA5904-7832-4B74-AF16-FF4214BC655F}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\NBAPlaygrounds\NBAPlaygrounds.exe
FirewallRules: [{9FDE9792-D29D-4535-B9B3-EF0EE5852120}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\NBAPlaygrounds\NBAPlaygrounds.exe
FirewallRules: [{4D374AD4-C17A-4F74-825B-F0E3222232A5}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{DC42A081-053E-44BA-A015-131ABC9C7167}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{F83CB679-21F2-4CCA-91E2-3F7695797036}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{B3A60157-A9A9-4CDF-8466-140168829884}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{D6C4A12C-118B-4A24-B172-3ECD8CD7D2A5}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{908FF4AB-C443-4DEC-B64C-E209C181EAB2}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{F1868F70-8496-41B6-B1B3-639007544793}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\SpotifyWebHelper.exe
FirewallRules: [{C681F8FB-8C8D-418F-B5AB-57F194C96C4B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\SpotifyWebHelper.exe
FirewallRules: [{4C3198B9-A568-4470-85E4-2751D929A144}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{628D4A25-AF98-451A-966B-E8AFAF0B6884}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{5F70DAB1-542F-409E-A4CA-19AABDADF523}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{CA2BDED3-813F-4B9A-A0A3-341200FBD808}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{E0D97C47-F259-4882-8529-B8E3DB663AED}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{E85EF486-C9A4-4C23-B2F4-0782C3D739A3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{E678E8E8-CAF1-45A0-AA36-EBED85C8E950}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{557024FE-A0C6-4D93-B425-99FC0034A00E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{3EFD6994-927A-44E2-A3A4-FC3803D33A0F}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\RNR\ShooterGame\Binaries\Win64\RadicalHeights.exe
FirewallRules: [{09C32073-502C-4986-9A75-A5AE93E6D2FF}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\RNR\ShooterGame\Binaries\Win64\RadicalHeights.exe
FirewallRules: [{4A0269D8-07A2-4D35-A2B0-99176EF3037C}] => (Allow) F:\GamesDir2013\Garena\Garena\2.0.1804.0420\gxxsvc.exe
FirewallRules: [{0E06BEE1-C57A-47FD-B0E7-1272FC97F315}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{F4BA18F1-44E9-4798-BA49-D36A281122F8}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{38974CCF-A583-4007-9205-9F920BA96213}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSix_BE.exe
FirewallRules: [{FC7A1F61-6D34-43D2-877C-6AD880612095}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSix_BE.exe
FirewallRules: [UDP Query User{EDDB3FEA-502E-4C4C-9DFD-BE5C8CE661DD}F:\gamesdir2013\program files (x86)\steam\steamapps\common\arma 3\arma3_x64.exe] => (Allow) F:\gamesdir2013\program files (x86)\steam\steamapps\common\arma 3\arma3_x64.exe
FirewallRules: [TCP Query User{1DA4DE04-A256-4FDD-855B-9F8E59E40A09}F:\gamesdir2013\program files (x86)\steam\steamapps\common\arma 3\arma3_x64.exe] => (Allow) F:\gamesdir2013\program files (x86)\steam\steamapps\common\arma 3\arma3_x64.exe
FirewallRules: [{0B0C031A-96A3-41E1-8CC0-24FD1DC369CF}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Assassin's Creed III\AC3MP.exe
FirewallRules: [{42A1E7BC-F3B9-4890-ADAC-9F9265F70EF7}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Assassin's Creed III\AC3MP.exe
FirewallRules: [{FA013FC6-F28E-4754-8F1A-68724BD44C35}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Assassin's Creed III\AC3SP.exe
FirewallRules: [{5AE7AA18-6FC5-4189-9011-BAE63EDBDE9B}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Assassin's Creed III\AC3SP.exe
FirewallRules: [{BAEF09C1-4F50-4F38-9452-62B63773A9B2}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSixGame.exe
FirewallRules: [{D7B931D5-2339-47E7-938F-2ACC422015E7}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSixGame.exe
FirewallRules: [{77DB5702-B71B-489A-AECA-FFCE04E3D2C3}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{D6F8EF30-7DF0-4662-8E1A-AD7FB2BC18CC}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{AA19A6C4-E983-4BFB-9075-18D9E2C990C8}] => (Allow) F:\GamesDir2013\Program Files (x86)\Nobilis\data\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{7AB7C518-2520-4ACF-9B06-DE5858CDC455}] => (Allow) F:\GamesDir2013\Program Files (x86)\Nobilis\data\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{BDDD9A94-30E9-431A-AE46-9501DEAD7A56}] => (Allow) F:\GamesDir2013\Program Files (x86)\Nobilis\data\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{6EF8CCF8-58D7-4685-A430-1D5007D8D7DE}] => (Allow) F:\GamesDir2013\Program Files (x86)\Nobilis\data\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{968D8104-EC53-4DA0-A9BE-56B965176CC6}] => (Allow) F:\GamesDir2013\Program Files (x86)\Nobilis\data\Steam\Steam.exe
FirewallRules: [{838B5AB7-3FBC-46B2-8D0C-2E4665698B6B}] => (Allow) F:\GamesDir2013\Program Files (x86)\Nobilis\data\Steam\Steam.exe
FirewallRules: [{85603789-555F-4171-BB05-911FBF87CE18}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{EA7D5B39-2028-47A8-A465-756DE8A915F0}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{045E43FC-4B53-44A9-A9D9-FAC33A6302AA}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\bin\fc3_blooddragon_d3d11.exe
FirewallRules: [{AA034E0C-67F6-492A-B3E1-173AF819BCCD}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\bin\fc3_blooddragon_d3d11.exe
FirewallRules: [{00F11567-13BF-4C97-A8B7-07BBA06B39C6}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\bin\fc3_blooddragon_d3d11_b.exe
FirewallRules: [{07EB690B-8EA5-448A-91D3-08125E99D91E}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\bin\fc3_blooddragon_d3d11_b.exe
FirewallRules: [{9CD30819-7985-481F-B28A-ACB190AD56E3}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\bin\fc3_blooddragon.exe
FirewallRules: [{55FD4445-B612-4E55-863B-DFC3B9F6CA19}] => (Allow) F:\GamesDir2013\Program Files (x86)\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\bin\fc3_blooddragon.exe
FirewallRules: [{81E8EFA7-8E74-4627-81D3-6C343895EE06}] => (Allow) LPort=54925
FirewallRules: [{181D6E05-9AC2-4480-9071-E46059249E75}] => (Allow) C:\Program Files (x86)\Brother\Brmfl14e\FAXRX.EXE
FirewallRules: [UDP Query User{0D4BFFC9-2F18-4DF1-AF5E-46A4A783DEC1}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [TCP Query User{299F653B-19C5-4813-8D56-21C409B81EA0}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [{36D6E4F1-11E6-4E7A-94C5-40CD721B6E01}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{783A3802-937E-45A1-A936-CC61A3E89C08}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{54DAC5B6-25BE-44CC-93F2-3B07FBD2BCB9}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{2DB737F1-3490-4007-81CA-4EAAC07E7EBD}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{7728E1F4-1282-48D8-9A40-5B3168256157}] => (Allow) F:\GamesDir2013\Program Files (x86)\Tom Clancy's Rainbow Six Siege\RainbowSix_BE.exe
FirewallRules: [{9D0A9654-BEAB-4311-AC33-BA4D41FBA74D}] => (Allow) F:\GamesDir2013\Program Files (x86)\Tom Clancy's Rainbow Six Siege\RainbowSix_BE.exe
FirewallRules: [{360D0D7E-1E93-4198-90BB-D9625562A88E}] => (Allow) F:\GamesDir2013\Program Files (x86)\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{BB3B0CDB-3630-44D4-9899-46EF14399F01}] => (Allow) F:\GamesDir2013\Program Files (x86)\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{C1659130-0839-4A36-9AA3-EF83904DD4CC}] => (Allow) F:\SteamLibrary\steamapps\common\ShadowOfMordor\x64\ShadowOfMordor.exe
FirewallRules: [{ABD86334-6946-4ADA-BC22-B504C0FBFCD1}] => (Allow) F:\SteamLibrary\steamapps\common\ShadowOfMordor\x64\ShadowOfMordor.exe
FirewallRules: [{7C13687A-1C2C-4022-8CF6-07690C13F9D9}] => (Allow) F:\GamesDir2013\MXM_EN\Steam\Steam.exe
FirewallRules: [{C2F27617-9A5D-410B-85FE-00C9462C3ADF}] => (Allow) F:\GamesDir2013\MXM_EN\Steam\Steam.exe
FirewallRules: [{473A779E-48A2-42CB-B7C8-E890D341A934}] => (Allow) F:\GamesDir2013\MXM_EN\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{8F735E2B-3B60-4934-974B-1C125F4B60F2}] => (Allow) F:\GamesDir2013\MXM_EN\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{4F842A23-F1C8-40AE-BAA2-DA3773B08583}] => (Allow) F:\GamesDir2013\Steam\Steam.exe
FirewallRules: [{D51BEE4E-6074-4B53-A24F-BB73F71B3820}] => (Allow) F:\GamesDir2013\Steam\Steam.exe
FirewallRules: [{701F0042-A72C-42AB-AE03-4331F00F8090}] => (Allow) F:\GamesDir2013\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{9C69DEEF-337D-447C-8A20-E9BE87D9653D}] => (Allow) F:\GamesDir2013\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{250738A7-0FA3-48F3-8B83-5AA1CD38FC22}] => (Allow) F:\GamesDir2013\Steam\steamapps\common\Black Squad\binaries\win32\BlackSquadGame.exe
FirewallRules: [{9558DBF4-9AB8-47F0-97A5-90C537E75115}] => (Allow) F:\GamesDir2013\Steam\steamapps\common\Black Squad\binaries\win32\BlackSquadGame.exe
FirewallRules: [{A6974330-C570-43BF-B36C-754F8AC8E65B}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed\NFS16.exe
FirewallRules: [{F7D2855F-68CB-494F-9611-20431DEBB33D}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed\NFS16.exe
FirewallRules: [{9F5AC3C4-43C2-474D-8519-442DD0BF38DF}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed\NFS16_trial.exe
FirewallRules: [{0030EBC0-5D01-410D-9269-7A1D58F9BF89}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed\NFS16_trial.exe
FirewallRules: [{CA4D7ADC-DCBA-48E9-BC1F-CEBB00190526}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{23D46230-6E81-486A-BE4C-7546BD589B59}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{AC3CD773-9777-42CA-B176-5DB2519AA791}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{3F12E729-D9D5-4699-A011-2D2379DF02F1}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{041E6463-2DA1-45A9-B461-1627581BE520}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{C1EC643A-C5C1-4566-A0BE-F9DB4A90FC06}] => (Allow) F:\GamesDir2013\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{99224FCA-4AFA-4308-987F-BE146505BE34}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{2867FD57-38A9-4778-887B-BD8268F7B0D4}F:\gamesdir2013\league of legends\rads\projects\league_client\releases\0.0.0.147\deploy\leagueclient.exe] => (Allow) F:\gamesdir2013\league of legends\rads\projects\league_client\releases\0.0.0.147\deploy\leagueclient.exe
FirewallRules: [UDP Query User{1D8BFE52-15E9-47E2-BF99-1A6509E0B254}F:\gamesdir2013\league of legends\rads\projects\league_client\releases\0.0.0.147\deploy\leagueclient.exe] => (Allow) F:\gamesdir2013\league of legends\rads\projects\league_client\releases\0.0.0.147\deploy\leagueclient.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/25/2018 10:14:35 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: BULMUR-PC)
Description: httphttp-2147467263
Error: (05/25/2018 08:16:14 PM) (Source: MsiInstaller) (EventID: 11706) (User: BULMUR-PC)
Description: Product: Java SE Development Kit 8 Update 45 -- Error 1706.No valid source could be found for product Java SE Development Kit 8 Update 45. The Windows Installer cannot continue.
Error: (05/25/2018 10:08:24 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\BULMUR\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.81_none_b4b229fe3cb4cfa3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.81_none_fc5f60d55130f8a9.manifest.
Error: (05/25/2018 02:26:23 AM) (Source: MSDTC Client 2) (EventID: 4104) (User: )
Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
Error: (05/25/2018 02:21:04 AM) (Source: MSDTC Client 2) (EventID: 4104) (User: )
Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
Error: (05/25/2018 02:21:04 AM) (Source: MSDTC 2) (EventID: 4104) (User: )
Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
Error: (05/25/2018 02:21:04 AM) (Source: MSDTC Client 2) (EventID: 4104) (User: )
Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
Error: (05/25/2018 02:11:22 AM) (Source: MSMQ) (EventID: 2000) (User: )
Description: Der Message Queuing-Dienst konnte nicht gestartet werden. Der Registrierungswert "\HKLM\SOFTWARE\Microsoft\MSMQ\Parameters\MachineCache\QMId" konnte nicht aus der lokalen Windows-Registrierung abgerufen werden. Fehler: 2: Das System kann die angegebene Datei nicht finden.
Systemfehler:
=============
Error: (05/25/2018 10:05:27 PM) (Source: DCOM) (EventID: 10016) (User: BULMUR-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "BULMUR-PC\BULMUR" (SID: S-1-5-21-2049721548-1735623950-4006214620-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/25/2018 07:19:06 PM) (Source: DCOM) (EventID: 10016) (User: BULMUR-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "BULMUR-PC\BULMUR" (SID: S-1-5-21-2049721548-1735623950-4006214620-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/25/2018 07:17:36 PM) (Source: DCOM) (EventID: 10016) (User: BULMUR-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "BULMUR-PC\BULMUR" (SID: S-1-5-21-2049721548-1735623950-4006214620-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/25/2018 07:17:08 PM) (Source: DCOM) (EventID: 10016) (User: BULMUR-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "BULMUR-PC\BULMUR" (SID: S-1-5-21-2049721548-1735623950-4006214620-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/25/2018 06:32:20 PM) (Source: DCOM) (EventID: 10016) (User: BULMUR-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "BULMUR-PC\BULMUR" (SID: S-1-5-21-2049721548-1735623950-4006214620-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
und der APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
im Anwendungscontainer "Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/25/2018 03:26:46 PM) (Source: DCOM) (EventID: 10016) (User: BULMUR-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "BULMUR-PC\BULMUR" (SID: S-1-5-21-2049721548-1735623950-4006214620-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/25/2018 03:25:01 PM) (Source: DCOM) (EventID: 10016) (User: BULMUR-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "BULMUR-PC\BULMUR" (SID: S-1-5-21-2049721548-1735623950-4006214620-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/25/2018 11:55:53 AM) (Source: DCOM) (EventID: 10016) (User: BULMUR-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "BULMUR-PC\BULMUR" (SID: S-1-5-21-2049721548-1735623950-4006214620-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
CodeIntegrity:
===================================
Date: 2018-05-25 19:19:15.001
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-05-25 19:19:15.001
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-05-25 10:08:52.441
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-05-25 02:31:53.375
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-05-25 02:31:52.877
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-05-25 02:31:44.123
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-05-25 02:31:44.123
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: AMD A10-5800K APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 15561.86 MB
Verfügbarer physikalischer RAM: 10269.43 MB
Summe virtueller Speicher: 18505.86 MB
Verfügbarer virtueller Speicher: 11909.3 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:118.7 GB) (Free:19.51 GB) NTFS
Drive f: (Daten) (Fixed) (Total:270.04 GB) (Free:61.36 GB) NTFS
Drive g: (Video) (Fixed) (Total:195.72 GB) (Free:21.26 GB) NTFS
\\?\Volume{c0ab1244-98ef-11e4-b46d-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{08b3a166-0000-0000-0000-50b31d000000}\ () (Fixed) (Total:0.44 GB) (Free:0.04 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 119.2 GB) (Disk ID: 08B3A166)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 4AED4AEC)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=0F Extended)
==================== Ende von Addition.txt ============================
|
|
26.05.2018, 14:52
| #25 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: trojan.agent.vbs erkannt und entfernt (?) Da ist immer noch das alte Office 2007 drauf. Das muss runter und durch was Aktuelles ersetzt werden. Ich nehm immer LibreOffice!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
26.05.2018, 15:23
| #26 |
| | Windows 10: trojan.agent.vbs erkannt und entfernt (?) Okay. Muss sonst noch etwas getan werden? EDIT: Office 2007 ist weg und LibreOffice wird heruntergeladen. |
|
26.05.2018, 16:25
| #27 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: trojan.agent.vbs erkannt und entfernt (?) Dann wären wir durch!  Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend müssen wir noch ein paar Schritte unternehmen, um dein System aufzuräumen (cleanup mit DelFix) und abzusichern; ich poste dir dazu mal meine Lesestoffe. Wichtiger als irgendein AV ist ein vernünftiger Umgang, also gewisse Verhaltensregeln am Gerät mit Internetzugang, und ein paar grundsätzliche Absicherungen. Deswegen kommen die zuerst. Gliederung:
 Lesestoff:Cleanup Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren. Lesestoff:Grundsätzliches Lesestoff:Google Chrome Von der Verwendung dieses Browsers muss man aus Datenschutzgründen dringend abraten. Siehe auch Google: Chrome-Browser scannt lokale Dateien auf Windows-PCs Installiere Mozilla Firefox, damit lassen sich auch Profildaten aus Chrome importieren, anschließend Google Chrome deinstallieren, falls es noch installiert ist. Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems (genaueres dazu im Lesestoff zu Backups) Finger weg von Registry-Cleanern, Optimizern usw!!! - die Performancesteigerung ist umstritten bis ganz klar nicht belegbar, dafür hast du ein großes Risiko dein System zu zerstören v.a. bei Registry-Operationen. Das Beste ist, die windowseigene Datenträgerbereinigung zu verwenden - und die Registry in Ruhe zu lassen! Softwareinstallationen und Aktualisierungen Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> http://www.trojaner-board.de/186035-...r-windows.html Ich empfehle daher, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein. Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch) Für den seltenen Fall, dass du das benötigte Programm NICHT im repository von chocolatey findest: Lade diese Software immer von einem sauberen Portal wie  . Finger weg von chip.de oder softonic!Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner. Lesestoff:Absicherung Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten). Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden; Sicherheitslücken werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du bei folgender Software:
Empfohlene Firefox-Addons (Erweiterungen):  uBlock Origin ist ein einfacher und zuverlässiger Ad- und Trackerblocker.  HTTPS Everywhere Sorgt dafür, dass der Firefox immer, wenn möglich, verschlüsselte Verbindungen (HTTPS) verwendet statt HTTP. Wahlweise kann man darüber durch Setzen eines Häkchens auch alle unverschlüsselten Verbindungen blockieren, Firefox nutzt dann nur noch HTTPS und lädt nichts mehr über üverschlüsselte Verbindungen.Lesestoff:Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies dazu => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und => http://www.golem.de/news/antivirenso...12-125148.html Verwende also MAXIMAL ein einziges der folgenden AVs mit Echtzeitscanner und stets aktueller Signaturendatenbank; verwende immer nur reine Virenscanner (keine Produkte mit Suite oder Internet Security in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird!)
Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Lesestoff:Backup-/Image-Tools IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Damit man sinnvolle Backups hat muss man regelmäßig zB wöchentlich ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen. Option 1: Drivesnapshot Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html  Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot. Option 2: Seagate DiscWizard Download => Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3: Acronis TrueImage WD Edition Download => Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg
__________________ Logfiles bitte immer in CODE-Tags posten |
|
26.05.2018, 16:42
| #28 |
| | Windows 10: trojan.agent.vbs erkannt und entfernt (?) Als AV reicht also der Windows Defender unter Win 10? Chocolatey werde ich mir herunterladen und in Zukunft verwenden. Das CleanUp-Script werde ich auch gleich ausführen. Zwei Fragen noch: Was genau konntest du denn, außer die veralteten/unnötigen Programme, an Missständen/Schädlingen finden? Kann ich die Logs hier im Thread nun löschen? Ansonsten nochmal vielen Dank und ein schönes Wochenende. |
|
26.05.2018, 17:00
| #29 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: trojan.agent.vbs erkannt und entfernt (?) Was gefunden und entfernt wurde siehst du doch selber in den Logs von zB adwCleaner und malwarebytes. Ich kopier das jetzt nicht nochmal raus weil da alles schon steht. Und nein wir löschen keine Logfiles siehe https://www.trojaner-board.de/108422...-anfragen.html
__________________ Logfiles bitte immer in CODE-Tags posten |
|
26.05.2018, 20:25
| #30 |
| | Windows 10: trojan.agent.vbs erkannt und entfernt (?) Alles klar, dachte nur zur Sicherheit sollte man die löschen, scheint aber anscheinend nicht nötig zu sein. Reicht denn das Microsoft Security Center als Schutz bzw. AV? |
|
| Themen zu Windows 10: trojan.agent.vbs erkannt und entfernt (?) |
| anhänge, anhängen, beste grüße, blick, computer, durchgeführt, entferne, entfernen, entfernt, erkannt, eset, guten, helfer, hoffe, hänge, hängen, liebe, scans, stelle, stunde, stunden, troja, trojaner, vollständig, windows, überprüfe |
Linear-Darstellung
