so seit langen ist der PC wieder langsam

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16.05.2018 01
durchgeführt von ... (Administrator) auf ...-PC (01-06-2018 10:15:13)
Gestartet von C:\Users\...\Desktop\Trojaner-Software
Geladene Profile: ... (Verfügbare Profile: ...)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "g:\programme\Firefox\firefox.exe" -osint -url "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
() C:\Program Files (x86)\InternetOff\IOffSvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Digital Care Solutions) C:\Program Files\BDServices\BitDefenderCOM.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
() C:\Program Files (x86)\InternetOff\InternetOff.exe
(ESET) C:\Program Files\ESET\ESET Security\egui.exe
(BlueStack Systems, Inc.) C:\ProgramData\BlueStacks\Client\Bluestacks.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Electronic Arts) C:\Program Files (x86)\Origin\Origin.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-Player.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-Agent.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(BlueStack Systems, Inc.) C:\ProgramData\BlueStacks\Client\Bluestacks.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Bluestack System Inc. ) C:\Program Files (x86)\BlueStacks\BstkSVC.exe
() C:\Program Files (x86)\Origin\QtWebEngineProcess.exe
() C:\Program Files (x86)\Origin\QtWebEngineProcess.exe
(Electronic Arts) G:\Games\FIFA 18\FIFASetup\fifaconfig.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
(Oracle Corporation) G:\Virtual Box PC\VirtualBox.exe
(Oracle Corporation) G:\Virtual Box PC\VBoxSVC.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16418560 2017-11-18] (Realtek Semiconductor)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmdS.exe [178496 2018-04-28] (ESET)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [298296 2018-04-08] (Apple Inc.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3643712 2018-05-21] (Dropbox, Inc.)
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [18364648 2018-05-24] (Piriform Ltd)
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [CCleaner] => C:\Program Files\CCleaner\CCleaner64.exe [18364648 2018-05-24] (Piriform Ltd)
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [InternetOff] => C:\Program Files (x86)\InternetOff\InternetOff.exe [3182360 2016-05-25] ()
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: K - K:\setup.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {11c7218f-d98c-11e7-b009-94de8078d8c9} - E:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {579bb393-5884-11e6-b2a6-806e6f6e6963} - V:\setup.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {879de627-7672-11e6-9748-010101010000} - L:\setup.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {ae577840-6517-11e6-9168-806e6f6e6963} - L:\autorun.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {daf4328b-59bb-11e6-b479-806e6f6e6963} - K:\shelexec.exe HTML\index.htm
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluestacks.lnk [2017-12-13]
ShortcutTarget: Bluestacks.lnk -> C:\ProgramData\BlueStacks\Client\Bluestacks.exe (BlueStack Systems, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FIFA 18.lnk [2017-11-30]
ShortcutTarget: FIFA 18.lnk -> G:\Games\FIFA 18\FIFA18.exe (Electronic Arts)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Firefox.lnk [2018-05-19]
ShortcutTarget: Firefox.lnk -> G:\Programme\Firefox\firefox.exe (Mozilla Corporation)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk [2016-12-23]
ShortcutTarget: DSL-Manager.lnk -> E:\Telekom netzmanager\DslMgr.exe (Keine Datei)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk [2016-12-23]
ShortcutTarget: DSL-Manager.lnk -> E:\Telekom netzmanager\DslMgr.exe (Keine Datei)
Startup: C:\Users\...\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Patronenwarnungen überwachen - HP OfficeJet 6950.lnk [2018-06-01]
ShortcutTarget: Patronenwarnungen überwachen - HP OfficeJet 6950.lnk -> C:\Program Files\HP\HP OfficeJet 6950\Bin\HPStatusBL.dll (HP Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{00ECA228-DA30-4653-8611-243CD66FBCB1}: [NameServer] 8.8.8.8,8.8.4.4
Tcpip\..\Interfaces\{00ECA228-DA30-4653-8611-243CD66FBCB1}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{0F70CFDD-F7A4-4206-BEBE-9FF90B0C31EC}: [DhcpNameServer] 192.168.42.129

Internet Explorer:
==================
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_161\bin\ssv.dll [2018-03-04] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\root\Office16\URLREDIR.DLL [2018-04-30] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-03-04] (Oracle Corporation)
BHO-x32: Soda PDF Desktop 10 Helper -> {058DD5FE-D7C3-4F31-834B-1250FAB5602D} -> C:\Program Files (x86)\Soda PDF Desktop 10\creator\plugins\IEAddin\creator-ie-helper.dll [2018-04-10] (LULU Software)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2018-04-30] (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\URLREDIR.DLL [2018-04-30] (Microsoft Corporation)
Toolbar: HKLM-x32 - Soda PDF Desktop 10 Toolbar - {1F9D0525-D4C6-410A-ABB8-22316471DA59} - C:\Program Files (x86)\Soda PDF Desktop 10\creator\plugins\IEAddin\creator-ie-plugin.dll [2018-04-10] (LULU Software)
DPF: HKLM-x32 {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_IKEA_Win32.cab
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: o0w4yfcj.default-1491329099843-1521922195090
FF ProfilePath: C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090 [2018-06-01]
FF Extension: (Hoxx VPN Proxy) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\@hoxx-vpn.xpi [2018-05-26]
FF Extension: (YouTube Download Plus) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\addon@ytdownloader.info.xpi [2018-05-29]
FF Extension: (German Dictionary) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\de-DE@dictionaries.addons.mozilla.org [2018-05-24] [Legacy]
FF Extension: (OneTab) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\extension@one-tab.com.xpi [2018-03-24]
FF Extension: (Ghostery – datenschutzorientierter Werbeblocker) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\firefox@ghostery.com.xpi [2018-05-29]
FF Extension: (Open in PDF Reader) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\{0d3afca0-aedf-491f-b0f9-9ffc22113ea8}.xpi [2018-05-23]
FF Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2018-05-29]
FF Extension: (Google Analytics Blocker) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\{c7c3483c-0e96-45f4-8772-f84462cdc047}.xpi [2018-03-30]
FF Extension: (Adblock Plus) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2018-05-17]
FF Extension: (TLS 1.3 gradual roll-out fallback-limit) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\features\{780a2ef0-99ae-40c1-9753-0f1ce22c8cdb}\tls13-version-fallback-rollout-bug1462099@mozilla.org.xpi [2018-05-24] [Legacy]
FF Plugin: @java.com/DTPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll [2018-03-04] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\plugin2\npjp2.dll [2018-03-04] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-04-03] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> G:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> I:\Media player\VLC\npvlc.dll [Keine Datei]
FF Plugin: Soda PDF Desktop -> C:\Program Files\Soda PDF Desktop\np-previewer.dll [2017-12-15] (LULU Software)
FF Plugin: Soda PDF Desktop 10 -> C:\Program Files\Soda PDF Desktop 10\np-previewer.dll [2018-04-10] (LULU Software)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @ganymede/GanymedeNetPlugin,version=1.0 -> C:\Program Files (x86)\Ganymede\Plugins\npganymedenet.dll [2015-07-15] ( )
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2018-02-28] (Microsoft Corporation)
FF Plugin-x32: Soda PDF Desktop -> C:\Program Files (x86)\Soda PDF Desktop\np-previewer.dll [2017-12-15] (LULU Software)
FF Plugin HKU\S-1-5-21-3372468986-2828329476-3420813562-1000: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 -> C:\Users\...\AppData\Roaming\Visan\plugins\npRLSecurePluginLayer.dll [2011-10-26] (RocketLife, LLP)
FF Plugin HKU\S-1-5-21-3372468986-2828329476-3420813562-1000: ubisoft.com/uplaypc -> G:\Games\Siedler 7\Ubisoft Game Launcher\npuplaypc.dll [2018-01-27] ()
StartMenuInternet: FIREFOX.EXE - G:\Programme\Firefox\firefox.exe

Chrome: 
=======
CHR DefaultSearchURL: Default -> hxxps://duckduckgo.com/?q={searchTerms}&atb=v62-7__
CHR DefaultSearchKeyword: Default -> duckduckgo.com
CHR DefaultSuggestURL: Default -> hxxps://duckduckgo.com/ac/?q={searchTerms}&type=list
CHR Profile: C:\Users\...\AppData\Local\Google\Chrome\User Data\Default [2018-05-31]
CHR Extension: (Google Präsentationen) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-05-02]
CHR Extension: (Google Docs) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-02]
CHR Extension: (Google Drive) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-02]
CHR Extension: (DuckDuckGo Search) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkdgflcldnnnapblkhphbgpggdiikppg [2017-05-02]
CHR Extension: (YouTube) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-03]
CHR Extension: (Adblock Plus) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-05-02]
CHR Extension: (Google Tabellen) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-05-02]
CHR Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2017-05-02]
CHR Extension: (Google Docs Offline) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-02]
CHR Extension: (Google Mail) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-02]
CHR Extension: (Chrome Media Router) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-05-03]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2018-03-29] (Apple Inc.)
R2 BitDefenderCOM; C:\Program Files\BDServices\BitDefenderCom.exe [1028096 2016-11-21] (Digital Care Solutions) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8566448 2018-05-12] (Microsoft Corporation)
S4 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-08-12] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-08-12] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [51024 2018-05-21] (Dropbox, Inc.)
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [383016 2017-10-31] (EasyAntiCheat Ltd)
R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [2240264 2018-04-28] (ESET)
S4 HTCMonitorService; E:\HTC Sync\HSMServiceEntry.exe [87368 2016-09-20] (Nero AG)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [355232 2015-08-09] (Intel Corporation)
S4 ImDskSvc; C:\Windows\system32\imdsksvc.exe [19552 2015-12-15] (Olof Lagerkvist)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 InternetOffService; C:\Program Files (x86)\InternetOff\IOffSvc.exe [1634072 2016-05-25] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6541008 2018-05-09] (Malwarebytes)
S4 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-24] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-24] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2201920 2018-05-10] (Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3072328 2018-05-10] (Electronic Arts)
S4 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () [Datei ist nicht signiert]
S3 Soda PDF Desktop; C:\Program Files\Soda PDF Desktop\ws.exe [2779888 2017-12-15] (LULU Software)
S3 Soda PDF Desktop 10; C:\Program Files\Soda PDF Desktop 10\ws.exe [2819312 2018-04-10] (LULU Software)
S4 Soda PDF Desktop 10 Creator; C:\Program Files\Soda PDF Desktop 10\creator\common\creator-ws.exe [756464 2018-04-10] (LULU Software)
S4 Soda PDF Desktop 10 Update Service; C:\Program Files\Soda PDF Desktop 10\updater-ws.exe [1660144 2018-04-10] (LULU Software)
S4 Soda PDF Desktop Update Service; C:\Program Files\Soda PDF Desktop\updater-ws.exe [751344 2017-12-15] (LULU Software)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S4 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 
S4 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [310984 2017-04-26] ()
R2 AWEAlloc; C:\Windows\System32\DRIVERS\awealloc.sys [21048 2015-12-15] (Olof Lagerkvist)
R3 BstkDrv; C:\Program Files (x86)\BlueStacks\BstkDrv.sys [269408 2018-02-21] (Bluestack System Inc. )
S3 CMUAC; C:\Windows\System32\DRIVERS\CMUAC.SYS [390656 2014-01-08] (C-Media Inc.)
R1 DslMNLwf; C:\Windows\System32\DRIVERS\dslmnlwf.sys [19008 2007-08-01] (T-Systems Enterprise Services GmbH)
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [537080 2017-07-19] (Intel Corporation)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [137928 2018-04-02] (ESET)
R0 edevmon; C:\Windows\System32\DRIVERS\edevmon.sys [110432 2018-04-02] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [196112 2018-04-02] (ESET)
R2 ekbdflt; C:\Windows\System32\DRIVERS\ekbdflt.sys [50136 2018-04-02] (ESET)
R1 epfw; C:\Windows\System32\DRIVERS\epfw.sys [82816 2018-04-02] (ESET)
R1 EpfwLWF; C:\Windows\System32\DRIVERS\EpfwLWF.sys [61520 2018-04-02] (ESET)
R1 epfwwfp; C:\Windows\system32\DRIVERS\epfwwfp.sys [108320 2018-04-02] (ESET)
S2 Hardlock; C:\Windows\system32\drivers\hardlock.sys [296448 2005-06-14] (Aladdin Knowledge Systems Ltd.) [Datei ist nicht signiert]
S3 HtcVCom32; C:\Windows\System32\DRIVERS\HtcVComV64.sys [121800 2010-03-09] (QUALCOMM Incorporated)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2014-04-11] (Intel Corporation)
R2 ImDisk; C:\Windows\System32\DRIVERS\imdisk.sys [48704 2015-12-15] (Olof Lagerkvist)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [42696 2017-04-26] ()
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253664 2018-06-01] (Malwarebytes)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
R3 mt7612US; C:\Windows\System32\DRIVERS\mt7612US.sys [376200 2015-12-08] (MediaTek Inc.)
R1 npcap; C:\Windows\System32\DRIVERS\npcap.sys [72400 2017-07-27] (Insecure.Com LLC.)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [31168 2018-03-24] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [59240 2018-03-24] (NVIDIA Corporation)
R3 nvvhci; C:\Windows\System32\DRIVERS\nvvhci.sys [58816 2018-04-22] (NVIDIA Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [381608 2016-08-18] (Duplex Secure Ltd.)
S3 USBPNPA; C:\Windows\System32\drivers\CM10864.sys [4333568 2013-02-01] (C-Media Electronics Inc) [Datei ist nicht signiert]
R3 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp6.sys [213080 2018-05-09] (Oracle Corporation)
R1 VBoxNetLwf; C:\Windows\System32\DRIVERS\VBoxNetLwf.sys [222864 2018-05-09] (Oracle Corporation)
S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [138432 2017-07-27] (Oracle Corporation)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
S3 wdm_usb; C:\Windows\System32\DRIVERS\usb2ser.sys [159936 2016-08-16] (MBB)
S3 xb1usb; C:\Windows\System32\DRIVERS\xb1usb.sys [42760 2016-02-21] (Microsoft Corporation)
R3 XtuAcpiDriver; C:\Windows\System32\DRIVERS\XtuAcpiDriver.sys [62856 2017-10-24] (Intel Corporation)
U3 avs0s8k1; C:\Windows\System32\Drivers\avs0s8k1.sys [0 ] (Intel Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)
S3 BstHdDrv; \??\C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [X]
S3 DrvAgent64; \??\C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS [X]
S4 IUFileFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IUFileFilter.sys [X]
U1 nlsX86cc; 1 [X]
U4 npcap_wifi; kein ImagePath
S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite Platinum\WNt600x64\Sandra.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-06-01 10:15 - 2018-06-01 10:15 - 000000000 ____D C:\FRST
2018-05-31 20:43 - 2018-05-31 20:43 - 000000000 ____D C:\Program Files (x86)\AGEIA Technologies
2018-05-31 20:42 - 2018-05-31 22:08 - 000000000 ____D C:\Users\...\AppData\Local\SAdK
2018-05-31 20:42 - 2018-05-31 20:42 - 000000000 ____D C:\Users\...\Documents\SAdK
2018-05-31 20:39 - 2018-05-31 20:39 - 000001238 _____ C:\Users\...\Desktop\Die Siedler - Aufbruch der Kulturen.lnk
2018-05-31 20:39 - 2018-05-31 20:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ubisoft
2018-05-31 15:34 - 2018-05-31 15:34 - 000000000 ____D C:\Users\...\Desktop\Dopbox
2018-05-30 23:12 - 2018-05-30 23:12 - 000035007 _____ C:\Users\...\Desktop\Datenschutz Sky.odt
2018-05-30 12:50 - 2018-05-30 12:50 - 000000000 ____D C:\Users\...\Desktop\Neuer Ordner (2)
2018-05-30 12:35 - 2018-05-30 12:35 - 000000972 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk
2018-05-30 12:34 - 2018-05-30 12:34 - 000002152 _____ C:\Users\Public\Desktop\HP OfficeJet 6950.lnk
2018-05-30 12:34 - 2018-05-30 12:34 - 000001124 _____ C:\Users\Public\Desktop\Shop für Zubehör - HP OfficeJet 6950.lnk
2018-05-30 12:34 - 2018-05-30 12:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2018-05-30 12:34 - 2016-11-22 11:59 - 000840328 ____N (HP Inc.) C:\Windows\system32\HPDiscoPM0F54.dll
2018-05-30 12:33 - 2018-05-30 12:35 - 000000000 ____D C:\Program Files (x86)\HP
2018-05-30 12:33 - 2018-05-30 12:33 - 000000000 ____D C:\Program Files\HP
2018-05-29 22:55 - 2018-05-29 22:55 - 000001509 _____ C:\Users\...\Desktop\World Soccer King.lnk
2018-05-29 22:16 - 2018-05-29 22:16 - 000001477 _____ C:\Users\...\Desktop\Brutal Age.lnk
2018-05-28 21:26 - 2018-05-10 23:53 - 000120320 _____ C:\Users\...\Desktop\Win7-Shutdown-Timer.exe
2018-05-28 20:45 - 2018-05-28 20:50 - 000000639 _____ C:\Users\...\Desktop\Neues Textdokument.txt
2018-05-28 20:34 - 2018-06-01 09:21 - 000253664 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-05-28 15:11 - 2018-05-28 15:11 - 000053043 _____ C:\Users\...\Desktop\Einkommenspfändung April 2018a.pdf
2018-05-27 19:05 - 2018-05-27 19:05 - 000000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2018-05-26 20:27 - 2018-05-26 20:27 - 000000000 ____D C:\Users\...\AppData\Roaming\PDF Producer
2018-05-26 14:02 - 2018-05-28 21:30 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2018-05-26 10:56 - 2018-05-26 10:56 - 000001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-05-26 10:56 - 2018-05-26 10:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-05-26 10:56 - 2018-04-26 05:36 - 000152184 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2018-05-26 10:42 - 2018-05-26 10:42 - 000000000 ____D C:\Users\...\Desktop\German_TOP50_ODC_11_05_2018-NoGroup
2018-05-25 09:28 - 2018-05-25 09:28 - 000001929 _____ C:\Users\Public\Desktop\Soda PDF Desktop.lnk
2018-05-25 09:28 - 2018-05-25 09:28 - 000000000 ____D C:\Users\...\AppData\Roaming\Soda PDF Desktop
2018-05-25 09:28 - 2018-05-25 09:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Soda PDF Desktop
2018-05-25 09:28 - 2018-05-25 09:28 - 000000000 ____D C:\Program Files\Soda PDF Desktop
2018-05-25 09:28 - 2018-05-25 09:28 - 000000000 ____D C:\Program Files (x86)\Soda PDF Desktop
2018-05-25 09:27 - 2017-12-29 16:54 - 000036840 _____ C:\Users\...\Desktop\Key.reg
2018-05-25 09:27 - 2017-12-29 16:43 - 044810240 _____ C:\Users\...\Desktop\soda-desktop-startup-9.3.16.36189.msi
2018-05-25 09:16 - 2018-05-25 09:16 - 000000791 _____ C:\Users\Public\Desktop\Soda PDF Desktop 10.lnk
2018-05-25 09:15 - 2018-05-26 19:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Soda PDF Desktop 10
2018-05-25 09:15 - 2018-05-26 02:07 - 000000000 ____D C:\Users\...\AppData\Roaming\Soda PDF Desktop 10
2018-05-25 09:14 - 2018-05-25 09:21 - 000000000 ____D C:\Program Files\Soda PDF Desktop 10
2018-05-25 09:14 - 2018-05-25 09:16 - 000000000 ____D C:\Program Files (x86)\Soda PDF Desktop 10
2018-05-25 09:14 - 2018-05-25 09:14 - 000000000 ____D C:\Users\...\Documents\Soda PDF Files
2018-05-25 09:14 - 2018-05-25 09:14 - 000000000 ____D C:\Program Files (x86)\Soda PDF Desktop Manager
2018-05-25 09:13 - 2018-05-25 09:28 - 000000000 ____D C:\ProgramData\Soda PDF Desktop 10
2018-05-25 08:59 - 2018-05-25 08:59 - 000042962 _____ C:\Users\...\Desktop\ING Diba.pdf
2018-05-24 21:17 - 2018-05-24 21:34 - 000000000 ____D C:\Users\...\Desktop\Neuer Ordner
2018-05-24 12:05 - 2018-05-30 12:46 - 000000000 ____D C:\Users\...\Desktop\Unterlagen regiobus Potsdam-Mittelmark GmbH
2018-05-24 11:51 - 2018-05-24 11:51 - 000307378 _____ C:\Users\...\Documents\Scan_0019.pdf
2018-05-24 11:37 - 2018-05-24 11:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-05-23 15:51 - 2018-05-23 15:51 - 000784303 _____ C:\Users\...\Documents\Stadt Potsdam 22.05.2018 2.pdf
2018-05-23 15:50 - 2018-05-23 15:50 - 000714955 _____ C:\Users\...\Documents\Stadt Potsdam 22.05.2018 1.pdf
2018-05-22 13:55 - 2018-05-22 13:55 - 000001625 _____ C:\Users\...\Desktop\Ships of Battle  Age of Pirates.lnk
2018-05-22 13:54 - 2018-05-22 13:54 - 000001489 _____ C:\Users\...\Desktop\Bricks n Balls.lnk
2018-05-22 12:32 - 1985-12-24 08:50 - 114744227 _____ C:\Users\...\Documents\main.72.com.vg.shipsofbattleageofpirates.obb
2018-05-22 11:35 - 2018-05-22 11:35 - 000001509 _____ C:\Users\...\Desktop\ES Datei Explorer.lnk
2018-05-21 21:32 - 2018-05-21 21:32 - 000001469 _____ C:\Users\...\Desktop\Apk Manager.lnk
2018-05-21 19:06 - 2018-05-21 19:06 - 000051024 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2018-05-21 19:06 - 2018-05-21 19:06 - 000050232 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2018-05-21 19:06 - 2018-05-21 19:06 - 000045672 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2018-05-21 19:06 - 2018-05-21 19:06 - 000045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2018-05-19 09:32 - 2018-05-19 09:32 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2018-05-19 09:32 - 2018-05-11 23:19 - 000977408 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2018-05-19 09:32 - 2018-05-11 23:19 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2018-05-19 09:32 - 2018-05-11 23:19 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2018-05-19 09:32 - 2018-05-11 02:40 - 000741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2018-05-19 09:32 - 2018-05-11 02:40 - 000084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll
2018-05-19 09:32 - 2018-05-11 02:39 - 000084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2018-05-19 09:32 - 2018-04-23 20:57 - 000396960 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-05-19 09:32 - 2018-04-23 20:02 - 000348832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2018-05-19 09:32 - 2018-04-23 02:35 - 005583552 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-05-19 09:32 - 2018-04-23 02:35 - 000708288 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-05-19 09:32 - 2018-04-23 02:35 - 000262336 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-05-19 09:32 - 2018-04-23 02:35 - 000154816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-05-19 09:32 - 2018-04-23 02:35 - 000095424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2018-05-19 09:32 - 2018-04-23 02:12 - 004047040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2018-05-19 09:32 - 2018-04-23 02:12 - 003958464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2018-05-19 09:32 - 2018-04-23 02:10 - 000631640 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-05-19 09:32 - 2018-04-23 02:07 - 001665336 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 002066432 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 001461248 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 001212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 001163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000876032 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000731648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000512512 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:44 - 001314064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 001417728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000582144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000554496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:32 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2018-05-19 09:32 - 2018-04-23 01:32 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-05-19 09:32 - 2018-04-23 01:32 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2018-05-19 09:32 - 2018-04-23 01:31 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2018-05-19 09:32 - 2018-04-23 01:28 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2018-05-19 09:32 - 2018-04-23 01:28 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2018-05-19 09:32 - 2018-04-23 01:27 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2018-05-19 09:32 - 2018-04-23 01:25 - 000160256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-05-19 09:32 - 2018-04-23 01:24 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2018-05-19 09:32 - 2018-04-23 01:24 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2018-05-19 09:32 - 2018-04-23 01:24 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2018-05-19 09:32 - 2018-04-23 01:23 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2018-05-19 09:32 - 2018-04-23 01:23 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2018-05-19 09:32 - 2018-04-23 01:22 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2018-05-19 09:32 - 2018-04-23 01:19 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2018-05-19 09:32 - 2018-04-23 01:19 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2018-05-19 09:32 - 2018-04-23 01:19 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2018-05-19 09:32 - 2018-04-23 01:19 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2018-05-19 09:32 - 2018-04-23 01:18 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2018-05-19 09:32 - 2018-04-23 01:18 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:18 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:18 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:18 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2018-05-19 09:32 - 2018-04-22 10:04 - 025744896 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-05-19 09:32 - 2018-04-22 09:53 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2018-05-19 09:32 - 2018-04-22 09:53 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2018-05-19 09:32 - 2018-04-22 09:40 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-05-19 09:32 - 2018-04-22 09:39 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2018-05-19 09:32 - 2018-04-22 09:38 - 000578048 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-05-19 09:32 - 2018-04-22 09:38 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2018-05-19 09:32 - 2018-04-22 09:38 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2018-05-19 09:32 - 2018-04-22 09:37 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2018-05-19 09:32 - 2018-04-22 09:32 - 005779456 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-05-19 09:32 - 2018-04-22 09:31 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2018-05-19 09:32 - 2018-04-22 09:30 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2018-05-19 09:32 - 2018-04-22 09:27 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2018-05-19 09:32 - 2018-04-22 09:26 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-05-19 09:32 - 2018-04-22 09:26 - 000794624 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-05-19 09:32 - 2018-04-22 09:26 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2018-05-19 09:32 - 2018-04-22 09:26 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2018-05-19 09:32 - 2018-04-22 09:24 - 020286464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-05-19 09:32 - 2018-04-22 09:18 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2018-05-19 09:32 - 2018-04-22 09:16 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2018-05-19 09:32 - 2018-04-22 09:15 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2018-05-19 09:32 - 2018-04-22 09:08 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2018-05-19 09:32 - 2018-04-22 09:08 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2018-05-19 09:32 - 2018-04-22 09:07 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2018-05-19 09:32 - 2018-04-22 09:04 - 000499712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-05-19 09:32 - 2018-04-22 09:04 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2018-05-19 09:32 - 2018-04-22 09:04 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-05-19 09:32 - 2018-04-22 09:04 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2018-05-19 09:32 - 2018-04-22 09:03 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2018-05-19 09:32 - 2018-04-22 09:03 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2018-05-19 09:32 - 2018-04-22 09:02 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-05-19 09:32 - 2018-04-22 09:02 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2018-05-19 09:32 - 2018-04-22 09:00 - 002295296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-05-19 09:32 - 2018-04-22 09:00 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2018-05-19 09:32 - 2018-04-22 08:57 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2018-05-19 09:32 - 2018-04-22 08:56 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2018-05-19 09:32 - 2018-04-22 08:55 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2018-05-19 09:32 - 2018-04-22 08:54 - 000661504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-05-19 09:32 - 2018-04-22 08:53 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-05-19 09:32 - 2018-04-22 08:53 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2018-05-19 09:32 - 2018-04-22 08:51 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2018-05-19 09:32 - 2018-04-22 08:49 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-05-19 09:32 - 2018-04-22 08:49 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2018-05-19 09:32 - 2018-04-22 08:48 - 015283200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-05-19 09:32 - 2018-04-22 08:46 - 002135552 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-05-19 09:32 - 2018-04-22 08:46 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2018-05-19 09:32 - 2018-04-22 08:45 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2018-05-19 09:32 - 2018-04-22 08:40 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2018-05-19 09:32 - 2018-04-22 08:40 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2018-05-19 09:32 - 2018-04-22 08:39 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2018-05-19 09:32 - 2018-04-22 08:37 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2018-05-19 09:32 - 2018-04-22 08:37 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2018-05-19 09:32 - 2018-04-22 08:35 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2018-05-19 09:32 - 2018-04-22 08:34 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2018-05-19 09:32 - 2018-04-22 08:33 - 003241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-05-19 09:32 - 2018-04-22 08:31 - 004496896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-05-19 09:32 - 2018-04-22 08:29 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2018-05-19 09:32 - 2018-04-22 08:27 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-05-19 09:32 - 2018-04-22 08:26 - 013679616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-05-19 09:32 - 2018-04-22 08:26 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-05-19 09:32 - 2018-04-22 08:26 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2018-05-19 09:32 - 2018-04-22 08:22 - 001546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-05-19 09:32 - 2018-04-22 08:11 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-05-19 09:32 - 2018-04-22 08:08 - 002767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-05-19 09:32 - 2018-04-22 08:04 - 001314304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-05-19 09:32 - 2018-04-22 08:03 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2018-05-19 09:32 - 2018-04-18 18:03 - 000701952 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx
2018-05-19 09:32 - 2018-04-18 18:03 - 000053248 _____ (Microsoft Corporation) C:\Windows\system32\hhsetup.dll
2018-05-19 09:32 - 2018-04-18 17:51 - 000523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx
2018-05-19 09:32 - 2018-04-18 17:51 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhsetup.dll
2018-05-19 09:32 - 2018-04-18 17:41 - 000016896 _____ (Microsoft Corporation) C:\Windows\hh.exe
2018-05-19 09:32 - 2018-04-18 17:35 - 000015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hh.exe
2018-05-19 09:32 - 2018-04-11 18:38 - 000194048 _____ (Microsoft Corporation) C:\Windows\system32\itircl.dll
2018-05-19 09:32 - 2018-04-11 18:38 - 000170496 _____ (Microsoft Corporation) C:\Windows\system32\itss.dll
2018-05-19 09:32 - 2018-04-11 18:36 - 000158720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itircl.dll
2018-05-19 09:32 - 2018-04-11 18:36 - 000142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itss.dll
2018-05-19 09:32 - 2018-04-10 21:45 - 000634272 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2018-05-19 09:32 - 2018-04-10 18:36 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2018-05-19 09:32 - 2018-04-10 18:36 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2018-05-19 09:32 - 2018-04-10 18:35 - 001735168 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2018-05-19 09:32 - 2018-04-10 18:34 - 000525824 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2018-05-19 09:32 - 2018-04-10 18:33 - 001241600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2018-05-19 09:32 - 2018-04-10 18:32 - 000487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2018-05-19 09:32 - 2018-04-10 18:00 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2018-05-19 09:32 - 2018-04-10 17:54 - 003226112 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-05-19 09:32 - 2018-04-10 17:48 - 000464384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2018-05-19 09:32 - 2018-04-10 17:47 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2018-05-19 09:32 - 2018-04-10 17:47 - 000169984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2018-05-19 09:32 - 2018-04-07 18:41 - 000371392 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2018-05-19 09:32 - 2018-04-06 18:39 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2018-05-19 09:32 - 2018-04-06 18:38 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2018-05-15 21:12 - 2018-05-15 21:21 - 000000000 ____D C:\Users\...\Desktop\VA-Vaiana_Deutscher_Original_Film-Soundtrack-Deluxe_Edition_-BONUS_TRACKS-WEB-2016-ENTiTLED
2018-05-15 21:12 - 2018-05-15 21:12 - 000000000 ____D C:\Users\...\Desktop\VA-The_Magic_Sound_Of_Deep_Presents_The_80s-BOOTLEG-2018-NOiCE
2018-05-15 11:13 - 2018-05-15 11:13 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsigna495dc85beb47ed7
2018-05-15 11:13 - 2018-05-15 11:13 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsigna20da6b4bd15c3a0
2018-05-14 08:30 - 2018-05-09 09:27 - 000984376 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxDrv.sys
2018-05-12 14:25 - 2018-05-12 14:25 - 000000000 ____D C:\ProgramData\Codemasters
2018-05-09 18:34 - 2018-05-09 18:34 - 000000725 _____ C:\Users\Public\Desktop\Firefox.lnk
2018-05-09 09:27 - 2018-05-09 09:27 - 000222864 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxNetLwf.sys
2018-05-09 09:27 - 2018-05-09 09:27 - 000213080 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxNetAdp6.sys
2018-05-07 14:07 - 2018-05-07 14:07 - 000001201 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2018-05-07 13:36 - 2018-05-07 13:36 - 000555240 _____ C:\Users\...\Desktop\deutsch_de_language_pack_thunderbird-52.0-tb.xpi
2018-05-05 19:15 - 2018-05-05 19:15 - 000001747 _____ C:\Users\Public\Desktop\iTunes.lnk
2018-05-05 19:15 - 2018-05-05 19:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2018-05-05 19:15 - 2018-05-05 19:15 - 000000000 ____D C:\Program Files\iPod
2018-05-05 19:14 - 2018-05-05 19:15 - 000000000 ____D C:\Program Files\iTunes
2018-05-05 19:12 - 2018-05-05 19:12 - 000000000 ____D C:\Windows\System32\Tasks\Apple
2018-05-05 19:11 - 2018-05-05 19:11 - 000000000 ____D C:\Program Files (x86)\Apple Software Update
2018-05-05 13:46 - 2018-05-26 10:40 - 000000000 ____D C:\Users\...\Desktop\Verschiedenes 2
2018-05-05 13:40 - 2018-05-05 13:40 - 000000000 ____D C:\Users\...\AppData\Roaming\NVIDIA
2018-05-05 13:40 - 2018-05-05 13:40 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsigndd2c92bb1cfbaee6
2018-05-05 13:40 - 2018-05-05 13:40 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsign61576fb340e6b590
2018-05-05 13:40 - 2018-05-05 13:40 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsign01bf6e2bd6120106
2018-05-05 13:35 - 2018-03-02 04:04 - 000828216 _____ C:\Windows\SysWOW64\vulkan-1.dll
2018-05-05 13:35 - 2018-03-02 04:03 - 000960312 _____ C:\Windows\system32\vulkan-1.dll
2018-05-05 13:35 - 2018-03-02 04:03 - 000683832 _____ C:\Windows\system32\vulkaninfo.exe
2018-05-05 13:35 - 2018-03-02 04:03 - 000575800 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2018-05-05 13:34 - 2018-04-22 08:52 - 005947328 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 002612808 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 001768008 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 000634304 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 000451144 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 000124200 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 000082880 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2018-05-05 13:34 - 2018-04-05 17:12 - 008153222 _____ C:\Windows\system32\nvcoproc.bin
2018-05-05 13:33 - 2018-01-15 06:51 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2018-05-05 13:32 - 2018-05-05 13:33 - 000000000 ____D C:\Windows\system32\unknown
2018-05-05 13:32 - 2018-05-05 13:32 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2018-05-05 13:30 - 2018-04-23 22:15 - 038468128 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 030740744 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 016967016 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2018-05-05 13:30 - 2018-04-23 22:15 - 001417304 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 001091336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 000627232 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 000518176 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 023242144 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 020264664 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 003962816 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 003494816 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 001990592 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6439731.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 001561352 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 001467992 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6439731.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 001215064 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 000505744 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 000420192 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 040346712 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 035250776 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 031271048 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 025984920 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 013725560 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 011271400 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 001157208 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000904904 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000544472 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000462648 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000182784 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000164952 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000159896 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000142632 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 019010192 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 017776640 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 015620248 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 015189168 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 004583296 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 004040904 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2018-05-05 13:30 - 2018-04-22 13:05 - 000058816 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvhci.sys
2018-05-05 13:30 - 2018-04-22 13:05 - 000041598 _____ C:\Windows\system32\nvinfo.pb
2018-05-05 13:30 - 2018-04-22 13:05 - 000000669 _____ C:\Windows\SysWOW64\nv-vk32.json
2018-05-05 13:30 - 2018-04-22 13:05 - 000000669 _____ C:\Windows\system32\nv-vk64.json
2018-05-05 13:30 - 2018-04-12 05:28 - 001688096 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll
2018-05-05 13:30 - 2018-04-12 05:28 - 000226288 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2018-05-05 13:30 - 2018-04-12 05:28 - 000046064 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll
2018-05-04 15:59 - 2018-05-29 15:30 - 000000000 ____D C:\Users\...\Desktop\VA-Club_Sounds_Vol.85-3CD-2018-VOiCE
2018-05-03 15:39 - 2018-05-05 14:30 - 000000000 ____D C:\Users\...\Desktop\Ben_Zucker-Na_Und-2017-NoGroup
2018-05-03 12:43 - 2018-05-03 12:43 - 000000000 ____D C:\Windows\SysWOW64\directx

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-06-01 10:14 - 2016-08-02 11:02 - 000000000 ____D C:\Users\...\Desktop\Trojaner-Software
2018-06-01 09:36 - 2017-08-12 18:25 - 000001212 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2018-06-01 09:35 - 2017-08-12 18:25 - 000001208 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2018-06-01 09:34 - 2016-08-17 23:32 - 000000000 ____D C:\Users\...\.VirtualBox
2018-06-01 09:34 - 2009-07-14 06:45 - 000033728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-06-01 09:34 - 2009-07-14 06:45 - 000033728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-06-01 09:31 - 2017-12-03 16:10 - 000000000 ____D C:\Users\...\Desktop\Diego 14.03.16
2018-06-01 09:27 - 2018-01-24 11:00 - 000000000 ____D C:\Users\...\AppData\Roaming\Origin
2018-06-01 09:26 - 2018-01-24 10:56 - 000000000 ____D C:\ProgramData\Origin
2018-06-01 09:26 - 2017-09-08 12:58 - 000000000 __SHD C:\Users\...\IntelGraphicsProfiles
2018-06-01 09:26 - 2017-01-03 17:52 - 000000000 ____D C:\Users\...\AppData\LocalLow\Mozilla
2018-06-01 09:26 - 2016-09-22 08:24 - 000000000 ____D C:\ProgramData\NVIDIA
2018-06-01 09:26 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2018-06-01 09:21 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-05-31 20:39 - 2017-02-17 11:54 - 000000000 ____D C:\Users\...\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2018-05-31 18:49 - 2009-07-14 19:58 - 000654020 _____ C:\Windows\system32\perfh007.dat
2018-05-31 18:49 - 2009-07-14 19:58 - 000133534 _____ C:\Windows\system32\perfc007.dat
2018-05-31 18:49 - 2009-07-14 07:13 - 001539736 _____ C:\Windows\system32\PerfStringBackup.INI
2018-05-31 15:34 - 2017-08-12 18:27 - 000000000 ___RD C:\Users\...\Dropbox
2018-05-31 15:31 - 2016-11-21 15:18 - 000000000 ____D C:\Users\...\AppData\Roaming\vlc
2018-05-30 13:38 - 2016-09-14 13:23 - 036133376 _____ C:\Users\...\Desktop\Patrick _September.xls
2018-05-30 12:33 - 2017-05-09 19:30 - 000000000 ____D C:\ProgramData\HP
2018-05-29 22:11 - 2018-01-24 11:00 - 000000000 ____D C:\Program Files (x86)\Origin
2018-05-29 21:12 - 2016-08-03 20:30 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2018-05-29 21:12 - 2016-08-03 20:30 - 000000000 ____D C:\Windows\system32\Macromed
2018-05-29 08:18 - 2017-02-09 22:53 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-05-27 19:05 - 2017-12-13 09:51 - 000003870 _____ C:\Windows\System32\Tasks\CCleaner Update
2018-05-26 23:07 - 2017-10-06 15:28 - 000042218 _____ C:\Users\...\Desktop\Kostenaufstellung Wohnung zzgl. aller NK Fam. Pätzold.xlsx
2018-05-26 13:50 - 2016-08-04 09:06 - 000000000 ____D C:\Users\...\AppData\Roaming\GanymedeNet
2018-05-24 11:37 - 2017-08-12 18:25 - 000000000 ____D C:\Program Files (x86)\Dropbox
2018-05-24 11:11 - 2016-09-22 08:24 - 000000000 ____D C:\Users\...\AppData\Local\CrashDumps
2018-05-23 22:15 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2018-05-23 16:33 - 2016-08-02 11:29 - 000000000 ____D C:\Users\...\AppData\Local\ESET
2018-05-23 16:26 - 2017-12-05 09:28 - 000000000 ____D C:\Users\...\AppData\Local\Downloaded Installations
2018-05-23 10:15 - 2016-08-02 16:42 - 000000000 ____D C:\ProgramData\Package Cache
2018-05-23 10:14 - 2016-08-12 23:12 - 000000000 ____D C:\Users\...\AppData\Roaming\Downloaded Installations
2018-05-23 10:10 - 2016-08-02 11:16 - 000000000 ____D C:\Users\...\Desktop\Verknüpfung
2018-05-23 10:03 - 2018-04-12 14:50 - 000000000 ____D C:\Program Files (x86)\Nitro
2018-05-21 21:55 - 2018-04-19 11:15 - 000000000 ____D C:\Users\...\Documents\OpenTTD
2018-05-21 20:22 - 2018-02-16 20:53 - 000000000 ____D C:\Users\...\Desktop\VErschiedenes
2018-05-20 13:02 - 2017-09-30 22:54 - 000000000 ____D C:\Users\...\Documents\FIFA 18
2018-05-20 10:46 - 2017-12-03 00:17 - 000000000 ____D C:\Windows\rescache
2018-05-19 21:50 - 2017-03-12 12:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2018-05-19 21:50 - 2017-03-12 12:43 - 000000000 ____D C:\Program Files\CPUID
2018-05-19 21:37 - 2016-08-02 23:00 - 000001077 _____ C:\Users\Public\Desktop\Revo Uninstaller Pro.lnk
2018-05-19 21:37 - 2016-08-02 23:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2018-05-19 21:17 - 2009-07-14 06:45 - 005148504 _____ C:\Windows\system32\FNTCACHE.DAT
2018-05-19 09:44 - 2016-08-02 21:17 - 000000000 ____D C:\Windows\system32\MRT
2018-05-19 09:42 - 2017-10-11 18:40 - 141696960 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-05-19 09:41 - 2010-06-24 11:52 - 141696960 ____C (Microsoft Corporation) C:\Windows\system32\mrt.exe
2018-05-19 09:38 - 2016-08-02 10:00 - 001488758 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2018-05-19 09:33 - 2017-01-10 12:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-05-19 09:32 - 2009-07-14 05:20 - 000000000 ____D C:\Program Files\Common Files\Microsoft Shared
2018-05-19 09:30 - 2017-08-12 18:25 - 000004208 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineUA
2018-05-19 09:30 - 2017-08-12 18:25 - 000003956 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineCore
2018-05-19 09:30 - 2017-01-11 12:05 - 000000000 ____D C:\Program Files\Microsoft Office
2018-05-17 10:11 - 2018-04-02 00:28 - 000000000 ____D C:\Users\...\AppData\Local\HTC MediaHub
2018-05-14 09:14 - 2016-08-02 11:01 - 000000000 ___RD C:\Users\...\Desktop\Spiele
2018-05-12 14:25 - 2017-02-02 16:02 - 000000000 ____D C:\Users\...\Documents\My Games
2018-05-09 18:34 - 2018-01-30 10:08 - 000000725 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-05-09 09:27 - 2018-01-24 08:54 - 000168896 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxUSBMon.sys
2018-05-06 12:49 - 2016-08-02 10:19 - 000000000 ____D C:\Users\...\AppData\Local\NVIDIA Corporation
2018-05-05 19:11 - 2016-08-04 08:50 - 000002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2018-05-05 13:47 - 2017-08-12 18:27 - 000000000 ____D C:\Users\...\Desktop\... VIP
2018-05-05 13:35 - 2017-12-05 09:49 - 000000000 ____D C:\Temp
2018-05-05 13:35 - 2017-05-13 19:55 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-05-05 13:35 - 2016-08-02 09:56 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-05-05 13:34 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\Help
2018-05-05 13:33 - 2016-08-02 10:00 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-05-05 13:33 - 2016-08-02 09:57 - 000000000 ____D C:\ProgramData\NVIDIA Corporation

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-03-28 14:53 - 2018-03-28 19:31 - 000000040 _____ () C:\Users\...\AppData\Roaming\cdr.ini
2017-02-12 21:40 - 2017-02-12 21:40 - 000000600 _____ () C:\Users\...\AppData\Local\PUTTY.RND
2017-10-28 14:09 - 2017-10-28 14:09 - 000000850 _____ () C:\Users\...\AppData\Local\recently-used.xbel
2017-02-11 00:49 - 2017-02-11 00:49 - 000000017 _____ () C:\Users\...\AppData\Local\resmon.resmoncfg
2017-03-07 02:30 - 2017-09-24 09:45 - 000000552 _____ () C:\Users\...\AppData\Local\TroubleshooterConfig.json
2017-12-29 23:25 - 2017-12-29 23:25 - 000000000 _____ () C:\Users\...\AppData\Local\zenmap.exe.log

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-05-31 19:14

==================== Ende von FRST.txt ============================