Alles klar:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03.06.2018
durchgeführt von Olli (Administrator) auf OLLI-PC (04-06-2018 21:44:08)
Gestartet von C:\Users\Olli\Desktop
Geladene Profile: Olli (Verfügbare Profile: Olli & DefaultAppPool)
Platform: Windows 10 Pro Version 1803 17134.81 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(HTC Corporation) C:\Program Files\HTC Account\Htc.Identity.Service.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
() C:\Windows\System32\PnkBstrA.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Apple Inc.) C:\Program Files (x86)\Blizzard\Bonjour Service\mDNSResponder.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0\MsMpEng.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Palit Microsystems Ltd.) C:\Program Files (x86)\Thunder Master\THPanel.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0\NisSrv.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.17\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.17\GoogleCrashHandler64.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeHost.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13636824 2013-07-26] (Realtek Semiconductor)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

AutoConfigURL: [S-1-5-21-1769362234-3763944825-3261215903-1000] => hxxp://access-unstop.org/wpad.dat?528d146b145f2980dda89bfbb575505438181425
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{5d03e626-d941-438e-8df0-13e5165f2402}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{7154ea4f-d534-469a-8c76-d5de1f75e97b}: [DhcpNameServer] 192.168.178.1
ManualProxies: 0hxxp://access-unstop.org/wpad.dat?528d146b145f2980dda89bfbb575505438181425

Internet Explorer:
==================
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-1769362234-3763944825-3261215903-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-1769362234-3763944825-3261215903-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1769362234-3763944825-3261215903-1000 -> DefaultScope {F224F277-7BC7-41B5-986E-CA737A7CC5A9} URL = hxxp://www.google.com/search?q={searchTerms}&rlz=1I7PLXB_deDE646
SearchScopes: HKU\S-1-5-21-1769362234-3763944825-3261215903-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1769362234-3763944825-3261215903-1000 -> {6AC49F85-FC59-49D1-BC49-849939C5FD07} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1769362234-3763944825-3261215903-1000 -> {F224F277-7BC7-41B5-986E-CA737A7CC5A9} URL = hxxp://www.google.com/search?q={searchTerms}&rlz=1I7PLXB_deDE646
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-28] (Google Inc.)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-28] (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-28] (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-28] (Google Inc.)
Toolbar: HKU\S-1-5-21-1769362234-3763944825-3261215903-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-28] (Google Inc.)

FireFox:
========
FF DefaultProfile: 6g6loq81.default
FF ProfilePath: C:\Users\Olli\AppData\Roaming\Mozilla\Firefox\Profiles\6g6loq81.default [2018-06-03]
FF Extension: (Adtance Screen Capturing) - C:\Users\Olli\AppData\Roaming\Mozilla\Firefox\Profiles\6g6loq81.default\Extensions\screensharing@adtance.com.xpi [2017-05-14] [Legacy]
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 -> C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll [2011-11-03] (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=2.3.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll [2013-09-16] (ESN Social Software AB)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-04-08] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-04-08] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-04-08] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-04-08] (Foxit Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-03-20] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-03-20] (Intel Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-20] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-20] (Google Inc.)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\584949781.js [2018-02-10] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\584949781.cfg [2018-02-10] <==== ACHTUNG

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Olli\AppData\Local\Google\Chrome\User Data\Default [2018-06-04]
CHR Extension: (Adtance Screen Capturing) - C:\Users\Olli\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkpiogapmlggpblolhocmagpkidildkf [2017-04-06]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Olli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-25]
CHR Extension: (Chrome Media Router) - C:\Users\Olli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-06-02]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1352736 2016-02-19] ()
R2 Bonjour Service; C:\Program Files (x86)\Blizzard\Bonjour Service\mDNSResponder.exe [390504 2017-05-06] (Apple Inc.)
S2 CLKMSVC10_38F51D56; C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe [243464 2013-09-02] (CyberLink)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2017-06-30] (Digital Wave Ltd.)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [529056 2017-12-16] (EasyAntiCheat Ltd)
R2 HTC Account Service; C:\Program Files\HTC Account\Htc.Identity.Service.exe [20712 2017-05-11] (HTC Corporation)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-05-28] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2014-03-20] (Intel Corporation)
S3 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [177376 2016-08-12] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-03-20] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [764896 2018-05-20] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [764896 2018-05-20] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2201920 2018-05-10] (Electronic Arts)
R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3072328 2018-05-10] (Electronic Arts)
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [76152 2018-01-14] ()
R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [76888 2018-01-04] ()
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [246488 2013-06-18] (Realtek Semiconductor)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-04-12] (Microsoft Corporation)
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
S3 ViveportDesktopService; C:\Program Files (x86)\ViveSetup\PCClient\ViveportDesktopService.exe [75496 2017-07-14] (HTC)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\NisSrv.exe [4682552 2018-06-02] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\MsMpEng.exe [101096 2018-06-02] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 BTWUSB; C:\WINDOWS\System32\Drivers\btwusb.sys [66136 2017-07-01] (Broadcom Corporation.)
R1 dokan1; C:\WINDOWS\System32\DRIVERS\dokan1.sys [108608 2016-09-24] (Dokan Project)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-04-14] (Malwarebytes Corporation)
R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [129312 2017-02-05] (Intel Corporation)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [31200 2018-05-20] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [67432 2018-03-15] (NVIDIA Corporation)
R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [68112 2018-04-28] (NVIDIA Corporation)
R3 pelmouse; C:\WINDOWS\system32\DRIVERS\pelmouse.sys [26880 2016-07-11] (TPMX Electronics Ltd.)
R3 pelusblf; C:\WINDOWS\system32\DRIVERS\pelusblf.sys [33048 2016-07-11] ()
R3 SteamStreamingMicrophone; C:\WINDOWS\system32\drivers\SteamStreamingMicrophone.sys [40736 2017-07-28] ()
R3 SteamStreamingSpeakers; C:\WINDOWS\system32\drivers\SteamStreamingSpeakers.sys [40736 2017-07-21] ()
R1 VBoxNetLwf; C:\WINDOWS\system32\DRIVERS\VBoxNetLwf.sys [211704 2018-01-15] (Oracle Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-06-02] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [313384 2018-06-02] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [61992 2018-06-02] (Microsoft Corporation)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-06-04 21:44 - 2018-06-04 21:44 - 000017685 _____ C:\Users\Olli\Desktop\FRST.txt
2018-06-04 21:43 - 2018-06-04 21:43 - 000000000 ____D C:\Users\Olli\Desktop\FRST-OlderVersion
2018-06-04 20:06 - 2018-06-04 20:06 - 000017870 _____ C:\Users\Olli\Downloads\Paketschein_48155088977_Rittershaus_040618 (1).pdf
2018-06-04 20:05 - 2018-06-04 20:05 - 000017870 _____ C:\Users\Olli\Downloads\Paketschein_48155088977_Rittershaus_040618.pdf
2018-06-04 19:41 - 2018-06-04 19:43 - 000000000 ____D C:\AdwCleaner
2018-06-04 19:34 - 2018-06-04 19:34 - 007271632 _____ (Malwarebytes) C:\Users\Olli\Desktop\adwcleaner_7.1.1.exe
2018-06-03 21:49 - 2018-06-03 22:20 - 000293944 _____ C:\TDSSKiller.3.1.0.17_03.06.2018_21.49.52_log.txt
2018-06-03 21:49 - 2018-06-03 21:49 - 000008758 _____ C:\TDSSKiller.3.1.0.17_03.06.2018_21.49.33_log.txt
2018-06-03 21:48 - 2018-06-03 21:49 - 000008344 _____ C:\TDSSKiller.3.1.0.17_03.06.2018_21.48.13_log.txt
2018-06-03 21:47 - 2018-06-03 21:47 - 004949824 _____ (AO Kaspersky Lab) C:\Users\Olli\Desktop\tdsskiller.exe
2018-06-03 00:19 - 2018-06-03 00:19 - 000001428 _____ C:\Users\Public\Desktop\Foxit Reader.lnk
2018-06-03 00:19 - 2018-06-03 00:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit Reader
2018-06-03 00:19 - 2018-06-03 00:19 - 000000000 ____D C:\Program Files (x86)\Foxit Software
2018-06-02 20:14 - 2018-06-02 20:14 - 000001079 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2018-06-02 20:14 - 2018-06-02 20:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2018-06-02 20:14 - 2018-06-02 20:14 - 000000000 ____D C:\Program Files\VS Revo Group
2018-06-02 20:13 - 2018-06-02 20:13 - 007197480 _____ (VS Revo Group ) C:\Users\Olli\Downloads\revosetup205.exe
2018-06-02 15:42 - 2018-06-02 15:42 - 000000000 ____D C:\Users\Olli\Desktop\PICTURE
2018-06-02 11:56 - 2018-06-04 21:44 - 000000000 ____D C:\FRST
2018-06-02 11:55 - 2018-06-04 21:43 - 002413056 _____ (Farbar) C:\Users\Olli\Desktop\FRST64.exe
2018-06-02 11:52 - 2018-06-04 21:43 - 000000000 ____D C:\Users\Olli\Desktop\sauber_machen
2018-06-02 11:38 - 2018-06-02 11:38 - 000004106 _____ C:\WINDOWS\System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-06-02 11:38 - 2018-06-02 11:38 - 000003976 _____ C:\WINDOWS\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-06-02 11:38 - 2018-06-02 11:38 - 000003940 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-06-02 11:38 - 2018-06-02 11:38 - 000003926 _____ C:\WINDOWS\System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-06-02 11:38 - 2018-06-02 11:38 - 000003926 _____ C:\WINDOWS\System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-06-02 11:38 - 2018-06-02 11:38 - 000003926 _____ C:\WINDOWS\System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-06-02 11:38 - 2018-05-20 19:36 - 002496480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2018-06-02 11:38 - 2018-05-20 19:36 - 002164192 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2018-06-02 11:38 - 2018-05-20 19:36 - 001312224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvRtmpStreamer64.dll
2018-06-01 18:51 - 2018-06-01 18:51 - 000000000 ____D C:\Users\Olli\Documents\steamvr
2018-06-01 18:24 - 2018-06-01 18:39 - 000000000 ____D C:\Users\Olli\AppData\Local\PlaceholderTileLogoFolder
2018-05-31 15:34 - 2018-05-31 14:45 - 000000000 ____D C:\Windows.old
2018-05-31 15:32 - 2018-05-31 15:34 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2018-05-31 15:32 - 2018-05-31 15:32 - 000000000 ___DL C:\Users\Public\Recorded TV (2)
2018-05-31 15:32 - 2018-05-31 15:32 - 000000000 ____D C:\Program Files\Common Files\SpeechEngines
2018-05-31 15:31 - 2018-05-31 15:32 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2018-05-31 15:31 - 2018-05-31 15:31 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2018-05-31 15:30 - 2018-05-31 15:30 - 025844224 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 023862784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 022709248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 022001664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 021389360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 020383712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 019399168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 016592384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 013873152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 013570560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 012712960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 012500992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 011903488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 009159064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 008623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 007987712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 007582720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 007519992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 007436632 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 006816848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 006661120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 006567904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 006527568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 006044104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 005951488 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 005782528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004929024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004867072 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004787960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004706816 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004563968 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004402768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004372480 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004336128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004070400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003733312 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003655168 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 003440640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003392512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003389952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003283400 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003086336 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003014656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002961408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002900480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002896896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 002841312 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002836376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 002753040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002699776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002564984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002536056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002486984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002422168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 002371392 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002366976 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002331576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002242208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002236928 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 002178136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002170368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002084864 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2018-05-31 15:30 - 2018-05-31 15:30 - 002016256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2018-05-31 15:30 - 2018-05-31 15:30 - 001953280 _____ C:\WINDOWS\system32\rdpnano.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001947808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001817088 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001800080 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001767936 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001665920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001665024 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001649760 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001636352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001634808 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001585664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001565592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001559368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001550848 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001534976 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001490144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001485312 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001466368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001462288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001456640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001456616 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-05-31 15:30 - 2018-05-31 15:30 - 001454024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001426328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001421312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001371136 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001318400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001303040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001295360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 001271296 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloSI.PCShell.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 001235968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001210880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001209792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001191168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001174424 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 001160192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001148800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001140576 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-05-31 15:30 - 2018-05-31 15:30 - 001108992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001097648 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001063320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-05-31 15:30 - 2018-05-31 15:30 - 001036288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001034624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 001034096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001033728 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001017088 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001017056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001012408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001012120 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 001011968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001005568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000992768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000988128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000983008 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000976384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000960512 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2018-05-31 15:30 - 2018-05-31 15:30 - 000944640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000941056 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000933376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000899072 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000885848 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000871424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000869376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000864768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2018-05-31 15:30 - 2018-05-31 15:30 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000861608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000861096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000860160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000849408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000847360 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000826776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000804352 _____ (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000792984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000788480 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000788216 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000786168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000783360 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyHrtfEnc.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000776880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000775680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000759192 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000758272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000748504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SndVolSSO.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000735560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000722288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000713368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000709824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000707480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2018-05-31 15:30 - 2018-05-31 15:30 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000677376 _____ (Microsoft Corporation) C:\WINDOWS\system32\HeadTrackerStorage.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000665320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000653208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000652800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000652184 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000646656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000630784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000619520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs4.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000613144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000606448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000604568 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000596480 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs3.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2018-05-31 15:30 - 2018-05-31 15:30 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000567176 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000567144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000560488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PerceptionSimulationExtensions.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000486912 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasplap.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000474624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs2.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000473496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasplap.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000457144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSAudDecMFT.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs1.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000434584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000416120 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000413080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000399768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Phoneutil.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000382872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000356352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafWfdProvider.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000347704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\RasMediaManager.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000317440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Phoneutil.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000308408 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.th.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000286200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000272288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000269224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win81.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloShellRuntime.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtutil.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyMATEnc.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000193936 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtutil.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Analog.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win8rtm.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000134552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000131232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000130456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocket.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppHostRegistrationVerifier.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApiSetHost.AppExecutionAlias.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000105368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000101288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\TelephonyInteractiveUser.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000094104 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000089984 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSup.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000088472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\crashdmp.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ApiSetHost.AppExecutionAlias.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000077040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CompPkgSup.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSHEIF.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSHEIF.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000022936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hvsicontainerservice.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000018716 _____ C:\WINDOWS\SysWOW64\srms-apr.dat
2018-05-31 15:30 - 2018-05-31 15:30 - 000018716 _____ C:\WINDOWS\system32\srms-apr.dat
2018-05-31 15:30 - 2018-05-31 15:30 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim
2018-05-31 15:28 - 2018-05-31 15:28 - 004492288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-05-31 15:28 - 2018-05-31 15:28 - 003398144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2018-05-31 15:28 - 2018-05-31 15:28 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsFilt.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XPSSHHDR.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml
2018-05-31 15:28 - 2018-05-31 15:28 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml
2018-05-31 15:28 - 2018-05-31 15:28 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2018-05-31 15:28 - 2018-05-31 15:28 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\WINDOWS\system32\msmq
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\WINDOWS\system32\BestPractices
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\Program Files\Reference Assemblies
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\Program Files\MSBuild
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\Program Files (x86)\MSBuild
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\inetpub
2018-05-31 14:57 - 2018-05-31 14:57 - 000001475 _____ C:\Users\Public\Desktop\Free YouTube To MP3 Converter.lnk
2018-05-31 14:55 - 2018-05-31 14:56 - 039412848 _____ (DVDVideoSoft Ltd. ) C:\Users\Olli\Downloads\FreeYouTubeToMP3Converter119.exe
2018-05-31 14:54 - 2018-06-01 18:59 - 000000000 ____D C:\Users\Olli\AppData\Local\D3DSCache
2018-05-31 14:48 - 2018-05-31 14:48 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-05-31 14:47 - 2018-05-31 14:47 - 000001417 _____ C:\Users\Olli\Desktop\Microsoft Edge.lnk
2018-05-31 14:45 - 2018-06-04 21:21 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-05-31 14:45 - 2018-06-02 20:32 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-05-31 14:45 - 2018-06-02 11:38 - 000004308 _____ C:\WINDOWS\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-31 14:45 - 2018-06-02 11:38 - 000003894 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-31 14:45 - 2018-06-02 11:38 - 000003866 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-31 14:45 - 2018-06-02 11:38 - 000003858 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-31 14:45 - 2018-06-02 11:38 - 000003654 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-31 14:45 - 2018-05-31 14:45 - 000003558 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2018-05-31 14:45 - 2018-05-31 14:45 - 000003334 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2018-05-31 14:45 - 2018-05-31 14:45 - 000003042 _____ C:\WINDOWS\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473
2018-05-31 14:45 - 2018-05-31 14:45 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1769362234-3763944825-3261215903-1000
2018-05-31 14:45 - 2018-05-31 14:45 - 000002680 _____ C:\WINDOWS\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon
2018-05-31 14:45 - 2018-05-31 14:45 - 000002596 _____ C:\WINDOWS\System32\Tasks\SamsungMagician
2018-05-31 14:45 - 2018-05-31 14:45 - 000002480 _____ C:\WINDOWS\System32\Tasks\{A8028289-19CC-488F-A8F4-2F15C4A0925A}
2018-05-31 14:45 - 2018-05-31 14:45 - 000002416 _____ C:\WINDOWS\System32\Tasks\ThunderMaster
2018-05-31 14:45 - 2018-05-31 14:45 - 000000020 ___SH C:\Users\Olli\ntuser.ini
2018-05-31 14:45 - 2018-05-31 14:45 - 000000000 ____D C:\WINDOWS\System32\Tasks\WPD
2018-05-31 14:44 - 2018-05-31 14:45 - 000011433 _____ C:\WINDOWS\diagwrn.xml
2018-05-31 14:44 - 2018-05-31 14:45 - 000011433 _____ C:\WINDOWS\diagerr.xml
2018-05-31 14:41 - 2018-05-31 14:41 - 000001519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-05-31 14:40 - 2018-06-04 19:43 - 000000000 ____D C:\Users\Olli
2018-05-31 14:40 - 2018-05-31 14:42 - 000000000 ____D C:\Users\DefaultAppPool
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Vorlagen
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Startmenü
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Netzwerkumgebung
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Lokale Einstellungen
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Eigene Dateien
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Druckumgebung
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Documents\Eigene Videos
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Documents\Eigene Musik
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Documents\Eigene Bilder
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\AppData\Local\Verlauf
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\AppData\Local\Anwendungsdaten
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Anwendungsdaten
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2018-05-31 14:40 - 2018-04-12 01:34 - 000001105 _____ C:\Users\Olli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-05-31 14:40 - 2018-04-12 01:34 - 000001105 _____ C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-05-31 14:40 - 2017-02-05 20:29 - 000000000 ____D C:\Users\Olli\AppData\Roaming\Media Center Programs
2018-05-31 14:40 - 2017-02-05 20:29 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Media Center Programs
2018-05-31 14:37 - 2018-05-31 14:37 - 000000000 ____D C:\ProgramData\USOShared
2018-05-31 14:37 - 2018-04-12 01:33 - 002752000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2018-05-31 14:36 - 2018-06-04 21:27 - 002008072 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-05-31 14:35 - 2018-05-31 14:35 - 000002134 _____ C:\Users\Public\Desktop\3D Vision Photo Viewer.lnk
2018-05-31 14:35 - 2018-05-31 14:35 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-05-31 14:35 - 2017-11-09 05:43 - 000540784 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2018-05-31 14:35 - 2017-10-27 18:06 - 000136312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2018-05-31 14:35 - 2017-09-14 01:20 - 000798008 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2018-05-31 14:35 - 2017-09-14 01:20 - 000490296 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2018-05-31 14:35 - 2017-09-14 01:19 - 000927544 _____ C:\WINDOWS\system32\vulkan-1.dll
2018-05-31 14:35 - 2017-09-14 01:19 - 000591160 _____ C:\WINDOWS\system32\vulkaninfo.exe
2018-05-31 14:34 - 2018-06-04 19:32 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-05-31 14:34 - 2018-05-31 14:41 - 000489648 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-05-30 20:16 - 2018-05-31 14:45 - 000000000 ___DC C:\WINDOWS\Panther

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-06-04 21:33 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-06-04 21:27 - 2018-04-12 18:14 - 000855074 _____ C:\WINDOWS\system32\perfh007.dat
2018-06-04 21:27 - 2018-04-12 18:14 - 000192074 _____ C:\WINDOWS\system32\perfc007.dat
2018-06-04 21:27 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2018-06-04 21:23 - 2015-06-25 22:17 - 000000000 ____D C:\ProgramData\NVIDIA
2018-06-04 21:21 - 2018-04-11 23:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-06-04 21:21 - 2016-03-13 15:36 - 000147656 ____N (CyberLink Corp.) C:\WINDOWS\system32\Drivers\rikvm_38F51D56.sys
2018-06-04 19:32 - 2016-01-23 17:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-06-03 22:10 - 2018-02-10 20:59 - 000000000 ____D C:\Users\Olli\AppData\LocalLow\Mozilla
2018-06-03 00:21 - 2018-04-07 23:13 - 000000000 ____D C:\ProgramData\Foxit Software
2018-06-03 00:19 - 2018-04-07 23:12 - 000000000 ____D C:\Users\Olli\AppData\Roaming\Foxit Software
2018-06-03 00:10 - 2015-06-27 00:10 - 000000000 ____D C:\Program Files (x86)\Steam
2018-06-02 20:32 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Defender
2018-06-02 20:23 - 2015-06-25 21:06 - 000000000 ____D C:\ProgramData\Package Cache
2018-06-02 20:22 - 2016-01-23 17:21 - 000001232 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-06-02 20:22 - 2016-01-23 17:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-06-02 20:21 - 2017-05-14 17:09 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-06-02 20:20 - 2018-04-11 23:04 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2018-06-02 20:20 - 2015-06-25 22:07 - 000548000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2018-06-02 20:18 - 2015-06-28 16:56 - 000000000 ____D C:\Program Files (x86)\Adobe
2018-06-02 16:59 - 2015-06-26 21:26 - 000000000 ____D C:\Users\Olli\AppData\Local\Battle.net
2018-06-02 16:59 - 2015-06-26 21:26 - 000000000 ____D C:\Program Files (x86)\Battle.net
2018-06-02 15:19 - 2017-04-06 18:27 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-06-02 15:19 - 2017-04-06 18:27 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-06-02 11:38 - 2017-05-14 17:09 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-06-02 11:38 - 2017-05-14 17:09 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-06-02 11:38 - 2016-11-28 18:26 - 000001447 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2018-06-02 11:38 - 2015-06-25 21:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2018-06-02 11:36 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-06-01 18:25 - 2017-12-12 12:53 - 000000000 ____D C:\Users\Olli\AppData\Local\Packages
2018-06-01 18:24 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-06-01 15:06 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\appcompat
2018-05-31 21:29 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-05-31 15:34 - 2018-04-15 00:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Speech SDK 5.1
2018-05-31 15:34 - 2018-04-12 18:14 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep
2018-05-31 15:34 - 2018-04-12 01:41 - 000000000 ____D C:\WINDOWS\Setup
2018-05-31 15:34 - 2018-04-12 01:38 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 __SHD C:\Program Files\Windows Sidebar
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 __RHD C:\Users\Public\Libraries
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\spool
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\IME
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\schemas
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Help
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-05-31 15:34 - 2018-01-30 20:41 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.5
2018-05-31 15:34 - 2018-01-27 16:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox
2018-05-31 15:34 - 2017-10-07 15:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Recuva
2018-05-31 15:34 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2018-05-31 15:34 - 2017-07-27 19:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn
2018-05-31 15:34 - 2017-07-22 20:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SketchUp 2017
2018-05-31 15:34 - 2017-07-04 16:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Magician
2018-05-31 15:34 - 2017-07-01 22:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VIVE Software
2018-05-31 15:34 - 2017-05-12 18:29 - 000000000 ____D C:\Program Files\UNP
2018-05-31 15:34 - 2017-05-06 17:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft
2018-05-31 15:34 - 2016-04-10 18:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kyocera
2018-05-31 15:34 - 2016-03-13 15:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LG Tool Kit
2018-05-31 15:34 - 2016-03-13 15:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink Media Suite
2018-05-31 15:34 - 2016-02-16 23:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hex-Editor MX
2018-05-31 15:34 - 2015-12-17 21:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin
2018-05-31 15:34 - 2015-07-22 16:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2018-05-31 15:34 - 2015-06-27 15:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SureThing Express Labeler
2018-05-31 15:34 - 2015-06-27 15:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pinnacle Studio 12
2018-05-31 15:34 - 2015-06-27 14:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client
2018-05-31 15:34 - 2015-06-27 14:12 - 000000000 ___HD C:\WINDOWS\system32\CanonIJ Uninstaller Information
2018-05-31 15:34 - 2015-06-27 14:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MP640 series
2018-05-31 15:34 - 2015-06-27 00:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2018-05-31 15:34 - 2015-06-26 21:26 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live
2018-05-31 15:34 - 2015-06-26 21:26 - 000000000 ____D C:\WINDOWS\de
2018-05-31 15:34 - 2015-06-26 21:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2018-05-31 15:34 - 2015-06-26 20:40 - 000000000 ____D C:\WINDOWS\system32\SPReview
2018-05-31 15:34 - 2015-06-26 20:40 - 000000000 ____D C:\WINDOWS\system32\EventProviders
2018-05-31 15:34 - 2015-06-25 21:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunder Master
2018-05-31 15:34 - 2015-06-25 21:14 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2018-05-31 15:34 - 2015-06-25 21:06 - 000000000 ____D C:\Program Files\Intel
2018-05-31 15:34 - 2009-07-14 07:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2018-05-31 15:32 - 2017-05-14 17:09 - 000000000 ____D C:\WINDOWS\system32\SRSLabs
2018-05-31 15:32 - 2017-05-14 17:09 - 000000000 ____D C:\Program Files\Realtek
2018-05-31 15:32 - 2015-07-04 21:57 - 000000000 ____D C:\Program Files\Microsoft Games
2018-05-31 15:32 - 2015-06-27 16:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Elaborate Bytes
2018-05-31 15:31 - 2018-04-12 18:37 - 000000000 ____D C:\WINDOWS\Containers
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\te-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\or-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\km-KH
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\is-IS
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\id-ID
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\be-BY
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\as-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\ta-in
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\si-lk
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\setup
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\am-et
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Provisioning
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\en-GB
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\MUI
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\et-EE
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\es-MX
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\en-GB
2018-05-31 15:01 - 2016-08-12 15:40 - 000000000 ____D C:\Users\Olli\Desktop\f9
2018-05-31 15:00 - 2017-04-19 20:11 - 000000000 ____D C:\Users\Olli\AppData\Roaming\DVDVideoSoft
2018-05-31 14:57 - 2017-07-04 20:06 - 000000000 ____D C:\Program Files (x86)\DVDVideoSoft
2018-05-31 14:57 - 2017-04-19 20:13 - 000001318 _____ C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk
2018-05-31 14:57 - 2017-04-19 20:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2018-05-31 14:45 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\windows nt
2018-05-31 14:45 - 2017-05-17 20:07 - 000000000 ___RD C:\Users\Olli\3D Objects
2018-05-31 14:45 - 2016-11-20 23:50 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-05-31 14:44 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Registration
2018-05-31 14:44 - 2017-05-14 17:09 - 002004514 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2018-05-31 14:43 - 2018-04-12 01:38 - 000000000 __RSD C:\WINDOWS\media
2018-05-31 14:43 - 2018-04-12 01:38 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-05-31 14:43 - 2015-08-09 21:57 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2018-05-31 14:41 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2018-05-31 14:41 - 2017-07-02 01:33 - 000000000 ____D C:\Users\Olli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2018-05-31 14:41 - 2017-02-18 17:47 - 000000000 ____D C:\Users\Olli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\USB Recording Notebook
2018-05-31 14:37 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\USOPrivate
2018-05-31 14:35 - 2017-07-01 22:43 - 000000000 ____D C:\temp
2018-05-31 14:35 - 2017-05-14 17:09 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2018-05-27 15:57 - 2016-03-09 21:51 - 000000000 ____D C:\Users\Olli\AppData\Local\CrashDumps
2018-05-25 23:00 - 2015-12-17 21:13 - 000000000 ____D C:\Program Files (x86)\Origin
2018-05-21 13:30 - 2016-03-03 20:44 - 000000000 ____D C:\Users\Olli\Desktop\airplus
2018-05-20 17:30 - 2016-12-18 19:02 - 000001951 _____ C:\WINDOWS\NvTelemetryContainerRecovery.bat
2018-05-11 21:29 - 2017-05-06 00:20 - 000000000 ____D C:\Program Files (x86)\StarCraft
2018-05-10 12:57 - 2015-06-26 20:26 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-05-10 12:55 - 2017-10-10 21:01 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-05-10 12:55 - 2015-06-26 20:26 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-05-05 00:20 - 2015-06-27 14:52 - 000000000 ____D C:\Users\Olli\AppData\Roaming\TS3Client

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-01-29 23:25 - 2016-12-23 22:11 - 000015360 _____ () C:\Users\Olli\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-06-26 21:23 - 2017-11-17 21:08 - 000007601 _____ () C:\Users\Olli\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
2018-06-03 00:19 - 2017-12-01 02:47 - 003729984 _____ (Foxit Corporation) C:\Users\Olli\AppData\Local\Temp\FoxitUpdater.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-05-31 14:34

==================== Ende von FRST.txt ============================
         

und addition

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03.06.2018
durchgeführt von Olli (04-06-2018 21:44:35)
Gestartet von C:\Users\Olli\Desktop
Windows 10 Pro Version 1803 17134.81 (X64) (2018-05-31 12:45:34)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1769362234-3763944825-3261215903-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1769362234-3763944825-3261215903-503 - Limited - Disabled)
Gast (S-1-5-21-1769362234-3763944825-3261215903-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1769362234-3763944825-3261215903-1002 - Limited - Enabled)
Olli (S-1-5-21-1769362234-3763944825-3261215903-1000 - Administrator - Enabled) => C:\Users\Olli
WDAGUtilityAccount (S-1-5-21-1769362234-3763944825-3261215903-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.3.0 - EA Digital Illusions CE AB)
Canon MP640 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP640_series) (Version:  - )
CloneDVD2 (HKLM-x32\...\CloneDVD2) (Version: 2.9.3.0 - Elaborate Bytes)
CyberLink BD_3D Advisor 2.0 (HKLM-x32\...\{2D2D8FE2-605C-4D3C-B706-36E981E7EEF0}) (Version: 2.0.6410 - CyberLink Corp.)
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Dokan Driver (x64) (HKLM\...\{C550A790-4D58-4918-824A-192461614F6B}) (Version: 1.1.0.2 - HTC Corp.) Hidden
DVAG Online-System (HKLM-x32\...\{E72259B2-7A5F-4AF8-9C7B-D88CCF17F7FE}) (Version: 7.10.0 - DVAG)
ESN Sonar (HKLM-x32\...\ESN Sonar-0.70.4) (Version: 0.70.4 - ESN Social Software AB)
Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.1.0.5096 - Foxit Software Inc.)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.1.119 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 67.0.3396.62 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
HTC Account (HKLM\...\{17B9D00F-929D-481E-8D7D-0AB82DDDC967}) (Version: 1.1.4.0 - HTC Corporation) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1204 - Intel Corporation)
Intel(R) Network Connections 19.0.27.0 (HKLM\...\PROSetDX) (Version: 19.0.27.0 - Intel)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.1.0.1058 - Intel Corporation)
Intel(R) Update Manager (HKLM-x32\...\{7224B7CE-196C-4E2A-A1AE-1D7BF259FD36}) (Version: 3.4.1942 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{e48a2f61-851a-4155-82f9-af1b04db8c3b}) (Version: 10.0.13 - Intel(R) Corporation) Hidden
Junk Mail filter update (HKLM-x32\...\{0BE9E708-5DC0-4963-9CFD-0AA519090E79}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 4.2.1909 - KYOCERA Document Solutions Inc.)
LG ODD Auto Firmware Update (HKLM-x32\...\{6179550A-3E7C-499E-BCC9-9E8113E0A285}) (Version: 10.01.0712.01 - )
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1769362234-3763944825-3261215903-1000\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft Speech SDK 5.1 (HKLM-x32\...\{A403D88E-ED7D-48E3-91FD-B8C8A720EDA1}) (Version: 5.1.4324.0 - Microsoft)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.10.25008 (HKLM-x32\...\{f1e7e313-06df-4c56-96a9-99fdfd149c51}) (Version: 14.10.25008.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.10.25008 (HKLM-x32\...\{c239cea1-d49e-4e16-8e87-8c055765f7ec}) (Version: 14.10.25008.0 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 60.0.1 (x64 de) (HKLM\...\Mozilla Firefox 60.0.1 (x64 de)) (Version: 60.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 60.0.1.6710 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.14.0.139 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.14.0.139 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
OpenOffice 4.1.1 Language Pack (German) (HKLM-x32\...\{68AF7AB8-E018-40D9-B703-0129274FDBAE}) (Version: 4.11.9775 - Apache Software Foundation)
OpenOffice 4.1.5 (HKLM-x32\...\{F0C909D7-D643-4628-8C6A-94073139F0CE}) (Version: 4.15.9789 - Apache Software Foundation)
Oracle VM VirtualBox 5.2.6 (HKLM\...\{F140D08F-EC7B-4821-AF0A-6C129925F16F}) (Version: 5.2.6 - Oracle Corporation)
Origin (HKLM-x32\...\Origin) (Version: 10.5.19.61985 - Electronic Arts, Inc.)
Pinnacle Studio 12 (HKLM-x32\...\{D041EB9E-890A-4098-8F94-51DA194AC72A}) (Version: 12.0.1.6173 - Pinnacle Systems)
Pinnacle Video Treiber (HKLM\...\{5EB90C06-964F-4195-B83E-BD7E55C88415}) (Version: 12.00.0017 - Pinnacle Systems)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7004 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
SketchUp 2017 (HKLM\...\{3A83073A-B35A-4497-8DD0-5542C36E052E}) (Version: 17.0.18899 - Trimble Navigation Limited)
StarCraft (HKLM-x32\...\StarCraft) (Version:  - Blizzard Entertainment)
StarCraft II (HKLM-x32\...\StarCraft II) (Version:  - Blizzard Entertainment)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
UpdateAssistant (HKLM-x32\...\{4E67FF7F-C24E-4279-9AB2-C26D57B53742}) (Version: 1.3.0.0 - Microsoft Corporation) Hidden
Uplay (HKLM-x32\...\Uplay) (Version: 29.1 - Ubisoft)
USB Recording Notebook (HKLM-x32\...\USB Recording Notebook1.3.0) (Version: 1.3.0 - )
Vive (HKLM-x32\...\{7259f31b-88d7-4fd4-93f0-52553417f53e}) (Version: 1.0.8889.1076 - HTC Corp.) Hidden
Vive (HKLM-x32\...\{DE3E40DF-02DB-49E0-A32F-FA2091976C1F}) (Version: 1.0.8889.1076 - HTC Corp.) Hidden
VIVE Software (HKLM-x32\...\VIVE Software) (Version: 1.0.1.109 - HTC)
ViveDriver (HKLM-x32\...\{8ff389b7-122a-494c-9d04-cb3165b8738d}) (Version: 1.1.0.8 - HTC Corp.)
ViveDummy (HKLM-x32\...\{1F9BDD9F-AB3D-4384-A080-80E713702ADE}) (Version: 0.9.0.4 - HTC) Hidden
VivePhoneServices (HKLM-x32\...\{51692281-D7BE-4F58-AA39-EC26FC082934}) (Version: 1.1.0.4 - HTC Corp.) Hidden
Viveport Companion (HKLM-x32\...\{805370c4-432b-490f-95fd-6fe92f137c58}) (Version: 0.7.0.11 - HTC Corp.)
Viveport Companion (x86) (HKLM-x32\...\{40CCB7E4-2785-4F19-B263-C8104703B1DD}) (Version: 0.7.0.11 - HTC Corp.) Hidden
Viveport Diagnosis (HKLM-x32\...\{435c43c1-45df-460b-a9ef-4128baf19155}) (Version: 1.2.0.32 - HTC Corp.)
Viveport Diagnosis (x86) (HKLM-x32\...\{51878D98-7F85-4FF9-BB68-F33420676B15}) (Version: 1.2.0.32 - HTC Corp.) Hidden
Viveport DirectX 9.0 (HKLM-x32\...\{be57836a-f280-46c1-ac84-5292ef323e92}) (Version: 1.1.0.3 - HTC Corp.)
Viveport DirectX 9.0 (x86/x64) (HKLM-x32\...\{58771A37-9B07-4B85-82D4-6189623F2255}) (Version: 1.1.0.3 - HTC Corp.) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17364 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-04-16] (Foxit Software Inc.)
ContextMenuHandlers1: [WondershareVideoConverterFileOpreation] -> {FEB746CA-95C2-485F-B386-C30D4E56D22E} => C:\WINDOWS\SysWOW64\WSCM64.dll [2015-02-27] ()
ContextMenuHandlers4: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-04-16] (Foxit Software Inc.)
ContextMenuHandlers6: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd)
FolderExtensions: [] -> {F6BF8414-962C-40FE-90F1-B80A7E72DB9A} => 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0421442A-933B-449B-8DDA-6344B55331AE} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {04B54273-B4BF-4EE4-B36B-FCE527784C24} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0A184EC2-F4B3-4AA2-ABD8-8003B3D2892B} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {0B0195E0-161E-4024-9C5E-AA69706EEEE9} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-05-20] (NVIDIA Corporation)
Task: {0D557CC8-3C44-4B4F-A179-EB4DF782474B} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {14BAE550-7CE0-4EB4-A5AF-2A8964271320} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {164DF457-4E02-433E-88B5-48A4CFC6C6A2} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\MpCmdRun.exe [2018-06-02] (Microsoft Corporation)
Task: {1A34560B-3E1C-4604-ADEB-28D955AE8DA4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {1A44C437-36E6-44CA-9927-27B8F6DF4ED4} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {1B235596-721B-4BCA-9071-DF7CC2D88A16} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {21BB67E1-DC1E-4D32-ADC6-2117EB9EF6A1} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {28040323-2B3F-4398-B47C-6ADD3FC482D6} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2018-05-10] (Microsoft Corporation)
Task: {2AC77B28-C703-45A2-B347-071013DB4104} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {2ACF0CEE-DD87-4F07-B765-2FCF2A15AE24} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2B5C6D34-B8E3-4DA2-91E0-7B6B49C7A209} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {2FB19F13-E956-48A4-B820-1C8F5419BD02} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation)
Task: {326F0471-7541-4A24-AE1D-15EDADD15A2E} - System32\Tasks\{A8028289-19CC-488F-A8F4-2F15C4A0925A} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\TeamSpeak 3 Client\plugins\ts3overlay\InstallHook.exe" -d "C:\Program Files\TeamSpeak 3 Client\plugins\ts3overlay\" -c ts3overlay_hook_win32.dll 10000
Task: {3997BD27-8117-4427-BDFD-60493A4FE5AF} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-05-20] (NVIDIA Corporation)
Task: {3D9AED33-86FC-4BE0-A9FF-086FAFBD97A7} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {5CB4E739-70B9-4B61-A527-2B7B54038A54} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {5E4E9ADE-C935-4EDA-896E-E78112BB4312} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6241D3BC-5A8E-49B8-AB7A-498D238E6507} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {63B6725B-7CB4-41C6-B3E8-746E6D5F309F} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {66B6ABE1-E910-48AA-BF12-82A0B1E08DCD} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {6C2F894B-88D7-4895-ADD3-5001902C8C38} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {764918E8-27C5-40E2-B7CA-6BF97B66BC64} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {76D1902E-3DD9-4C2B-B3F3-AB87760E5235} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2018-05-20] (NVIDIA Corporation)
Task: {78D0CC6D-6D84-47C5-A0B9-7B0BD0AD31DA} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {80B7ED03-4445-4A89-AA3E-A82275D508F7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\MpCmdRun.exe [2018-06-02] (Microsoft Corporation)
Task: {8786AA25-61AC-4C7F-9697-B0D713D406A0} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-05-20] (NVIDIA Corporation)
Task: {8B280843-CE91-425D-8636-55A48869BDE0} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2018-05-20] (NVIDIA Corporation)
Task: {8DF00BFF-515F-48CE-A7CF-5EFAAF0FFA9D} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-05-20] (NVIDIA Corporation)
Task: {9A1251AF-F43B-4392-8812-E2A2746056A0} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-05-20] (NVIDIA Corporation)
Task: {9F466BDA-AABC-4C98-A9F7-0AC54D3059D9} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {A17780AA-7C9E-4321-9D4A-1A6D504383D1} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {AC69E8DC-C9D1-4071-B94E-268D4AC48795} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation)
Task: {B442DFD8-95E5-404B-8372-54AEDD0E98D6} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B497D26D-6EF8-42C5-8A10-FF958E71CEC6} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {B9C04A27-A836-416A-8A90-3BAFC4264A9C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {C3FDC629-4886-434B-9570-C53D6A32C150} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-05-20] (NVIDIA Corporation)
Task: {C75A2D5C-384E-4473-B795-2DF5490225E8} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-05-20] (NVIDIA Corporation)
Task: {C875CBEE-E8F2-49B2-9730-E3E48B3FE8EC} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {C8C834AC-2DB4-4054-A1BE-E9C89DDD966F} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CA532ED4-66DA-4421-9600-61F5CC85D707} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\MpCmdRun.exe [2018-06-02] (Microsoft Corporation)
Task: {CC0D9718-90CB-4D2F-BE05-507C7000342B} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {D5E915A1-ADF2-4F60-829F-70997C3B78B2} - System32\Tasks\Microsoft\Windows\Setup\Notifier => C:\WINDOWS\system32\Notifier.exe
Task: {D5EB72E8-AD1D-4CF7-B5C7-A8FC0F967812} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {D7F11728-0CA1-490B-9E5C-ACAE8820347C} - System32\Tasks\ThunderMaster => C:\Program Files (x86)\Thunder Master\THPanel.exe [2014-11-27] (Palit Microsystems Ltd.)
Task: {D987BBF5-EB4E-4141-9D92-A4866C763A0B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\MpCmdRun.exe [2018-06-02] (Microsoft Corporation)
Task: {DAA4207E-9FBF-42D8-99E0-C74D4F1AFCB4} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {E128565A-B78A-4583-B019-1933B2730B33} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {E3A753C6-5C31-43FE-9B8A-7A9946EF960C} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {E3B87494-6319-4995-AE25-DFBDB2186F4C} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {E3D5EE27-0325-45E1-A5A6-3D002B3BB09E} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-05-20] (NVIDIA Corporation)
Task: {EBBFFA1B-5C5C-4F23-90A0-53E6F4E4F89F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {F8099374-17FD-44D1-AF40-6FA54B308B84} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {FB27B60F-8CBF-428B-B179-A1A6DFCF36BB} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\Samsung Magician.exe [2014-09-28] (Samsung Electronics.)
Task: {FC25E2F1-6311-4267-A587-CE836A20BE47} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-05-20] (NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


Shortcut: C:\Users\Olli\Favorites\Downloadseite von NCH Software.lnk -> hxxp://www.nchsoftware.com/de/index.htm
Shortcut: C:\Users\Olli\Favorites\NCH Audio and Telephony Software.lnk -> hxxp://www.nch.com.au/index.htm
Shortcut: C:\Users\Olli\Favorites\NCH Software Download Site.lnk -> hxxp://www.nchsoftware.com/index.htm
Shortcut: C:\Users\Olli\Favorites\Microsoft-Websites\NCH Software Download.lnk -> hxxp://www.nchsoftware.com/index.htm

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-01-14 01:14 - 2018-01-14 01:14 - 000076152 _____ () C:\WINDOWS\system32\PnkBstrA.exe
2018-06-02 11:38 - 2018-05-20 19:36 - 001315296 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-04-12 01:35 - 2018-04-12 18:19 - 002184704 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-05-23 20:37 - 2018-05-23 20:41 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-05-23 20:37 - 2018-05-23 20:41 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-05-23 20:37 - 2018-05-23 20:41 - 022374400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-05-23 20:37 - 2018-05-23 20:41 - 002610176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\skypert.dll
2018-05-31 21:27 - 2018-05-31 21:28 - 027118080 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\Video.UI.exe
2018-05-23 20:41 - 2018-05-23 20:42 - 000306176 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\SharedUI.dll
2018-05-23 20:41 - 2018-05-23 20:42 - 006748672 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\EntCommon.dll
2017-09-26 20:54 - 2017-09-26 20:56 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-05-23 20:41 - 2018-05-23 20:42 - 009358848 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\EntPlat.dll
2018-06-02 11:38 - 2018-05-20 19:36 - 095437792 _____ () C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2018-06-02 11:38 - 2018-05-20 19:36 - 003029472 _____ () C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\swiftshader\libglesv2.dll
2018-06-02 11:38 - 2018-05-20 19:36 - 000149984 _____ () C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\swiftshader\libegl.dll
2018-06-02 15:19 - 2018-05-25 22:13 - 004608856 _____ () C:\Program Files (x86)\Google\Chrome\Application\67.0.3396.62\libglesv2.dll
2018-06-02 15:19 - 2018-05-25 22:13 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\67.0.3396.62\libegl.dll
2017-04-19 20:13 - 2016-01-19 04:02 - 000110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2017-04-19 20:13 - 2016-01-19 04:02 - 000104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2017-04-19 20:13 - 2016-01-19 04:02 - 000020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2017-04-19 20:13 - 2016-01-19 04:02 - 000044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2018-06-02 11:38 - 2018-05-20 19:36 - 001033184 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2014-03-20 11:43 - 2014-03-20 11:43 - 001241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1769362234-3763944825-3261215903-1000\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe"
HKLM\...\StartupApproved\Run32: => "DelaypluginInstall"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{3C71660A-F2E0-4415-BC21-FFD6E087BC40}F:\program files (x86)\starcraft ii\versions\base65384\sc2_x64.exe] => (Block) F:\program files (x86)\starcraft ii\versions\base65384\sc2_x64.exe
FirewallRules: [TCP Query User{0881FE26-5292-46D8-96DF-C3400708B192}F:\program files (x86)\starcraft ii\versions\base65384\sc2_x64.exe] => (Block) F:\program files (x86)\starcraft ii\versions\base65384\sc2_x64.exe
FirewallRules: [UDP Query User{773F220F-6CCF-4525-BFD1-BB4858DC0DC5}F:\program files (x86)\starcraft ii\versions\base65094\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base65094\sc2_x64.exe
FirewallRules: [TCP Query User{CCC95DC5-4907-4E7E-A923-8C0E0CD96DE5}F:\program files (x86)\starcraft ii\versions\base65094\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base65094\sc2_x64.exe
FirewallRules: [UDP Query User{D4468D97-D3A1-4811-961F-4B5FD2E881A8}F:\program files (x86)\starcraft ii\versions\base64469\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base64469\sc2_x64.exe
FirewallRules: [TCP Query User{FAF1289E-1AFC-455C-BCDA-F93E117802CE}F:\program files (x86)\starcraft ii\versions\base64469\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base64469\sc2_x64.exe
FirewallRules: [UDP Query User{2FFB2CA7-00D2-45AB-BF44-01FE020C62DF}F:\program files (x86)\starcraft ii\versions\base63454\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base63454\sc2_x64.exe
FirewallRules: [TCP Query User{A4EE2CA4-CF8B-42C6-8974-440474EDFB97}F:\program files (x86)\starcraft ii\versions\base63454\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base63454\sc2_x64.exe
FirewallRules: [{67E7A98C-7563-4E1E-A94C-7784E11F36CF}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\The Lab\TheLab\win64\TheLab.exe
FirewallRules: [{218289E1-4881-43BA-A11C-4039F278327D}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\The Lab\TheLab\win64\TheLab.exe
FirewallRules: [UDP Query User{0FC5C79B-D437-4C94-BDE8-B664748DD9B9}F:\program files (x86)\starcraft ii\versions\base62848\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base62848\sc2_x64.exe
FirewallRules: [TCP Query User{758B52A6-EF74-4459-9247-C40FFA9BD310}F:\program files (x86)\starcraft ii\versions\base62848\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base62848\sc2_x64.exe
FirewallRules: [{3DBB0A29-9884-4D72-ABDC-E5298D71A99E}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Mermaid VR\MermaidVR.exe
FirewallRules: [{D95E98BD-B898-49AE-8B01-062D4DC3241D}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Mermaid VR\MermaidVR.exe
FirewallRules: [{C4DF3DC4-14E1-453C-96A2-DDC876471933}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Irrational Exuberance\irrex.exe
FirewallRules: [{4657DE57-9F02-43A5-AA91-EBF0441E082F}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Irrational Exuberance\irrex.exe
FirewallRules: [{676B39A1-0A4A-4AAB-A235-637EAACEC9A2}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Company of Heroes 2\RelicCoH2.exe
FirewallRules: [{AB2E2053-786D-4FA2-AD75-FD92D6190EAA}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Company of Heroes 2\RelicCoH2.exe
FirewallRules: [UDP Query User{6A97D453-C459-443D-A429-8818B50F0D41}Z:\ea\battlefield 4\bf4.exe] => (Allow) Z:\ea\battlefield 4\bf4.exe
FirewallRules: [TCP Query User{D7FE2A66-4714-4E5E-BBCF-7E5A35BE85A9}Z:\ea\battlefield 4\bf4.exe] => (Allow) Z:\ea\battlefield 4\bf4.exe
FirewallRules: [UDP Query User{9906AA94-C6EE-41FB-AE13-584DE0D2F501}Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe
FirewallRules: [TCP Query User{1D4E4863-945D-43ED-BFB6-39532E441327}Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe
FirewallRules: [UDP Query User{F96F5413-7374-4FF5-8F20-CB7168B6C770}Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe
FirewallRules: [TCP Query User{54F23673-A5FC-4BCF-A5F3-47E589E1C375}Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe
FirewallRules: [{C7CDFFA6-C8CD-42C0-96C6-9C5299EA21EA}] => (Allow) Z:\ea\Battlefield 4\bf4.exe
FirewallRules: [{5570E225-DA7E-4174-9825-7D47F14AC7D4}] => (Allow) Z:\ea\Battlefield 4\bf4.exe
FirewallRules: [{895E3200-FEE7-48F5-920E-CA3B02F54412}] => (Allow) Z:\ea\Battlefield 4\bf4_x86.exe
FirewallRules: [{30246CF2-4F5B-4309-9D74-4AFB04686F09}] => (Allow) Z:\ea\Battlefield 4\bf4_x86.exe
FirewallRules: [{53DC17EA-D8E8-4D2E-9C18-E6EF1611E796}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{7305D96E-31B2-4D2F-910E-3EFEE753C989}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{4DC9EC98-B945-45A2-8B58-67385ECAA965}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{D0C35310-8967-478D-B341-DC9092B39717}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{68F347DD-B5DA-430B-A706-5413A301813B}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{A25719E4-D201-40E0-A006-FFF9EEB10890}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{FAB32B53-2237-48CC-BD54-B852DF3EA2A8}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{D9CD0FBC-B3F3-4F3C-A9B0-796044DF8EB9}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{9902D52A-890C-4147-9993-3D5F81544B3E}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{E3C5775E-BFC8-4FFE-BE9B-673FEE95730B}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [UDP Query User{FE35B2E9-695B-4338-815B-84D35F4DA7BD}F:\program files (x86)\starcraft ii\versions\base60321\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base60321\sc2_x64.exe
FirewallRules: [TCP Query User{5D7BEB33-7BA0-470B-BFDD-7C126D45D9ED}F:\program files (x86)\starcraft ii\versions\base60321\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base60321\sc2_x64.exe
FirewallRules: [{BA166960-FE95-445E-A7EA-F988F3C41B8F}] => (Allow) C:\Program Files (x86)\Blizzard\Bonjour Service\mDNSResponder.exe
FirewallRules: [{A8B70683-44BF-4C9F-A484-2EE14BCC7757}] => (Allow) C:\Program Files (x86)\Blizzard\Bonjour Service\mDNSResponder.exe
FirewallRules: [UDP Query User{C3FD3E72-CEFD-45B2-97FC-04E9C39B599C}F:\program files (x86)\starcraft ii\versions\base52910\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base52910\sc2_x64.exe
FirewallRules: [TCP Query User{52DCC275-AA1F-4693-9F46-541F65A79119}F:\program files (x86)\starcraft ii\versions\base52910\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base52910\sc2_x64.exe
FirewallRules: [{A8545024-CF7A-4594-A1AA-11D2668CD2AB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\bin\win32\vrmonitor.exe
FirewallRules: [{EC449AAD-A2D9-4ED0-B275-C02C9B44C353}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\bin\win32\vrmonitor.exe
FirewallRules: [UDP Query User{B12EBDD4-2347-44FA-9663-63F8A60AA89A}F:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe
FirewallRules: [TCP Query User{A79EFC5F-0A35-485E-820C-8095FBDBF2A4}F:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe
FirewallRules: [UDP Query User{B96A8567-BFA9-45FB-B0C6-1ED125DCA696}F:\program files (x86)\starcraft ii\versions\base51149\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base51149\sc2_x64.exe
FirewallRules: [TCP Query User{096F3FC0-6F4C-4074-9DE5-BE20ED1FEDC1}F:\program files (x86)\starcraft ii\versions\base51149\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base51149\sc2_x64.exe
FirewallRules: [{F86F9BEA-80BC-44C4-99AF-6B210F54727F}] => (Allow) F:\spiele\steamapps\common\HELLION\Hellion.exe
FirewallRules: [{EE1DF4C4-45E7-4160-A04A-739249E49166}] => (Allow) F:\spiele\steamapps\common\HELLION\Hellion.exe
FirewallRules: [UDP Query User{B892C1FD-2EEB-4BD2-8FE2-02BA850B4272}F:\program files (x86)\starcraft ii\versions\base49716\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base49716\sc2_x64.exe
FirewallRules: [TCP Query User{3D0774F6-108D-49BC-B908-F6A57E8A89D6}F:\program files (x86)\starcraft ii\versions\base49716\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base49716\sc2_x64.exe
FirewallRules: [{3159C527-0F0C-4F50-AA1A-AC6FF91D1E71}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{ECD3CBC0-FCAF-4A79-805E-6321BD18C3F8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{9FB76F4B-B702-4386-B791-C7BD82C83622}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{5E70895F-61DE-4CD3-AD91-39DAA2B5B1A3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{1013F928-18D3-46C8-B8F6-4A4FCB4152B1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rust\Rust.exe
FirewallRules: [{44C744DE-CDEC-4E64-849B-11C0CF6F0E53}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rust\Rust.exe
FirewallRules: [{99FDC5F6-667F-439C-8CB8-A6616FE9DAC6}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 12\Programs\umi.exe
FirewallRules: [{09956771-F098-4EA9-A591-A1080EDCE164}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 12\Programs\umi.exe
FirewallRules: [{B8E306EB-3AAC-4B36-8895-DFE8D409C5FF}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 12\Programs\Studio.exe
FirewallRules: [{231557D8-8896-45CC-9833-D9364E0FC3D5}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 12\Programs\Studio.exe
FirewallRules: [{CF467F33-E6F3-4177-934A-7E6AC3891765}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 12\Programs\RM.exe
FirewallRules: [{844FED79-79FC-4396-9925-063B7C69E0AF}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 12\Programs\RM.exe
FirewallRules: [{A181B1BF-4203-4BBC-A666-5778827BBA22}] => (Allow) C:\Program Files (x86)\THQ\Company of Heroes\RelicDownloader\RelicDownloader.exe
FirewallRules: [{DD7E4225-4DDC-427E-80B3-4802A391EAD0}] => (Allow) C:\Program Files (x86)\THQ\Company of Heroes\RelicDownloader\RelicDownloader.exe
FirewallRules: [{DC223DEF-D8A4-49EB-B844-7D8870307F03}] => (Allow) C:\Program Files (x86)\THQ\Company of Heroes\RelicCOH.exe
FirewallRules: [{46B02646-A473-46A4-A6CD-0098E9929DA5}] => (Allow) C:\Program Files (x86)\THQ\Company of Heroes\RelicCOH.exe
FirewallRules: [{876C9ADE-5890-4ED1-A1C2-802B54E4154D}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{D1D1C35B-537C-4AEE-A596-29B19BC6F1E1}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{48BD1B31-44B1-42EE-ABDC-841A6459CCBB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{B4C78FA5-34EB-46FD-A217-95CBF7DBA3ED}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [UDP Query User{7D449E11-4C62-4253-BAB4-293E0F728CE1}C:\program files (x86)\starcraft ii\versions\base32283\sc2.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [TCP Query User{DE7E6172-0C76-4D26-869C-5FDD5A4069BB}C:\program files (x86)\starcraft ii\versions\base32283\sc2.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [{2622AF56-17CE-4254-9C3E-70473BA254D1}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{7FB2E6FD-0889-4C6F-8A44-5646AAD19BAE}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{3C05D3AB-37FF-4A30-8B88-B2FB4C748C7A}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{9384A377-D620-452A-BBC2-90DFC17297A1}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{BBD52EAE-0118-45AD-966A-304E741773D6}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{987A369B-9C87-4F4D-B2C4-34CA74499447}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{3786D045-3ED0-4840-92DB-DC7ABEDFD281}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{879B9783-35FD-4DC4-9AB8-64028178F0B8}] => (Allow) LPort=1900
FirewallRules: [{90049FF3-4875-4747-9918-3B3AF13476D3}] => (Allow) LPort=2869
FirewallRules: [{0504837C-96BD-4274-92A6-8B309E237AD5}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{209786EB-40F5-4E2C-921D-F005C954411A}] => (Allow) C:\Users\Olli\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [UDP Query User{47953274-BED0-4397-9686-0213CD04466E}C:\program files (x86)\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe] => (Allow) C:\program files (x86)\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe
FirewallRules: [TCP Query User{E0302FC3-FC8C-4F24-BCA0-9C1F2F743E78}C:\program files (x86)\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe] => (Allow) C:\program files (x86)\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe
FirewallRules: [TCP Query User{B894396E-B698-4C92-B8F1-D5982F4310A9}C:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [UDP Query User{FE288874-2E6B-41D6-8699-EC4FB868EB3E}C:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [{CE6A3071-1819-4618-BC70-8CFD7217AF21}] => (Allow) F:\spiele\steamapps\common\Company of Heroes Relaunch\RelicCOH.exe
FirewallRules: [{013C64DA-D3BB-494A-937E-18EA7366982D}] => (Allow) F:\spiele\steamapps\common\Company of Heroes Relaunch\RelicCOH.exe
FirewallRules: [{0679249F-0053-488B-89F0-96F1803FBBDB}] => (Allow) F:\spiele\steamapps\common\Company of Heroes\RelicCOH.exe
FirewallRules: [{561396F3-31BA-49CA-A00A-A76229C7D967}] => (Allow) F:\spiele\steamapps\common\Company of Heroes\RelicCOH.exe
FirewallRules: [TCP Query User{5F788868-A87A-410E-8F0A-950F23B947D8}C:\program files (x86)\origin games\battlefield 3\redirector.exe] => (Allow) C:\program files (x86)\origin games\battlefield 3\redirector.exe
FirewallRules: [UDP Query User{3E6FCB1C-D057-4172-8CBE-7607F9A9C0CA}C:\program files (x86)\origin games\battlefield 3\redirector.exe] => (Allow) C:\program files (x86)\origin games\battlefield 3\redirector.exe
FirewallRules: [TCP Query User{6EF5F76E-BC97-4866-A6CD-F5C6D37D0BA0}C:\program files (x86)\origin games\battlefield 3\lanbf3.exe] => (Allow) C:\program files (x86)\origin games\battlefield 3\lanbf3.exe
FirewallRules: [UDP Query User{3410DC68-F324-4277-9EAE-7E419FE769D5}C:\program files (x86)\origin games\battlefield 3\lanbf3.exe] => (Allow) C:\program files (x86)\origin games\battlefield 3\lanbf3.exe
FirewallRules: [{1546826F-A607-416A-BCED-1922635F21C5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{F44A5E9F-DCD6-43CA-94AC-3488DB819B02}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{A3680F78-CF81-4D09-816A-4DDCB13E55E5}F:\spiele\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe] => (Allow) F:\spiele\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe
FirewallRules: [UDP Query User{C51765AA-1568-4F9C-8112-3F4449829840}F:\spiele\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe] => (Allow) F:\spiele\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe
FirewallRules: [TCP Query User{9B545492-B711-44F3-99D8-BD4AC9812745}F:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [UDP Query User{43395A22-494E-4180-AFAD-1968840E6081}F:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [{FCE99176-F965-4721-9CD3-FEEEF60F15C9}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [TCP Query User{0ACC2259-0F12-4EAD-89F4-B6CC385EE8C7}F:\program files (x86)\starcraft ii\versions\base41743\sc2_x64.exe] => (Block) F:\program files (x86)\starcraft ii\versions\base41743\sc2_x64.exe
FirewallRules: [UDP Query User{337E17CC-5A9F-41EE-9931-B9F7F7F317E4}F:\program files (x86)\starcraft ii\versions\base41743\sc2_x64.exe] => (Block) F:\program files (x86)\starcraft ii\versions\base41743\sc2_x64.exe
FirewallRules: [TCP Query User{DB832196-AF9C-4DB8-A3B3-4CF876A0BF07}F:\program files (x86)\starcraft ii\versions\base42253\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base42253\sc2_x64.exe
FirewallRules: [UDP Query User{FD380BA7-DA27-4622-BCFC-D5DBE3580F22}F:\program files (x86)\starcraft ii\versions\base42253\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base42253\sc2_x64.exe
FirewallRules: [TCP Query User{E79139A5-FBDA-4BEA-A11B-C17DD976FEB3}F:\program files (x86)\starcraft ii\versions\base42932\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base42932\sc2_x64.exe
FirewallRules: [UDP Query User{444FB501-B820-4082-93B6-6D8DF6F9988A}F:\program files (x86)\starcraft ii\versions\base42932\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base42932\sc2_x64.exe
FirewallRules: [TCP Query User{014734F6-F2BC-4EFF-9A9F-D185111EEF1D}F:\program files (x86)\starcraft ii\versions\base43478\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base43478\sc2_x64.exe
FirewallRules: [UDP Query User{A1EBF922-8C1D-4564-8170-5022FECAC27E}F:\program files (x86)\starcraft ii\versions\base43478\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base43478\sc2_x64.exe
FirewallRules: [TCP Query User{87BC3C0A-0417-4D6D-94A2-D8713F37017B}F:\program files (x86)\starcraft ii\versions\base44401\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base44401\sc2_x64.exe
FirewallRules: [UDP Query User{A6F26EFA-4440-478D-B3AD-B37A662E852D}F:\program files (x86)\starcraft ii\versions\base44401\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base44401\sc2_x64.exe
FirewallRules: [{5EE1E091-F48C-4E8D-BF3F-39EAD3774A8A}] => (Allow) F:\spiele\steamapps\common\Empyrion - Galactic Survival\EmpyrionLauncher.exe
FirewallRules: [{28FA9831-3C1F-4F5A-ADB6-46368E889E55}] => (Allow) F:\spiele\steamapps\common\Empyrion - Galactic Survival\EmpyrionLauncher.exe
FirewallRules: [TCP Query User{0F4B422B-4F63-4364-8A23-AB6B87956139}F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe] => (Allow) F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe
FirewallRules: [UDP Query User{A17FF301-6191-46B4-A5CD-4484E39B62AE}F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe] => (Allow) F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe
FirewallRules: [{EE038481-775B-46A1-A0F4-CB949AE2B962}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{0475A171-7279-4C34-A932-3DECC4B88E35}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{41330E4F-0991-4D1F-9BEA-474481E031CA}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{7AA5D515-C9F8-4AA7-A33E-9B5A386863F6}F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe] => (Allow) F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe
FirewallRules: [UDP Query User{E73E830B-D5C0-450C-99A9-DE03045AB86E}F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe] => (Allow) F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe
FirewallRules: [TCP Query User{70F3BF8D-75AC-41E4-A421-B942D04B0581}C:\program files (x86)\starcraft\starcraft.exe] => (Allow) C:\program files (x86)\starcraft\starcraft.exe
FirewallRules: [UDP Query User{3E380E8A-C92A-4ECA-A05D-F3A0E6B2D174}C:\program files (x86)\starcraft\starcraft.exe] => (Allow) C:\program files (x86)\starcraft\starcraft.exe
FirewallRules: [TCP Query User{66246A43-88DC-4C45-9F1C-93547A41AADF}F:\program files (x86)\starcraft ii\versions\base53644\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base53644\sc2_x64.exe
FirewallRules: [UDP Query User{02C02399-4502-4622-8BF5-2EA4FF6D5550}F:\program files (x86)\starcraft ii\versions\base53644\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base53644\sc2_x64.exe
FirewallRules: [TCP Query User{97A143BE-A92B-4295-920B-0AC5E063DB3C}F:\program files (x86)\starcraft ii\versions\base54518\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base54518\sc2_x64.exe
FirewallRules: [UDP Query User{9709FDFE-8273-461B-8A52-ED582E4089EE}F:\program files (x86)\starcraft ii\versions\base54518\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base54518\sc2_x64.exe
FirewallRules: [{4927519A-22CC-44F6-A917-E316529F5A55}] => (Allow) F:\spiele\steamapps\common\Ripple Effect\RippleEffect.exe
FirewallRules: [{78F34E96-D159-4F33-91B1-0FE29A2F2ABA}] => (Allow) F:\spiele\steamapps\common\Ripple Effect\RippleEffect.exe
FirewallRules: [{CE93965C-16D6-4761-A946-156237EB487F}] => (Allow) F:\spiele\steamapps\common\Everest VR\EverestVR.exe
FirewallRules: [{4B7001C6-9A6B-4CDE-A07E-84915BE19C18}] => (Allow) F:\spiele\steamapps\common\Everest VR\EverestVR.exe
FirewallRules: [{8CCE7F22-6BAE-4DDD-96BD-745E44A5CEF7}] => (Allow) F:\spiele\steamapps\common\LIFEVR_Pathways_to_Mars\Launcher.exe
FirewallRules: [{DFDC8428-D27D-4614-91CE-B07E1F179E04}] => (Allow) F:\spiele\steamapps\common\LIFEVR_Pathways_to_Mars\Launcher.exe
FirewallRules: [{3F2CE787-48B6-4275-9A9D-BFE11703933D}] => (Allow) F:\spiele\steamapps\common\Irrational Exuberance\irrex.exe
FirewallRules: [{59170C9C-86C4-4D0A-8ABE-FA4DF90135DB}] => (Allow) F:\spiele\steamapps\common\Irrational Exuberance\irrex.exe
FirewallRules: [{13892917-3461-43FF-AA50-D0DC2A075780}] => (Allow) C:\Program Files (x86)\ViveSetup\PCClient\web\apps\phone\nw.exe
FirewallRules: [{FD6C0667-A49A-44D5-A909-D149BC5E76DA}] => (Allow) C:\Program Files (x86)\ViveSetup\PCClient\web\apps\phone\vivephoneinit\VivePhoneInit.exe
FirewallRules: [{C7C17DCC-89E3-4465-955E-C349E584164D}] => (Allow) F:\spiele\steamapps\common\EarthVR\Earth.exe
FirewallRules: [{C76BD00F-B566-4830-9AFE-CB66AE7AD56A}] => (Allow) F:\spiele\steamapps\common\EarthVR\Earth.exe
FirewallRules: [{594C55D7-2103-4C42-B98C-AC30AAB7743C}] => (Allow) F:\spiele\steamapps\common\The Lab\TheLab\win64\TheLab.exe
FirewallRules: [{574D4F8B-D339-41C7-82F7-73E47E69A40A}] => (Allow) F:\spiele\steamapps\common\The Lab\TheLab\win64\TheLab.exe
FirewallRules: [{1FE06C78-7430-4CAA-B631-371B1AB9D0C3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\VR Vacate the Room\VR.exe
FirewallRules: [{255F664C-5A14-4F41-BA1A-BBCBA85309A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\VR Vacate the Room\VR.exe
FirewallRules: [{5CEE2D18-10F3-4D02-9561-ABC4BE409BD6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\2017 VR\ShooterGame.exe
FirewallRules: [{90E77FE9-BC3F-4CA2-AEE9-881D0BA4C38F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\2017 VR\ShooterGame.exe
FirewallRules: [{A58E9E93-FDB6-4D6C-88BE-088C267A6187}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Empyrion - Galactic Survival\EmpyrionLauncher.exe
FirewallRules: [{D2E1A643-F6E5-491B-82A8-D20336C43040}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Empyrion - Galactic Survival\EmpyrionLauncher.exe
FirewallRules: [{2C16A1C8-8514-46E0-9DD8-C2304032EB49}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\VR Vacate the Room\VR.exe
FirewallRules: [{0206172B-7292-49C9-B64C-5C8DF5BDB71E}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\VR Vacate the Room\VR.exe
FirewallRules: [{07C2903B-6233-4BFE-8C89-75B9DDEE5103}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Rust\Rust.exe
FirewallRules: [{930D5D7B-17E0-4668-9B87-B96471C2936A}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Rust\Rust.exe
FirewallRules: [{A5AE9DB9-B2D1-4D40-9975-3280C60C6714}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Ripple Effect\RippleEffect.exe
FirewallRules: [{84C71780-0E5B-4443-A1E3-7F195B7A6D4F}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Ripple Effect\RippleEffect.exe
FirewallRules: [{1D687067-7E19-4189-8834-E52E4520BF78}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\The Lab\TheLab\win64\TheLab.exe
FirewallRules: [{32D270C2-171E-4214-8539-A348718A80EA}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\The Lab\TheLab\win64\TheLab.exe
FirewallRules: [{DFBC0730-BEE0-4561-BDFE-94E734DB87E8}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Irrational Exuberance\irrex.exe
FirewallRules: [{370BC9EF-803D-4375-84CB-E5A3EB020F21}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Irrational Exuberance\irrex.exe
FirewallRules: [{F3A7D2B3-439A-4530-9A53-0CB9003FAB9E}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\HELLION\Hellion.exe
FirewallRules: [{484CB8E6-A967-48A3-9DE6-9D6E91963E75}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\HELLION\Hellion.exe
FirewallRules: [{61F2B270-30AB-43D2-8B14-EAB40EFE9D95}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\EarthVR\Earth.exe
FirewallRules: [{85259B2C-FCC1-4612-BC9D-CD78E9F8C902}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\EarthVR\Earth.exe
FirewallRules: [{DB28F56D-FCAE-4204-98B9-E93BF417880A}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Company of Heroes\RelicCOH.exe
FirewallRules: [{9E2C7F5F-9D9F-4676-82E0-C030E2703415}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Company of Heroes\RelicCOH.exe
FirewallRules: [{FAD9EF7A-2C2E-4A47-911F-2A13052C7BC4}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Company of Heroes Relaunch\RelicCOH.exe
FirewallRules: [{53D6D522-A037-4C9A-8C07-409FA1DF7DF0}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Company of Heroes Relaunch\RelicCOH.exe
FirewallRules: [{E0EB8A9A-534E-4A28-9B6B-180696E02A22}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\2017 VR\ShooterGame.exe
FirewallRules: [{84B0CA4E-FCE6-43E0-A95C-37F757EA2801}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\2017 VR\ShooterGame.exe
FirewallRules: [{ACB7EE70-EBE0-4DD9-852F-FB015FA969EC}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Half-Life\hl.exe
FirewallRules: [{8FF8BE4B-CD7B-4CDC-9F4D-2F63B4E9FDD0}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Half-Life\hl.exe
FirewallRules: [TCP Query User{BB6534EF-AF62-40DE-A65B-C8F114597EDE}G:0\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe] => (Allow) G:0\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe
FirewallRules: [UDP Query User{85604558-D2FD-43B9-B02F-235F8358702C}G:0\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe] => (Allow) G:0\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe
FirewallRules: [{A6A28B06-08CA-4F4B-AF1E-53BFB7847F2D}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Star Trek Bridge Crew\stbc.exe
FirewallRules: [{47BC9FC6-270F-42FA-AD39-DEFE788BEBE0}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Star Trek Bridge Crew\stbc.exe
FirewallRules: [{4E21BC3C-92AE-4049-B707-99CB6B8ED29E}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Steam360VideoPlayer\Steam360VideoPlayer.exe
FirewallRules: [{1DDE2A35-5527-43D2-A37D-3E8073BAE887}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Steam360VideoPlayer\Steam360VideoPlayer.exe
FirewallRules: [{343480D5-FBF5-4B5B-98BE-DC0AA37C472B}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Trials on Tatooine\Kona.exe
FirewallRules: [{650BC3CC-6F75-4E73-A903-9FBA409A8BD1}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Trials on Tatooine\Kona.exe
FirewallRules: [TCP Query User{32CEC247-A4AD-40CC-B9DE-7A9462232A79}Z:\steam\steamlibrary\steamapps\common\empyrion - galactic survival\empyrion.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\empyrion - galactic survival\empyrion.exe
FirewallRules: [UDP Query User{7538AA4D-33ED-401C-8DA6-22178F4F10B4}Z:\steam\steamlibrary\steamapps\common\empyrion - galactic survival\empyrion.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\empyrion - galactic survival\empyrion.exe
FirewallRules: [TCP Query User{924D43FB-9F27-4A86-AC14-5D4F2063C4C7}Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe
FirewallRules: [UDP Query User{9806816E-1FAB-4342-8B52-AEC87A95DE72}Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe
FirewallRules: [TCP Query User{9FAB6E5B-6ACA-4A38-8A31-C21F80CE613D}Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe
FirewallRules: [UDP Query User{6B04CCE8-2CB1-40DE-8955-6924CD2071D5}Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe
FirewallRules: [{ED63A7D2-87C0-4399-864A-053776B1A772}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Rust\Rust.exe
FirewallRules: [{BE0ABF9E-7BA1-4F49-AC08-AAC574BA127D}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Rust\Rust.exe
FirewallRules: [TCP Query User{C78529EA-2B16-4C13-90F3-2718591C8D08}Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe
FirewallRules: [UDP Query User{D6DBB0FE-F8D3-4DE7-BD61-F70D9021071E}Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe
FirewallRules: [{984FDD74-9036-4FA1-8872-58020F5ACAE3}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Steam360VideoPlayer\Steam360VideoPlayer.exe
FirewallRules: [{F0298427-0990-40C0-ADE3-9FB0FF9B8C0C}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Steam360VideoPlayer\Steam360VideoPlayer.exe
FirewallRules: [TCP Query User{F72A7F5F-591B-4BDC-94E2-54526193DB91}Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe
FirewallRules: [UDP Query User{0931393A-50CC-4030-BBA1-58D4382E85DD}Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe
FirewallRules: [{8FA08C00-B9D6-4A80-BF93-57AED88AE8F1}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\HELLION\Hellion.exe
FirewallRules: [{B8B9FE0B-1B94-411D-B3B3-B9CDC3764C19}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\HELLION\Hellion.exe
FirewallRules: [{62C59B7B-2E45-4822-B062-DB06C048521C}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Half-Life\hl.exe
FirewallRules: [{53B5365E-534D-43A3-9895-3125F256050A}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Half-Life\hl.exe
FirewallRules: [{B5154380-FE9C-4F35-BB0C-DECB0140B0B2}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Empyrion - Galactic Survival\EmpyrionLauncher.exe
FirewallRules: [{6AA0FDA1-6A6A-4902-AC60-969DB8DDA5AD}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Empyrion - Galactic Survival\EmpyrionLauncher.exe
FirewallRules: [{8ACC1B4E-3C73-426B-AD57-335F18B45EEE}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Ripple Effect\RippleEffect.exe
FirewallRules: [{F9880773-FA49-445D-977B-41FF3EE02571}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Ripple Effect\RippleEffect.exe
FirewallRules: [{CE2C62DE-77DC-4C6C-8F41-EBC510FF5074}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Vive Video\ViveVideo.exe
FirewallRules: [{A8E46396-DE86-48BB-B06F-08E35D82F994}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Vive Video\ViveVideo.exe
FirewallRules: [{1F8B2506-16A6-4527-A123-4B5468F1D023}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Apollo 11 VR\Apollo11VR-SteamVR.exe
FirewallRules: [{A2D9066D-7800-4FA3-B5F1-FEAF9C0AFF96}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Apollo 11 VR\Apollo11VR-SteamVR.exe
FirewallRules: [{3A9DEF29-1F5F-4E97-97E5-BFCB07C9359A}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Titans of Space 2.0\TitansOfSpace2_0.exe
FirewallRules: [{E913F7CE-1645-4211-B773-8CF7D7B3E944}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Titans of Space 2.0\TitansOfSpace2_0.exe
FirewallRules: [{55BE70A3-DE49-4582-B4DC-5B3C607CC72A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\bin\win32\vrstartup.exe
FirewallRules: [{9AB58823-033C-4882-92F0-E3D80DF72E16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\bin\win32\vrstartup.exe
FirewallRules: [{1C2458C8-7C79-4A4C-A8C5-6CB6F5D09F36}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtours.exe
FirewallRules: [{19F2BF91-542B-404E-91FA-FFC08BCF6249}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtours.exe
FirewallRules: [{45C54F5E-7894-41A8-80A0-8172AFDA3CE0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtourscfg.exe
FirewallRules: [{23D15A60-C122-46ED-9537-C14B9D46ACF2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtourscfg.exe
FirewallRules: [{9E95E189-9955-4CCE-B5B6-2529A903842B}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Destination Pluto The VR Experience\PlutoVR.exe
FirewallRules: [{07B290C5-033E-4AFC-B6AC-1919F68EB148}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Destination Pluto The VR Experience\PlutoVR.exe
FirewallRules: [{5100CC01-BB7B-48F8-820B-34D9272D1CBC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Body VR\TheBodyVR.exe
FirewallRules: [{EA6B2A4D-B794-4881-8D46-84CD3E4DF0D2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Body VR\TheBodyVR.exe
FirewallRules: [TCP Query User{4F18D436-9BAA-4446-920D-A39129747B5D}Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe
FirewallRules: [UDP Query User{7F60801E-56FC-4EEC-8F50-A57D2E7CECE0}Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe
FirewallRules: [{42DDA1AF-E983-4AE0-B8E3-F9133446F74D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\VR Home\vrhome.exe
FirewallRules: [{192A76B9-2C2C-4D0E-AF77-2E9EE86AE956}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\VR Home\vrhome.exe
FirewallRules: [{E118A14B-83F4-4F2A-B7E7-9D74FB013D10}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\2017 VR\ShooterGame.exe
FirewallRules: [{4BE4128E-0606-42FE-AB86-69A37FA39441}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\2017 VR\ShooterGame.exe
FirewallRules: [TCP Query User{0314C0CF-F678-4126-A77C-26A2D5983910}F:\program files (x86)\starcraft ii\versions\base55505\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base55505\sc2_x64.exe
FirewallRules: [UDP Query User{1B943F36-CEDE-47FE-9F5F-C2AE5343D7D8}F:\program files (x86)\starcraft ii\versions\base55505\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base55505\sc2_x64.exe
FirewallRules: [{1E7D0BEF-F291-47C5-B9F2-E0BACA469DB9}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\EarthVR\Earth.exe
FirewallRules: [{E546FBA6-B2AC-4E3B-BB30-4D100C86E3CF}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\EarthVR\Earth.exe
FirewallRules: [{8C69EEF6-A2C0-4E74-80C8-9AD7C763FECF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Bigscreen\Bigscreen.exe
FirewallRules: [{2525EFB8-B059-4A75-B81C-6705C8CDDE47}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Bigscreen\Bigscreen.exe
FirewallRules: [{65F0A9A7-663B-4E1B-B41A-30D55D694220}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BasementVR\BasementVR.exe
FirewallRules: [{346436DF-4189-44FF-A709-8A9B44CCB104}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BasementVR\BasementVR.exe
FirewallRules: [{07EC65E8-DA9C-40A6-A0F7-0BAD3FC63011}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Far Beyond A space odyssey\FarBeyond.exe
FirewallRules: [{C9416D73-FB50-4436-99ED-23B7427838D0}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Far Beyond A space odyssey\FarBeyond.exe
FirewallRules: [TCP Query User{40CA2171-005E-4EB1-BEFB-6291D66B4CE3}Z:\steam\steamlibrary\steamapps\common\far beyond a space odyssey\farbeyond\binaries\win64\farbeyond-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\far beyond a space odyssey\farbeyond\binaries\win64\farbeyond-win64-shipping.exe
FirewallRules: [UDP Query User{397002B8-7C1E-439B-8CD9-B90C31D9ED6C}Z:\steam\steamlibrary\steamapps\common\far beyond a space odyssey\farbeyond\binaries\win64\farbeyond-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\far beyond a space odyssey\farbeyond\binaries\win64\farbeyond-win64-shipping.exe
FirewallRules: [TCP Query User{339B766E-C2E1-4169-ADA8-F05AA9427689}Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe
FirewallRules: [UDP Query User{E15F16EB-F9CF-4498-B111-FBCBDAAD24C6}Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe
FirewallRules: [{7699EE07-5EA4-420A-BEA0-0F0906ED480C}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Blocks\Blocks.exe
FirewallRules: [{E3ADBD3F-6F16-4288-9E80-2EE175648AE2}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Blocks\Blocks.exe
FirewallRules: [{39303230-1D6E-4EEB-8523-F651E77BC3CB}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Across The Line\PlannedP.exe
FirewallRules: [{71150F3B-DE9B-46EE-8886-9DC4B43BD3E3}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Across The Line\PlannedP.exe
FirewallRules: [{3CE9F129-7EF9-4582-9FC7-595AD1A2F880}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Covert Syndrome\MyProject.exe
FirewallRules: [{C9D65D28-3F17-4F00-984E-BD098F2A5880}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Covert Syndrome\MyProject.exe
FirewallRules: [TCP Query User{AF71EAA0-6A01-43BB-8C6F-D25D89D0900F}Z:\steam\steamlibrary\steamapps\common\covert syndrome\myproject\binaries\win64\myproject-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\covert syndrome\myproject\binaries\win64\myproject-win64-shipping.exe
FirewallRules: [UDP Query User{28F7D76B-8885-40DB-BD06-EFEE44A72D24}Z:\steam\steamlibrary\steamapps\common\covert syndrome\myproject\binaries\win64\myproject-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\covert syndrome\myproject\binaries\win64\myproject-win64-shipping.exe
FirewallRules: [TCP Query User{435C549D-92FA-41D8-A4D8-72957A6FB3FE}F:\program files (x86)\starcraft ii\versions\base55958\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base55958\sc2_x64.exe
FirewallRules: [UDP Query User{A5B08EF9-FB1D-4B4D-A5A9-438236179F31}F:\program files (x86)\starcraft ii\versions\base55958\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base55958\sc2_x64.exe
FirewallRules: [TCP Query User{CCD53EB6-5877-463B-B854-E9E695130F49}F:\program files (x86)\starcraft ii\versions\base56787\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base56787\sc2_x64.exe
FirewallRules: [UDP Query User{9FEC30E1-DA03-418F-820C-C9D27F2489FF}F:\program files (x86)\starcraft ii\versions\base56787\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base56787\sc2_x64.exe
FirewallRules: [{2DA39367-6A6F-43FA-A8ED-3E59E6A9FA62}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\VR Vacate the Room\VR.exe
FirewallRules: [{84EEA0C8-1C01-430C-9541-550223AB9FBB}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\VR Vacate the Room\VR.exe
FirewallRules: [{1C3848C5-549F-43DF-9918-C35276A55133}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\VRemin\VRemin.exe
FirewallRules: [{A534840C-DF36-4822-B559-66034D5D1136}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\VRemin\VRemin.exe
FirewallRules: [TCP Query User{288D21BF-787C-4AF2-86BD-C8A9861213A4}F:\program files (x86)\starcraft ii\versions\base58400\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base58400\sc2_x64.exe
FirewallRules: [UDP Query User{5065506C-7FE2-4191-99AC-104E74240C52}F:\program files (x86)\starcraft ii\versions\base58400\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base58400\sc2_x64.exe
FirewallRules: [TCP Query User{069AB0C7-B61C-4907-A187-0EA6AEC77764}F:\users\olli\desktop\bastelbude\arduino-1.8.5-windows\arduino-1.8.5\java\bin\javaw.exe] => (Allow) F:\users\olli\desktop\bastelbude\arduino-1.8.5-windows\arduino-1.8.5\java\bin\javaw.exe
FirewallRules: [UDP Query User{D1E8F4F3-DCEC-4ECF-B6D8-9F2DD7E01C6C}F:\users\olli\desktop\bastelbude\arduino-1.8.5-windows\arduino-1.8.5\java\bin\javaw.exe] => (Allow) F:\users\olli\desktop\bastelbude\arduino-1.8.5-windows\arduino-1.8.5\java\bin\javaw.exe
FirewallRules: [TCP Query User{3918FB63-4283-4007-A493-6C847508D807}F:\program files (x86)\starcraft ii\versions\base59587\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base59587\sc2_x64.exe
FirewallRules: [UDP Query User{F42290DE-2E72-49B1-8F9A-AE1E834C8559}F:\program files (x86)\starcraft ii\versions\base59587\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base59587\sc2_x64.exe
FirewallRules: [{2CF862A4-0313-447F-A78F-33D964DCFA3C}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Star Trek Bridge Crew\stbc.exe
FirewallRules: [{A0C77549-7B40-4208-B39B-149402F9EFB5}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Star Trek Bridge Crew\stbc.exe
FirewallRules: [TCP Query User{F398CEBA-A989-47ED-AFA2-64DA3AEAEB1E}Z:\steam\steamlibrary\steamapps\common\company of heroes\reliccoh.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes\reliccoh.exe
FirewallRules: [UDP Query User{6013E9AB-789E-479C-BA3D-60D8BD64D33F}Z:\steam\steamlibrary\steamapps\common\company of heroes\reliccoh.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes\reliccoh.exe
FirewallRules: [TCP Query User{4F2F57B3-4443-4D60-84F7-E071036CA187}Z:\steam\steamlibrary\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe
FirewallRules: [UDP Query User{46F14B54-F5E3-4A58-A1E4-0A3F0AE577D6}Z:\steam\steamlibrary\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe
FirewallRules: [{9EBA1BF5-7A52-401D-8F46-5772B4598B88}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Rise of the Tomb Raider\ROTTR.exe
FirewallRules: [{7C67F537-28C0-4BD7-9622-F1C0C3C638DA}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Rise of the Tomb Raider\ROTTR.exe
FirewallRules: [{0261FD83-267C-4B32-954A-AF278884D8AC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{2CEF9717-A297-4C9D-B6DA-A29E705F25A1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{40E71F31-1B23-4DB3-A9EA-DF6DEEE9038A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{A7E9ED45-EDCE-480E-8353-F9ADEE084B58}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{2DCE5ECE-C07C-4E1A-8AD0-EC368B926065}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{01BF0537-27C3-4545-B67B-CF7CBA94DB3D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{7AB35D26-31A9-40B4-8A13-A40A029069B9}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

31-05-2018 21:29:33 Windows Update
02-06-2018 20:17:52 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch
02-06-2018 20:19:54 Revo Uninstaller's restore point - Avira
02-06-2018 20:20:23 Revo Uninstaller's restore point - Avira Antivirus
02-06-2018 20:23:19 Revo Uninstaller's restore point - Avira
02-06-2018 20:24:47 Revo Uninstaller's restore point - Java 8 Update 161
02-06-2018 20:24:58 Removed Java 8 Update 161
02-06-2018 20:25:31 Revo Uninstaller's restore point - WinRAR 5.10 (64-bit)

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/04/2018 07:47:36 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: Olli-PC)
Description: httphttp-2147467263

Error: (06/03/2018 10:11:54 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: Olli-PC)
Description: httphttp-2147467263

Error: (06/03/2018 10:00:43 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: Olli-PC)
Description: httphttp-2147467263

Error: (06/03/2018 09:52:40 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: Olli-PC)
Description: httphttp-2147467263

Error: (06/03/2018 03:34:32 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: Olli-PC)
Description: httphttp-2147467263

Error: (06/03/2018 12:16:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: app_updater.exe, Version: 1.0.84.626, Zeitstempel: 0x59519252
Name des fehlerhaften Moduls: wbrhelper.dll, Version: 1.1.132.626, Zeitstempel: 0x59519235
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00091e80
ID des fehlerhaften Prozesses: 0xef4
Startzeit der fehlerhaften Anwendung: 0x01d3fa9e91a8a80a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\wbrhelper.dll
Berichtskennung: 8049415b-3a1c-4e00-b63d-f5601023f4db
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/02/2018 08:23:18 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {f704bf24-d338-4910-894e-1e75179c6e33}

Error: (06/02/2018 08:17:51 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {7d5ba00d-3e1b-4aaf-b87f-064a228322ba}


Systemfehler:
=============
Error: (06/04/2018 09:23:32 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscBrokerManager
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/04/2018 09:23:32 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscDataProtection
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/04/2018 09:21:47 PM) (Source: DCOM) (EventID: 10016) (User: Olli-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Olli-PC\Olli" (SID: S-1-5-21-1769362234-3763944825-3261215903-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/04/2018 09:21:25 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "WAS" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Das System kann die angegebene Datei nicht finden.

Error: (06/04/2018 09:21:25 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetPipeActivator" ist vom Dienst "WAS" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Das System kann die angegebene Datei nicht finden.

Error: (06/04/2018 09:21:25 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetMsmqActivator" ist vom Dienst "WAS" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Das System kann die angegebene Datei nicht finden.

Error: (06/04/2018 09:21:25 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "W3SVC" ist vom Dienst "WAS" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Das System kann die angegebene Datei nicht finden.

Error: (06/04/2018 09:21:25 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WAS" wurde mit folgendem Fehler beendet: 
Das System kann die angegebene Datei nicht finden.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Xeon(R) CPU E3-1231 v3 @ 3.40GHz
Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 8142.65 MB
Verfügbarer physikalischer RAM: 6007.73 MB
Summe virtueller Speicher: 16334.65 MB
Verfügbarer virtueller Speicher: 13033.48 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:223.03 GB) (Free:27.81 GB) NTFS
Drive e: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive f: (Windows7) (Fixed) (Total:596.07 GB) (Free:61.75 GB) NTFS
Drive g: (lager) (Fixed) (Total:698.63 GB) (Free:58.97 GB) NTFS
Drive z: (vr) (Fixed) (Total:232.76 GB) (Free:7.81 GB) NTFS

\\?\Volume{2358964f-1b97-11e5-b690-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
\\?\Volume{3c39d366-0000-0000-0000-50c837000000}\ () (Fixed) (Total:0.44 GB) (Free:0.04 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 223.6 GB) (Disk ID: 3C39D366)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

========================================================
Disk: 1 (Protective MBR) (Size: 232.9 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 596.2 GB) (Disk ID: DB55773B)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=596.1 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (MBR Code: Windows 7/8/10) (Size: 698.6 GB) (Disk ID: 446BD296)
Partition 1: (Not Active) - (Size=698.6 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Hallo Cosinus,

wahrscheinlich bin ich untergegangen. Ich poste nochmal aktuelle Logs:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06.06.2018 01
durchgeführt von Olli (Administrator) auf OLLI-PC (07-06-2018 18:11:21)
Gestartet von C:\Users\Olli\Desktop
Geladene Profile: Olli (Verfügbare Profile: Olli & DefaultAppPool)
Platform: Windows 10 Pro Version 1803 17134.81 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE
(HTC Corporation) C:\Program Files\HTC Account\Htc.Identity.Service.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
() C:\Windows\System32\PnkBstrA.exe
(Apple Inc.) C:\Program Files (x86)\Blizzard\Bonjour Service\mDNSResponder.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0\MsMpEng.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0\NisSrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.17\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.17\GoogleCrashHandler64.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Palit Microsystems Ltd.) C:\Program Files (x86)\Thunder Master\THPanel.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeHost.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.17134.1_none_eedfeda03074e04e\TiWorker.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13636824 2013-07-26] (Realtek Semiconductor)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

AutoConfigURL: [S-1-5-21-1769362234-3763944825-3261215903-1000] => hxxp://access-unstop.org/wpad.dat?528d146b145f2980dda89bfbb575505438181425
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{5d03e626-d941-438e-8df0-13e5165f2402}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{7154ea4f-d534-469a-8c76-d5de1f75e97b}: [DhcpNameServer] 192.168.178.1
ManualProxies: 0hxxp://access-unstop.org/wpad.dat?528d146b145f2980dda89bfbb575505438181425

Internet Explorer:
==================
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-1769362234-3763944825-3261215903-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-1769362234-3763944825-3261215903-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1769362234-3763944825-3261215903-1000 -> DefaultScope {F224F277-7BC7-41B5-986E-CA737A7CC5A9} URL = hxxp://www.google.com/search?q={searchTerms}&rlz=1I7PLXB_deDE646
SearchScopes: HKU\S-1-5-21-1769362234-3763944825-3261215903-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1769362234-3763944825-3261215903-1000 -> {6AC49F85-FC59-49D1-BC49-849939C5FD07} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1769362234-3763944825-3261215903-1000 -> {F224F277-7BC7-41B5-986E-CA737A7CC5A9} URL = hxxp://www.google.com/search?q={searchTerms}&rlz=1I7PLXB_deDE646
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-28] (Google Inc.)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-28] (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-28] (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-28] (Google Inc.)
Toolbar: HKU\S-1-5-21-1769362234-3763944825-3261215903-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-28] (Google Inc.)

FireFox:
========
FF DefaultProfile: 6g6loq81.default
FF ProfilePath: C:\Users\Olli\AppData\Roaming\Mozilla\Firefox\Profiles\6g6loq81.default [2018-06-07]
FF Extension: (Adtance Screen Capturing) - C:\Users\Olli\AppData\Roaming\Mozilla\Firefox\Profiles\6g6loq81.default\Extensions\screensharing@adtance.com.xpi [2017-05-14] [Legacy]
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 -> C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll [2011-11-03] (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=2.3.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll [2013-09-16] (ESN Social Software AB)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-04-08] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-04-08] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-04-08] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-04-08] (Foxit Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-03-20] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-03-20] (Intel Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-20] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-20] (Google Inc.)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\584949781.js [2018-02-10] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\584949781.cfg [2018-02-10] <==== ACHTUNG

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Olli\AppData\Local\Google\Chrome\User Data\Default [2018-06-07]
CHR Extension: (Adtance Screen Capturing) - C:\Users\Olli\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkpiogapmlggpblolhocmagpkidildkf [2017-04-06]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Olli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-25]
CHR Extension: (Chrome Media Router) - C:\Users\Olli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-06-02]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1352736 2016-02-19] ()
R2 Bonjour Service; C:\Program Files (x86)\Blizzard\Bonjour Service\mDNSResponder.exe [390504 2017-05-06] (Apple Inc.)
S2 CLKMSVC10_38F51D56; C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe [243464 2013-09-02] (CyberLink)
S2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2017-06-30] (Digital Wave Ltd.)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [529056 2017-12-16] (EasyAntiCheat Ltd)
R2 HTC Account Service; C:\Program Files\HTC Account\Htc.Identity.Service.exe [20712 2017-05-11] (HTC Corporation)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-05-28] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2014-03-20] (Intel Corporation)
R3 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [177376 2016-08-12] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-03-20] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [764896 2018-05-20] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [764896 2018-05-20] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2201920 2018-05-10] (Electronic Arts)
R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3072328 2018-05-10] (Electronic Arts)
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [76152 2018-01-14] ()
R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [76888 2018-01-04] ()
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [246488 2013-06-18] (Realtek Semiconductor)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-04-12] (Microsoft Corporation)
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
S3 ViveportDesktopService; C:\Program Files (x86)\ViveSetup\PCClient\ViveportDesktopService.exe [75496 2017-07-14] (HTC)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\NisSrv.exe [4682552 2018-06-02] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\MsMpEng.exe [101096 2018-06-02] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 BTWUSB; C:\WINDOWS\System32\Drivers\btwusb.sys [66136 2017-07-01] (Broadcom Corporation.)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-10-22] (Samsung Electronics Co., Ltd.)
R1 dokan1; C:\WINDOWS\System32\DRIVERS\dokan1.sys [108608 2016-09-24] (Dokan Project)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-04-14] (Malwarebytes Corporation)
R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [129312 2017-02-05] (Intel Corporation)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [31200 2018-05-20] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [67432 2018-03-15] (NVIDIA Corporation)
R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [68112 2018-04-28] (NVIDIA Corporation)
R3 pelmouse; C:\WINDOWS\system32\DRIVERS\pelmouse.sys [26880 2016-07-11] (TPMX Electronics Ltd.)
R3 pelusblf; C:\WINDOWS\system32\DRIVERS\pelusblf.sys [33048 2016-07-11] ()
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-10-22] (Samsung Electronics Co., Ltd.)
R3 SteamStreamingMicrophone; C:\WINDOWS\system32\drivers\SteamStreamingMicrophone.sys [40736 2017-07-28] ()
R3 SteamStreamingSpeakers; C:\WINDOWS\system32\drivers\SteamStreamingSpeakers.sys [40736 2017-07-21] ()
R1 VBoxNetLwf; C:\WINDOWS\system32\DRIVERS\VBoxNetLwf.sys [211704 2018-01-15] (Oracle Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-06-02] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [313384 2018-06-02] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [61992 2018-06-02] (Microsoft Corporation)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-06-07 18:11 - 2018-06-07 18:11 - 000017652 _____ C:\Users\Olli\Desktop\FRST.txt
2018-06-07 18:09 - 2018-06-07 18:09 - 000008344 _____ C:\TDSSKiller.3.1.0.17_07.06.2018_18.09.22_log.txt
2018-06-04 21:43 - 2018-06-07 18:11 - 000000000 ____D C:\Users\Olli\Desktop\FRST-OlderVersion
2018-06-04 20:06 - 2018-06-04 20:06 - 000017870 _____ C:\Users\Olli\Downloads\Paketschein_48155088977_Rittershaus_040618 (1).pdf
2018-06-04 20:05 - 2018-06-04 20:05 - 000017870 _____ C:\Users\Olli\Downloads\Paketschein_48155088977_Rittershaus_040618.pdf
2018-06-04 19:41 - 2018-06-04 19:43 - 000000000 ____D C:\AdwCleaner
2018-06-04 19:34 - 2018-06-04 19:34 - 007271632 _____ (Malwarebytes) C:\Users\Olli\Desktop\adwcleaner_7.1.1.exe
2018-06-03 21:49 - 2018-06-03 22:20 - 000293944 _____ C:\TDSSKiller.3.1.0.17_03.06.2018_21.49.52_log.txt
2018-06-03 21:49 - 2018-06-03 21:49 - 000008758 _____ C:\TDSSKiller.3.1.0.17_03.06.2018_21.49.33_log.txt
2018-06-03 21:48 - 2018-06-03 21:49 - 000008344 _____ C:\TDSSKiller.3.1.0.17_03.06.2018_21.48.13_log.txt
2018-06-03 21:47 - 2018-06-03 21:47 - 004949824 _____ (AO Kaspersky Lab) C:\Users\Olli\Desktop\tdsskiller.exe
2018-06-03 00:19 - 2018-06-03 00:19 - 000001428 _____ C:\Users\Public\Desktop\Foxit Reader.lnk
2018-06-03 00:19 - 2018-06-03 00:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit Reader
2018-06-03 00:19 - 2018-06-03 00:19 - 000000000 ____D C:\Program Files (x86)\Foxit Software
2018-06-02 20:14 - 2018-06-02 20:14 - 000001079 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2018-06-02 20:14 - 2018-06-02 20:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2018-06-02 20:14 - 2018-06-02 20:14 - 000000000 ____D C:\Program Files\VS Revo Group
2018-06-02 20:13 - 2018-06-02 20:13 - 007197480 _____ (VS Revo Group ) C:\Users\Olli\Downloads\revosetup205.exe
2018-06-02 15:42 - 2018-06-02 15:42 - 000000000 ____D C:\Users\Olli\Desktop\PICTURE
2018-06-02 11:56 - 2018-06-07 18:11 - 000000000 ____D C:\FRST
2018-06-02 11:55 - 2018-06-07 18:11 - 002413056 _____ (Farbar) C:\Users\Olli\Desktop\FRST64.exe
2018-06-02 11:52 - 2018-06-04 21:43 - 000000000 ____D C:\Users\Olli\Desktop\sauber_machen
2018-06-02 11:38 - 2018-06-02 11:38 - 000004106 _____ C:\WINDOWS\System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-06-02 11:38 - 2018-06-02 11:38 - 000003976 _____ C:\WINDOWS\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-06-02 11:38 - 2018-06-02 11:38 - 000003940 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-06-02 11:38 - 2018-06-02 11:38 - 000003926 _____ C:\WINDOWS\System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-06-02 11:38 - 2018-06-02 11:38 - 000003926 _____ C:\WINDOWS\System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-06-02 11:38 - 2018-06-02 11:38 - 000003926 _____ C:\WINDOWS\System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-06-02 11:38 - 2018-05-20 19:36 - 002496480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2018-06-02 11:38 - 2018-05-20 19:36 - 002164192 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2018-06-02 11:38 - 2018-05-20 19:36 - 001312224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvRtmpStreamer64.dll
2018-06-01 18:51 - 2018-06-01 18:51 - 000000000 ____D C:\Users\Olli\Documents\steamvr
2018-06-01 18:24 - 2018-06-01 18:39 - 000000000 ____D C:\Users\Olli\AppData\Local\PlaceholderTileLogoFolder
2018-05-31 15:34 - 2018-05-31 14:45 - 000000000 ____D C:\Windows.old
2018-05-31 15:32 - 2018-05-31 15:34 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2018-05-31 15:32 - 2018-05-31 15:32 - 000000000 ___DL C:\Users\Public\Recorded TV (2)
2018-05-31 15:32 - 2018-05-31 15:32 - 000000000 ____D C:\Program Files\Common Files\SpeechEngines
2018-05-31 15:31 - 2018-05-31 15:32 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2018-05-31 15:31 - 2018-05-31 15:31 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2018-05-31 15:30 - 2018-05-31 15:30 - 025844224 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 023862784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 022709248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 022001664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 021389360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 020383712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 019399168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 016592384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 013873152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 013570560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 012712960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 012500992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 011903488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 009159064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 008623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 007987712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 007582720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 007519992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 007436632 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 006816848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 006661120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 006567904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 006527568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 006044104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 005951488 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 005782528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004929024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004867072 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004787960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004706816 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004563968 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004402768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004372480 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004336128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 004070400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003733312 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003655168 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 003440640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003392512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003389952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003283400 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003086336 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 003014656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002961408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002900480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002896896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 002841312 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002836376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 002753040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002699776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002564984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002536056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002486984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002422168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 002371392 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002366976 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002331576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002242208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002236928 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 002178136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002170368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 002084864 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2018-05-31 15:30 - 2018-05-31 15:30 - 002016256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2018-05-31 15:30 - 2018-05-31 15:30 - 001953280 _____ C:\WINDOWS\system32\rdpnano.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001947808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001817088 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001800080 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001767936 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001665920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001665024 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001649760 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001636352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001634808 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001585664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001565592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001559368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001550848 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001534976 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001490144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001485312 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001466368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001462288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001456640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001456616 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-05-31 15:30 - 2018-05-31 15:30 - 001454024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001426328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001421312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001371136 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001318400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001303040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001295360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 001271296 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloSI.PCShell.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 001235968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001210880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001209792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001191168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001174424 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 001160192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001148800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001140576 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-05-31 15:30 - 2018-05-31 15:30 - 001108992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001097648 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001063320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-05-31 15:30 - 2018-05-31 15:30 - 001036288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001034624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 001034096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001033728 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001017088 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001017056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001012408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001012120 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 001011968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 001005568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000992768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000988128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000983008 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000976384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000960512 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2018-05-31 15:30 - 2018-05-31 15:30 - 000944640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000941056 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000933376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000899072 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000885848 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000871424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000869376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000864768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2018-05-31 15:30 - 2018-05-31 15:30 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000861608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000861096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000860160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000849408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000847360 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000826776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000804352 _____ (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000792984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000788480 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000788216 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000786168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000783360 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyHrtfEnc.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000776880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000775680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000759192 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000758272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000748504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SndVolSSO.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000735560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000722288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000713368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000709824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000707480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2018-05-31 15:30 - 2018-05-31 15:30 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000677376 _____ (Microsoft Corporation) C:\WINDOWS\system32\HeadTrackerStorage.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000665320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000653208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000652800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000652184 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000646656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000630784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000619520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs4.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000613144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000606448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000604568 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000596480 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs3.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2018-05-31 15:30 - 2018-05-31 15:30 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000567176 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000567144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000560488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PerceptionSimulationExtensions.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000486912 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasplap.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000474624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs2.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000473496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasplap.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000457144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSAudDecMFT.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs1.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000434584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000416120 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000413080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000399768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Phoneutil.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000382872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000356352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafWfdProvider.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000347704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\RasMediaManager.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000317440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Phoneutil.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000308408 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.th.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000286200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000272288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000269224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win81.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloShellRuntime.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtutil.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyMATEnc.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000193936 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtutil.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Analog.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win8rtm.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000134552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000131232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000130456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocket.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppHostRegistrationVerifier.exe
2018-05-31 15:30 - 2018-05-31 15:30 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApiSetHost.AppExecutionAlias.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000105368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000101288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\TelephonyInteractiveUser.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000094104 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000089984 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSup.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000088472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\crashdmp.sys
2018-05-31 15:30 - 2018-05-31 15:30 - 000081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ApiSetHost.AppExecutionAlias.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000077040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CompPkgSup.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSHEIF.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSHEIF.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000022936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hvsicontainerservice.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000018716 _____ C:\WINDOWS\SysWOW64\srms-apr.dat
2018-05-31 15:30 - 2018-05-31 15:30 - 000018716 _____ C:\WINDOWS\system32\srms-apr.dat
2018-05-31 15:30 - 2018-05-31 15:30 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2018-05-31 15:30 - 2018-05-31 15:30 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim
2018-05-31 15:28 - 2018-05-31 15:28 - 004492288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-05-31 15:28 - 2018-05-31 15:28 - 003398144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2018-05-31 15:28 - 2018-05-31 15:28 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsFilt.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XPSSHHDR.dll
2018-05-31 15:28 - 2018-05-31 15:28 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml
2018-05-31 15:28 - 2018-05-31 15:28 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml
2018-05-31 15:28 - 2018-05-31 15:28 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2018-05-31 15:28 - 2018-05-31 15:28 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\WINDOWS\system32\msmq
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\WINDOWS\system32\BestPractices
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\Program Files\Reference Assemblies
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\Program Files\MSBuild
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\Program Files (x86)\MSBuild
2018-05-31 15:28 - 2018-05-31 15:28 - 000000000 ____D C:\inetpub
2018-05-31 14:57 - 2018-05-31 14:57 - 000001475 _____ C:\Users\Public\Desktop\Free YouTube To MP3 Converter.lnk
2018-05-31 14:55 - 2018-05-31 14:56 - 039412848 _____ (DVDVideoSoft Ltd. ) C:\Users\Olli\Downloads\FreeYouTubeToMP3Converter119.exe
2018-05-31 14:54 - 2018-06-01 18:59 - 000000000 ____D C:\Users\Olli\AppData\Local\D3DSCache
2018-05-31 14:48 - 2018-05-31 14:48 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-05-31 14:47 - 2018-05-31 14:47 - 000001417 _____ C:\Users\Olli\Desktop\Microsoft Edge.lnk
2018-05-31 14:45 - 2018-06-04 21:21 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-05-31 14:45 - 2018-06-02 20:32 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-05-31 14:45 - 2018-06-02 11:38 - 000004308 _____ C:\WINDOWS\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-31 14:45 - 2018-06-02 11:38 - 000003894 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-31 14:45 - 2018-06-02 11:38 - 000003866 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-31 14:45 - 2018-06-02 11:38 - 000003858 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-31 14:45 - 2018-06-02 11:38 - 000003654 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-31 14:45 - 2018-05-31 14:45 - 000003558 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2018-05-31 14:45 - 2018-05-31 14:45 - 000003334 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2018-05-31 14:45 - 2018-05-31 14:45 - 000003042 _____ C:\WINDOWS\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473
2018-05-31 14:45 - 2018-05-31 14:45 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1769362234-3763944825-3261215903-1000
2018-05-31 14:45 - 2018-05-31 14:45 - 000002680 _____ C:\WINDOWS\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon
2018-05-31 14:45 - 2018-05-31 14:45 - 000002596 _____ C:\WINDOWS\System32\Tasks\SamsungMagician
2018-05-31 14:45 - 2018-05-31 14:45 - 000002480 _____ C:\WINDOWS\System32\Tasks\{A8028289-19CC-488F-A8F4-2F15C4A0925A}
2018-05-31 14:45 - 2018-05-31 14:45 - 000002416 _____ C:\WINDOWS\System32\Tasks\ThunderMaster
2018-05-31 14:45 - 2018-05-31 14:45 - 000000020 ___SH C:\Users\Olli\ntuser.ini
2018-05-31 14:45 - 2018-05-31 14:45 - 000000000 ____D C:\WINDOWS\System32\Tasks\WPD
2018-05-31 14:44 - 2018-05-31 14:45 - 000011433 _____ C:\WINDOWS\diagwrn.xml
2018-05-31 14:44 - 2018-05-31 14:45 - 000011433 _____ C:\WINDOWS\diagerr.xml
2018-05-31 14:41 - 2018-05-31 14:41 - 000001519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-05-31 14:40 - 2018-06-04 19:43 - 000000000 ____D C:\Users\Olli
2018-05-31 14:40 - 2018-05-31 14:42 - 000000000 ____D C:\Users\DefaultAppPool
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Vorlagen
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Startmenü
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Netzwerkumgebung
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Lokale Einstellungen
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Eigene Dateien
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Druckumgebung
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Documents\Eigene Videos
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Documents\Eigene Musik
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Documents\Eigene Bilder
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\AppData\Local\Verlauf
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\AppData\Local\Anwendungsdaten
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\Olli\Anwendungsdaten
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2018-05-31 14:40 - 2018-05-31 14:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2018-05-31 14:40 - 2018-04-12 01:34 - 000001105 _____ C:\Users\Olli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-05-31 14:40 - 2018-04-12 01:34 - 000001105 _____ C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-05-31 14:40 - 2017-02-05 20:29 - 000000000 ____D C:\Users\Olli\AppData\Roaming\Media Center Programs
2018-05-31 14:40 - 2017-02-05 20:29 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Media Center Programs
2018-05-31 14:37 - 2018-05-31 14:37 - 000000000 ____D C:\ProgramData\USOShared
2018-05-31 14:37 - 2018-04-12 01:33 - 002752000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2018-05-31 14:36 - 2018-06-04 21:27 - 002008072 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-05-31 14:35 - 2018-05-31 14:35 - 000002134 _____ C:\Users\Public\Desktop\3D Vision Photo Viewer.lnk
2018-05-31 14:35 - 2018-05-31 14:35 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-05-31 14:35 - 2017-11-09 05:43 - 000540784 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2018-05-31 14:35 - 2017-10-27 18:06 - 000136312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2018-05-31 14:35 - 2017-09-14 01:20 - 000798008 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2018-05-31 14:35 - 2017-09-14 01:20 - 000490296 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2018-05-31 14:35 - 2017-09-14 01:19 - 000927544 _____ C:\WINDOWS\system32\vulkan-1.dll
2018-05-31 14:35 - 2017-09-14 01:19 - 000591160 _____ C:\WINDOWS\system32\vulkaninfo.exe
2018-05-31 14:34 - 2018-06-04 19:32 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-05-31 14:34 - 2018-05-31 14:41 - 000489648 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-05-30 20:16 - 2018-05-31 14:45 - 000000000 ___DC C:\WINDOWS\Panther

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-06-07 18:09 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-06-07 18:09 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-06-07 18:08 - 2018-02-10 20:59 - 000000000 ____D C:\Users\Olli\AppData\LocalLow\Mozilla
2018-06-07 18:08 - 2015-06-25 22:17 - 000000000 ____D C:\ProgramData\NVIDIA
2018-06-07 18:07 - 2017-04-06 18:27 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-06-07 18:07 - 2017-04-06 18:27 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-06-07 18:06 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2018-06-05 20:21 - 2016-08-12 15:40 - 000000000 ____D C:\Users\Olli\Desktop\f9
2018-06-04 22:33 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-06-04 21:27 - 2018-04-12 18:14 - 000855074 _____ C:\WINDOWS\system32\perfh007.dat
2018-06-04 21:27 - 2018-04-12 18:14 - 000192074 _____ C:\WINDOWS\system32\perfc007.dat
2018-06-04 21:21 - 2018-04-11 23:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-06-04 21:21 - 2016-03-13 15:36 - 000147656 ____N (CyberLink Corp.) C:\WINDOWS\system32\Drivers\rikvm_38F51D56.sys
2018-06-04 19:32 - 2016-01-23 17:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-06-03 00:21 - 2018-04-07 23:13 - 000000000 ____D C:\ProgramData\Foxit Software
2018-06-03 00:19 - 2018-04-07 23:12 - 000000000 ____D C:\Users\Olli\AppData\Roaming\Foxit Software
2018-06-03 00:10 - 2015-06-27 00:10 - 000000000 ____D C:\Program Files (x86)\Steam
2018-06-02 20:32 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Defender
2018-06-02 20:23 - 2015-06-25 21:06 - 000000000 ____D C:\ProgramData\Package Cache
2018-06-02 20:22 - 2016-01-23 17:21 - 000001232 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-06-02 20:22 - 2016-01-23 17:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-06-02 20:21 - 2017-05-14 17:09 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-06-02 20:20 - 2018-04-11 23:04 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2018-06-02 20:20 - 2015-06-25 22:07 - 000548000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2018-06-02 20:18 - 2015-06-28 16:56 - 000000000 ____D C:\Program Files (x86)\Adobe
2018-06-02 16:59 - 2015-06-26 21:26 - 000000000 ____D C:\Users\Olli\AppData\Local\Battle.net
2018-06-02 16:59 - 2015-06-26 21:26 - 000000000 ____D C:\Program Files (x86)\Battle.net
2018-06-02 11:38 - 2017-05-14 17:09 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-06-02 11:38 - 2017-05-14 17:09 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-06-02 11:38 - 2016-11-28 18:26 - 000001447 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2018-06-02 11:38 - 2015-06-25 21:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2018-06-01 18:25 - 2017-12-12 12:53 - 000000000 ____D C:\Users\Olli\AppData\Local\Packages
2018-06-01 15:06 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\appcompat
2018-05-31 21:29 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-05-31 15:34 - 2018-04-15 00:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Speech SDK 5.1
2018-05-31 15:34 - 2018-04-12 18:14 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep
2018-05-31 15:34 - 2018-04-12 01:41 - 000000000 ____D C:\WINDOWS\Setup
2018-05-31 15:34 - 2018-04-12 01:38 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 __SHD C:\Program Files\Windows Sidebar
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 __RHD C:\Users\Public\Libraries
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\spool
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\IME
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\schemas
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Help
2018-05-31 15:34 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-05-31 15:34 - 2018-01-30 20:41 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.5
2018-05-31 15:34 - 2018-01-27 16:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox
2018-05-31 15:34 - 2017-10-07 15:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Recuva
2018-05-31 15:34 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2018-05-31 15:34 - 2017-07-27 19:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn
2018-05-31 15:34 - 2017-07-22 20:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SketchUp 2017
2018-05-31 15:34 - 2017-07-04 16:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Magician
2018-05-31 15:34 - 2017-07-01 22:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VIVE Software
2018-05-31 15:34 - 2017-05-12 18:29 - 000000000 ____D C:\Program Files\UNP
2018-05-31 15:34 - 2017-05-06 17:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft
2018-05-31 15:34 - 2016-04-10 18:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kyocera
2018-05-31 15:34 - 2016-03-13 15:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LG Tool Kit
2018-05-31 15:34 - 2016-03-13 15:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink Media Suite
2018-05-31 15:34 - 2016-02-16 23:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hex-Editor MX
2018-05-31 15:34 - 2015-12-17 21:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin
2018-05-31 15:34 - 2015-07-22 16:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2018-05-31 15:34 - 2015-06-27 15:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SureThing Express Labeler
2018-05-31 15:34 - 2015-06-27 15:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pinnacle Studio 12
2018-05-31 15:34 - 2015-06-27 14:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client
2018-05-31 15:34 - 2015-06-27 14:12 - 000000000 ___HD C:\WINDOWS\system32\CanonIJ Uninstaller Information
2018-05-31 15:34 - 2015-06-27 14:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MP640 series
2018-05-31 15:34 - 2015-06-27 00:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2018-05-31 15:34 - 2015-06-26 21:26 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live
2018-05-31 15:34 - 2015-06-26 21:26 - 000000000 ____D C:\WINDOWS\de
2018-05-31 15:34 - 2015-06-26 21:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2018-05-31 15:34 - 2015-06-26 20:40 - 000000000 ____D C:\WINDOWS\system32\SPReview
2018-05-31 15:34 - 2015-06-26 20:40 - 000000000 ____D C:\WINDOWS\system32\EventProviders
2018-05-31 15:34 - 2015-06-25 21:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunder Master
2018-05-31 15:34 - 2015-06-25 21:14 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2018-05-31 15:34 - 2015-06-25 21:06 - 000000000 ____D C:\Program Files\Intel
2018-05-31 15:34 - 2009-07-14 07:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2018-05-31 15:32 - 2017-05-14 17:09 - 000000000 ____D C:\WINDOWS\system32\SRSLabs
2018-05-31 15:32 - 2017-05-14 17:09 - 000000000 ____D C:\Program Files\Realtek
2018-05-31 15:32 - 2015-07-04 21:57 - 000000000 ____D C:\Program Files\Microsoft Games
2018-05-31 15:32 - 2015-06-27 16:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Elaborate Bytes
2018-05-31 15:31 - 2018-04-12 18:37 - 000000000 ____D C:\WINDOWS\Containers
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\te-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\or-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\km-KH
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\is-IS
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\id-ID
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\be-BY
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\as-IN
2018-05-31 15:31 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\ta-in
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\si-lk
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\setup
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\am-et
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Provisioning
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2018-05-31 15:31 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\en-GB
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\MUI
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\et-EE
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\es-MX
2018-05-31 15:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\en-GB
2018-05-31 15:00 - 2017-04-19 20:11 - 000000000 ____D C:\Users\Olli\AppData\Roaming\DVDVideoSoft
2018-05-31 14:57 - 2017-07-04 20:06 - 000000000 ____D C:\Program Files (x86)\DVDVideoSoft
2018-05-31 14:57 - 2017-04-19 20:13 - 000001318 _____ C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk
2018-05-31 14:57 - 2017-04-19 20:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2018-05-31 14:45 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\windows nt
2018-05-31 14:45 - 2017-05-17 20:07 - 000000000 ___RD C:\Users\Olli\3D Objects
2018-05-31 14:45 - 2016-11-20 23:50 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-05-31 14:44 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Registration
2018-05-31 14:44 - 2017-05-14 17:09 - 002004514 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2018-05-31 14:43 - 2018-04-12 01:38 - 000000000 __RSD C:\WINDOWS\media
2018-05-31 14:43 - 2018-04-12 01:38 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-05-31 14:43 - 2015-08-09 21:57 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2018-05-31 14:41 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2018-05-31 14:41 - 2017-07-02 01:33 - 000000000 ____D C:\Users\Olli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2018-05-31 14:41 - 2017-02-18 17:47 - 000000000 ____D C:\Users\Olli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\USB Recording Notebook
2018-05-31 14:37 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\USOPrivate
2018-05-31 14:35 - 2017-07-01 22:43 - 000000000 ____D C:\temp
2018-05-31 14:35 - 2017-05-14 17:09 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2018-05-27 15:57 - 2016-03-09 21:51 - 000000000 ____D C:\Users\Olli\AppData\Local\CrashDumps
2018-05-25 23:00 - 2015-12-17 21:13 - 000000000 ____D C:\Program Files (x86)\Origin
2018-05-21 13:30 - 2016-03-03 20:44 - 000000000 ____D C:\Users\Olli\Desktop\airplus
2018-05-20 17:30 - 2016-12-18 19:02 - 000001951 _____ C:\WINDOWS\NvTelemetryContainerRecovery.bat
2018-05-11 21:29 - 2017-05-06 00:20 - 000000000 ____D C:\Program Files (x86)\StarCraft
2018-05-10 12:57 - 2015-06-26 20:26 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-05-10 12:55 - 2017-10-10 21:01 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-05-10 12:55 - 2015-06-26 20:26 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-01-29 23:25 - 2016-12-23 22:11 - 000015360 _____ () C:\Users\Olli\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-06-26 21:23 - 2017-11-17 21:08 - 000007601 _____ () C:\Users\Olli\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
2018-06-03 00:19 - 2017-12-01 02:47 - 003729984 _____ (Foxit Corporation) C:\Users\Olli\AppData\Local\Temp\FoxitUpdater.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-05-31 14:34

==================== Ende von FRST.txt ============================
         

und die additional:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06.06.2018 01
durchgeführt von Olli (07-06-2018 18:11:49)
Gestartet von C:\Users\Olli\Desktop
Windows 10 Pro Version 1803 17134.81 (X64) (2018-05-31 12:45:34)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1769362234-3763944825-3261215903-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1769362234-3763944825-3261215903-503 - Limited - Disabled)
Gast (S-1-5-21-1769362234-3763944825-3261215903-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1769362234-3763944825-3261215903-1002 - Limited - Enabled)
Olli (S-1-5-21-1769362234-3763944825-3261215903-1000 - Administrator - Enabled) => C:\Users\Olli
WDAGUtilityAccount (S-1-5-21-1769362234-3763944825-3261215903-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.3.0 - EA Digital Illusions CE AB)
Canon MP640 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP640_series) (Version:  - )
CloneDVD2 (HKLM-x32\...\CloneDVD2) (Version: 2.9.3.0 - Elaborate Bytes)
CyberLink BD_3D Advisor 2.0 (HKLM-x32\...\{2D2D8FE2-605C-4D3C-B706-36E981E7EEF0}) (Version: 2.0.6410 - CyberLink Corp.)
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Dokan Driver (x64) (HKLM\...\{C550A790-4D58-4918-824A-192461614F6B}) (Version: 1.1.0.2 - HTC Corp.) Hidden
DVAG Online-System (HKLM-x32\...\{E72259B2-7A5F-4AF8-9C7B-D88CCF17F7FE}) (Version: 7.10.0 - DVAG)
ESN Sonar (HKLM-x32\...\ESN Sonar-0.70.4) (Version: 0.70.4 - ESN Social Software AB)
Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.1.0.5096 - Foxit Software Inc.)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.1.119 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 67.0.3396.79 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
HTC Account (HKLM\...\{17B9D00F-929D-481E-8D7D-0AB82DDDC967}) (Version: 1.1.4.0 - HTC Corporation) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1204 - Intel Corporation)
Intel(R) Network Connections 19.0.27.0 (HKLM\...\PROSetDX) (Version: 19.0.27.0 - Intel)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.1.0.1058 - Intel Corporation)
Intel(R) Update Manager (HKLM-x32\...\{7224B7CE-196C-4E2A-A1AE-1D7BF259FD36}) (Version: 3.4.1942 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{e48a2f61-851a-4155-82f9-af1b04db8c3b}) (Version: 10.0.13 - Intel(R) Corporation) Hidden
Junk Mail filter update (HKLM-x32\...\{0BE9E708-5DC0-4963-9CFD-0AA519090E79}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 4.2.1909 - KYOCERA Document Solutions Inc.)
LG ODD Auto Firmware Update (HKLM-x32\...\{6179550A-3E7C-499E-BCC9-9E8113E0A285}) (Version: 10.01.0712.01 - )
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1769362234-3763944825-3261215903-1000\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft Speech SDK 5.1 (HKLM-x32\...\{A403D88E-ED7D-48E3-91FD-B8C8A720EDA1}) (Version: 5.1.4324.0 - Microsoft)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.10.25008 (HKLM-x32\...\{f1e7e313-06df-4c56-96a9-99fdfd149c51}) (Version: 14.10.25008.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.10.25008 (HKLM-x32\...\{c239cea1-d49e-4e16-8e87-8c055765f7ec}) (Version: 14.10.25008.0 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 60.0.1 (x64 de) (HKLM\...\Mozilla Firefox 60.0.1 (x64 de)) (Version: 60.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 60.0.1.6710 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.14.0.139 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.14.0.139 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
OpenOffice 4.1.1 Language Pack (German) (HKLM-x32\...\{68AF7AB8-E018-40D9-B703-0129274FDBAE}) (Version: 4.11.9775 - Apache Software Foundation)
OpenOffice 4.1.5 (HKLM-x32\...\{F0C909D7-D643-4628-8C6A-94073139F0CE}) (Version: 4.15.9789 - Apache Software Foundation)
Oracle VM VirtualBox 5.2.6 (HKLM\...\{F140D08F-EC7B-4821-AF0A-6C129925F16F}) (Version: 5.2.6 - Oracle Corporation)
Origin (HKLM-x32\...\Origin) (Version: 10.5.19.61985 - Electronic Arts, Inc.)
Pinnacle Studio 12 (HKLM-x32\...\{D041EB9E-890A-4098-8F94-51DA194AC72A}) (Version: 12.0.1.6173 - Pinnacle Systems)
Pinnacle Video Treiber (HKLM\...\{5EB90C06-964F-4195-B83E-BD7E55C88415}) (Version: 12.00.0017 - Pinnacle Systems)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7004 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
SketchUp 2017 (HKLM\...\{3A83073A-B35A-4497-8DD0-5542C36E052E}) (Version: 17.0.18899 - Trimble Navigation Limited)
StarCraft (HKLM-x32\...\StarCraft) (Version:  - Blizzard Entertainment)
StarCraft II (HKLM-x32\...\StarCraft II) (Version:  - Blizzard Entertainment)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
UpdateAssistant (HKLM-x32\...\{4E67FF7F-C24E-4279-9AB2-C26D57B53742}) (Version: 1.3.0.0 - Microsoft Corporation) Hidden
Uplay (HKLM-x32\...\Uplay) (Version: 29.1 - Ubisoft)
USB Recording Notebook (HKLM-x32\...\USB Recording Notebook1.3.0) (Version: 1.3.0 - )
Vive (HKLM-x32\...\{7259f31b-88d7-4fd4-93f0-52553417f53e}) (Version: 1.0.8889.1076 - HTC Corp.) Hidden
Vive (HKLM-x32\...\{DE3E40DF-02DB-49E0-A32F-FA2091976C1F}) (Version: 1.0.8889.1076 - HTC Corp.) Hidden
VIVE Software (HKLM-x32\...\VIVE Software) (Version: 1.0.1.109 - HTC)
ViveDriver (HKLM-x32\...\{8ff389b7-122a-494c-9d04-cb3165b8738d}) (Version: 1.1.0.8 - HTC Corp.)
ViveDummy (HKLM-x32\...\{1F9BDD9F-AB3D-4384-A080-80E713702ADE}) (Version: 0.9.0.4 - HTC) Hidden
VivePhoneServices (HKLM-x32\...\{51692281-D7BE-4F58-AA39-EC26FC082934}) (Version: 1.1.0.4 - HTC Corp.) Hidden
Viveport Companion (HKLM-x32\...\{805370c4-432b-490f-95fd-6fe92f137c58}) (Version: 0.7.0.11 - HTC Corp.)
Viveport Companion (x86) (HKLM-x32\...\{40CCB7E4-2785-4F19-B263-C8104703B1DD}) (Version: 0.7.0.11 - HTC Corp.) Hidden
Viveport Diagnosis (HKLM-x32\...\{435c43c1-45df-460b-a9ef-4128baf19155}) (Version: 1.2.0.32 - HTC Corp.)
Viveport Diagnosis (x86) (HKLM-x32\...\{51878D98-7F85-4FF9-BB68-F33420676B15}) (Version: 1.2.0.32 - HTC Corp.) Hidden
Viveport DirectX 9.0 (HKLM-x32\...\{be57836a-f280-46c1-ac84-5292ef323e92}) (Version: 1.1.0.3 - HTC Corp.)
Viveport DirectX 9.0 (x86/x64) (HKLM-x32\...\{58771A37-9B07-4B85-82D4-6189623F2255}) (Version: 1.1.0.3 - HTC Corp.) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17364 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-04-16] (Foxit Software Inc.)
ContextMenuHandlers1: [WondershareVideoConverterFileOpreation] -> {FEB746CA-95C2-485F-B386-C30D4E56D22E} => C:\WINDOWS\SysWOW64\WSCM64.dll [2015-02-27] ()
ContextMenuHandlers4: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-04-16] (Foxit Software Inc.)
ContextMenuHandlers6: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd)
FolderExtensions: [] -> {F6BF8414-962C-40FE-90F1-B80A7E72DB9A} => 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0421442A-933B-449B-8DDA-6344B55331AE} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {04B54273-B4BF-4EE4-B36B-FCE527784C24} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0A184EC2-F4B3-4AA2-ABD8-8003B3D2892B} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {0B0195E0-161E-4024-9C5E-AA69706EEEE9} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-05-20] (NVIDIA Corporation)
Task: {0D557CC8-3C44-4B4F-A179-EB4DF782474B} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {14BAE550-7CE0-4EB4-A5AF-2A8964271320} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {164DF457-4E02-433E-88B5-48A4CFC6C6A2} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\MpCmdRun.exe [2018-06-02] (Microsoft Corporation)
Task: {1A34560B-3E1C-4604-ADEB-28D955AE8DA4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {1A44C437-36E6-44CA-9927-27B8F6DF4ED4} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {1B235596-721B-4BCA-9071-DF7CC2D88A16} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {21BB67E1-DC1E-4D32-ADC6-2117EB9EF6A1} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {28040323-2B3F-4398-B47C-6ADD3FC482D6} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2018-05-10] (Microsoft Corporation)
Task: {2AC77B28-C703-45A2-B347-071013DB4104} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {2ACF0CEE-DD87-4F07-B765-2FCF2A15AE24} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2B5C6D34-B8E3-4DA2-91E0-7B6B49C7A209} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {2FB19F13-E956-48A4-B820-1C8F5419BD02} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation)
Task: {326F0471-7541-4A24-AE1D-15EDADD15A2E} - System32\Tasks\{A8028289-19CC-488F-A8F4-2F15C4A0925A} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\TeamSpeak 3 Client\plugins\ts3overlay\InstallHook.exe" -d "C:\Program Files\TeamSpeak 3 Client\plugins\ts3overlay\" -c ts3overlay_hook_win32.dll 10000
Task: {3997BD27-8117-4427-BDFD-60493A4FE5AF} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-05-20] (NVIDIA Corporation)
Task: {3D9AED33-86FC-4BE0-A9FF-086FAFBD97A7} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {5CB4E739-70B9-4B61-A527-2B7B54038A54} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {5E4E9ADE-C935-4EDA-896E-E78112BB4312} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6241D3BC-5A8E-49B8-AB7A-498D238E6507} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {63B6725B-7CB4-41C6-B3E8-746E6D5F309F} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {66B6ABE1-E910-48AA-BF12-82A0B1E08DCD} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {6C2F894B-88D7-4895-ADD3-5001902C8C38} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {764918E8-27C5-40E2-B7CA-6BF97B66BC64} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {76D1902E-3DD9-4C2B-B3F3-AB87760E5235} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2018-05-20] (NVIDIA Corporation)
Task: {78D0CC6D-6D84-47C5-A0B9-7B0BD0AD31DA} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {80B7ED03-4445-4A89-AA3E-A82275D508F7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\MpCmdRun.exe [2018-06-02] (Microsoft Corporation)
Task: {8786AA25-61AC-4C7F-9697-B0D713D406A0} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-05-20] (NVIDIA Corporation)
Task: {8B280843-CE91-425D-8636-55A48869BDE0} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2018-05-20] (NVIDIA Corporation)
Task: {8DF00BFF-515F-48CE-A7CF-5EFAAF0FFA9D} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-05-20] (NVIDIA Corporation)
Task: {9A1251AF-F43B-4392-8812-E2A2746056A0} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-05-20] (NVIDIA Corporation)
Task: {9F466BDA-AABC-4C98-A9F7-0AC54D3059D9} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {A17780AA-7C9E-4321-9D4A-1A6D504383D1} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {AC69E8DC-C9D1-4071-B94E-268D4AC48795} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation)
Task: {B442DFD8-95E5-404B-8372-54AEDD0E98D6} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B497D26D-6EF8-42C5-8A10-FF958E71CEC6} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {B9C04A27-A836-416A-8A90-3BAFC4264A9C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {C3FDC629-4886-434B-9570-C53D6A32C150} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-05-20] (NVIDIA Corporation)
Task: {C75A2D5C-384E-4473-B795-2DF5490225E8} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-05-20] (NVIDIA Corporation)
Task: {C875CBEE-E8F2-49B2-9730-E3E48B3FE8EC} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {C8C834AC-2DB4-4054-A1BE-E9C89DDD966F} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CA532ED4-66DA-4421-9600-61F5CC85D707} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\MpCmdRun.exe [2018-06-02] (Microsoft Corporation)
Task: {CC0D9718-90CB-4D2F-BE05-507C7000342B} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {D5E915A1-ADF2-4F60-829F-70997C3B78B2} - System32\Tasks\Microsoft\Windows\Setup\Notifier => C:\WINDOWS\system32\Notifier.exe
Task: {D5EB72E8-AD1D-4CF7-B5C7-A8FC0F967812} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {D7F11728-0CA1-490B-9E5C-ACAE8820347C} - System32\Tasks\ThunderMaster => C:\Program Files (x86)\Thunder Master\THPanel.exe [2014-11-27] (Palit Microsystems Ltd.)
Task: {D987BBF5-EB4E-4141-9D92-A4866C763A0B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\MpCmdRun.exe [2018-06-02] (Microsoft Corporation)
Task: {DAA4207E-9FBF-42D8-99E0-C74D4F1AFCB4} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {E128565A-B78A-4583-B019-1933B2730B33} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {E3A753C6-5C31-43FE-9B8A-7A9946EF960C} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {E3B87494-6319-4995-AE25-DFBDB2186F4C} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {E3D5EE27-0325-45E1-A5A6-3D002B3BB09E} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-05-20] (NVIDIA Corporation)
Task: {EBBFFA1B-5C5C-4F23-90A0-53E6F4E4F89F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {F8099374-17FD-44D1-AF40-6FA54B308B84} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {FB27B60F-8CBF-428B-B179-A1A6DFCF36BB} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\Samsung Magician.exe [2014-09-28] (Samsung Electronics.)
Task: {FC25E2F1-6311-4267-A587-CE836A20BE47} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-05-20] (NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


Shortcut: C:\Users\Olli\Favorites\Downloadseite von NCH Software.lnk -> hxxp://www.nchsoftware.com/de/index.htm
Shortcut: C:\Users\Olli\Favorites\NCH Audio and Telephony Software.lnk -> hxxp://www.nch.com.au/index.htm
Shortcut: C:\Users\Olli\Favorites\NCH Software Download Site.lnk -> hxxp://www.nchsoftware.com/index.htm
Shortcut: C:\Users\Olli\Favorites\Microsoft-Websites\NCH Software Download.lnk -> hxxp://www.nchsoftware.com/index.htm

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-01-14 01:14 - 2018-01-14 01:14 - 000076152 _____ () C:\WINDOWS\system32\PnkBstrA.exe
2018-06-02 11:38 - 2018-05-20 19:36 - 001315296 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2017-05-14 17:09 - 2017-10-27 18:12 - 000133752 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-04-12 01:35 - 2018-04-12 18:19 - 002184704 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-05-23 20:37 - 2018-05-23 20:41 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-05-23 20:37 - 2018-05-23 20:41 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-05-23 20:37 - 2018-05-23 20:41 - 022374400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-05-23 20:37 - 2018-05-23 20:41 - 002610176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\skypert.dll
2018-05-31 21:27 - 2018-05-31 21:28 - 027118080 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\Video.UI.exe
2018-05-23 20:41 - 2018-05-23 20:42 - 000306176 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\SharedUI.dll
2018-05-23 20:41 - 2018-05-23 20:42 - 006748672 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\EntCommon.dll
2017-09-26 20:54 - 2017-09-26 20:56 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-05-23 20:41 - 2018-05-23 20:42 - 009358848 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\EntPlat.dll
2018-06-02 11:38 - 2018-05-20 19:36 - 095437792 _____ () C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2018-06-02 11:38 - 2018-05-20 19:36 - 003029472 _____ () C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\swiftshader\libglesv2.dll
2018-06-02 11:38 - 2018-05-20 19:36 - 000149984 _____ () C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\swiftshader\libegl.dll
2014-03-20 11:43 - 2014-03-20 11:43 - 001241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2018-06-02 11:38 - 2018-05-20 19:36 - 001033184 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1769362234-3763944825-3261215903-1000\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe"
HKLM\...\StartupApproved\Run32: => "DelaypluginInstall"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{3C71660A-F2E0-4415-BC21-FFD6E087BC40}F:\program files (x86)\starcraft ii\versions\base65384\sc2_x64.exe] => (Block) F:\program files (x86)\starcraft ii\versions\base65384\sc2_x64.exe
FirewallRules: [TCP Query User{0881FE26-5292-46D8-96DF-C3400708B192}F:\program files (x86)\starcraft ii\versions\base65384\sc2_x64.exe] => (Block) F:\program files (x86)\starcraft ii\versions\base65384\sc2_x64.exe
FirewallRules: [UDP Query User{773F220F-6CCF-4525-BFD1-BB4858DC0DC5}F:\program files (x86)\starcraft ii\versions\base65094\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base65094\sc2_x64.exe
FirewallRules: [TCP Query User{CCC95DC5-4907-4E7E-A923-8C0E0CD96DE5}F:\program files (x86)\starcraft ii\versions\base65094\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base65094\sc2_x64.exe
FirewallRules: [UDP Query User{D4468D97-D3A1-4811-961F-4B5FD2E881A8}F:\program files (x86)\starcraft ii\versions\base64469\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base64469\sc2_x64.exe
FirewallRules: [TCP Query User{FAF1289E-1AFC-455C-BCDA-F93E117802CE}F:\program files (x86)\starcraft ii\versions\base64469\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base64469\sc2_x64.exe
FirewallRules: [UDP Query User{2FFB2CA7-00D2-45AB-BF44-01FE020C62DF}F:\program files (x86)\starcraft ii\versions\base63454\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base63454\sc2_x64.exe
FirewallRules: [TCP Query User{A4EE2CA4-CF8B-42C6-8974-440474EDFB97}F:\program files (x86)\starcraft ii\versions\base63454\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base63454\sc2_x64.exe
FirewallRules: [{67E7A98C-7563-4E1E-A94C-7784E11F36CF}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\The Lab\TheLab\win64\TheLab.exe
FirewallRules: [{218289E1-4881-43BA-A11C-4039F278327D}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\The Lab\TheLab\win64\TheLab.exe
FirewallRules: [UDP Query User{0FC5C79B-D437-4C94-BDE8-B664748DD9B9}F:\program files (x86)\starcraft ii\versions\base62848\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base62848\sc2_x64.exe
FirewallRules: [TCP Query User{758B52A6-EF74-4459-9247-C40FFA9BD310}F:\program files (x86)\starcraft ii\versions\base62848\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base62848\sc2_x64.exe
FirewallRules: [{3DBB0A29-9884-4D72-ABDC-E5298D71A99E}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Mermaid VR\MermaidVR.exe
FirewallRules: [{D95E98BD-B898-49AE-8B01-062D4DC3241D}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Mermaid VR\MermaidVR.exe
FirewallRules: [{C4DF3DC4-14E1-453C-96A2-DDC876471933}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Irrational Exuberance\irrex.exe
FirewallRules: [{4657DE57-9F02-43A5-AA91-EBF0441E082F}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Irrational Exuberance\irrex.exe
FirewallRules: [{676B39A1-0A4A-4AAB-A235-637EAACEC9A2}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Company of Heroes 2\RelicCoH2.exe
FirewallRules: [{AB2E2053-786D-4FA2-AD75-FD92D6190EAA}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Company of Heroes 2\RelicCoH2.exe
FirewallRules: [UDP Query User{6A97D453-C459-443D-A429-8818B50F0D41}Z:\ea\battlefield 4\bf4.exe] => (Allow) Z:\ea\battlefield 4\bf4.exe
FirewallRules: [TCP Query User{D7FE2A66-4714-4E5E-BBCF-7E5A35BE85A9}Z:\ea\battlefield 4\bf4.exe] => (Allow) Z:\ea\battlefield 4\bf4.exe
FirewallRules: [UDP Query User{9906AA94-C6EE-41FB-AE13-584DE0D2F501}Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe
FirewallRules: [TCP Query User{1D4E4863-945D-43ED-BFB6-39532E441327}Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe
FirewallRules: [UDP Query User{F96F5413-7374-4FF5-8F20-CB7168B6C770}Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe
FirewallRules: [TCP Query User{54F23673-A5FC-4BCF-A5F3-47E589E1C375}Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe
FirewallRules: [{C7CDFFA6-C8CD-42C0-96C6-9C5299EA21EA}] => (Allow) Z:\ea\Battlefield 4\bf4.exe
FirewallRules: [{5570E225-DA7E-4174-9825-7D47F14AC7D4}] => (Allow) Z:\ea\Battlefield 4\bf4.exe
FirewallRules: [{895E3200-FEE7-48F5-920E-CA3B02F54412}] => (Allow) Z:\ea\Battlefield 4\bf4_x86.exe
FirewallRules: [{30246CF2-4F5B-4309-9D74-4AFB04686F09}] => (Allow) Z:\ea\Battlefield 4\bf4_x86.exe
FirewallRules: [{53DC17EA-D8E8-4D2E-9C18-E6EF1611E796}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{7305D96E-31B2-4D2F-910E-3EFEE753C989}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{4DC9EC98-B945-45A2-8B58-67385ECAA965}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{D0C35310-8967-478D-B341-DC9092B39717}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{68F347DD-B5DA-430B-A706-5413A301813B}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{A25719E4-D201-40E0-A006-FFF9EEB10890}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{FAB32B53-2237-48CC-BD54-B852DF3EA2A8}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{D9CD0FBC-B3F3-4F3C-A9B0-796044DF8EB9}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{9902D52A-890C-4147-9993-3D5F81544B3E}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{E3C5775E-BFC8-4FFE-BE9B-673FEE95730B}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [UDP Query User{FE35B2E9-695B-4338-815B-84D35F4DA7BD}F:\program files (x86)\starcraft ii\versions\base60321\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base60321\sc2_x64.exe
FirewallRules: [TCP Query User{5D7BEB33-7BA0-470B-BFDD-7C126D45D9ED}F:\program files (x86)\starcraft ii\versions\base60321\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base60321\sc2_x64.exe
FirewallRules: [{BA166960-FE95-445E-A7EA-F988F3C41B8F}] => (Allow) C:\Program Files (x86)\Blizzard\Bonjour Service\mDNSResponder.exe
FirewallRules: [{A8B70683-44BF-4C9F-A484-2EE14BCC7757}] => (Allow) C:\Program Files (x86)\Blizzard\Bonjour Service\mDNSResponder.exe
FirewallRules: [UDP Query User{C3FD3E72-CEFD-45B2-97FC-04E9C39B599C}F:\program files (x86)\starcraft ii\versions\base52910\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base52910\sc2_x64.exe
FirewallRules: [TCP Query User{52DCC275-AA1F-4693-9F46-541F65A79119}F:\program files (x86)\starcraft ii\versions\base52910\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base52910\sc2_x64.exe
FirewallRules: [{A8545024-CF7A-4594-A1AA-11D2668CD2AB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\bin\win32\vrmonitor.exe
FirewallRules: [{EC449AAD-A2D9-4ED0-B275-C02C9B44C353}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\bin\win32\vrmonitor.exe
FirewallRules: [UDP Query User{B12EBDD4-2347-44FA-9663-63F8A60AA89A}F:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe
FirewallRules: [TCP Query User{A79EFC5F-0A35-485E-820C-8095FBDBF2A4}F:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe
FirewallRules: [UDP Query User{B96A8567-BFA9-45FB-B0C6-1ED125DCA696}F:\program files (x86)\starcraft ii\versions\base51149\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base51149\sc2_x64.exe
FirewallRules: [TCP Query User{096F3FC0-6F4C-4074-9DE5-BE20ED1FEDC1}F:\program files (x86)\starcraft ii\versions\base51149\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base51149\sc2_x64.exe
FirewallRules: [{F86F9BEA-80BC-44C4-99AF-6B210F54727F}] => (Allow) F:\spiele\steamapps\common\HELLION\Hellion.exe
FirewallRules: [{EE1DF4C4-45E7-4160-A04A-739249E49166}] => (Allow) F:\spiele\steamapps\common\HELLION\Hellion.exe
FirewallRules: [UDP Query User{B892C1FD-2EEB-4BD2-8FE2-02BA850B4272}F:\program files (x86)\starcraft ii\versions\base49716\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base49716\sc2_x64.exe
FirewallRules: [TCP Query User{3D0774F6-108D-49BC-B908-F6A57E8A89D6}F:\program files (x86)\starcraft ii\versions\base49716\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base49716\sc2_x64.exe
FirewallRules: [{3159C527-0F0C-4F50-AA1A-AC6FF91D1E71}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{ECD3CBC0-FCAF-4A79-805E-6321BD18C3F8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{9FB76F4B-B702-4386-B791-C7BD82C83622}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{5E70895F-61DE-4CD3-AD91-39DAA2B5B1A3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{1013F928-18D3-46C8-B8F6-4A4FCB4152B1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rust\Rust.exe
FirewallRules: [{44C744DE-CDEC-4E64-849B-11C0CF6F0E53}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rust\Rust.exe
FirewallRules: [{99FDC5F6-667F-439C-8CB8-A6616FE9DAC6}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 12\Programs\umi.exe
FirewallRules: [{09956771-F098-4EA9-A591-A1080EDCE164}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 12\Programs\umi.exe
FirewallRules: [{B8E306EB-3AAC-4B36-8895-DFE8D409C5FF}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 12\Programs\Studio.exe
FirewallRules: [{231557D8-8896-45CC-9833-D9364E0FC3D5}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 12\Programs\Studio.exe
FirewallRules: [{CF467F33-E6F3-4177-934A-7E6AC3891765}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 12\Programs\RM.exe
FirewallRules: [{844FED79-79FC-4396-9925-063B7C69E0AF}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 12\Programs\RM.exe
FirewallRules: [{A181B1BF-4203-4BBC-A666-5778827BBA22}] => (Allow) C:\Program Files (x86)\THQ\Company of Heroes\RelicDownloader\RelicDownloader.exe
FirewallRules: [{DD7E4225-4DDC-427E-80B3-4802A391EAD0}] => (Allow) C:\Program Files (x86)\THQ\Company of Heroes\RelicDownloader\RelicDownloader.exe
FirewallRules: [{DC223DEF-D8A4-49EB-B844-7D8870307F03}] => (Allow) C:\Program Files (x86)\THQ\Company of Heroes\RelicCOH.exe
FirewallRules: [{46B02646-A473-46A4-A6CD-0098E9929DA5}] => (Allow) C:\Program Files (x86)\THQ\Company of Heroes\RelicCOH.exe
FirewallRules: [{876C9ADE-5890-4ED1-A1C2-802B54E4154D}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{D1D1C35B-537C-4AEE-A596-29B19BC6F1E1}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{48BD1B31-44B1-42EE-ABDC-841A6459CCBB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{B4C78FA5-34EB-46FD-A217-95CBF7DBA3ED}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [UDP Query User{7D449E11-4C62-4253-BAB4-293E0F728CE1}C:\program files (x86)\starcraft ii\versions\base32283\sc2.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [TCP Query User{DE7E6172-0C76-4D26-869C-5FDD5A4069BB}C:\program files (x86)\starcraft ii\versions\base32283\sc2.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [{2622AF56-17CE-4254-9C3E-70473BA254D1}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{7FB2E6FD-0889-4C6F-8A44-5646AAD19BAE}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II Public Test.exe
FirewallRules: [{3C05D3AB-37FF-4A30-8B88-B2FB4C748C7A}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{9384A377-D620-452A-BBC2-90DFC17297A1}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe
FirewallRules: [{BBD52EAE-0118-45AD-966A-304E741773D6}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{987A369B-9C87-4F4D-B2C4-34CA74499447}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{3786D045-3ED0-4840-92DB-DC7ABEDFD281}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{879B9783-35FD-4DC4-9AB8-64028178F0B8}] => (Allow) LPort=1900
FirewallRules: [{90049FF3-4875-4747-9918-3B3AF13476D3}] => (Allow) LPort=2869
FirewallRules: [{0504837C-96BD-4274-92A6-8B309E237AD5}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{209786EB-40F5-4E2C-921D-F005C954411A}] => (Allow) C:\Users\Olli\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [UDP Query User{47953274-BED0-4397-9686-0213CD04466E}C:\program files (x86)\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe] => (Allow) C:\program files (x86)\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe
FirewallRules: [TCP Query User{E0302FC3-FC8C-4F24-BCA0-9C1F2F743E78}C:\program files (x86)\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe] => (Allow) C:\program files (x86)\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe
FirewallRules: [TCP Query User{B894396E-B698-4C92-B8F1-D5982F4310A9}C:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [UDP Query User{FE288874-2E6B-41D6-8699-EC4FB868EB3E}C:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [{CE6A3071-1819-4618-BC70-8CFD7217AF21}] => (Allow) F:\spiele\steamapps\common\Company of Heroes Relaunch\RelicCOH.exe
FirewallRules: [{013C64DA-D3BB-494A-937E-18EA7366982D}] => (Allow) F:\spiele\steamapps\common\Company of Heroes Relaunch\RelicCOH.exe
FirewallRules: [{0679249F-0053-488B-89F0-96F1803FBBDB}] => (Allow) F:\spiele\steamapps\common\Company of Heroes\RelicCOH.exe
FirewallRules: [{561396F3-31BA-49CA-A00A-A76229C7D967}] => (Allow) F:\spiele\steamapps\common\Company of Heroes\RelicCOH.exe
FirewallRules: [TCP Query User{5F788868-A87A-410E-8F0A-950F23B947D8}C:\program files (x86)\origin games\battlefield 3\redirector.exe] => (Allow) C:\program files (x86)\origin games\battlefield 3\redirector.exe
FirewallRules: [UDP Query User{3E6FCB1C-D057-4172-8CBE-7607F9A9C0CA}C:\program files (x86)\origin games\battlefield 3\redirector.exe] => (Allow) C:\program files (x86)\origin games\battlefield 3\redirector.exe
FirewallRules: [TCP Query User{6EF5F76E-BC97-4866-A6CD-F5C6D37D0BA0}C:\program files (x86)\origin games\battlefield 3\lanbf3.exe] => (Allow) C:\program files (x86)\origin games\battlefield 3\lanbf3.exe
FirewallRules: [UDP Query User{3410DC68-F324-4277-9EAE-7E419FE769D5}C:\program files (x86)\origin games\battlefield 3\lanbf3.exe] => (Allow) C:\program files (x86)\origin games\battlefield 3\lanbf3.exe
FirewallRules: [{1546826F-A607-416A-BCED-1922635F21C5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{F44A5E9F-DCD6-43CA-94AC-3488DB819B02}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{A3680F78-CF81-4D09-816A-4DDCB13E55E5}F:\spiele\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe] => (Allow) F:\spiele\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe
FirewallRules: [UDP Query User{C51765AA-1568-4F9C-8112-3F4449829840}F:\spiele\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe] => (Allow) F:\spiele\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe
FirewallRules: [TCP Query User{9B545492-B711-44F3-99D8-BD4AC9812745}F:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [UDP Query User{43395A22-494E-4180-AFAD-1968840E6081}F:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [{FCE99176-F965-4721-9CD3-FEEEF60F15C9}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [TCP Query User{0ACC2259-0F12-4EAD-89F4-B6CC385EE8C7}F:\program files (x86)\starcraft ii\versions\base41743\sc2_x64.exe] => (Block) F:\program files (x86)\starcraft ii\versions\base41743\sc2_x64.exe
FirewallRules: [UDP Query User{337E17CC-5A9F-41EE-9931-B9F7F7F317E4}F:\program files (x86)\starcraft ii\versions\base41743\sc2_x64.exe] => (Block) F:\program files (x86)\starcraft ii\versions\base41743\sc2_x64.exe
FirewallRules: [TCP Query User{DB832196-AF9C-4DB8-A3B3-4CF876A0BF07}F:\program files (x86)\starcraft ii\versions\base42253\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base42253\sc2_x64.exe
FirewallRules: [UDP Query User{FD380BA7-DA27-4622-BCFC-D5DBE3580F22}F:\program files (x86)\starcraft ii\versions\base42253\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base42253\sc2_x64.exe
FirewallRules: [TCP Query User{E79139A5-FBDA-4BEA-A11B-C17DD976FEB3}F:\program files (x86)\starcraft ii\versions\base42932\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base42932\sc2_x64.exe
FirewallRules: [UDP Query User{444FB501-B820-4082-93B6-6D8DF6F9988A}F:\program files (x86)\starcraft ii\versions\base42932\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base42932\sc2_x64.exe
FirewallRules: [TCP Query User{014734F6-F2BC-4EFF-9A9F-D185111EEF1D}F:\program files (x86)\starcraft ii\versions\base43478\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base43478\sc2_x64.exe
FirewallRules: [UDP Query User{A1EBF922-8C1D-4564-8170-5022FECAC27E}F:\program files (x86)\starcraft ii\versions\base43478\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base43478\sc2_x64.exe
FirewallRules: [TCP Query User{87BC3C0A-0417-4D6D-94A2-D8713F37017B}F:\program files (x86)\starcraft ii\versions\base44401\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base44401\sc2_x64.exe
FirewallRules: [UDP Query User{A6F26EFA-4440-478D-B3AD-B37A662E852D}F:\program files (x86)\starcraft ii\versions\base44401\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base44401\sc2_x64.exe
FirewallRules: [{5EE1E091-F48C-4E8D-BF3F-39EAD3774A8A}] => (Allow) F:\spiele\steamapps\common\Empyrion - Galactic Survival\EmpyrionLauncher.exe
FirewallRules: [{28FA9831-3C1F-4F5A-ADB6-46368E889E55}] => (Allow) F:\spiele\steamapps\common\Empyrion - Galactic Survival\EmpyrionLauncher.exe
FirewallRules: [TCP Query User{0F4B422B-4F63-4364-8A23-AB6B87956139}F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe] => (Allow) F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe
FirewallRules: [UDP Query User{A17FF301-6191-46B4-A5CD-4484E39B62AE}F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe] => (Allow) F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe
FirewallRules: [{EE038481-775B-46A1-A0F4-CB949AE2B962}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{0475A171-7279-4C34-A932-3DECC4B88E35}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{41330E4F-0991-4D1F-9BEA-474481E031CA}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{7AA5D515-C9F8-4AA7-A33E-9B5A386863F6}F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe] => (Allow) F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe
FirewallRules: [UDP Query User{E73E830B-D5C0-450C-99A9-DE03045AB86E}F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe] => (Allow) F:\spiele\steamapps\common\empyrion - galactic survival\empyrion.exe
FirewallRules: [TCP Query User{70F3BF8D-75AC-41E4-A421-B942D04B0581}C:\program files (x86)\starcraft\starcraft.exe] => (Allow) C:\program files (x86)\starcraft\starcraft.exe
FirewallRules: [UDP Query User{3E380E8A-C92A-4ECA-A05D-F3A0E6B2D174}C:\program files (x86)\starcraft\starcraft.exe] => (Allow) C:\program files (x86)\starcraft\starcraft.exe
FirewallRules: [TCP Query User{66246A43-88DC-4C45-9F1C-93547A41AADF}F:\program files (x86)\starcraft ii\versions\base53644\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base53644\sc2_x64.exe
FirewallRules: [UDP Query User{02C02399-4502-4622-8BF5-2EA4FF6D5550}F:\program files (x86)\starcraft ii\versions\base53644\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base53644\sc2_x64.exe
FirewallRules: [TCP Query User{97A143BE-A92B-4295-920B-0AC5E063DB3C}F:\program files (x86)\starcraft ii\versions\base54518\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base54518\sc2_x64.exe
FirewallRules: [UDP Query User{9709FDFE-8273-461B-8A52-ED582E4089EE}F:\program files (x86)\starcraft ii\versions\base54518\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base54518\sc2_x64.exe
FirewallRules: [{4927519A-22CC-44F6-A917-E316529F5A55}] => (Allow) F:\spiele\steamapps\common\Ripple Effect\RippleEffect.exe
FirewallRules: [{78F34E96-D159-4F33-91B1-0FE29A2F2ABA}] => (Allow) F:\spiele\steamapps\common\Ripple Effect\RippleEffect.exe
FirewallRules: [{CE93965C-16D6-4761-A946-156237EB487F}] => (Allow) F:\spiele\steamapps\common\Everest VR\EverestVR.exe
FirewallRules: [{4B7001C6-9A6B-4CDE-A07E-84915BE19C18}] => (Allow) F:\spiele\steamapps\common\Everest VR\EverestVR.exe
FirewallRules: [{8CCE7F22-6BAE-4DDD-96BD-745E44A5CEF7}] => (Allow) F:\spiele\steamapps\common\LIFEVR_Pathways_to_Mars\Launcher.exe
FirewallRules: [{DFDC8428-D27D-4614-91CE-B07E1F179E04}] => (Allow) F:\spiele\steamapps\common\LIFEVR_Pathways_to_Mars\Launcher.exe
FirewallRules: [{3F2CE787-48B6-4275-9A9D-BFE11703933D}] => (Allow) F:\spiele\steamapps\common\Irrational Exuberance\irrex.exe
FirewallRules: [{59170C9C-86C4-4D0A-8ABE-FA4DF90135DB}] => (Allow) F:\spiele\steamapps\common\Irrational Exuberance\irrex.exe
FirewallRules: [{13892917-3461-43FF-AA50-D0DC2A075780}] => (Allow) C:\Program Files (x86)\ViveSetup\PCClient\web\apps\phone\nw.exe
FirewallRules: [{FD6C0667-A49A-44D5-A909-D149BC5E76DA}] => (Allow) C:\Program Files (x86)\ViveSetup\PCClient\web\apps\phone\vivephoneinit\VivePhoneInit.exe
FirewallRules: [{C7C17DCC-89E3-4465-955E-C349E584164D}] => (Allow) F:\spiele\steamapps\common\EarthVR\Earth.exe
FirewallRules: [{C76BD00F-B566-4830-9AFE-CB66AE7AD56A}] => (Allow) F:\spiele\steamapps\common\EarthVR\Earth.exe
FirewallRules: [{594C55D7-2103-4C42-B98C-AC30AAB7743C}] => (Allow) F:\spiele\steamapps\common\The Lab\TheLab\win64\TheLab.exe
FirewallRules: [{574D4F8B-D339-41C7-82F7-73E47E69A40A}] => (Allow) F:\spiele\steamapps\common\The Lab\TheLab\win64\TheLab.exe
FirewallRules: [{1FE06C78-7430-4CAA-B631-371B1AB9D0C3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\VR Vacate the Room\VR.exe
FirewallRules: [{255F664C-5A14-4F41-BA1A-BBCBA85309A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\VR Vacate the Room\VR.exe
FirewallRules: [{5CEE2D18-10F3-4D02-9561-ABC4BE409BD6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\2017 VR\ShooterGame.exe
FirewallRules: [{90E77FE9-BC3F-4CA2-AEE9-881D0BA4C38F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\2017 VR\ShooterGame.exe
FirewallRules: [{A58E9E93-FDB6-4D6C-88BE-088C267A6187}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Empyrion - Galactic Survival\EmpyrionLauncher.exe
FirewallRules: [{D2E1A643-F6E5-491B-82A8-D20336C43040}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Empyrion - Galactic Survival\EmpyrionLauncher.exe
FirewallRules: [{2C16A1C8-8514-46E0-9DD8-C2304032EB49}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\VR Vacate the Room\VR.exe
FirewallRules: [{0206172B-7292-49C9-B64C-5C8DF5BDB71E}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\VR Vacate the Room\VR.exe
FirewallRules: [{07C2903B-6233-4BFE-8C89-75B9DDEE5103}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Rust\Rust.exe
FirewallRules: [{930D5D7B-17E0-4668-9B87-B96471C2936A}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Rust\Rust.exe
FirewallRules: [{A5AE9DB9-B2D1-4D40-9975-3280C60C6714}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Ripple Effect\RippleEffect.exe
FirewallRules: [{84C71780-0E5B-4443-A1E3-7F195B7A6D4F}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Ripple Effect\RippleEffect.exe
FirewallRules: [{1D687067-7E19-4189-8834-E52E4520BF78}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\The Lab\TheLab\win64\TheLab.exe
FirewallRules: [{32D270C2-171E-4214-8539-A348718A80EA}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\The Lab\TheLab\win64\TheLab.exe
FirewallRules: [{DFBC0730-BEE0-4561-BDFE-94E734DB87E8}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Irrational Exuberance\irrex.exe
FirewallRules: [{370BC9EF-803D-4375-84CB-E5A3EB020F21}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Irrational Exuberance\irrex.exe
FirewallRules: [{F3A7D2B3-439A-4530-9A53-0CB9003FAB9E}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\HELLION\Hellion.exe
FirewallRules: [{484CB8E6-A967-48A3-9DE6-9D6E91963E75}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\HELLION\Hellion.exe
FirewallRules: [{61F2B270-30AB-43D2-8B14-EAB40EFE9D95}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\EarthVR\Earth.exe
FirewallRules: [{85259B2C-FCC1-4612-BC9D-CD78E9F8C902}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\EarthVR\Earth.exe
FirewallRules: [{DB28F56D-FCAE-4204-98B9-E93BF417880A}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Company of Heroes\RelicCOH.exe
FirewallRules: [{9E2C7F5F-9D9F-4676-82E0-C030E2703415}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Company of Heroes\RelicCOH.exe
FirewallRules: [{FAD9EF7A-2C2E-4A47-911F-2A13052C7BC4}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Company of Heroes Relaunch\RelicCOH.exe
FirewallRules: [{53D6D522-A037-4C9A-8C07-409FA1DF7DF0}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Company of Heroes Relaunch\RelicCOH.exe
FirewallRules: [{E0EB8A9A-534E-4A28-9B6B-180696E02A22}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\2017 VR\ShooterGame.exe
FirewallRules: [{84B0CA4E-FCE6-43E0-A95C-37F757EA2801}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\2017 VR\ShooterGame.exe
FirewallRules: [{ACB7EE70-EBE0-4DD9-852F-FB015FA969EC}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Half-Life\hl.exe
FirewallRules: [{8FF8BE4B-CD7B-4CDC-9F4D-2F63B4E9FDD0}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Half-Life\hl.exe
FirewallRules: [TCP Query User{BB6534EF-AF62-40DE-A65B-C8F114597EDE}G:0\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe] => (Allow) G:0\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe
FirewallRules: [UDP Query User{85604558-D2FD-43B9-B02F-235F8358702C}G:0\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe] => (Allow) G:0\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe
FirewallRules: [{A6A28B06-08CA-4F4B-AF1E-53BFB7847F2D}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Star Trek Bridge Crew\stbc.exe
FirewallRules: [{47BC9FC6-270F-42FA-AD39-DEFE788BEBE0}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Star Trek Bridge Crew\stbc.exe
FirewallRules: [{4E21BC3C-92AE-4049-B707-99CB6B8ED29E}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Steam360VideoPlayer\Steam360VideoPlayer.exe
FirewallRules: [{1DDE2A35-5527-43D2-A37D-3E8073BAE887}] => (Allow) G:0\steam\SteamLibrary\steamapps\common\Steam360VideoPlayer\Steam360VideoPlayer.exe
FirewallRules: [{343480D5-FBF5-4B5B-98BE-DC0AA37C472B}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Trials on Tatooine\Kona.exe
FirewallRules: [{650BC3CC-6F75-4E73-A903-9FBA409A8BD1}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Trials on Tatooine\Kona.exe
FirewallRules: [TCP Query User{32CEC247-A4AD-40CC-B9DE-7A9462232A79}Z:\steam\steamlibrary\steamapps\common\empyrion - galactic survival\empyrion.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\empyrion - galactic survival\empyrion.exe
FirewallRules: [UDP Query User{7538AA4D-33ED-401C-8DA6-22178F4F10B4}Z:\steam\steamlibrary\steamapps\common\empyrion - galactic survival\empyrion.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\empyrion - galactic survival\empyrion.exe
FirewallRules: [TCP Query User{924D43FB-9F27-4A86-AC14-5D4F2063C4C7}Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe
FirewallRules: [UDP Query User{9806816E-1FAB-4342-8B52-AEC87A95DE72}Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe
FirewallRules: [TCP Query User{9FAB6E5B-6ACA-4A38-8A31-C21F80CE613D}Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe
FirewallRules: [UDP Query User{6B04CCE8-2CB1-40DE-8955-6924CD2071D5}Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\trials on tatooine\kona\binaries\win64\kona-win64-shipping.exe
FirewallRules: [{ED63A7D2-87C0-4399-864A-053776B1A772}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Rust\Rust.exe
FirewallRules: [{BE0ABF9E-7BA1-4F49-AC08-AAC574BA127D}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Rust\Rust.exe
FirewallRules: [TCP Query User{C78529EA-2B16-4C13-90F3-2718591C8D08}Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe
FirewallRules: [UDP Query User{D6DBB0FE-F8D3-4DE7-BD61-F70D9021071E}Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe
FirewallRules: [{984FDD74-9036-4FA1-8872-58020F5ACAE3}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Steam360VideoPlayer\Steam360VideoPlayer.exe
FirewallRules: [{F0298427-0990-40C0-ADE3-9FB0FF9B8C0C}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Steam360VideoPlayer\Steam360VideoPlayer.exe
FirewallRules: [TCP Query User{F72A7F5F-591B-4BDC-94E2-54526193DB91}Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe
FirewallRules: [UDP Query User{0931393A-50CC-4030-BBA1-58D4382E85DD}Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\2017 vr\shootergame\binaries\win64\shootergame-win64-shipping.exe
FirewallRules: [{8FA08C00-B9D6-4A80-BF93-57AED88AE8F1}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\HELLION\Hellion.exe
FirewallRules: [{B8B9FE0B-1B94-411D-B3B3-B9CDC3764C19}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\HELLION\Hellion.exe
FirewallRules: [{62C59B7B-2E45-4822-B062-DB06C048521C}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Half-Life\hl.exe
FirewallRules: [{53B5365E-534D-43A3-9895-3125F256050A}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Half-Life\hl.exe
FirewallRules: [{B5154380-FE9C-4F35-BB0C-DECB0140B0B2}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Empyrion - Galactic Survival\EmpyrionLauncher.exe
FirewallRules: [{6AA0FDA1-6A6A-4902-AC60-969DB8DDA5AD}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Empyrion - Galactic Survival\EmpyrionLauncher.exe
FirewallRules: [{8ACC1B4E-3C73-426B-AD57-335F18B45EEE}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Ripple Effect\RippleEffect.exe
FirewallRules: [{F9880773-FA49-445D-977B-41FF3EE02571}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Ripple Effect\RippleEffect.exe
FirewallRules: [{CE2C62DE-77DC-4C6C-8F41-EBC510FF5074}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Vive Video\ViveVideo.exe
FirewallRules: [{A8E46396-DE86-48BB-B06F-08E35D82F994}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Vive Video\ViveVideo.exe
FirewallRules: [{1F8B2506-16A6-4527-A123-4B5468F1D023}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Apollo 11 VR\Apollo11VR-SteamVR.exe
FirewallRules: [{A2D9066D-7800-4FA3-B5F1-FEAF9C0AFF96}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Apollo 11 VR\Apollo11VR-SteamVR.exe
FirewallRules: [{3A9DEF29-1F5F-4E97-97E5-BFCB07C9359A}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Titans of Space 2.0\TitansOfSpace2_0.exe
FirewallRules: [{E913F7CE-1645-4211-B773-8CF7D7B3E944}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Titans of Space 2.0\TitansOfSpace2_0.exe
FirewallRules: [{55BE70A3-DE49-4582-B4DC-5B3C607CC72A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\bin\win32\vrstartup.exe
FirewallRules: [{9AB58823-033C-4882-92F0-E3D80DF72E16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\bin\win32\vrstartup.exe
FirewallRules: [{1C2458C8-7C79-4A4C-A8C5-6CB6F5D09F36}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtours.exe
FirewallRules: [{19F2BF91-542B-404E-91FA-FFC08BCF6249}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtours.exe
FirewallRules: [{45C54F5E-7894-41A8-80A0-8172AFDA3CE0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtourscfg.exe
FirewallRules: [{23D15A60-C122-46ED-9537-C14B9D46ACF2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtourscfg.exe
FirewallRules: [{9E95E189-9955-4CCE-B5B6-2529A903842B}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Destination Pluto The VR Experience\PlutoVR.exe
FirewallRules: [{07B290C5-033E-4AFC-B6AC-1919F68EB148}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Destination Pluto The VR Experience\PlutoVR.exe
FirewallRules: [{5100CC01-BB7B-48F8-820B-34D9272D1CBC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Body VR\TheBodyVR.exe
FirewallRules: [{EA6B2A4D-B794-4881-8D46-84CD3E4DF0D2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Body VR\TheBodyVR.exe
FirewallRules: [TCP Query User{4F18D436-9BAA-4446-920D-A39129747B5D}Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe
FirewallRules: [UDP Query User{7F60801E-56FC-4EEC-8F50-A57D2E7CECE0}Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\the lab\robotrepair\bin\win64\vr.exe
FirewallRules: [{42DDA1AF-E983-4AE0-B8E3-F9133446F74D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\VR Home\vrhome.exe
FirewallRules: [{192A76B9-2C2C-4D0E-AF77-2E9EE86AE956}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\VR Home\vrhome.exe
FirewallRules: [{E118A14B-83F4-4F2A-B7E7-9D74FB013D10}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\2017 VR\ShooterGame.exe
FirewallRules: [{4BE4128E-0606-42FE-AB86-69A37FA39441}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\2017 VR\ShooterGame.exe
FirewallRules: [TCP Query User{0314C0CF-F678-4126-A77C-26A2D5983910}F:\program files (x86)\starcraft ii\versions\base55505\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base55505\sc2_x64.exe
FirewallRules: [UDP Query User{1B943F36-CEDE-47FE-9F5F-C2AE5343D7D8}F:\program files (x86)\starcraft ii\versions\base55505\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base55505\sc2_x64.exe
FirewallRules: [{1E7D0BEF-F291-47C5-B9F2-E0BACA469DB9}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\EarthVR\Earth.exe
FirewallRules: [{E546FBA6-B2AC-4E3B-BB30-4D100C86E3CF}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\EarthVR\Earth.exe
FirewallRules: [{8C69EEF6-A2C0-4E74-80C8-9AD7C763FECF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Bigscreen\Bigscreen.exe
FirewallRules: [{2525EFB8-B059-4A75-B81C-6705C8CDDE47}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Bigscreen\Bigscreen.exe
FirewallRules: [{65F0A9A7-663B-4E1B-B41A-30D55D694220}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BasementVR\BasementVR.exe
FirewallRules: [{346436DF-4189-44FF-A709-8A9B44CCB104}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BasementVR\BasementVR.exe
FirewallRules: [{07EC65E8-DA9C-40A6-A0F7-0BAD3FC63011}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Far Beyond A space odyssey\FarBeyond.exe
FirewallRules: [{C9416D73-FB50-4436-99ED-23B7427838D0}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Far Beyond A space odyssey\FarBeyond.exe
FirewallRules: [TCP Query User{40CA2171-005E-4EB1-BEFB-6291D66B4CE3}Z:\steam\steamlibrary\steamapps\common\far beyond a space odyssey\farbeyond\binaries\win64\farbeyond-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\far beyond a space odyssey\farbeyond\binaries\win64\farbeyond-win64-shipping.exe
FirewallRules: [UDP Query User{397002B8-7C1E-439B-8CD9-B90C31D9ED6C}Z:\steam\steamlibrary\steamapps\common\far beyond a space odyssey\farbeyond\binaries\win64\farbeyond-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\far beyond a space odyssey\farbeyond\binaries\win64\farbeyond-win64-shipping.exe
FirewallRules: [TCP Query User{339B766E-C2E1-4169-ADA8-F05AA9427689}Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe
FirewallRules: [UDP Query User{E15F16EB-F9CF-4498-B111-FBCBDAAD24C6}Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes relaunch\reliccoh.exe
FirewallRules: [{7699EE07-5EA4-420A-BEA0-0F0906ED480C}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Blocks\Blocks.exe
FirewallRules: [{E3ADBD3F-6F16-4288-9E80-2EE175648AE2}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Blocks\Blocks.exe
FirewallRules: [{39303230-1D6E-4EEB-8523-F651E77BC3CB}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Across The Line\PlannedP.exe
FirewallRules: [{71150F3B-DE9B-46EE-8886-9DC4B43BD3E3}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Across The Line\PlannedP.exe
FirewallRules: [{3CE9F129-7EF9-4582-9FC7-595AD1A2F880}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Covert Syndrome\MyProject.exe
FirewallRules: [{C9D65D28-3F17-4F00-984E-BD098F2A5880}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Covert Syndrome\MyProject.exe
FirewallRules: [TCP Query User{AF71EAA0-6A01-43BB-8C6F-D25D89D0900F}Z:\steam\steamlibrary\steamapps\common\covert syndrome\myproject\binaries\win64\myproject-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\covert syndrome\myproject\binaries\win64\myproject-win64-shipping.exe
FirewallRules: [UDP Query User{28F7D76B-8885-40DB-BD06-EFEE44A72D24}Z:\steam\steamlibrary\steamapps\common\covert syndrome\myproject\binaries\win64\myproject-win64-shipping.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\covert syndrome\myproject\binaries\win64\myproject-win64-shipping.exe
FirewallRules: [TCP Query User{435C549D-92FA-41D8-A4D8-72957A6FB3FE}F:\program files (x86)\starcraft ii\versions\base55958\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base55958\sc2_x64.exe
FirewallRules: [UDP Query User{A5B08EF9-FB1D-4B4D-A5A9-438236179F31}F:\program files (x86)\starcraft ii\versions\base55958\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base55958\sc2_x64.exe
FirewallRules: [TCP Query User{CCD53EB6-5877-463B-B854-E9E695130F49}F:\program files (x86)\starcraft ii\versions\base56787\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base56787\sc2_x64.exe
FirewallRules: [UDP Query User{9FEC30E1-DA03-418F-820C-C9D27F2489FF}F:\program files (x86)\starcraft ii\versions\base56787\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base56787\sc2_x64.exe
FirewallRules: [{2DA39367-6A6F-43FA-A8ED-3E59E6A9FA62}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\VR Vacate the Room\VR.exe
FirewallRules: [{84EEA0C8-1C01-430C-9541-550223AB9FBB}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\VR Vacate the Room\VR.exe
FirewallRules: [{1C3848C5-549F-43DF-9918-C35276A55133}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\VRemin\VRemin.exe
FirewallRules: [{A534840C-DF36-4822-B559-66034D5D1136}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\VRemin\VRemin.exe
FirewallRules: [TCP Query User{288D21BF-787C-4AF2-86BD-C8A9861213A4}F:\program files (x86)\starcraft ii\versions\base58400\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base58400\sc2_x64.exe
FirewallRules: [UDP Query User{5065506C-7FE2-4191-99AC-104E74240C52}F:\program files (x86)\starcraft ii\versions\base58400\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base58400\sc2_x64.exe
FirewallRules: [TCP Query User{069AB0C7-B61C-4907-A187-0EA6AEC77764}F:\users\olli\desktop\bastelbude\arduino-1.8.5-windows\arduino-1.8.5\java\bin\javaw.exe] => (Allow) F:\users\olli\desktop\bastelbude\arduino-1.8.5-windows\arduino-1.8.5\java\bin\javaw.exe
FirewallRules: [UDP Query User{D1E8F4F3-DCEC-4ECF-B6D8-9F2DD7E01C6C}F:\users\olli\desktop\bastelbude\arduino-1.8.5-windows\arduino-1.8.5\java\bin\javaw.exe] => (Allow) F:\users\olli\desktop\bastelbude\arduino-1.8.5-windows\arduino-1.8.5\java\bin\javaw.exe
FirewallRules: [TCP Query User{3918FB63-4283-4007-A493-6C847508D807}F:\program files (x86)\starcraft ii\versions\base59587\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base59587\sc2_x64.exe
FirewallRules: [UDP Query User{F42290DE-2E72-49B1-8F9A-AE1E834C8559}F:\program files (x86)\starcraft ii\versions\base59587\sc2_x64.exe] => (Allow) F:\program files (x86)\starcraft ii\versions\base59587\sc2_x64.exe
FirewallRules: [{2CF862A4-0313-447F-A78F-33D964DCFA3C}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Star Trek Bridge Crew\stbc.exe
FirewallRules: [{A0C77549-7B40-4208-B39B-149402F9EFB5}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Star Trek Bridge Crew\stbc.exe
FirewallRules: [TCP Query User{F398CEBA-A989-47ED-AFA2-64DA3AEAEB1E}Z:\steam\steamlibrary\steamapps\common\company of heroes\reliccoh.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes\reliccoh.exe
FirewallRules: [UDP Query User{6013E9AB-789E-479C-BA3D-60D8BD64D33F}Z:\steam\steamlibrary\steamapps\common\company of heroes\reliccoh.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes\reliccoh.exe
FirewallRules: [TCP Query User{4F2F57B3-4443-4D60-84F7-E071036CA187}Z:\steam\steamlibrary\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe
FirewallRules: [UDP Query User{46F14B54-F5E3-4A58-A1E4-0A3F0AE577D6}Z:\steam\steamlibrary\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe] => (Allow) Z:\steam\steamlibrary\steamapps\common\company of heroes\relicdownloader\relicdownloader.exe
FirewallRules: [{9EBA1BF5-7A52-401D-8F46-5772B4598B88}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Rise of the Tomb Raider\ROTTR.exe
FirewallRules: [{7C67F537-28C0-4BD7-9622-F1C0C3C638DA}] => (Allow) Z:\steam\SteamLibrary\steamapps\common\Rise of the Tomb Raider\ROTTR.exe
FirewallRules: [{0261FD83-267C-4B32-954A-AF278884D8AC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{2CEF9717-A297-4C9D-B6DA-A29E705F25A1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{40E71F31-1B23-4DB3-A9EA-DF6DEEE9038A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{A7E9ED45-EDCE-480E-8353-F9ADEE084B58}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{2DCE5ECE-C07C-4E1A-8AD0-EC368B926065}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{01BF0537-27C3-4545-B67B-CF7CBA94DB3D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{83D64DE8-25ED-433D-BECB-AA558B0BEBB2}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

31-05-2018 21:29:33 Windows Update
02-06-2018 20:17:52 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch
02-06-2018 20:19:54 Revo Uninstaller's restore point - Avira
02-06-2018 20:20:23 Revo Uninstaller's restore point - Avira Antivirus
02-06-2018 20:23:19 Revo Uninstaller's restore point - Avira
02-06-2018 20:24:47 Revo Uninstaller's restore point - Java 8 Update 161
02-06-2018 20:24:58 Removed Java 8 Update 161
02-06-2018 20:25:31 Revo Uninstaller's restore point - WinRAR 5.10 (64-bit)
07-06-2018 18:06:48 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/05/2018 08:21:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: app_updater.exe, Version: 1.0.84.626, Zeitstempel: 0x59519252
Name des fehlerhaften Moduls: wbrhelper.dll, Version: 1.1.132.626, Zeitstempel: 0x59519235
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00091e80
ID des fehlerhaften Prozesses: 0xf98
Startzeit der fehlerhaften Anwendung: 0x01d3fc3939fd52e9
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\wbrhelper.dll
Berichtskennung: bb6b653b-13e1-40ec-af7e-5906d24be6b3
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/04/2018 07:47:36 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: Olli-PC)
Description: httphttp-2147467263

Error: (06/03/2018 10:11:54 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: Olli-PC)
Description: httphttp-2147467263

Error: (06/03/2018 10:00:43 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: Olli-PC)
Description: httphttp-2147467263

Error: (06/03/2018 09:52:40 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: Olli-PC)
Description: httphttp-2147467263

Error: (06/03/2018 03:34:32 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: Olli-PC)
Description: httphttp-2147467263

Error: (06/03/2018 12:16:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: app_updater.exe, Version: 1.0.84.626, Zeitstempel: 0x59519252
Name des fehlerhaften Moduls: wbrhelper.dll, Version: 1.1.132.626, Zeitstempel: 0x59519235
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00091e80
ID des fehlerhaften Prozesses: 0xef4
Startzeit der fehlerhaften Anwendung: 0x01d3fa9e91a8a80a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\wbrhelper.dll
Berichtskennung: 8049415b-3a1c-4e00-b63d-f5601023f4db
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/02/2018 08:23:18 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {f704bf24-d338-4910-894e-1e75179c6e33}


Systemfehler:
=============
Error: (06/07/2018 06:07:51 PM) (Source: DCOM) (EventID: 10016) (User: Olli-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Olli-PC\Olli" (SID: S-1-5-21-1769362234-3763944825-3261215903-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/07/2018 06:06:24 PM) (Source: DCOM) (EventID: 10016) (User: Olli-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Olli-PC\Olli" (SID: S-1-5-21-1769362234-3763944825-3261215903-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 und der APPID 
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 im Anwendungscontainer "Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/07/2018 06:06:18 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/05/2018 08:21:23 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Digital Wave Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/05/2018 08:21:04 PM) (Source: DCOM) (EventID: 10016) (User: Olli-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Olli-PC\Olli" (SID: S-1-5-21-1769362234-3763944825-3261215903-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 und der APPID 
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 im Anwendungscontainer "Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/05/2018 08:20:59 PM) (Source: DCOM) (EventID: 10016) (User: Olli-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Olli-PC\Olli" (SID: S-1-5-21-1769362234-3763944825-3261215903-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 und der APPID 
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 im Anwendungscontainer "Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/05/2018 08:20:52 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/04/2018 10:14:30 PM) (Source: DCOM) (EventID: 10016) (User: Olli-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Olli-PC\Olli" (SID: S-1-5-21-1769362234-3763944825-3261215903-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2018-06-04 21:55:41.328
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {3F0CD365-40B0-447F-A3CB-B1B6A2746903}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Xeon(R) CPU E3-1231 v3 @ 3.40GHz
Prozentuale Nutzung des RAM: 30%
Installierter physikalischer RAM: 8142.65 MB
Verfügbarer physikalischer RAM: 5636.65 MB
Summe virtueller Speicher: 16334.65 MB
Verfügbarer virtueller Speicher: 12682.57 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:223.03 GB) (Free:27.76 GB) NTFS
Drive e: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive f: (Windows7) (Fixed) (Total:596.07 GB) (Free:61.75 GB) NTFS
Drive g: (lager) (Fixed) (Total:698.63 GB) (Free:58.97 GB) NTFS
Drive z: (vr) (Fixed) (Total:232.76 GB) (Free:7.81 GB) NTFS

\\?\Volume{2358964f-1b97-11e5-b690-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
\\?\Volume{3c39d366-0000-0000-0000-50c837000000}\ () (Fixed) (Total:0.44 GB) (Free:0.04 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 223.6 GB) (Disk ID: 3C39D366)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

========================================================
Disk: 1 (Protective MBR) (Size: 232.9 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 596.2 GB) (Disk ID: DB55773B)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=596.1 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (MBR Code: Windows 7/8/10) (Size: 698.6 GB) (Disk ID: 446BD296)
Partition 1: (Not Active) - (Size=698.6 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

eine Störung beim Browsen ist nicht mehr aufgetreten die letzten Tage.

Gruß

Bauero

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\584949781.js [2018-02-10] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\584949781.cfg [2018-02-10] <==== ACHTUNG
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hab ich ausgeführt:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06.06.2018 01
durchgeführt von Olli (08-06-2018 15:44:22) Run:1
Gestartet von C:\Users\Olli\Desktop
Geladene Profile: Olli (Verfügbare Profile: Olli & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\584949781.js [2018-02-10] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\584949781.cfg [2018-02-10] <==== ACHTUNG
emptytemp:
         
*****************

C:\Program Files (x86)\mozilla firefox\defaults\pref\584949781.js => erfolgreich verschoben
C:\Program Files (x86)\mozilla firefox\584949781.cfg => erfolgreich verschoben

=========== EmptyTemp: ==========

BITS transfer queue => 6053888 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 97020670 B
Java, Flash, Steam htmlcache => 339647821 B
Windows/system/drivers => 3309250 B
Edge => 37221029 B
Chrome => 55349388 B
Firefox => 45260859 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 5384 B
LocalService => 0 B
NetworkService => 15882 B
NetworkService => 0 B
Olli => 272813263 B
DefaultAppPool => 39226 B

RecycleBin => 175949 B
EmptyTemp: => 817.2 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 15:44:41 ====
         

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

• Installiere das Programm in den vorgegebenen Pfad.
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

• Starte die Installationsdatei.
• Akzeptiere die Nutzungsbedingungen.
• Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
• Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
• Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
• Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.
• Drücke bitte die Tastenkombination WIN+R zum Ausführen und kopiere folgenden Text in die Zeile und drücke im Anschluss auf OK:
  

  notepad "%tmp%\log.txt"
           

• Kopiere den gesamten Text mittels STRG+A und STRG+C hier in deine Antwort in CODE-Tags

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Moin Cosinus.

MBAM:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 08.06.18
Scan-Zeit: 22:10
Protokolldatei: f2b47e6e-6b57-11e8-bca8-d050994e7a88.json
Administrator: Ja

-Softwaredaten-
Version: 3.5.1.2522
Komponentenversion: 1.0.374
Version des Aktualisierungspakets: 1.0.5406
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 17134.81)
CPU: x64
Dateisystem: NTFS
Benutzer: Olli-PC\Olli

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 349946
Erkannte Bedrohungen: 10
In die Quarantäne verschobene Bedrohungen: 10
Abgelaufene Zeit: 1 Min., 51 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 2
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, In Quarantäne, [3776], [-1],0.0.0
PUP.Optional.WinTonic, HKLM\SOFTWARE\cGN0b25pY3MuY29t, In Quarantäne, [1316], [491485],1.0.5406

Registrierungswert: 8
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-1769362234-3763944825-3261215903-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AUTOCONFIGURL, In Quarantäne, [3776], [391291],1.0.5406
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-1769362234-3763944825-3261215903-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AUTOCONFIGURL, In Quarantäne, [3776], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, [3776], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-1769362234-3763944825-3261215903-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, [3776], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, [3776], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, [3776], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, [3776], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES|, In Quarantäne, [3776], [391288],1.0.5406

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

ESET:

22:15:52 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.22.0
# EOSSerial=b023fc784548824f9f8dbc9072fa07a1
# end=init
# utc_time=2018-06-08 20:15:52
# local_time=2018-06-08 22:15:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=10.0.17134 NT 
22:15:55 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.22.0
# EOSSerial=b023fc784548824f9f8dbc9072fa07a1
# end=init
# utc_time=2018-06-08 20:15:55
# local_time=2018-06-08 22:15:55 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=10.0.17134 NT 
22:16:34 Updating
22:16:34 Update Init
22:16:35 Update Download
22:25:31 esets_scanner_reload returned 0
22:25:31 g_uiModuleBuild: 37650
22:25:31 Update Finalize
22:25:31 Call m_esets_charon_send
22:25:31 Call m_esets_charon_destroy
22:25:31 Updated modules version: 37650
22:25:40 Call m_esets_charon_setup_create
22:25:40 Call m_esets_charon_create
22:25:41 m_esets_charon_create OK
22:25:41 Call m_esets_charon_start_send_thread
22:25:41 Call m_esets_charon_setup_set
22:25:41 m_esets_charon_setup_set OK
22:25:41 Scanner engine: 37650
09:32:54 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.22.0
# EOSSerial=b023fc784548824f9f8dbc9072fa07a1
# engine=37650
# end=finished
# bannerClicked=0
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2018-06-09 07:32:54
# local_time=2018-06-09 09:32:54 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=10.0.17134 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 64054 5039936 0 0
# scanned=985002
# found=18
# cleaned=0
# scan_time=16424
sh=F6A7DE3EB1A58F989EA48A2A9526630B51EF27D3 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Olli\Desktop\f9\Darik s Boot and Nuke - CHIP-Installer.exe"
sh=C5EF3464FB3E7EB35BC5DA0C9D9FCE70A8528751 ft=1 fh=0000000000000000 vn="Mehrere Bedrohungen,Variante von Android/Exploit.Lotoor.GW Trojaner,Variante von Android/Exploit.Lotoor.GX Trojaner" ac=I fn="C:\Users\Olli\Downloads\af-android-recovery.exe"
sh=D9920A6CE7826168C8F85DC1EA11F90B4D395E35 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Olli\Downloads\Hex Editor MX - CHIP-Installer.exe"
sh=6C6DE61FDA4BA70F42FBF9BD37482812A0B3E559 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Olli\Downloads\SketchUp Make - CHIP-Installer.exe"
sh=AEA4A964FE9319E5BD403F11AB1FFDA2CBD8FF4C ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Olli\Downloads\VirtualBox - CHIP-Installer.exe"
sh=8292FD4D750C123D95FF4E16CA2A347C9C1F9190 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Olli\Downloads\Vorleser XL - CHIP-Installer.exe"
sh=C35DAD0434C06CDB62EF700AFBD324C0A1B65D3E ft=0 fh=0000000000000000 vn="HTML/Spam.AB Anwendung" ac=I fn="F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0T96HI1U\wbk5665.tmp"
sh=C05336CF4D2913C7EAB69E085FF321718EF23E9C ft=0 fh=0000000000000000 vn="HTML/Spam.AB Anwendung" ac=I fn="F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0T96HI1U\wbk686F.tmp"
sh=DF1BF64F79859FDD96BA66865C71EA30A0C22D70 ft=0 fh=0000000000000000 vn="HTML/Spam.AB Anwendung" ac=I fn="F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0T96HI1U\wbkFB92.tmp"
sh=DF1BF64F79859FDD96BA66865C71EA30A0C22D70 ft=0 fh=0000000000000000 vn="HTML/Spam.AB Anwendung" ac=I fn="F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0T96HI1U\wbkFF9A.tmp"
sh=17B1CD2E6779C46B877724F08A7B6F60C456D311 ft=0 fh=0000000000000000 vn="HTML/Spam.AB Anwendung" ac=I fn="F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KPDQ33A8\wbk852D.tmp"
sh=0EC5C441A6610480F2DA6BD994550D3DD52FA099 ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen,Variante von Win32/Adware.SpeedingUpMyPC.AM Anwendung,Variante von Win32/Adware.SpeedingUpMyPC.AL Anwendung,Variante von Win32/Adware.SpeedingUpMyPC.C Anwendung" ac=I fn="F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q54V4FCO\easydriverpro803[1].data"
sh=4ABBF9DD0521A12352E903C2C776AD0B4C887138 ft=0 fh=0000000000000000 vn="HTML/Spam.AB Anwendung" ac=I fn="F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIT2PFU7\wbk13B0.tmp"
sh=B7052353724B3F872BCE561B52CA3B34C1879871 ft=0 fh=0000000000000000 vn="HTML/Spam.AB Anwendung" ac=I fn="F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIT2PFU7\wbk2ACA.tmp"
sh=E07BDA09D941F3DC26DCC05362CD43C70AF97290 ft=0 fh=0000000000000000 vn="HTML/Spam.AB Anwendung" ac=I fn="F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIT2PFU7\wbk3F1F.tmp"
sh=E07BDA09D941F3DC26DCC05362CD43C70AF97290 ft=0 fh=0000000000000000 vn="HTML/Spam.AB Anwendung" ac=I fn="F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIT2PFU7\wbk645D.tmp"
sh=4ABBF9DD0521A12352E903C2C776AD0B4C887138 ft=0 fh=0000000000000000 vn="HTML/Spam.AB Anwendung" ac=I fn="F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIT2PFU7\wbk80A.tmp"
sh=EE7A21972FA642222854FE6C90802C61A2245CBC ft=0 fh=0000000000000000 vn="HTML/Spam.AB Anwendung" ac=I fn="F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIT2PFU7\wbkEFC9.tmp"
09:32:54 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Olli\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
09:32:55 Call m_esets_charon_send
09:32:55 Call m_esets_charon_destroy
         

und SecurityCheck:

 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Google Chrome (67.0.3396.79) 
 Google Chrome (SetupMetrics...) 
````````Process Check: objlist.exe by Laurent````````  
 Windows Defender MSMpEng.exe 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamtray.exe  
 Windows Defender MSASCuiL.exe   
 Microsoft Windows Defender platform 4.16.17656.18052-0\MpCmdRun.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         

Malwarebytes zwecks Kontrolle bitte wiederholen.

neues malwarebytes:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 09.06.18
Scan-Zeit: 19:44
Protokolldatei: bce774b6-6c0c-11e8-841e-d050994e7a88.json
Administrator: Ja

-Softwaredaten-
Version: 3.5.1.2522
Komponentenversion: 1.0.374
Version des Aktualisierungspakets: 1.0.5416
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 17134.81)
CPU: x64
Dateisystem: NTFS
Benutzer: Olli-PC\Olli

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 350000
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 1 Min., 25 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

C:\Users\Olli\Desktop\f9\*CHIP-Installer.exe
C:\Users\Olli\Downloads\af-android-recovery.exe
C:\Users\Olli\Downloads\*CHIP-Installer.exe
F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0T96HI1U
F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KPDQ33A8
F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q54V4FCO
F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIT2PFU7
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

ausgeführt:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06.06.2018 01
durchgeführt von Olli (10-06-2018 10:55:10) Run:2
Gestartet von C:\Users\Olli\Desktop
Geladene Profile: Olli &  (Verfügbare Profile: Olli & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Users\Olli\Desktop\f9\*CHIP-Installer.exe
C:\Users\Olli\Downloads\af-android-recovery.exe
C:\Users\Olli\Downloads\*CHIP-Installer.exe
F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0T96HI1U
F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KPDQ33A8
F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q54V4FCO
F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIT2PFU7
emptytemp:
*****************


=========== "C:\Users\Olli\Desktop\f9\*CHIP-Installer.exe" ==========

C:\Users\Olli\Desktop\f9\Darik s Boot and Nuke - CHIP-Installer.exe => erfolgreich verschoben

========= Ende -> "C:\Users\Olli\Desktop\f9\*CHIP-Installer.exe" ========

C:\Users\Olli\Downloads\af-android-recovery.exe => erfolgreich verschoben

=========== "C:\Users\Olli\Downloads\*CHIP-Installer.exe" ==========

C:\Users\Olli\Downloads\Hex Editor MX - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Olli\Downloads\SketchUp Make - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Olli\Downloads\VirtualBox - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Olli\Downloads\Vorleser XL - CHIP-Installer.exe => erfolgreich verschoben

========= Ende -> "C:\Users\Olli\Downloads\*CHIP-Installer.exe" ========

F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0T96HI1U => erfolgreich verschoben
F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KPDQ33A8 => erfolgreich verschoben
F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q54V4FCO => erfolgreich verschoben
F:\Users\olli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIT2PFU7 => erfolgreich verschoben

=========== EmptyTemp: ==========

BITS transfer queue => 6053888 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 31308113 B
Java, Flash, Steam htmlcache => 291 B
Windows/system/drivers => 15287752 B
Edge => 195403 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 4362 B
NetworkService => 0 B
Olli => 10463846 B
DefaultAppPool => 0 B

RecycleBin => 1477176932 B
EmptyTemp: => 1.4 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 11:00:29 ====
         

=========== "C:\Users\Olli\Downloads\*CHIP-Installer.exe" ==========

C:\Users\Olli\Downloads\Hex Editor MX - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Olli\Downloads\SketchUp Make - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Olli\Downloads\VirtualBox - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Olli\Downloads\Vorleser XL - CHIP-Installer.exe => erfolgreich verschoben
         

Lesestoff:
chip.de / CHIP-Installer

Keine Downloads mehr von CHIP.de!

Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen

Google Chrome (67.0.3396.79) 
 Google Chrome (SetupMetrics...)
         

Lesestoff:
Google Chrome

Offensichtlich nutzt du den Browser Chrome von Google. Von der Verwendung dieses Browsers muss man aus Datenschutzgründen dringend abraten. Siehe auch Google: Chrome-Browser scannt lokale Dateien auf Windows-PCs

Installiere Mozilla Firefox, damit lassen sich auch Profildaten aus Chrome importieren, anschließend Google Chrome deinstallieren.

Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend müssen wir noch ein paar Schritte unternehmen, um dein System aufzuräumen (cleanup mit DelFix) und abzusichern; ich poste dir dazu mal meine Lesestoffe. Wichtiger als irgendein AV ist ein vernünftiger Umgang, also gewisse Verhaltensregeln am Gerät mit Internetzugang, und ein paar grundsätzliche Absicherungen. Deswegen kommen die zuerst. Gliederung:

1. Cleanup mit unserem TBCleanup-Script
   
   
2. Grundsätzliches
   
   
3. Absicherung
   
   
4. Virenscanner + Firewall
   
   
5. Backup- und Imaging-Tools

Lesestoff:
Cleanup

Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.

• Schließe alle offenen Programme.
• Rechtsklicke auf die TBCleanUp.bat und wähle Als Administrator ausführen.
• Drücke eine beliebige Taste, um den Entfernungsprozess zu starten.

Hinweis:
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren.

Lesestoff:
Grundsätzliches

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems (genaueres dazu im Lesestoff zu Backups)

Finger weg von Registry-Cleanern, Optimizern usw!!! - die Performancesteigerung ist umstritten bis ganz klar nicht belegbar, dafür hast du ein großes Risiko dein System zu zerstören v.a. bei Registry-Operationen. Das Beste ist, die windowseigene Datenträgerbereinigung zu verwenden - und die Registry in Ruhe zu lassen!


Softwareinstallationen und Aktualisierungen

Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> http://www.trojaner-board.de/186035-...r-windows.html


Ich empfehle daher, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein. Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch)


Für den seltenen Fall, dass du das benötigte Programm NICHT im repository von chocolatey findest: Lade diese Software immer von einem sauberen Portal wie . Finger weg von chip.de oder softonic!
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner.

Lesestoff:
Absicherung

Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden; Sicherheitslücken werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du bei folgender Software:

• Browser (Internet Explorer, Edge, Firefox, Chrome, ...)
  
  
• Flash Player: Was Adobe mit seinem Flash Player veranstaltet, ist irgendwo zwischen Frechheit und Inkompetenz einzustufen; in dem Teil werden ständig neue dicke Sicherheitslücken gefunden - für YT reicht meistens HTML5 aus, das ist der Standardplayer wenn der Flash Player inaktiv oder nicht installiert ist; für spezielle Browsergames kann es aber sein, dass du den Flash Player brauchst. Nutze Flash so sparsam wie möglich und wenn dann immer aktuell halten!!
  
  
• Java: Spielt kaum noch eine Rolle. Fast nirgendwo werden mehr Java-Applets eingesetzt. Wird noch für spezielles Zeugs in OpenOffice genutzt, IIRC brauchen auch manche Games Java. Aber wirklich sehr selten.
  
  
• PDF-Reader: NICHT den AdobeReader benutzen, sondern besser sowas wie PDF-XChange; der interne PDF-Betrachter vom Firefox reicht meist auch aus. Vermeide Adobe unbedingt, das ist eine Firma mit miserabler Sicherheitspolitik!

Empfohlene Firefox-Addons (Erweiterungen):

uBlock Origin ist ein einfacher und zuverlässiger Ad- und Trackerblocker.

HTTPS Everywhere Sorgt dafür, dass der Firefox immer, wenn möglich, verschlüsselte Verbindungen (HTTPS) verwendet statt HTTP. Wahlweise kann man darüber durch Setzen eines Häkchens auch alle unverschlüsselten Verbindungen blockieren, Firefox nutzt dann nur noch HTTPS und lädt nichts mehr über üverschlüsselte Verbindungen.

Lesestoff:
Virenscanner + Firewall

Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf!

Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies dazu => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und => http://www.golem.de/news/antivirenso...12-125148.html

Verwende also MAXIMAL ein einziges der folgenden AVs mit Echtzeitscanner und stets aktueller Signaturendatenbank; verwende immer nur reine Virenscanner (keine Produkte mit Suite oder Internet Security in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird!)

• Emsisoft Anti-Malware (kostenpflichtig)
  
• Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Lesestoff:
Backup-/Image-Tools

IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat muss man regelmäßig zB wöchentlich ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.



Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html





Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe


Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.



Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony


Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg



Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony


Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg