|
Log-Analyse und Auswertung: Allgemeine ComputerüberprüfungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
30.09.2018, 10:02 | #1 |
| Allgemeine Computerüberprüfung Hallo. Ich würde gerne aus fachkundiger Hand einmal meinen pc auf schädlige überprüfen lassen. Probleme gibt es eigentlich keine. Mir sind lediglich einige Prozese in der Prozessliste aufgefallen die ich nicht kenne. Beispiele postgres.exe x 25 dasHost.exe pg_ctl.exe Danke schonmal im Voraus hier sind die Logfiles. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28.09.2018 durchgeführt von daniel (Administrator) auf DNL (30-09-2018 10:41:36) Gestartet von C:\Users\daniel\Desktop\Downloads Geladene Profile: daniel & postgres (Verfügbare Profile: daniel & postgres) Platform: Windows 10 Home Version 1803 17134.285 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1809.2-0\MsMpEng.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\pg_ctl.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1809.2-0\NisSrv.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.17\GoogleCrashHandler.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.17\GoogleCrashHandler64.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Microsoft Corporation) C:\Windows\System32\Speech_OneCore\common\SpeechRuntime.exe (Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe (Razer USA Ltd) C:\Program Files (x86)\Razer\Mamba\RazerTray.exe (Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Hold'em Manager) C:\Program Files (x86)\Holdem Manager 2\HoldemManager.exe (Rational Intellectual Holdings Ltd.) C:\Program Files (x86)\PokerStars.EU\PokerStars.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (Rational Intellectual Holdings Ltd.) C:\Program Files (x86)\PokerStars.EU\gameutil1.exe (Hold'em Manager) C:\Program Files (x86)\Holdem Manager 2\HudFuncsApp.exe (Rational Intellectual Holdings Ltd.) C:\Program Files (x86)\PokerStars.EU\br\PokerStarsBr.exe (Rational Intellectual Holdings Ltd.) C:\Program Files (x86)\PokerStars.EU\br\PokerStarsBr.exe (Rational Intellectual Holdings Ltd.) C:\Program Files (x86)\PokerStars.EU\br\PokerStarsBr.exe (PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe (Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe (Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Dominik Reichl) C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8899592 2016-08-18] (Realtek Semiconductor) HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3268176 2018-09-10] (Dominik Reichl) HKLM-x32\...\Run: [Razer Mamba Driver] => C:\Program Files (x86)\Razer\Mamba\RazerTray.exe [3278728 2009-12-15] (Razer USA Ltd) HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3208992 2018-09-27] (Valve Corporation) HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [Gyazo] => C:\Program Files (x86)\Gyazo\GyStation.exe [1384840 2018-08-08] (Nota Inc.) HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [Discord] => C:\Users\daniel\AppData\Local\Discord\app-0.0.301\Discord.exe [57816920 2018-04-30] (Discord Inc.) HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [Spotify] => C:\Users\daniel\AppData\Roaming\Spotify\Spotify.exe [23177616 2018-05-25] (Spotify Ltd) HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [HP Photosmart 5510 series (NET)] => C:\Program Files\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.) HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [EpicGamesLauncher] => "C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe" -silent HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [msg6] => C:\Program Files (x86)\Transporter P2P\msg.exe [244736 2008-10-09] (Brooks Younce Software) HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [Spotify Web Helper] => C:\Users\daniel\AppData\Roaming\Spotify\SpotifyWebHelper.exe [782736 2018-05-25] (Spotify Ltd) HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1469784 2018-09-15] (Google Inc.) Startup: C:\Users\daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 5510 series (Netzwerk).lnk [2018-05-28] ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart 5510 series (Netzwerk).lnk -> C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{6b1ccaee-7183-43af-a4d6-aa4e9ba80c23}: [DhcpNameServer] 192.168.178.1 Internet Explorer: ================== FireFox: ======== FF DefaultProfile: ophdu1pc.default FF ProfilePath: C:\Users\daniel\AppData\Roaming\Mozilla\Firefox\Profiles\ophdu1pc.default [2018-09-22] FF Plugin: @videolan.org/vlc,version=3.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-04-19] (VideoLAN) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2018-09-25] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2018-09-25] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-17] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-17] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2017-11-01] (Adobe Systems Inc.) Chrome: ======= CHR HomePage: Default -> hxxps://www.google.de/ CHR StartupUrls: Default -> "hxxps://www.google.de/" CHR Profile: C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default [2018-09-30] CHR Extension: (Präsentationen) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-05-11] CHR Extension: (Docs) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-05-11] CHR Extension: (Google Drive) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-05-11] CHR Extension: (YouTube) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-05-11] CHR Extension: (Adblock Plus) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-09-10] CHR Extension: (Steam Inventory Helper) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmeakgjggjdlcpncigglobpjbkabhmjl [2018-09-14] CHR Extension: (Tampermonkey) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2018-08-10] CHR Extension: (Chameleon) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmpojjilddefgnhiicjcmhbkjgbbclob [2018-08-02] CHR Extension: (MyJDownloader Browser Erweiterung) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\fbcohnmimjicjdomonkcbcpbpnhggkip [2018-07-24] CHR Extension: (Tabellen) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-05-11] CHR Extension: (Stylish- Benutzerdef. Motive f. jede Webseite) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnbnpbmkenffdnngjfgmeleoegfcffe [2018-05-29] CHR Extension: (Streamcloud Downloader) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmepjfjadbmbfddccdeokgopiinchnhm [2018-06-26] CHR Extension: (Google Docs Offline) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-16] CHR Extension: (Video Blocker) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\jknkjnpcbbgcbdbaampbjlhkcghmgfhk [2018-07-30] CHR Extension: (Schwarz + Silber-Metall-Kohlenstoff) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\lodhggoaglindpoejnjldimdlikkphph [2018-05-11] CHR Extension: (Google Mail-Checker) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\mihcahmgecmbnbcchbopgniflfhgnkff [2018-05-11] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-05-11] CHR Extension: (Google Mail) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-05-11] CHR Extension: (Chrome Media Router) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-09-19] ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [780928 2018-05-14] (EasyAntiCheat Ltd) R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [773328 2018-09-12] (NVIDIA Corporation) S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [773328 2018-09-12] (NVIDIA Corporation) S4 ssh-agent; C:\Windows\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] () R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11644656 2018-08-13] (TeamViewer GmbH) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\NisSrv.exe [3847376 2018-09-25] (Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MsMpEng.exe [114200 2018-09-25] (Microsoft Corporation) R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r R2 postgresql-8.4; "c:\postgreSQL\bin\pg_ctl.exe" runservice -N "postgresql-8.4" -D "c:/postgreSQL/data" -w [X] <==== ACHTUNG ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2018-08-11] (Disc Soft Ltd) S3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [47672 2018-08-11] (Disc Soft Ltd) R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_2607ccebc5b08aba\nvlddmkm.sys [20158128 2018-09-26] (NVIDIA Corporation) S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30792 2018-08-21] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [69544 2018-06-08] (NVIDIA Corporation) R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [65792 2018-04-24] (NVIDIA Corporation) R3 rtwlane_13; C:\Windows\System32\drivers\rtwlane_13.sys [3717120 2018-04-12] (Realtek Semiconductor Corporation ) R0 sptd2; C:\Windows\System32\Drivers\sptd2.sys [203296 2018-06-05] (Duplex Secure Ltd) S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46184 2018-09-25] (Microsoft Corporation) R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [352424 2018-09-25] (Microsoft Corporation) R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [60584 2018-09-25] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-09-30 10:41 - 2018-09-30 10:41 - 000000000 ____D C:\FRST 2018-09-29 22:43 - 2018-09-29 22:43 - 622612727 _____ C:\Windows\MEMORY.DMP 2018-09-29 16:34 - 2018-09-29 17:20 - 000003428 _____ C:\Users\daniel\Desktop\stani.m3u 2018-09-29 12:44 - 2018-09-29 12:46 - 030134272 _____ C:\Users\daniel\Desktop\FlopzillaInstallv185.msi 2018-09-29 00:52 - 2018-09-29 12:04 - 000000000 ____D C:\Users\daniel\Desktop\xflixx Poker e Books 2018-09-28 16:22 - 2018-09-25 19:59 - 000131952 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe 2018-09-28 16:20 - 2018-09-26 15:43 - 015562648 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 035298744 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 029975152 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 019707512 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 016986928 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 012935304 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 004200104 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 001467064 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncMFThevc.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 001457544 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncMFTH264.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 001159728 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 001146984 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncMFThevc.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 001141240 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncMFTH264.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 000907480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 000816680 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 000679408 _____ (NVIDIA Corporation) C:\Windows\system32\nvmcumd.dll 2018-09-28 16:20 - 2018-09-26 15:42 - 000654864 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll 2018-09-28 16:20 - 2018-09-26 12:44 - 000978312 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll 2018-09-28 16:20 - 2018-09-26 12:44 - 000978312 _____ C:\Windows\system32\vulkan-1.dll 2018-09-28 16:20 - 2018-09-26 12:44 - 000845192 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll 2018-09-28 16:20 - 2018-09-26 12:44 - 000845192 _____ C:\Windows\SysWOW64\vulkan-1.dll 2018-09-28 16:20 - 2018-09-26 12:44 - 000268168 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe 2018-09-28 16:20 - 2018-09-26 12:44 - 000268168 _____ C:\Windows\system32\vulkaninfo.exe 2018-09-28 16:20 - 2018-09-26 12:44 - 000243592 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe 2018-09-28 16:20 - 2018-09-26 12:44 - 000243592 _____ C:\Windows\SysWOW64\vulkaninfo.exe 2018-09-28 16:20 - 2018-09-26 12:43 - 002018264 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6441170.dll 2018-09-28 16:20 - 2018-09-26 12:43 - 001941976 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll 2018-09-28 16:20 - 2018-09-26 12:43 - 001468016 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6441170.dll 2018-09-28 16:20 - 2018-09-26 12:43 - 001458136 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll 2018-09-28 16:20 - 2018-09-26 12:43 - 001444072 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll 2018-09-28 16:20 - 2018-09-26 12:43 - 001114344 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll 2018-09-28 16:20 - 2018-09-26 12:43 - 000628456 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll 2018-09-28 16:20 - 2018-09-26 12:43 - 000518376 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll 2018-09-28 16:20 - 2018-09-26 12:42 - 040439232 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll 2018-09-28 16:20 - 2018-09-26 12:42 - 035312752 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll 2018-09-28 16:20 - 2018-09-26 12:42 - 004778968 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll 2018-09-28 16:20 - 2018-09-26 12:42 - 004189144 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll 2018-09-28 16:20 - 2018-09-26 12:42 - 000749856 _____ (NVIDIA Corporation) C:\Windows\system32\nvDecMFTMjpeg.dll 2018-09-28 16:20 - 2018-09-26 12:42 - 000608832 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvDecMFTMjpeg.dll 2018-09-26 20:45 - 2018-09-26 20:45 - 000005022 _____ C:\ProgramData\kmytnfun.aqy 2018-09-26 20:45 - 2018-09-26 20:45 - 000000016 _____ C:\ProgramData\mntemp 2018-09-26 20:45 - 2018-09-26 20:45 - 000000000 ____D C:\Program Files (x86)\Flopzilla 2018-09-24 23:25 - 2018-09-25 12:08 - 000001767 _____ C:\Users\daniel\Desktop\Poker.txt 2018-09-21 17:24 - 2018-09-21 17:44 - 000000000 ____D C:\HM2Archive 2018-09-21 16:33 - 2018-09-21 16:43 - 000000000 ____D C:\Users\daniel\Desktop\Pokerstars_HH 2018-09-21 15:50 - 2018-09-21 15:51 - 000001620 _____ C:\Users\daniel\Desktop\HoldemManager - Verknüpfung.lnk 2018-09-21 14:28 - 2018-09-21 14:28 - 000002069 _____ C:\ProgramData\Microsoft\Windows\Start Menu\PokerStars.eu.lnk 2018-09-21 14:28 - 2018-09-21 14:28 - 000002063 _____ C:\Users\Public\Desktop\PokerStars.eu.lnk 2018-09-21 14:28 - 2018-09-21 14:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PokerStars.EU 2018-09-20 14:48 - 2018-09-19 15:28 - 002017720 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6441163.dll 2018-09-20 14:48 - 2018-09-19 15:28 - 001468400 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6441163.dll 2018-09-20 14:48 - 2018-09-19 09:51 - 000038232 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll 2018-09-19 20:53 - 2018-09-19 20:53 - 000000000 ____D C:\Users\daniel\AppData\Roaming\SmartSteamEmu 2018-09-16 23:27 - 2018-09-30 10:21 - 000000000 ____D C:\Program Files (x86)\TeamViewer 2018-09-16 23:27 - 2018-09-16 23:27 - 000001112 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 13.lnk 2018-09-16 23:21 - 2018-09-16 23:32 - 000000000 ____D C:\Users\daniel\AppData\Roaming\TeamViewer 2018-09-16 22:15 - 2018-09-16 22:15 - 000001276 _____ C:\Users\daniel\Desktop\PRO64 - Verknüpfung.lnk 2018-09-16 01:22 - 2018-09-24 18:28 - 000000000 ____D C:\Users\daniel\Desktop\Shadow030 - Schwarzer Hoody 2018-09-15 22:27 - 2018-09-15 22:27 - 000000000 ____D C:\ProgramData\Blizzard Entertainment 2018-09-15 22:26 - 2018-09-15 22:26 - 000000000 ____D C:\Users\daniel\AppData\Local\Blizzard Entertainment 2018-09-15 22:24 - 2018-09-15 22:24 - 000000000 ____D C:\Users\daniel\AppData\Local\Blizzard 2018-09-15 22:23 - 2018-09-15 22:24 - 000000000 ____D C:\ProgramData\Battle.net 2018-09-15 16:05 - 2018-09-30 10:28 - 000000000 ____D C:\Users\daniel\AppData\Roaming\TableNinja.v2 2018-09-15 16:05 - 2018-09-15 16:05 - 000000000 ____D C:\Program Files (x86)\PASG 2018-09-15 15:31 - 2018-09-15 15:31 - 000000000 ____D C:\Users\daniel\AppData\Local\Hold'em_Manager 2018-09-15 15:30 - 2018-09-15 15:30 - 000000000 ____D C:\Users\daniel\AppData\Roaming\HEM Data 2018-09-15 15:30 - 2018-09-15 15:30 - 000000000 ____D C:\Users\daniel\AppData\Local\PokerStars 2018-09-15 15:27 - 2018-09-30 10:16 - 000000000 ____D C:\Users\daniel\AppData\Roaming\HoldemManager 2018-09-15 15:27 - 2018-09-15 15:32 - 000000000 ____D C:\Program Files (x86)\Holdem Manager 2 2018-09-15 15:27 - 2018-09-15 15:27 - 000000020 ___SH C:\Users\postgres\ntuser.ini 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Vorlagen 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Startmenü 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Netzwerkumgebung 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Lokale Einstellungen 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Eigene Dateien 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Druckumgebung 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Documents\Eigene Videos 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Documents\Eigene Musik 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Documents\Eigene Bilder 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\AppData\Local\Verlauf 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\AppData\Local\Anwendungsdaten 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Anwendungsdaten 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 ____D C:\Users\postgres 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 ____D C:\Users\daniel\AppData\Local\IsolatedStorage 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 ____D C:\ProgramData\XHEO INC 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PostgreSQL 8.4 2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Holdem Manager 2 2018-09-15 15:26 - 2018-09-15 15:27 - 000000000 ____D C:\postgreSQL 2018-09-15 15:25 - 2018-09-15 15:27 - 000000000 ____D C:\Program Files (x86)\PSQLINSTALL 2018-09-14 18:53 - 2018-09-14 18:53 - 000000000 ____D C:\Users\daniel\Documents\My Games 2018-09-14 18:53 - 2018-09-14 18:53 - 000000000 ____D C:\Users\daniel\AppData\LocalLow\Legend Studio 2018-09-14 00:02 - 2018-08-31 09:43 - 001524152 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll 2018-09-14 00:02 - 2018-08-31 09:42 - 001636232 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll 2018-09-14 00:02 - 2018-08-31 09:24 - 001127936 _____ (Microsoft Corporation) C:\Windows\system32\nettrace.dll 2018-09-14 00:02 - 2018-08-31 09:23 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll 2018-09-14 00:02 - 2018-08-31 09:22 - 001855488 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll 2018-09-14 00:02 - 2018-08-31 09:22 - 001661440 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll 2018-09-14 00:02 - 2018-08-31 08:55 - 001455960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll 2018-09-14 00:02 - 2018-08-31 08:53 - 001327504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll 2018-09-14 00:02 - 2018-08-31 08:36 - 001469952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll 2018-09-14 00:02 - 2018-08-31 05:44 - 001222440 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe 2018-09-14 00:02 - 2018-08-31 05:44 - 001030952 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe 2018-09-14 00:02 - 2018-08-31 05:43 - 002719216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys 2018-09-14 00:02 - 2018-08-31 05:42 - 009090016 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2018-09-14 00:02 - 2018-08-31 05:42 - 007520064 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll 2018-09-14 00:02 - 2018-08-31 05:42 - 007436192 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll 2018-09-14 00:02 - 2018-08-31 05:42 - 002824672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys 2018-09-14 00:02 - 2018-08-31 05:42 - 002461312 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll 2018-09-14 00:02 - 2018-08-31 05:42 - 001767064 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll 2018-09-14 00:02 - 2018-08-31 05:42 - 001458552 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2018-09-14 00:02 - 2018-08-31 05:42 - 000632296 _____ (Microsoft Corporation) C:\Windows\system32\dpx.dll 2018-09-14 00:02 - 2018-08-31 05:28 - 006570040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll 2018-09-14 00:02 - 2018-08-31 05:28 - 006043680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll 2018-09-14 00:02 - 2018-08-31 05:28 - 001989496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll 2018-09-14 00:02 - 2018-08-31 05:28 - 001514352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll 2018-09-14 00:02 - 2018-08-31 05:28 - 000453104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpx.dll 2018-09-14 00:02 - 2018-08-31 05:26 - 025847808 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll 2018-09-14 00:02 - 2018-08-31 05:21 - 022008320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll 2018-09-14 00:02 - 2018-08-31 05:20 - 022715904 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2018-09-14 00:02 - 2018-08-31 05:18 - 008189440 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll 2018-09-14 00:02 - 2018-08-31 05:16 - 019404288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2018-09-14 00:02 - 2018-08-31 05:16 - 006661120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll 2018-09-14 00:02 - 2018-08-31 05:16 - 004382720 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll 2018-09-14 00:02 - 2018-08-31 05:15 - 007577088 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll 2018-09-14 00:02 - 2018-08-31 05:15 - 004866560 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2018-09-14 00:02 - 2018-08-31 05:15 - 003392512 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll 2018-09-14 00:02 - 2018-08-31 05:15 - 000894464 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll 2018-09-14 00:02 - 2018-08-31 05:14 - 002700288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll 2018-09-14 00:02 - 2018-08-31 05:14 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll 2018-09-14 00:02 - 2018-08-31 05:13 - 002738688 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll 2018-09-14 00:02 - 2018-08-31 05:11 - 002236928 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys 2018-09-14 00:02 - 2018-08-31 05:11 - 001854976 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll 2018-09-14 00:02 - 2018-08-31 05:11 - 001804288 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2018-09-14 00:02 - 2018-08-31 05:11 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe 2018-09-14 00:02 - 2018-08-31 05:11 - 000604160 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll 2018-09-14 00:02 - 2018-08-31 05:10 - 005777920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll 2018-09-14 00:02 - 2018-08-31 05:10 - 003711488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2018-09-14 00:02 - 2018-08-31 05:10 - 001375744 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll 2018-09-14 00:02 - 2018-08-31 05:10 - 000608768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll 2018-09-14 00:02 - 2018-08-31 05:09 - 002258944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll 2018-09-14 00:02 - 2018-08-31 05:07 - 001627648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2018-09-14 00:02 - 2018-08-28 09:17 - 023862784 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll 2018-09-14 00:02 - 2018-08-28 08:48 - 001274368 _____ (Microsoft Corporation) C:\Windows\system32\HoloSI.PCShell.dll 2018-09-14 00:02 - 2018-08-28 08:45 - 000713216 _____ (Microsoft Corporation) C:\Windows\system32\SharedRealitySvc.dll 2018-09-14 00:02 - 2018-08-09 11:32 - 004527680 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe 2018-09-14 00:02 - 2018-08-09 11:31 - 001617728 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll 2018-09-14 00:02 - 2018-08-09 11:14 - 012709376 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2018-09-14 00:02 - 2018-08-09 11:13 - 000340992 _____ (Microsoft Corporation) C:\Windows\system32\AcGenral.dll 2018-09-14 00:02 - 2018-08-09 11:12 - 001787392 _____ (Microsoft Corporation) C:\Windows\system32\wsp_health.dll 2018-09-14 00:02 - 2018-08-09 11:11 - 003652608 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys 2018-09-14 00:02 - 2018-08-09 11:11 - 002051584 _____ (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll 2018-09-14 00:02 - 2018-08-09 10:24 - 011901952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2018-09-14 00:02 - 2018-08-09 10:21 - 002894848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys 2018-09-14 00:02 - 2018-08-09 10:20 - 002401792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcGenral.dll 2018-09-14 00:02 - 2018-08-09 07:02 - 001035144 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe 2018-09-14 00:02 - 2018-08-09 06:54 - 001019016 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll 2018-09-14 00:02 - 2018-08-09 06:53 - 002765440 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2018-09-14 00:02 - 2018-08-09 06:53 - 001947720 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2018-09-14 00:02 - 2018-08-09 06:53 - 000932136 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe 2018-09-14 00:02 - 2018-08-09 06:53 - 000482480 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase_enclave.dll 2018-09-14 00:02 - 2018-08-09 06:29 - 002253584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2018-09-14 00:02 - 2018-08-09 06:29 - 001620880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2018-09-14 00:02 - 2018-08-09 06:29 - 001174552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll 2018-09-14 00:02 - 2018-08-09 06:28 - 003395072 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll 2018-09-14 00:02 - 2018-08-09 06:28 - 001589248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll 2018-09-14 00:02 - 2018-08-09 06:25 - 003320320 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll 2018-09-14 00:02 - 2018-08-09 06:25 - 000898560 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll 2018-09-14 00:02 - 2018-08-09 06:24 - 002368512 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll 2018-09-14 00:02 - 2018-08-09 06:23 - 003148288 _____ (Microsoft Corporation) C:\Windows\system32\CertEnroll.dll 2018-09-14 00:02 - 2018-08-09 06:23 - 002904064 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2018-09-14 00:02 - 2018-08-09 06:23 - 002172928 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll 2018-09-14 00:02 - 2018-08-09 06:23 - 000916992 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2018-09-14 00:02 - 2018-08-09 06:22 - 004615680 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2018-09-14 00:02 - 2018-08-09 06:22 - 001551360 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll 2018-09-14 00:02 - 2018-08-09 06:21 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll 2018-09-14 00:02 - 2018-08-09 06:11 - 002900992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll 2018-09-14 00:02 - 2018-08-09 06:10 - 002893824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnroll.dll 2018-09-14 00:02 - 2018-08-09 06:10 - 000835584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll 2018-09-14 00:02 - 2018-08-09 06:09 - 004191232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2018-09-14 00:01 - 2018-08-31 09:46 - 000542504 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll 2018-09-14 00:01 - 2018-08-31 09:45 - 000348328 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe 2018-09-14 00:01 - 2018-08-31 09:27 - 000178176 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll 2018-09-14 00:01 - 2018-08-31 09:27 - 000056320 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll 2018-09-14 00:01 - 2018-08-31 09:26 - 000101888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys 2018-09-14 00:01 - 2018-08-31 09:25 - 000270336 _____ (Microsoft Corporation) C:\Windows\system32\spp.dll 2018-09-14 00:01 - 2018-08-31 09:25 - 000266752 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2018-09-14 00:01 - 2018-08-31 09:24 - 000482304 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2018-09-14 00:01 - 2018-08-31 09:24 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2018-09-14 00:01 - 2018-08-31 09:23 - 000765440 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll 2018-09-14 00:01 - 2018-08-31 08:41 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll 2018-09-14 00:01 - 2018-08-31 08:41 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll 2018-09-14 00:01 - 2018-08-31 08:40 - 000216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spp.dll 2018-09-14 00:01 - 2018-08-31 08:37 - 001585664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll 2018-09-14 00:01 - 2018-08-31 08:37 - 000622080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll 2018-09-14 00:01 - 2018-08-31 08:37 - 000344576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2018-09-14 00:01 - 2018-08-31 05:50 - 000273720 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave.dll 2018-09-14 00:01 - 2018-08-31 05:50 - 000270648 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave_secure.dll 2018-09-14 00:01 - 2018-08-31 05:44 - 001064744 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi 2018-09-14 00:01 - 2018-08-31 05:44 - 000568600 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe 2018-09-14 00:01 - 2018-08-31 05:44 - 000136488 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll 2018-09-14 00:01 - 2018-08-31 05:44 - 000076256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys 2018-09-14 00:01 - 2018-08-31 05:43 - 000722880 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll 2018-09-14 00:01 - 2018-08-31 05:42 - 001258352 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe 2018-09-14 00:01 - 2018-08-31 05:42 - 001142000 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2018-09-14 00:01 - 2018-08-31 05:42 - 001097720 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll 2018-09-14 00:01 - 2018-08-31 05:42 - 000983080 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe 2018-09-14 00:01 - 2018-08-31 05:42 - 000885928 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll 2018-09-14 00:01 - 2018-08-31 05:42 - 000604640 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe 2018-09-14 00:01 - 2018-08-31 05:42 - 000527328 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll 2018-09-14 00:01 - 2018-08-31 05:42 - 000494472 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll 2018-09-14 00:01 - 2018-08-31 05:42 - 000155112 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2018-09-14 00:01 - 2018-08-31 05:28 - 001129728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll 2018-09-14 00:01 - 2018-08-31 05:28 - 000568568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll 2018-09-14 00:01 - 2018-08-31 05:28 - 000134936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2018-09-14 00:01 - 2018-08-31 05:17 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll 2018-09-14 00:01 - 2018-08-31 05:17 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\netevent.dll 2018-09-14 00:01 - 2018-08-31 05:15 - 000395776 _____ (Microsoft Corporation) C:\Windows\system32\Search.ProtocolHandler.MAPI2.dll 2018-09-14 00:01 - 2018-08-31 05:15 - 000075776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys 2018-09-14 00:01 - 2018-08-31 05:14 - 000898560 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebFilter.dll 2018-09-14 00:01 - 2018-08-31 05:14 - 000726528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2018-09-14 00:01 - 2018-08-31 05:14 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll 2018-09-14 00:01 - 2018-08-31 05:13 - 001708544 _____ (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll 2018-09-14 00:01 - 2018-08-31 05:13 - 000402432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ks.sys 2018-09-14 00:01 - 2018-08-31 05:12 - 000736256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys 2018-09-14 00:01 - 2018-08-31 05:12 - 000020480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netevent.dll 2018-09-14 00:01 - 2018-08-31 05:11 - 000796672 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll 2018-09-14 00:01 - 2018-08-31 05:11 - 000406528 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe 2018-09-14 00:01 - 2018-08-31 05:10 - 001361408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll 2018-09-14 00:01 - 2018-08-31 05:10 - 000889344 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll 2018-09-14 00:01 - 2018-08-31 05:10 - 000561152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2018-09-14 00:01 - 2018-08-31 05:10 - 000288768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll 2018-09-14 00:01 - 2018-08-31 05:10 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll 2018-09-14 00:01 - 2018-08-31 05:09 - 000578560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll 2018-09-14 00:01 - 2018-08-31 05:08 - 000619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll 2018-09-14 00:01 - 2018-08-31 05:07 - 000856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe 2018-09-14 00:01 - 2018-08-31 05:07 - 000735744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll 2018-09-14 00:01 - 2018-08-31 05:06 - 000345088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe 2018-09-14 00:01 - 2018-08-31 03:57 - 000001308 _____ C:\Windows\system32\tcbres.wim 2018-09-14 00:01 - 2018-08-28 08:56 - 001008640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.MixedRealityCapture.dll 2018-09-14 00:01 - 2018-08-28 08:49 - 000677376 _____ (Microsoft Corporation) C:\Windows\system32\HeadTrackerStorage.dll 2018-09-14 00:01 - 2018-08-28 07:51 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MixedRealityCapture.dll 2018-09-14 00:01 - 2018-08-14 04:14 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll 2018-09-14 00:01 - 2018-08-14 04:14 - 000340480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll 2018-09-14 00:01 - 2018-08-09 11:31 - 000766872 _____ (Microsoft Corporation) C:\Windows\system32\LicensingWinRT.dll 2018-09-14 00:01 - 2018-08-09 11:31 - 000253544 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll 2018-09-14 00:01 - 2018-08-09 11:31 - 000236624 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeManagerObj.dll 2018-09-14 00:01 - 2018-08-09 11:17 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll 2018-09-14 00:01 - 2018-08-09 11:14 - 000466944 _____ (Microsoft Corporation) C:\Windows\system32\DscCore.dll 2018-09-14 00:01 - 2018-08-09 11:14 - 000326144 _____ (Microsoft Corporation) C:\Windows\system32\CertEnrollUI.dll 2018-09-14 00:01 - 2018-08-09 11:14 - 000158720 _____ (Microsoft Corporation) C:\Windows\system32\fdeploy.dll 2018-09-14 00:01 - 2018-08-09 11:13 - 000521216 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv 2018-09-14 00:01 - 2018-08-09 11:13 - 000517120 _____ (Microsoft Corporation) C:\Windows\system32\certreq.exe 2018-09-14 00:01 - 2018-08-09 11:13 - 000223232 _____ (Microsoft Corporation) C:\Windows\system32\TtlsExt.dll 2018-09-14 00:01 - 2018-08-09 11:12 - 002084864 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2018-09-14 00:01 - 2018-08-09 11:12 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2018-09-14 00:01 - 2018-08-09 11:11 - 001004032 _____ (Microsoft Corporation) C:\Windows\system32\clusapi.dll 2018-09-14 00:01 - 2018-08-09 11:11 - 000615424 _____ (Microsoft Corporation) C:\Windows\system32\resutils.dll 2018-09-14 00:01 - 2018-08-09 11:11 - 000181248 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeHelper.dll 2018-09-14 00:01 - 2018-08-09 11:10 - 001557504 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe 2018-09-14 00:01 - 2018-08-09 11:10 - 000836608 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll 2018-09-14 00:01 - 2018-08-09 11:10 - 000757248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2018-09-14 00:01 - 2018-08-09 11:09 - 000217088 _____ (Microsoft Corporation) C:\Windows\system32\dinput8.dll 2018-09-14 00:01 - 2018-08-09 11:09 - 000165376 _____ (Microsoft Corporation) C:\Windows\system32\dinput.dll 2018-09-14 00:01 - 2018-08-09 11:09 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\mcbuilder.exe 2018-09-14 00:01 - 2018-08-09 10:36 - 000660896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingWinRT.dll 2018-09-14 00:01 - 2018-08-09 10:36 - 000221120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeManagerObj.dll 2018-09-14 00:01 - 2018-08-09 10:24 - 000131072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdeploy.dll 2018-09-14 00:01 - 2018-08-09 10:23 - 001308160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_health.dll 2018-09-14 00:01 - 2018-08-09 10:23 - 000291328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnrollUI.dll 2018-09-14 00:01 - 2018-08-09 10:22 - 001452544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll 2018-09-14 00:01 - 2018-08-09 10:22 - 000668160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2018-09-14 00:01 - 2018-08-09 10:22 - 000485376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\resutils.dll 2018-09-14 00:01 - 2018-08-09 10:22 - 000429568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certreq.exe 2018-09-14 00:01 - 2018-08-09 10:21 - 002016768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2018-09-14 00:01 - 2018-08-09 10:21 - 001274368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe 2018-09-14 00:01 - 2018-08-09 10:21 - 000775168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll 2018-09-14 00:01 - 2018-08-09 10:20 - 000423424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv 2018-09-14 00:01 - 2018-08-09 10:20 - 000178688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dinput8.dll 2018-09-14 00:01 - 2018-08-09 10:20 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dinput.dll 2018-09-14 00:01 - 2018-08-09 10:19 - 000080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mcbuilder.exe 2018-09-14 00:01 - 2018-08-09 07:01 - 000777400 _____ (Microsoft Corporation) C:\Windows\system32\pkeyhelper.dll 2018-09-14 00:01 - 2018-08-09 06:55 - 000230304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys 2018-09-14 00:01 - 2018-08-09 06:54 - 000709824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2018-09-14 00:01 - 2018-08-09 06:54 - 000375704 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys 2018-09-14 00:01 - 2018-08-09 06:54 - 000203568 _____ (Microsoft Corporation) C:\Windows\system32\rsaenh.dll 2018-09-14 00:01 - 2018-08-09 06:54 - 000170912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2018-09-14 00:01 - 2018-08-09 06:53 - 001026456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys 2018-09-14 00:01 - 2018-08-09 06:53 - 000714792 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll 2018-09-14 00:01 - 2018-08-09 06:53 - 000158720 _____ (Microsoft Corporation) C:\Windows\system32\vertdll.dll 2018-09-14 00:01 - 2018-08-09 06:53 - 000125600 _____ (Microsoft Corporation) C:\Windows\system32\cryptxml.dll 2018-09-14 00:01 - 2018-08-09 06:30 - 000829856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe 2018-09-14 00:01 - 2018-08-09 06:30 - 000183992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rsaenh.dll 2018-09-14 00:01 - 2018-08-09 06:29 - 000581696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll 2018-09-14 00:01 - 2018-08-09 06:29 - 000099208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptxml.dll 2018-09-14 00:01 - 2018-08-09 06:27 - 000428032 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe 2018-09-14 00:01 - 2018-08-09 06:27 - 000117248 _____ (Microsoft Corporation) C:\Windows\system32\eShims.dll 2018-09-14 00:01 - 2018-08-09 06:27 - 000051200 _____ (Microsoft Corporation) C:\Windows\system32\CertEnrollCtrl.exe 2018-09-14 00:01 - 2018-08-09 06:26 - 000990720 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL 2018-09-14 00:01 - 2018-08-09 06:26 - 000572416 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.UX.EapRequestHandler.dll 2018-09-14 00:01 - 2018-08-09 06:26 - 000528384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nwifi.sys 2018-09-14 00:01 - 2018-08-09 06:26 - 000319488 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe 2018-09-14 00:01 - 2018-08-09 06:26 - 000238592 _____ (Microsoft Corporation) C:\Windows\system32\TtlsAuth.dll 2018-09-14 00:01 - 2018-08-09 06:26 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\TtlsCfg.dll 2018-09-14 00:01 - 2018-08-09 06:26 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\AppXApplicabilityBlob.dll 2018-09-14 00:01 - 2018-08-09 06:25 - 000797184 _____ (Microsoft Corporation) C:\Windows\system32\certca.dll 2018-09-14 00:01 - 2018-08-09 06:25 - 000596992 _____ (Microsoft Corporation) C:\Windows\system32\TileDataRepository.dll 2018-09-14 00:01 - 2018-08-09 06:25 - 000460288 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll 2018-09-14 00:01 - 2018-08-09 06:25 - 000392704 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicSvc.dll 2018-09-14 00:01 - 2018-08-09 06:25 - 000145408 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll 2018-09-14 00:01 - 2018-08-09 06:24 - 001535488 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2018-09-14 00:01 - 2018-08-09 06:22 - 001586176 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2018-09-14 00:01 - 2018-08-09 06:22 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\GlobCollationHost.dll 2018-09-14 00:01 - 2018-08-09 06:13 - 001189376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll 2018-09-14 00:01 - 2018-08-09 06:13 - 000042496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnrollCtrl.exe 2018-09-14 00:01 - 2018-08-09 06:12 - 000652288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certca.dll 2018-09-14 00:01 - 2018-08-09 06:11 - 000471552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TileDataRepository.dll 2018-09-14 00:01 - 2018-08-09 06:11 - 000350208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll 2018-09-14 00:01 - 2018-08-09 06:11 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll 2018-09-14 00:01 - 2018-08-09 06:11 - 000178176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TtlsAuth.dll 2018-09-14 00:01 - 2018-08-09 06:11 - 000164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TtlsCfg.dll 2018-09-14 00:01 - 2018-08-09 06:11 - 000122368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll 2018-09-14 00:01 - 2018-08-09 06:10 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll 2018-09-14 00:01 - 2018-08-09 06:09 - 001466368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2018-09-14 00:01 - 2018-08-09 06:08 - 000195584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GlobCollationHost.dll 2018-09-14 00:01 - 2018-08-09 05:08 - 000806416 _____ C:\Windows\SysWOW64\locale.nls 2018-09-14 00:01 - 2018-08-09 05:08 - 000806416 _____ C:\Windows\system32\locale.nls 2018-09-11 14:42 - 2018-09-11 14:42 - 000000000 ____D C:\Users\daniel\AppData\Roaming\Mirillis 2018-09-11 14:42 - 2018-09-11 14:42 - 000000000 ____D C:\Users\daniel\AppData\Local\Mirillis 2018-09-11 14:42 - 2018-09-11 14:42 - 000000000 ____D C:\ProgramData\Mirillis 2018-09-11 14:42 - 2018-09-11 14:42 - 000000000 ____D C:\Action! 2018-09-11 14:08 - 2018-09-06 20:27 - 002014832 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6439924.dll 2018-09-11 14:08 - 2018-09-06 20:27 - 001467832 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6439924.dll 2018-09-11 14:06 - 2018-09-19 20:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mirillis 2018-09-11 14:06 - 2018-09-19 20:52 - 000000000 ____D C:\Program Files (x86)\Mirillis 2018-09-10 13:36 - 2018-09-10 13:36 - 000000000 ___HD C:\Users\Public\Shared Files 2018-09-10 02:35 - 2018-09-19 20:52 - 000000000 ____D C:\Windows\ShellNew 2018-09-09 21:53 - 2018-09-09 21:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razer 2018-09-09 21:53 - 2018-09-09 21:53 - 000000000 ____D C:\Program Files (x86)\Razer 2018-09-07 19:33 - 2018-09-07 19:33 - 000000000 ____D C:\Users\daniel\AppData\Roaming\CreamAPI 2018-09-07 19:33 - 2018-09-07 19:33 - 000000000 ____D C:\Users\daniel\AppData\LocalLow\Milkstone Studios 2018-09-07 19:32 - 2018-08-28 20:54 - 000000000 ____D C:\Users\daniel\Desktop\Farm Together - Early Access vAug.28.2018 2018-09-06 10:10 - 2018-09-07 21:52 - 000000000 ____D C:\Users\daniel\AppData\Roaming\StardewValley 2018-09-05 15:58 - 2016-03-28 16:27 - 000000000 ____D C:\Users\daniel\Desktop\Stardew Valley - ShadowEagle 2018-09-03 22:19 - 2018-09-03 22:20 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 8 2018-09-03 22:19 - 2018-09-03 22:20 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 7 2018-09-03 22:19 - 2018-09-03 22:20 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 10 2018-09-03 22:18 - 2018-09-03 22:20 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 9 2018-09-03 22:16 - 2018-09-03 22:21 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 6 2018-09-03 22:16 - 2018-09-03 22:21 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 5 2018-09-03 22:16 - 2018-09-03 22:18 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 4 2018-09-03 22:16 - 2018-09-03 22:18 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 3 2018-09-03 16:24 - 2018-09-03 16:24 - 000000000 ____D C:\Users\daniel\Documents\SQUARE ENIX 2018-09-03 16:23 - 2018-09-03 16:23 - 000000877 _____ C:\Users\daniel\Desktop\FINAL FANTASY X HD Remaster.lnk 2018-09-03 16:23 - 2018-09-03 16:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SQUARE ENIX 2018-09-03 16:14 - 2018-09-30 10:28 - 000000000 ____D C:\Program Files (x86)\WinCDEmu 2018-09-03 16:14 - 2018-09-03 16:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinCDEmu 2018-09-03 12:44 - 2018-09-03 22:15 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 2 2018-09-02 22:06 - 2018-09-02 22:06 - 000000000 ____D C:\Users\daniel\Documents\MEGAsync Downloads 2018-09-02 22:05 - 2018-09-04 01:58 - 000000000 ___RD C:\Users\daniel\Documents\MEGA 2018-09-02 22:03 - 2018-09-04 01:58 - 000000000 ____D C:\Windows\System32\Tasks\MEGA 2018-09-02 22:03 - 2018-09-02 22:03 - 000000000 ____D C:\Users\daniel\AppData\Local\Mega Limited 2018-09-01 22:54 - 2018-09-04 01:58 - 000000000 ____D C:\ProgramData\eMule 2018-09-01 22:44 - 2018-09-01 22:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Transporter P2P 2018-09-01 22:44 - 2018-09-01 22:44 - 000000000 ____D C:\Program Files (x86)\Transporter P2P 2018-09-01 21:49 - 2018-09-01 21:49 - 000000374 _____ C:\Windows\system32\Drivers\etc\hosts.ics 2018-09-01 20:46 - 2018-09-01 21:43 - 000000000 ___RD C:\Users\daniel\Desktop\Staffel 1 2018-08-31 19:40 - 2018-08-31 19:40 - 009091480 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlmp.exe 2018-08-31 19:40 - 2018-08-31 19:40 - 001457136 _____ (Microsoft Corporation) C:\Windows\system32\osloader.efi 2018-08-31 19:37 - 2018-09-01 14:43 - 000000000 ____D C:\Windows\Minidump 2018-08-31 10:19 - 2018-08-31 10:20 - 000000000 ____D C:\Users\daniel\Downloads\Dr. House Staffel 1 SO - filecrypt.cc ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-09-30 10:29 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2018-09-30 10:26 - 2018-05-28 16:48 - 000000000 ____D C:\Users\daniel\AppData\Local\Nox 2018-09-30 10:26 - 2018-05-23 21:13 - 000000000 ____D C:\Users\daniel\AppData\Local\CrashDumps 2018-09-30 10:26 - 2018-05-11 04:03 - 000000000 ____D C:\Users\daniel 2018-09-30 10:25 - 2018-05-14 20:06 - 000000000 ____D C:\Program Files\Epic Games 2018-09-30 10:25 - 2018-05-14 20:00 - 000000000 ____D C:\ProgramData\Epic 2018-09-30 10:16 - 2018-08-20 21:54 - 000000000 ____D C:\Users\daniel\AppData\Local\PokerStars.EU 2018-09-30 10:16 - 2018-05-11 22:55 - 000000000 ____D C:\Program Files (x86)\Steam 2018-09-30 10:14 - 2018-05-11 04:09 - 000000000 ____D C:\ProgramData\NVIDIA 2018-09-30 03:26 - 2018-05-11 03:59 - 000000000 ____D C:\Windows\system32\SleepStudy 2018-09-30 02:01 - 2018-04-12 01:30 - 000000000 ____D C:\Windows\CbsTemp 2018-09-30 00:07 - 2018-05-11 04:04 - 001718588 _____ C:\Windows\system32\PerfStringBackup.INI 2018-09-30 00:07 - 2018-04-12 18:13 - 000741854 _____ C:\Windows\system32\perfh007.dat 2018-09-30 00:07 - 2018-04-12 18:13 - 000149526 _____ C:\Windows\system32\perfc007.dat 2018-09-30 00:07 - 2018-04-12 01:36 - 000000000 ____D C:\Windows\INF 2018-09-30 00:01 - 2018-05-11 03:59 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2018-09-30 00:00 - 2018-04-11 23:04 - 000524288 _____ C:\Windows\system32\config\BBI 2018-09-29 22:29 - 2018-05-27 08:47 - 000000000 ____D C:\Users\daniel\AppData\Roaming\vlc 2018-09-29 12:50 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps 2018-09-29 12:50 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\AppReadiness 2018-09-29 12:46 - 2018-05-18 00:40 - 000000000 ____D C:\Users\daniel\AppData\Local\JDownloader 2.0 2018-09-29 03:15 - 2018-05-11 04:35 - 000000000 ____D C:\Users\daniel\AppData\Roaming\KeePass 2018-09-29 01:14 - 2018-05-12 00:57 - 000000000 ____D C:\Users\daniel\AppData\Local\NVIDIA 2018-09-28 16:22 - 2018-05-12 00:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation 2018-09-28 16:22 - 2018-05-11 04:09 - 000000000 ____D C:\ProgramData\NVIDIA Corporation 2018-09-28 16:22 - 2018-05-11 04:09 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2018-09-27 19:46 - 2018-08-20 21:54 - 000000000 ____D C:\Program Files (x86)\PokerStars.EU 2018-09-26 22:40 - 2018-05-24 22:11 - 000000000 ____D C:\Users\daniel\AppData\Local\Spotify 2018-09-26 22:39 - 2018-05-24 22:11 - 000000000 ____D C:\Users\daniel\AppData\Roaming\Spotify 2018-09-26 15:42 - 2017-11-09 04:25 - 004940000 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll 2018-09-25 22:23 - 2017-11-09 03:57 - 000046215 _____ C:\Windows\system32\nvinfo.pb 2018-09-25 19:54 - 2018-05-11 03:59 - 000000000 ____D C:\Windows\system32\Drivers\wd 2018-09-25 19:50 - 2018-05-11 04:09 - 000001951 _____ C:\Windows\NvContainerRecovery.bat 2018-09-25 19:49 - 2018-05-11 04:09 - 005949832 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll 2018-09-25 19:49 - 2018-05-11 04:09 - 002613616 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll 2018-09-25 19:49 - 2018-05-11 04:09 - 001767816 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll 2018-09-25 19:49 - 2018-05-11 04:09 - 000634680 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll 2018-09-25 19:49 - 2018-05-11 04:09 - 000450416 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll 2018-09-25 19:49 - 2018-05-11 04:09 - 000124400 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll 2018-09-25 19:49 - 2018-05-11 04:09 - 000083256 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll 2018-09-25 05:02 - 2018-05-11 04:32 - 000025486 _____ C:\Users\daniel\Documents\mykeepasses.kdbx 2018-09-24 23:12 - 2018-05-12 01:42 - 000000000 ____D C:\Users\daniel\AppData\Roaming\Factorio 2018-09-24 20:29 - 2018-05-28 16:49 - 000000000 ____D C:\Users\daniel\vmlogs 2018-09-24 20:29 - 2018-05-28 16:49 - 000000000 ____D C:\Users\daniel\.android 2018-09-22 13:51 - 2018-05-20 16:40 - 000000000 ____D C:\Users\daniel\AppData\LocalLow\Mozilla 2018-09-21 00:13 - 2018-06-12 23:29 - 000000000 ____D C:\Users\daniel\Documents\Stronghold Crusader 2018-09-20 14:44 - 2018-05-26 23:12 - 000004308 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-09-20 14:44 - 2018-05-26 23:12 - 000004106 _____ C:\Windows\System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-09-20 14:44 - 2018-05-26 23:12 - 000003976 _____ C:\Windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-09-20 14:44 - 2018-05-26 23:12 - 000003940 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-09-20 14:44 - 2018-05-26 23:12 - 000003926 _____ C:\Windows\System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-09-20 14:44 - 2018-05-26 23:12 - 000003926 _____ C:\Windows\System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-09-20 14:44 - 2018-05-26 23:12 - 000003926 _____ C:\Windows\System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-09-20 14:44 - 2018-05-12 00:57 - 000000000 ____D C:\Users\daniel\AppData\Local\NVIDIA Corporation 2018-09-20 14:44 - 2018-05-12 00:55 - 000003894 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-09-20 14:44 - 2018-05-12 00:55 - 000003866 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-09-20 14:44 - 2018-05-12 00:55 - 000003858 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-09-20 14:44 - 2018-05-12 00:55 - 000003654 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2018-09-20 14:44 - 2018-05-11 04:09 - 000000000 ____D C:\Program Files\NVIDIA Corporation 2018-09-19 21:58 - 2018-05-11 04:20 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2018-09-19 14:57 - 2018-05-28 17:36 - 000004562 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2018-09-19 09:51 - 2017-11-09 04:38 - 001675096 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll 2018-09-19 09:51 - 2017-11-09 04:38 - 000218968 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys 2018-09-18 18:02 - 2018-05-12 01:34 - 000000000 ____D C:\Users\daniel\AppData\Local\TeamSpeak 3 Client 2018-09-17 11:34 - 2018-06-29 16:16 - 000003956 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1530281791 2018-09-17 11:34 - 2018-06-29 16:16 - 000001078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk 2018-09-17 11:34 - 2018-06-29 16:16 - 000000000 ____D C:\Program Files\Opera 2018-09-17 03:34 - 2018-05-11 03:59 - 000269696 _____ C:\Windows\system32\FNTCACHE.DAT 2018-09-16 15:58 - 2018-07-11 02:55 - 000000000 ____D C:\Users\daniel\Documents\stick new 2018-09-15 17:05 - 2018-05-11 04:04 - 000000000 ____D C:\Users\daniel\AppData\Local\Packages 2018-09-14 14:25 - 2018-05-11 04:09 - 008336292 _____ C:\Windows\system32\nvcoproc.bin 2018-09-14 12:35 - 2018-05-26 01:54 - 000000000 ____D C:\Users\daniel\AppData\Roaming\WhatsApp 2018-09-14 10:13 - 2018-05-11 04:34 - 000001186 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk 2018-09-14 10:13 - 2018-05-11 04:34 - 000000000 ____D C:\Program Files (x86)\KeePass Password Safe 2 2018-09-14 02:55 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\TextInput 2018-09-14 02:55 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\SysWOW64\Dism 2018-09-14 02:55 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\system32\oobe 2018-09-14 02:55 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\bcastdvr 2018-09-14 02:55 - 2018-04-11 23:04 - 000000000 ____D C:\Windows\system32\Dism 2018-09-13 20:47 - 2018-05-20 16:28 - 000000696 _____ C:\Users\daniel\Documents\Nicknames.txt 2018-09-12 13:45 - 2018-05-26 23:12 - 002622160 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll 2018-09-12 13:45 - 2018-05-26 23:12 - 002249424 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll 2018-09-12 13:45 - 2018-05-26 23:12 - 001311952 _____ (NVIDIA Corporation) C:\Windows\system32\NvRtmpStreamer64.dll 2018-09-12 12:23 - 2018-05-12 00:54 - 000001951 _____ C:\Windows\NvTelemetryContainerRecovery.bat 2018-09-12 10:40 - 2018-05-11 04:48 - 000000000 ____D C:\Windows\system32\MRT 2018-09-12 10:39 - 2018-05-11 04:48 - 139184408 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2018-09-11 14:11 - 2018-05-26 23:19 - 000000000 ____D C:\Program Files (x86)\VulkanRT 2018-09-10 13:36 - 2018-04-12 01:38 - 000000000 __SHD C:\Users\Public\Libraries 2018-09-10 13:31 - 2018-05-14 20:01 - 000000000 ____D C:\Users\daniel\AppData\Local\UnrealEngine 2018-09-09 21:42 - 2018-05-20 16:40 - 000000000 ____D C:\Program Files\Mozilla Firefox 2018-09-09 21:42 - 2018-05-20 16:40 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2018-09-08 23:53 - 2018-06-08 23:06 - 000000000 ____D C:\Users\daniel\AppData\Roaming\slobs-client 2018-09-08 13:01 - 2018-05-11 04:21 - 000000000 ____D C:\Users\daniel\AppData\Local\Comms 2018-09-07 19:32 - 2018-05-14 14:31 - 000000000 ____D C:\Games 2018-09-07 18:29 - 2018-05-20 16:40 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2018-09-07 11:57 - 2018-05-26 01:54 - 000000000 ____D C:\Users\daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WhatsApp 2018-09-07 11:57 - 2018-05-26 01:54 - 000000000 ____D C:\Users\daniel\AppData\Local\WhatsApp 2018-09-07 11:56 - 2018-05-24 22:04 - 000000000 ____D C:\Users\daniel\AppData\Local\SquirrelTemp 2018-09-05 16:01 - 2018-05-23 20:44 - 000000000 ____D C:\Windows\SysWOW64\directx 2018-09-05 01:04 - 2018-04-12 01:41 - 000835144 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2018-09-05 01:04 - 2018-04-12 01:41 - 000179808 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2018-09-02 02:01 - 2018-05-11 04:04 - 000000000 ____D C:\Users\daniel\AppData\Local\VirtualStore ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2018-08-01 17:26 - 2018-08-01 17:26 - 000000006 _____ () C:\Users\daniel\AppData\Roaming\.nfe_lock Einige Dateien in TEMP: ==================== 2018-09-28 16:20 - 2018-09-18 15:35 - 000395576 _____ (NVIDIA Corporation) C:\Users\daniel\AppData\Local\Temp\nvStInst.exe 2018-09-22 03:56 - 2018-09-22 03:56 - 000040448 ____N () C:\Users\daniel\AppData\Local\Temp\proxy_vole1189587659618509439.dll 2018-09-22 03:56 - 2018-09-22 03:56 - 000040448 ____N () C:\Users\daniel\AppData\Local\Temp\proxy_vole1884797668601982070.dll 2018-09-22 03:56 - 2018-09-22 03:56 - 000040448 ____N () C:\Users\daniel\AppData\Local\Temp\proxy_vole7576322515664558526.dll 2018-09-30 10:28 - 2015-09-28 20:08 - 000117080 _____ () C:\Users\daniel\AppData\Local\Temp\wcduninst.exe ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2018-05-11 03:59 ==================== Ende von FRST.txt ============================ |
30.09.2018, 10:04 | #2 |
| Allgemeine Computerüberprüfung Ich musste die Logfiles auf zwei Postings aufteilen da beide zusammen 120000 Zeichen überstiegen haben, hier also das zweite Addition Logfile.
__________________Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.09.2018 durchgeführt von daniel (30-09-2018 10:42:01) Gestartet von C:\Users\daniel\Desktop\Downloads Windows 10 Home Version 1803 17134.285 (X64) (2018-05-11 02:00:25) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-1653409981-3406772557-755288814-500 - Administrator - Disabled) daniel (S-1-5-21-1653409981-3406772557-755288814-1001 - Administrator - Enabled) => C:\Users\daniel DefaultAccount (S-1-5-21-1653409981-3406772557-755288814-503 - Limited - Disabled) Gast (S-1-5-21-1653409981-3406772557-755288814-501 - Limited - Enabled) postgres (S-1-5-21-1653409981-3406772557-755288814-1003 - Limited - Enabled) => C:\Users\postgres WDAGUtilityAccount (S-1-5-21-1653409981-3406772557-755288814-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Reader XI (11.0.23) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.23 - Adobe Systems Incorporated) CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.6795 - CDBurnerXP) Discord (HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Discord) (Version: 0.0.301 - Discord Inc.) DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 411.70 - NVIDIA Corporation) Hidden Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden FINAL FANTASY X HD Remaster (HKLM-x32\...\FINAL FANTASY X HD Remaster) (Version: 1.01 - SQUARE ENIX) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 69.0.3497.100 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden Gothic 3 (HKLM-x32\...\{17BADF87-3597-46FE-8D74-69C4FA78883E}) (Version: 1.0.0 - JoWood) Gyazo 3.3.9 (HKLM-x32\...\{6DB8C365-E719-4BA5-9594-10DFC244D3FD}_is1) (Version: - Nota Inc.) Holdem Manager 2 (HKLM-x32\...\HoldemManager2) (Version: - ) HP Photosmart 5510 series - Grundlegende Software für das Gerät (HKLM\...\{8133D9DE-F412-4CFB-A359-5E3EE38A9A19}) (Version: 28.0.1315.0 - Hewlett-Packard Co.) JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH) KeePass Password Safe 2.40 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.40 - Dominik Reichl) Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x64) - 14.13.26020 (HKLM-x32\...\{7474cd6e-76cc-4257-837e-5b9261e526af}) (Version: 14.13.26020.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x86) - 14.13.26020 (HKLM-x32\...\{5c045b7f-e561-4794-91f8-c6cda0893107}) (Version: 14.13.26020.0 - Microsoft Corporation) Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation) Mozilla Firefox 61.0.2 (x64 de) (HKLM\...\Mozilla Firefox 61.0.2 (x64 de)) (Version: 61.0.2 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.0.1 - Mozilla) NewTek NDI Redist (HKLM\...\{71AFF296-ED43-4166-8301-4649285EE712}_is1) (Version: - NewTek, inc.) NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.11 - NVIDIA Corporation) Hidden NVIDIA 3D Vision Controller-Treiber 390.41 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 390.41 - NVIDIA Corporation) NVIDIA 3D Vision Treiber 411.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 411.70 - NVIDIA Corporation) NVIDIA GeForce Experience 3.15.0.164 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.15.0.164 - NVIDIA Corporation) NVIDIA Grafiktreiber 411.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 411.70 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.37.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.37.5 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.18.0907 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.18.0907 - NVIDIA Corporation) OBS Studio (HKLM-x32\...\OBS Studio) (Version: 21.1.2 - OBS Project) OpenOffice 4.1.5 (HKLM-x32\...\{F0C909D7-D643-4628-8C6A-94073139F0CE}) (Version: 4.15.9789 - Apache Software Foundation) Opera Stable 55.0.2994.61 (HKLM-x32\...\Opera 55.0.2994.61) (Version: 55.0.2994.61 - Opera Software) PokerStars.eu (HKLM-x32\...\PokerStars.eu) (Version: - PokerStars.eu) PostgreSQL 8.4 (HKLM-x32\...\PostgreSQL 8.4) (Version: 8.4 - PostgreSQL Global Development Group) Razer Mamba (HKLM-x32\...\{7BE49DA7-EDA4-4C63-AA06-DCDF6858C3F3}) (Version: 1.07.00 - Razer USA Ltd.) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7910 - Realtek Semiconductor Corp.) Spotify (HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Spotify) (Version: 1.0.80.474.gef6b503e - Spotify AB) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Streamlabs OBS 0.9.8 (HKLM\...\029c4619-0385-5543-9426-46f9987161d9) (Version: 0.9.8 - General Workings, Inc.) TeamSpeak 3 Client (HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\TeamSpeak 3 Client) (Version: 3.1.9 - TeamSpeak Systems GmbH) TeamViewer 13 (HKLM-x32\...\TeamViewer) (Version: 13.2.14327 - TeamViewer) Transporter P2P (HKLM-x32\...\Transporter P2P) (Version: 6.0.3.4 - Brooks Younce Software) Vegas Pro 13.0 (64-bit) (HKLM\...\{CE92F061-BFBC-11E3-8FF3-F04DA23A5C58}) (Version: 13.0.290 - Sony) VLC media player (HKLM\...\VLC media player) (Version: 3.0.2 - VideoLAN) WhatsApp (HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\WhatsApp) (Version: 0.3.557 - WhatsApp) WinCDEmu (HKLM-x32\...\WinCDEmu) (Version: 4.1 - Sysprogs) WinRAR 5.50 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\daniel\AppData\Local\Microsoft\OneDrive\18.065.0329.0002\amd64\FileSyncShell64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\daniel\AppData\Local\Microsoft\OneDrive\18.065.0329.0002\amd64\FileSyncShell64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\daniel\AppData\Local\Microsoft\OneDrive\18.065.0329.0002\amd64\FileSyncShell64.dll => Keine Datei ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal) ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-09-25] (NVIDIA Corporation) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {1A42EFC4-7817-404B-BE7E-3E69536A5140} - System32\Tasks\Opera scheduled Autoupdate 1530281791 => C:\Program Files\Opera\launcher.exe [2018-09-13] (Opera Software) Task: {1C4C3717-8CE1-4004-B464-50303121B99D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MpCmdRun.exe [2018-09-25] (Microsoft Corporation) Task: {28334729-AD74-4B97-9835-DAB9DDB802F9} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-09-12] (NVIDIA Corporation) Task: {290C8C75-CF7B-40FC-9800-02A62A261942} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-09-12] (NVIDIA Corporation) Task: {300E55BB-761B-419E-BCCE-7052805A07BA} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2018-09-12] (NVIDIA Corporation) Task: {40D74190-7617-40F1-93F1-54505D097AAC} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-09-12] (NVIDIA Corporation) Task: {475E4CFE-DA1D-4298-A752-2FF1DC0BFEF6} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-09-12] (NVIDIA Corporation) Task: {495FFBD7-78C9-4FF8-A069-6E47A027FCD5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MpCmdRun.exe [2018-09-25] (Microsoft Corporation) Task: {4D1F89EA-C321-4DE3-A92D-347A545142A1} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-09-12] (NVIDIA Corporation) Task: {4FEFBAE3-7D55-4186-86CB-154701CF0709} - System32\Tasks\GyazoUpdateTaskMachineDaily => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [2018-08-08] (Nota Inc.) Task: {61703197-115D-4765-9A33-3ACF1AA33D7A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MpCmdRun.exe [2018-09-25] (Microsoft Corporation) Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] () Task: {6B23E2C1-19BD-4C09-B969-49452B2BB7DA} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2018-09-12] (NVIDIA Corporation) Task: {77268F93-23C7-4C4E-A4A5-85CA1601D185} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-09-12] (NVIDIA Corporation) Task: {7A970A31-C2E2-485A-9F3A-E2ACDB501EC7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-05-11] (Google Inc.) Task: {7DFB53D1-A836-4E01-B53E-30D0F8A2103C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-05-11] (Google Inc.) Task: {81536F62-980E-4434-B5C9-0A3403592BB3} - System32\Tasks\S-1-5-21-1653409981-3406772557-755288814-1001\DataSenseLiveTileTask => C:\Windows\System32\DataUsageLiveTileTask.exe [2018-04-12] (Microsoft Corporation) Task: {865E5BBF-EE79-4A3D-94A8-948B0DBA067D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-14] (Adobe Systems Incorporated) Task: {89CB96E9-19CF-40A8-9162-2B595AF01280} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-09-15] (AVAST Software) Task: {A16142AB-2E71-466F-BC93-9145B61E18E8} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-09-12] (NVIDIA Corporation) Task: {B56A8B47-9841-4E9F-8AE0-DDCCF667CA85} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MpCmdRun.exe [2018-09-25] (Microsoft Corporation) Task: {BAC3819F-77FD-4087-BF6D-D037FD3B6BAF} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-09-12] (NVIDIA Corporation) Task: {BD6B5514-C7F6-4BEA-84EA-AA80EA3BEE93} - System32\Tasks\GyazoUpdateTaskMachine => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [2018-08-08] (Nota Inc.) Task: {E6E3F97A-31F3-4200-B638-BB2E127629C0} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-09-12] (NVIDIA Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2018-05-26 23:12 - 2018-09-12 13:45 - 001315024 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll 2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll 2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll 2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll 2018-09-14 00:02 - 2018-08-31 05:12 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2018-08-14 23:47 - 2018-09-05 22:14 - 001055520 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\SDL2.dll 2018-08-14 23:46 - 2018-09-23 02:00 - 102804768 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libcef.dll 2018-08-14 23:46 - 2018-09-23 02:00 - 004866336 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libglesv2.dll 2018-08-14 23:46 - 2018-09-23 02:00 - 000116000 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libegl.dll 2010-09-15 20:14 - 2010-09-15 20:14 - 001102336 _____ () C:\Program Files (x86)\Holdem Manager 2\System.Data.SQLite.dll 2018-09-19 21:58 - 2018-09-15 10:26 - 005110616 _____ () C:\Program Files (x86)\Google\Chrome\Application\69.0.3497.100\libglesv2.dll 2018-09-19 21:58 - 2018-09-15 10:26 - 000116056 _____ () C:\Program Files (x86)\Google\Chrome\Application\69.0.3497.100\libegl.dll 2018-09-15 15:26 - 2014-07-22 11:00 - 000172032 _____ () c:\postgreSQL\bin\LIBPQ.dll 2018-09-15 15:27 - 2012-08-14 15:19 - 000999424 _____ () c:\postgreSQL\bin\libxml2.dll 2018-05-12 00:55 - 2018-09-12 13:45 - 001032912 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll 2018-05-11 22:55 - 2018-09-05 22:14 - 000876320 _____ () C:\Program Files (x86)\Steam\SDL2.dll 2018-05-11 22:55 - 2018-09-27 01:31 - 002647840 _____ () C:\Program Files (x86)\Steam\video.dll 2018-05-11 22:55 - 2016-09-01 03:02 - 004969248 _____ () C:\Program Files (x86)\Steam\v8.dll 2018-05-11 22:55 - 2017-12-20 03:43 - 000695584 _____ () C:\Program Files (x86)\Steam\libavformat-57.dll 2018-05-11 22:55 - 2017-12-20 03:43 - 000351520 _____ () C:\Program Files (x86)\Steam\libavresample-3.dll 2018-05-11 22:55 - 2017-12-20 03:43 - 000783648 _____ () C:\Program Files (x86)\Steam\libswscale-4.dll 2018-05-11 22:55 - 2017-12-20 03:43 - 000847136 _____ () C:\Program Files (x86)\Steam\libavutil-55.dll 2018-05-11 22:55 - 2017-12-20 03:43 - 005137696 _____ () C:\Program Files (x86)\Steam\libavcodec-57.dll 2018-05-11 22:55 - 2016-09-01 03:02 - 001195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll 2018-05-11 22:55 - 2016-09-01 03:02 - 001563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll 2018-05-11 22:55 - 2018-09-27 01:31 - 001023264 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL 2018-05-11 22:55 - 2016-07-05 00:17 - 000266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll 2018-09-21 14:37 - 2018-09-21 14:31 - 010518696 _____ () C:\Program Files (x86)\PokerStars.EU\libcocos2d.dll 2018-09-21 14:37 - 2018-09-21 14:31 - 000154280 _____ () C:\Program Files (x86)\PokerStars.EU\libmpg123.dll 2018-09-21 14:37 - 2018-09-21 14:31 - 000034472 _____ () C:\Program Files (x86)\PokerStars.EU\libvorbisfile.dll 2018-09-21 14:37 - 2018-09-21 14:31 - 000363176 _____ () C:\Program Files (x86)\PokerStars.EU\OpenAL32.dll 2018-09-21 14:37 - 2018-09-21 14:31 - 000082600 _____ () C:\Program Files (x86)\PokerStars.EU\zlib1.dll 2018-09-21 14:37 - 2018-09-21 14:31 - 000393896 _____ () C:\Program Files (x86)\PokerStars.EU\glew32.dll 2018-09-21 14:37 - 2018-09-21 14:31 - 000022696 _____ () C:\Program Files (x86)\PokerStars.EU\libogg.dll 2018-09-21 14:37 - 2018-09-21 14:31 - 000671400 _____ () C:\Program Files (x86)\PokerStars.EU\libvorbis.dll 2012-06-08 07:40 - 2012-06-08 07:40 - 000249856 _____ () C:\Program Files (x86)\Holdem Manager 2\textBoxHook.dll 2018-09-21 14:37 - 2018-09-21 14:29 - 086620328 _____ () C:\Program Files (x86)\PokerStars.EU\br\libcef.dll 2018-09-21 14:37 - 2018-09-21 14:28 - 003857064 _____ () C:\Program Files (x86)\PokerStars.EU\br\libglesv2.dll 2018-09-21 14:37 - 2018-09-21 14:28 - 000084136 _____ () C:\Program Files (x86)\PokerStars.EU\br\libegl.dll 2012-09-23 20:43 - 2012-09-23 20:43 - 000313992 _____ () C:\Program Files (x86)\Adobe\Reader 11.0\Reader\sqlite.dll 2014-12-03 08:31 - 2014-12-03 08:31 - 014588632 _____ () C:\Program Files (x86)\Adobe\Reader 11.0\Reader\NPSWF32.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\Windows\Temp:$DATA [16] AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [474] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2018-04-12 01:38 - 2018-04-12 01:36 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-1653409981-3406772557-755288814-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\daniel\Pictures\thumb-1920-461037.jpg HKU\S-1-5-21-1653409981-3406772557-755288814-1003\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt. HKLM\...\StartupApproved\Run: => "SecurityHealth" HKLM\...\StartupApproved\Run: => "RTHDVCPL" HKLM\...\StartupApproved\Run32: => "KeePass 2 PreLoad" HKLM\...\StartupApproved\Run32: => "ProductUpdater" HKLM\...\StartupApproved\Run32: => "SFAUpdater" HKLM\...\StartupApproved\Run32: => "Smart File Advisor" HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\StartupFolder: => "Tintenwarnungen überwachen - HP Photosmart 5510 series (Netzwerk).lnk" HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "Steam" HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "Gyazo" HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "Spotify Web Helper" HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "Spotify" HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "Discord" HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "HP Photosmart 5510 series (NET)" HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "AlcoholAutomount" HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "DAEMON Tools Lite Automount" HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "EpicGamesLauncher" HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "msg6" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{936122A3-B531-4D54-88C6-E9F0DE88F65A}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{FCFD805B-D764-4BFC-AF2D-5C87B660B56B}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{11825BB3-8E08-4B00-A6E1-F185C1AF14A8}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{C9185B47-E850-46CD-B3B2-958ECCDD2667}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{34493515-5F0A-4C8D-A431-6432E583891D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe FirewallRules: [{2C71822C-9023-41B0-8AC2-8BDA872F20C2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe FirewallRules: [TCP Query User{06B5B5E7-B002-4E44-81E8-01FF2B137787}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe FirewallRules: [UDP Query User{897B8D7E-8B2D-42DC-B4DA-3566D3B46142}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe FirewallRules: [TCP Query User{04C5C813-717B-4ED0-9226-BE6D3432D3F2}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe FirewallRules: [UDP Query User{F3BFAC6E-BD5A-44C3-9C50-5DC3C838BFD1}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe FirewallRules: [TCP Query User{1C368935-CF77-41CA-8F6D-BD5834AE751C}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe FirewallRules: [UDP Query User{59E0643B-0D29-4B91-98D4-6F6C5ED6D48A}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe FirewallRules: [{5C60C301-5F6A-4E20-A526-B416B47F0FE7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{A715CEB1-80E0-4B00-95BE-8AB167962796}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [TCP Query User{A8A17A21-B2E2-476A-84B7-7578983A5865}C:\users\daniel\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\daniel\appdata\roaming\spotify\spotify.exe FirewallRules: [UDP Query User{2590FAEB-D612-4245-8228-4BD95E5653AD}C:\users\daniel\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\daniel\appdata\roaming\spotify\spotify.exe FirewallRules: [{84027EA8-82AD-4C28-A8F8-A7DFECCC42A8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{4D458D7A-9E1C-41C4-8197-CED53714E441}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{DA145C99-D666-446E-93C0-05EBB9C912B9}] => (Allow) D:\Program Files\Nox\bin\Nox.exe FirewallRules: [{E569DBFA-AEE5-47C1-9593-0041E1ABBD8F}] => (Allow) C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMHandle.exe FirewallRules: [{76953DED-A5C1-490C-B442-57329968A4DB}] => (Allow) C:\Program Files\HP\HP Photosmart 5510 series\Bin\DeviceSetup.exe FirewallRules: [{90F1AC8C-89E8-43B6-8BEC-34AF6DFFFFC7}] => (Allow) C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicator.exe FirewallRules: [{52FEBBA8-A3C7-4A58-AE78-D5903DAD056D}] => (Allow) C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicatorCom.exe FirewallRules: [TCP Query User{1A8D6F54-3AF4-4F99-9FA2-060477C73631}C:\program files (x86)\obs-studio\bin\64bit\obs64.exe] => (Allow) C:\program files (x86)\obs-studio\bin\64bit\obs64.exe FirewallRules: [UDP Query User{7369412B-FB21-481F-8BCA-95419AA23087}C:\program files (x86)\obs-studio\bin\64bit\obs64.exe] => (Allow) C:\program files (x86)\obs-studio\bin\64bit\obs64.exe FirewallRules: [TCP Query User{AEB6782B-3C1B-4087-AAC5-CF84CA2400E2}C:\program files\streamlabs obs\streamlabs obs.exe] => (Allow) C:\program files\streamlabs obs\streamlabs obs.exe FirewallRules: [UDP Query User{9C6BE26F-9D61-46BF-85D5-AE7737951745}C:\program files\streamlabs obs\streamlabs obs.exe] => (Allow) C:\program files\streamlabs obs\streamlabs obs.exe FirewallRules: [{A38F5D26-E772-4D7D-9226-AC2296B99FE7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stronghold Crusader Extreme\Stronghold Crusader.exe FirewallRules: [{B2053614-6BFC-4232-A35A-6145ADBD8A52}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stronghold Crusader Extreme\Stronghold Crusader.exe FirewallRules: [TCP Query User{09C52FAB-1134-44D3-84A6-E0385B233671}C:\users\daniel\appdata\roaming\gameranger\gameranger\gameranger.exe] => (Allow) C:\users\daniel\appdata\roaming\gameranger\gameranger\gameranger.exe FirewallRules: [UDP Query User{049B8519-DF02-47FE-8EAF-DF89B15375BD}C:\users\daniel\appdata\roaming\gameranger\gameranger\gameranger.exe] => (Allow) C:\users\daniel\appdata\roaming\gameranger\gameranger\gameranger.exe FirewallRules: [{5641DFC9-8AA9-4C94-9D77-5A55AD38F0D4}] => (Allow) LPort=16000 FirewallRules: [TCP Query User{D48F3290-E477-4324-A7E6-483CA77D1DDB}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe FirewallRules: [UDP Query User{7B32AAC2-16B9-41F9-BA40-21FC7FD0E98C}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe FirewallRules: [{F1691194-BFBC-448B-ADEB-D11CD032E11B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stronghold Crusader 2\bin\win32_release\Crusader2.exe FirewallRules: [{B4751579-BD9B-43D2-9BE4-1118D036A8E7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stronghold Crusader 2\bin\win32_release\Crusader2.exe FirewallRules: [{E110BDCC-FF31-4F44-AFC3-DA9AA2D42DCD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe FirewallRules: [{D7AD0EC5-9F58-492A-8ADB-C60985CF0499}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe FirewallRules: [{095706BA-BD2E-4B7D-B589-AA3A03579149}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe FirewallRules: [{2263962B-FDD8-43CE-B7B0-FF6E572C330E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe FirewallRules: [{FCDA4963-37BC-4BBC-9309-20F40E34D550}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BloonsTD5\BTD5-Win.exe FirewallRules: [{C6ABB003-3F6F-4332-839A-8F95E23BE5E9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BloonsTD5\BTD5-Win.exe FirewallRules: [{068B2B32-BBCC-469B-B21D-7AA25FF20036}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe FirewallRules: [{1DEA5BCB-6168-4927-8EE2-98458D4E3C8F}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe FirewallRules: [{0BA35711-3AE3-4DD5-AE7D-70EB94DE0A64}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe FirewallRules: [{7C5399FD-0B30-4294-8AF6-B3AC94E3EB9A}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe FirewallRules: [{A3DA3243-EBC2-41BF-9108-75CB6E361757}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\EvolveGame\bin64_SteamRetail\Evolve.exe FirewallRules: [{1D7D9BFB-EC27-453A-8EEC-DE9A67A2A76C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\EvolveGame\bin64_SteamRetail\Evolve.exe FirewallRules: [TCP Query User{26EEF068-80F5-40E5-8918-ADDF4A7C38CD}C:\users\daniel\desktop\tw\teeworlds.exe] => (Allow) C:\users\daniel\desktop\tw\teeworlds.exe FirewallRules: [UDP Query User{E0A40F4C-3E0A-4A83-A305-AD3369784346}C:\users\daniel\desktop\tw\teeworlds.exe] => (Allow) C:\users\daniel\desktop\tw\teeworlds.exe FirewallRules: [TCP Query User{ED8A5BFA-F179-40D3-B0AF-41E43A6E3554}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe FirewallRules: [UDP Query User{970AE77A-76C9-4D01-8266-0ECF7A32779D}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe FirewallRules: [{C389DDCC-1036-4102-9D91-9E985EB1459B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe FirewallRules: [{085F4A19-FDA6-405A-B57D-1E944490CD89}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe FirewallRules: [{5BBDB666-FB98-4216-AC05-C80F6F2A8EE0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Factorio\bin\x64\factorio.exe FirewallRules: [{47F4E290-0B4F-4C0D-B9D9-0AD81C320949}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Factorio\bin\x64\factorio.exe FirewallRules: [{4C8139EC-049A-440C-83BF-186A080218A7}] => (Allow) C:\Program Files\Opera\55.0.2994.44\opera.exe FirewallRules: [TCP Query User{07ABA8F5-6F50-44E7-8922-6D5370B16612}C:\program files (x86)\transporter p2p\msg.exe] => (Allow) C:\program files (x86)\transporter p2p\msg.exe FirewallRules: [UDP Query User{1E3D861E-1A77-4FD2-A5BC-4D3E229A2F6B}C:\program files (x86)\transporter p2p\msg.exe] => (Allow) C:\program files (x86)\transporter p2p\msg.exe FirewallRules: [TCP Query User{DDA2CBD8-17D0-4878-A446-63D0CD57E8B3}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe FirewallRules: [UDP Query User{9362BBE9-A43F-42BB-98AA-8FF45D69B5DE}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe FirewallRules: [TCP Query User{4A0A276F-EF20-48C0-856D-B885BAF76032}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe FirewallRules: [UDP Query User{A2C7F341-D67C-4E2F-8592-A26E9586FB0E}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe FirewallRules: [TCP Query User{F428432B-61FB-4762-A52B-8FD1C8F1B3D7}C:\users\daniel\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\daniel\appdata\roaming\spotify\spotify.exe FirewallRules: [UDP Query User{3C081E40-5AF7-43B5-9B0C-A47BB969F261}C:\users\daniel\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\daniel\appdata\roaming\spotify\spotify.exe FirewallRules: [TCP Query User{5F574A3E-4506-4F33-9384-AAD3BFE992B8}C:\program files\streamlabs obs\streamlabs obs.exe] => (Allow) C:\program files\streamlabs obs\streamlabs obs.exe FirewallRules: [UDP Query User{2897ACBC-A3C1-4E46-91C3-D4B7A01EB943}C:\program files\streamlabs obs\streamlabs obs.exe] => (Allow) C:\program files\streamlabs obs\streamlabs obs.exe FirewallRules: [TCP Query User{80CF0AB7-3A23-4C4B-BA5B-E4424F4C864D}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe FirewallRules: [UDP Query User{3A7446E3-7EB5-430B-B877-19EEF9FABE85}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe FirewallRules: [TCP Query User{C41912F0-60E9-4262-87C7-702EAA294623}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe FirewallRules: [UDP Query User{576659E1-3B0C-4F82-8120-B4A5674CFC5D}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe FirewallRules: [{6D5F9EFD-C03A-464F-B65E-C4DA9192E1CB}] => (Allow) LPort=5432 FirewallRules: [TCP Query User{AF606382-5CA9-4285-A2A3-84823FB6832E}C:\program files (x86)\call of duty black ops 4\blackops4.exe] => (Allow) C:\program files (x86)\call of duty black ops 4\blackops4.exe FirewallRules: [UDP Query User{E66100D7-EBAC-4303-9A04-6DCF4762F00D}C:\program files (x86)\call of duty black ops 4\blackops4.exe] => (Allow) C:\program files (x86)\call of duty black ops 4\blackops4.exe FirewallRules: [{714C012F-4604-4648-B932-52DA5F713184}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{B964C8E3-C98C-475D-9118-1F4F8B23C103}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{CD5A8A80-CB72-4669-A460-7EC8FFC4744A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{73557D4B-683B-4BD9-99DC-EC03075E94C5}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{CE58D2E0-8B40-4420-AD62-5149AAC66929}] => (Allow) C:\Program Files\Opera\55.0.2994.61\opera.exe FirewallRules: [TCP Query User{5D284CB5-1F75-47A6-AEF2-34BEB5052437}C:\games\clicker heroes 2\clickerheroes2.exe] => (Allow) C:\games\clicker heroes 2\clickerheroes2.exe FirewallRules: [UDP Query User{FDA93DD1-5A03-406D-8FA5-445D411F2ABF}C:\games\clicker heroes 2\clickerheroes2.exe] => (Allow) C:\games\clicker heroes 2\clickerheroes2.exe FirewallRules: [{80A6F200-5B21-443D-8E0B-EE9F53D0F312}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{3981B257-C882-4509-AB81-98EC992F95AC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{6F1BAA93-667F-4019-B6C7-41A11E0BE85E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{D62AA4D8-FFD1-42B5-B010-C7059FA5D710}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{5488F52A-A64B-4621-8BC1-9D70D5EB7F16}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{6EF6D8F2-E540-4767-AE23-EFA7A1189AD8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Factorio\bin\x64\factorio.exe FirewallRules: [{A2D8D542-9704-4C5A-AD6B-3A3555257AC7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Factorio\bin\x64\factorio.exe ==================== Wiederherstellungspunkte ========================= 14-09-2018 20:56:24 Windows Modules Installer 15-09-2018 22:49:08 Windows Modules Installer 17-09-2018 00:14:04 Windows Modules Installer 18-09-2018 01:52:13 Windows Modules Installer 19-09-2018 02:16:58 Windows Modules Installer 20-09-2018 12:29:29 Windows Modules Installer 21-09-2018 14:00:19 Windows Modules Installer 22-09-2018 15:58:37 Windows Modules Installer 23-09-2018 16:45:40 Windows Modules Installer 24-09-2018 17:59:16 Windows Modules Installer 25-09-2018 18:00:18 Windows Modules Installer 26-09-2018 20:44:10 Installed Flopzilla 27-09-2018 22:26:22 Windows Modules Installer 29-09-2018 00:12:47 Windows Modules Installer 30-09-2018 02:01:07 Windows Modules Installer ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (09/30/2018 10:26:49 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Nox_unload.exe, Version: 3.8.1.0, Zeitstempel: 0x00000000 Name des fehlerhaften Moduls: dataexchange.dll, Version: 10.0.17134.1, Zeitstempel: 0xa2f013b9 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0000916a ID des fehlerhaften Prozesses: 0x2c88 Startzeit der fehlerhaften Anwendung: 0x01d458974b53d854 Pfad der fehlerhaften Anwendung: D:\Program Files\Nox\bin\Nox_unload.exe Pfad des fehlerhaften Moduls: C:\Windows\system32\dataexchange.dll Berichtskennung: a7696a89-f0b5-4463-a512-10e64772c92c Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (09/30/2018 03:18:28 AM) (Source: PostgreSQL) (EventID: 0) (User: ) Description: 2018-09-30 03:18:28 CESTERROR: prepared statement "insertplayer" already exists 2018-09-30 03:18:28 CESTSTATEMENT: PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer, integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer) as Update CompiledPlayerResults set totalhands = totalhands + $6 , TotalAmountWonincents = TotalAmountWonincents + $7 , TotalRakeincents = TotalRakeincents + $8 , TotalBBsWon = TotalBBsWon + $9 , VPIPHands = VPIPHands + $10 , PFRHands = PFRHands + $11 , CouldColdCall = CouldColdCall + $12 , DidColdCall = DidColdCall + $13 , CouldThreeBet = CouldThreeBet + $14 , DidThreeBet = DidThreeBet + $15 , CouldSqueeze = CouldSqueeze + $16 , DidSqueeze = DidSqueeze + $17 , FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18 , CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19 , RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20 , SmallBlindStealAttempted = SmallBlindStealAttempted + $21 , SmallBlindStealDefended = SmallBlindStealDefended + $22 , SmallBlindStealReraised = SmallBlindStealReraised + $23 , BigBlindStealAttempted = BigBlindStealAttempted + $24 , BigBlindStealDefended = BigBlindStealDefended + $25 , BigBlindStealReraised = BigBlindStealReraised + $26 , SawNonSmallShowdown = SawNonSmallShowdown + $27 , WonNonSmallShowdown = WonNonSmallShowdown + $28 , SawLargeShowdown = SawLargeShowdown + $29 , WonLargeShowdown = WonLargeShowdown + $30 , SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31 , WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32 , SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33 , WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34 , WonHand = WonHand + $35 , WonHandWhenSawFlop = WonHandWhenSawFlop + $36 , WonHandWhenSawTurn = WonHandWhenSawTurn + $37 , WonHandWhenSawRiver = WonHandWhenSawRiver + $38 , FacedThreeBetPreflop = FacedThreeBetPreflop + $39 , FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40 , CalledThreeBetPreflop = CalledThreeBetPreflop + $41 , RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42 , FacedFourBetPreflop = FacedFourBetPreflop + $43 , FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44 , CalledFourBetPreflop = CalledFourBetPreflop + $45 , RaisedFourBetPreflop = RaisedFourBetPreflop + $46 , TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47 , TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48 , TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49 , RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50 , RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51 , RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52 , SawFlop = SawFlop + $53 , SawShowdown = SawShowdown + $54 , WonShowdown = WonShowdown + $55 , TotalBets = TotalBets + $56 , TotalCalls = TotalCalls + $57 , FlopContinuationBetPossible = FlopContinuationBetPossible + $58 , FlopContinuationBetMade = FlopContinuationBetMade + $59 , TurnContinuationBetPossible = TurnContinuationBetPossible + $60 , TurnContinuationBetMade = TurnContinuationBetMade + $61 , RiverContinuationBetPossible = RiverContinuationBetPossible + $62 , RiverContinuationBetMade = RiverContinuationBetMade + $63 , FacingFlopContinuationBet = FacingFlopContinuationBet + $64 , FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65 , CalledFlopContinuationBet = CalledFlopContinuationBet + $66 , RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67 , FacingTurnContinuationBet = FacingTurnContinuationBet + $68 , FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69 , CalledTurnContinuationBet = CalledTurnContinuationBet + $70 , RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71 , FacingRiverContinuationBet = FacingRiverContinuationBet + $72 , FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73 , CalledRiverContinuationBet = CalledRiverContinuationBet + $74 , RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75 , TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76 , totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1 and playedyearandmonth = $2 and numberofplayers = $3 and gametype_id = $4 and bbgroup_id = $5 limit 1); Error: (09/30/2018 03:18:18 AM) (Source: PostgreSQL) (EventID: 0) (User: ) Description: 2018-09-30 03:18:18 CESTERROR: prepared statement "insertplayer" already exists 2018-09-30 03:18:18 CESTSTATEMENT: PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer, integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer) as Update CompiledPlayerResults set totalhands = totalhands + $6 , TotalAmountWonincents = TotalAmountWonincents + $7 , TotalRakeincents = TotalRakeincents + $8 , TotalBBsWon = TotalBBsWon + $9 , VPIPHands = VPIPHands + $10 , PFRHands = PFRHands + $11 , CouldColdCall = CouldColdCall + $12 , DidColdCall = DidColdCall + $13 , CouldThreeBet = CouldThreeBet + $14 , DidThreeBet = DidThreeBet + $15 , CouldSqueeze = CouldSqueeze + $16 , DidSqueeze = DidSqueeze + $17 , FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18 , CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19 , RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20 , SmallBlindStealAttempted = SmallBlindStealAttempted + $21 , SmallBlindStealDefended = SmallBlindStealDefended + $22 , SmallBlindStealReraised = SmallBlindStealReraised + $23 , BigBlindStealAttempted = BigBlindStealAttempted + $24 , BigBlindStealDefended = BigBlindStealDefended + $25 , BigBlindStealReraised = BigBlindStealReraised + $26 , SawNonSmallShowdown = SawNonSmallShowdown + $27 , WonNonSmallShowdown = WonNonSmallShowdown + $28 , SawLargeShowdown = SawLargeShowdown + $29 , WonLargeShowdown = WonLargeShowdown + $30 , SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31 , WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32 , SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33 , WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34 , WonHand = WonHand + $35 , WonHandWhenSawFlop = WonHandWhenSawFlop + $36 , WonHandWhenSawTurn = WonHandWhenSawTurn + $37 , WonHandWhenSawRiver = WonHandWhenSawRiver + $38 , FacedThreeBetPreflop = FacedThreeBetPreflop + $39 , FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40 , CalledThreeBetPreflop = CalledThreeBetPreflop + $41 , RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42 , FacedFourBetPreflop = FacedFourBetPreflop + $43 , FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44 , CalledFourBetPreflop = CalledFourBetPreflop + $45 , RaisedFourBetPreflop = RaisedFourBetPreflop + $46 , TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47 , TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48 , TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49 , RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50 , RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51 , RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52 , SawFlop = SawFlop + $53 , SawShowdown = SawShowdown + $54 , WonShowdown = WonShowdown + $55 , TotalBets = TotalBets + $56 , TotalCalls = TotalCalls + $57 , FlopContinuationBetPossible = FlopContinuationBetPossible + $58 , FlopContinuationBetMade = FlopContinuationBetMade + $59 , TurnContinuationBetPossible = TurnContinuationBetPossible + $60 , TurnContinuationBetMade = TurnContinuationBetMade + $61 , RiverContinuationBetPossible = RiverContinuationBetPossible + $62 , RiverContinuationBetMade = RiverContinuationBetMade + $63 , FacingFlopContinuationBet = FacingFlopContinuationBet + $64 , FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65 , CalledFlopContinuationBet = CalledFlopContinuationBet + $66 , RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67 , FacingTurnContinuationBet = FacingTurnContinuationBet + $68 , FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69 , CalledTurnContinuationBet = CalledTurnContinuationBet + $70 , RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71 , FacingRiverContinuationBet = FacingRiverContinuationBet + $72 , FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73 , CalledRiverContinuationBet = CalledRiverContinuationBet + $74 , RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75 , TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76 , totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1 and playedyearandmonth = $2 and numberofplayers = $3 and gametype_id = $4 and bbgroup_id = $5 limit 1); Error: (09/30/2018 03:17:32 AM) (Source: PostgreSQL) (EventID: 0) (User: ) Description: 2018-09-30 03:17:32 CESTERROR: prepared statement "insertplayer" already exists 2018-09-30 03:17:32 CESTSTATEMENT: PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer, integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer) as Update CompiledPlayerResults set totalhands = totalhands + $6 , TotalAmountWonincents = TotalAmountWonincents + $7 , TotalRakeincents = TotalRakeincents + $8 , TotalBBsWon = TotalBBsWon + $9 , VPIPHands = VPIPHands + $10 , PFRHands = PFRHands + $11 , CouldColdCall = CouldColdCall + $12 , DidColdCall = DidColdCall + $13 , CouldThreeBet = CouldThreeBet + $14 , DidThreeBet = DidThreeBet + $15 , CouldSqueeze = CouldSqueeze + $16 , DidSqueeze = DidSqueeze + $17 , FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18 , CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19 , RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20 , SmallBlindStealAttempted = SmallBlindStealAttempted + $21 , SmallBlindStealDefended = SmallBlindStealDefended + $22 , SmallBlindStealReraised = SmallBlindStealReraised + $23 , BigBlindStealAttempted = BigBlindStealAttempted + $24 , BigBlindStealDefended = BigBlindStealDefended + $25 , BigBlindStealReraised = BigBlindStealReraised + $26 , SawNonSmallShowdown = SawNonSmallShowdown + $27 , WonNonSmallShowdown = WonNonSmallShowdown + $28 , SawLargeShowdown = SawLargeShowdown + $29 , WonLargeShowdown = WonLargeShowdown + $30 , SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31 , WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32 , SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33 , WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34 , WonHand = WonHand + $35 , WonHandWhenSawFlop = WonHandWhenSawFlop + $36 , WonHandWhenSawTurn = WonHandWhenSawTurn + $37 , WonHandWhenSawRiver = WonHandWhenSawRiver + $38 , FacedThreeBetPreflop = FacedThreeBetPreflop + $39 , FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40 , CalledThreeBetPreflop = CalledThreeBetPreflop + $41 , RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42 , FacedFourBetPreflop = FacedFourBetPreflop + $43 , FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44 , CalledFourBetPreflop = CalledFourBetPreflop + $45 , RaisedFourBetPreflop = RaisedFourBetPreflop + $46 , TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47 , TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48 , TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49 , RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50 , RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51 , RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52 , SawFlop = SawFlop + $53 , SawShowdown = SawShowdown + $54 , WonShowdown = WonShowdown + $55 , TotalBets = TotalBets + $56 , TotalCalls = TotalCalls + $57 , FlopContinuationBetPossible = FlopContinuationBetPossible + $58 , FlopContinuationBetMade = FlopContinuationBetMade + $59 , TurnContinuationBetPossible = TurnContinuationBetPossible + $60 , TurnContinuationBetMade = TurnContinuationBetMade + $61 , RiverContinuationBetPossible = RiverContinuationBetPossible + $62 , RiverContinuationBetMade = RiverContinuationBetMade + $63 , FacingFlopContinuationBet = FacingFlopContinuationBet + $64 , FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65 , CalledFlopContinuationBet = CalledFlopContinuationBet + $66 , RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67 , FacingTurnContinuationBet = FacingTurnContinuationBet + $68 , FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69 , CalledTurnContinuationBet = CalledTurnContinuationBet + $70 , RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71 , FacingRiverContinuationBet = FacingRiverContinuationBet + $72 , FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73 , CalledRiverContinuationBet = CalledRiverContinuationBet + $74 , RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75 , TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76 , totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1 and playedyearandmonth = $2 and numberofplayers = $3 and gametype_id = $4 and bbgroup_id = $5 limit 1); Error: (09/30/2018 03:17:27 AM) (Source: PostgreSQL) (EventID: 0) (User: ) Description: 2018-09-30 03:17:27 CESTERROR: prepared statement "insertplayer" already exists 2018-09-30 03:17:27 CESTSTATEMENT: PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer, integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer) as Update CompiledPlayerResults set totalhands = totalhands + $6 , TotalAmountWonincents = TotalAmountWonincents + $7 , TotalRakeincents = TotalRakeincents + $8 , TotalBBsWon = TotalBBsWon + $9 , VPIPHands = VPIPHands + $10 , PFRHands = PFRHands + $11 , CouldColdCall = CouldColdCall + $12 , DidColdCall = DidColdCall + $13 , CouldThreeBet = CouldThreeBet + $14 , DidThreeBet = DidThreeBet + $15 , CouldSqueeze = CouldSqueeze + $16 , DidSqueeze = DidSqueeze + $17 , FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18 , CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19 , RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20 , SmallBlindStealAttempted = SmallBlindStealAttempted + $21 , SmallBlindStealDefended = SmallBlindStealDefended + $22 , SmallBlindStealReraised = SmallBlindStealReraised + $23 , BigBlindStealAttempted = BigBlindStealAttempted + $24 , BigBlindStealDefended = BigBlindStealDefended + $25 , BigBlindStealReraised = BigBlindStealReraised + $26 , SawNonSmallShowdown = SawNonSmallShowdown + $27 , WonNonSmallShowdown = WonNonSmallShowdown + $28 , SawLargeShowdown = SawLargeShowdown + $29 , WonLargeShowdown = WonLargeShowdown + $30 , SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31 , WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32 , SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33 , WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34 , WonHand = WonHand + $35 , WonHandWhenSawFlop = WonHandWhenSawFlop + $36 , WonHandWhenSawTurn = WonHandWhenSawTurn + $37 , WonHandWhenSawRiver = WonHandWhenSawRiver + $38 , FacedThreeBetPreflop = FacedThreeBetPreflop + $39 , FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40 , CalledThreeBetPreflop = CalledThreeBetPreflop + $41 , RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42 , FacedFourBetPreflop = FacedFourBetPreflop + $43 , FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44 , CalledFourBetPreflop = CalledFourBetPreflop + $45 , RaisedFourBetPreflop = RaisedFourBetPreflop + $46 , TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47 , TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48 , TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49 , RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50 , RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51 , RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52 , SawFlop = SawFlop + $53 , SawShowdown = SawShowdown + $54 , WonShowdown = WonShowdown + $55 , TotalBets = TotalBets + $56 , TotalCalls = TotalCalls + $57 , FlopContinuationBetPossible = FlopContinuationBetPossible + $58 , FlopContinuationBetMade = FlopContinuationBetMade + $59 , TurnContinuationBetPossible = TurnContinuationBetPossible + $60 , TurnContinuationBetMade = TurnContinuationBetMade + $61 , RiverContinuationBetPossible = RiverContinuationBetPossible + $62 , RiverContinuationBetMade = RiverContinuationBetMade + $63 , FacingFlopContinuationBet = FacingFlopContinuationBet + $64 , FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65 , CalledFlopContinuationBet = CalledFlopContinuationBet + $66 , RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67 , FacingTurnContinuationBet = FacingTurnContinuationBet + $68 , FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69 , CalledTurnContinuationBet = CalledTurnContinuationBet + $70 , RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71 , FacingRiverContinuationBet = FacingRiverContinuationBet + $72 , FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73 , CalledRiverContinuationBet = CalledRiverContinuationBet + $74 , RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75 , TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76 , totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1 and playedyearandmonth = $2 and numberofplayers = $3 and gametype_id = $4 and bbgroup_id = $5 limit 1); Error: (09/30/2018 03:17:12 AM) (Source: PostgreSQL) (EventID: 0) (User: ) Description: 2018-09-30 03:17:12 CESTERROR: prepared statement "insertplayer" already exists 2018-09-30 03:17:12 CESTSTATEMENT: PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer, integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer) as Update CompiledPlayerResults set totalhands = totalhands + $6 , TotalAmountWonincents = TotalAmountWonincents + $7 , TotalRakeincents = TotalRakeincents + $8 , TotalBBsWon = TotalBBsWon + $9 , VPIPHands = VPIPHands + $10 , PFRHands = PFRHands + $11 , CouldColdCall = CouldColdCall + $12 , DidColdCall = DidColdCall + $13 , CouldThreeBet = CouldThreeBet + $14 , DidThreeBet = DidThreeBet + $15 , CouldSqueeze = CouldSqueeze + $16 , DidSqueeze = DidSqueeze + $17 , FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18 , CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19 , RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20 , SmallBlindStealAttempted = SmallBlindStealAttempted + $21 , SmallBlindStealDefended = SmallBlindStealDefended + $22 , SmallBlindStealReraised = SmallBlindStealReraised + $23 , BigBlindStealAttempted = BigBlindStealAttempted + $24 , BigBlindStealDefended = BigBlindStealDefended + $25 , BigBlindStealReraised = BigBlindStealReraised + $26 , SawNonSmallShowdown = SawNonSmallShowdown + $27 , WonNonSmallShowdown = WonNonSmallShowdown + $28 , SawLargeShowdown = SawLargeShowdown + $29 , WonLargeShowdown = WonLargeShowdown + $30 , SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31 , WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32 , SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33 , WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34 , WonHand = WonHand + $35 , WonHandWhenSawFlop = WonHandWhenSawFlop + $36 , WonHandWhenSawTurn = WonHandWhenSawTurn + $37 , WonHandWhenSawRiver = WonHandWhenSawRiver + $38 , FacedThreeBetPreflop = FacedThreeBetPreflop + $39 , FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40 , CalledThreeBetPreflop = CalledThreeBetPreflop + $41 , RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42 , FacedFourBetPreflop = FacedFourBetPreflop + $43 , FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44 , CalledFourBetPreflop = CalledFourBetPreflop + $45 , RaisedFourBetPreflop = RaisedFourBetPreflop + $46 , TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47 , TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48 , TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49 , RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50 , RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51 , RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52 , SawFlop = SawFlop + $53 , SawShowdown = SawShowdown + $54 , WonShowdown = WonShowdown + $55 , TotalBets = TotalBets + $56 , TotalCalls = TotalCalls + $57 , FlopContinuationBetPossible = FlopContinuationBetPossible + $58 , FlopContinuationBetMade = FlopContinuationBetMade + $59 , TurnContinuationBetPossible = TurnContinuationBetPossible + $60 , TurnContinuationBetMade = TurnContinuationBetMade + $61 , RiverContinuationBetPossible = RiverContinuationBetPossible + $62 , RiverContinuationBetMade = RiverContinuationBetMade + $63 , FacingFlopContinuationBet = FacingFlopContinuationBet + $64 , FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65 , CalledFlopContinuationBet = CalledFlopContinuationBet + $66 , RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67 , FacingTurnContinuationBet = FacingTurnContinuationBet + $68 , FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69 , CalledTurnContinuationBet = CalledTurnContinuationBet + $70 , RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71 , FacingRiverContinuationBet = FacingRiverContinuationBet + $72 , FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73 , CalledRiverContinuationBet = CalledRiverContinuationBet + $74 , RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75 , TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76 , totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1 and playedyearandmonth = $2 and numberofplayers = $3 and gametype_id = $4 and bbgroup_id = $5 limit 1); Error: (09/30/2018 03:17:07 AM) (Source: PostgreSQL) (EventID: 0) (User: ) Description: 2018-09-30 03:17:07 CESTERROR: prepared statement "insertplayer" already exists 2018-09-30 03:17:07 CESTSTATEMENT: PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer, integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer) as Update CompiledPlayerResults set totalhands = totalhands + $6 , TotalAmountWonincents = TotalAmountWonincents + $7 , TotalRakeincents = TotalRakeincents + $8 , TotalBBsWon = TotalBBsWon + $9 , VPIPHands = VPIPHands + $10 , PFRHands = PFRHands + $11 , CouldColdCall = CouldColdCall + $12 , DidColdCall = DidColdCall + $13 , CouldThreeBet = CouldThreeBet + $14 , DidThreeBet = DidThreeBet + $15 , CouldSqueeze = CouldSqueeze + $16 , DidSqueeze = DidSqueeze + $17 , FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18 , CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19 , RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20 , SmallBlindStealAttempted = SmallBlindStealAttempted + $21 , SmallBlindStealDefended = SmallBlindStealDefended + $22 , SmallBlindStealReraised = SmallBlindStealReraised + $23 , BigBlindStealAttempted = BigBlindStealAttempted + $24 , BigBlindStealDefended = BigBlindStealDefended + $25 , BigBlindStealReraised = BigBlindStealReraised + $26 , SawNonSmallShowdown = SawNonSmallShowdown + $27 , WonNonSmallShowdown = WonNonSmallShowdown + $28 , SawLargeShowdown = SawLargeShowdown + $29 , WonLargeShowdown = WonLargeShowdown + $30 , SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31 , WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32 , SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33 , WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34 , WonHand = WonHand + $35 , WonHandWhenSawFlop = WonHandWhenSawFlop + $36 , WonHandWhenSawTurn = WonHandWhenSawTurn + $37 , WonHandWhenSawRiver = WonHandWhenSawRiver + $38 , FacedThreeBetPreflop = FacedThreeBetPreflop + $39 , FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40 , CalledThreeBetPreflop = CalledThreeBetPreflop + $41 , RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42 , FacedFourBetPreflop = FacedFourBetPreflop + $43 , FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44 , CalledFourBetPreflop = CalledFourBetPreflop + $45 , RaisedFourBetPreflop = RaisedFourBetPreflop + $46 , TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47 , TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48 , TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49 , RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50 , RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51 , RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52 , SawFlop = SawFlop + $53 , SawShowdown = SawShowdown + $54 , WonShowdown = WonShowdown + $55 , TotalBets = TotalBets + $56 , TotalCalls = TotalCalls + $57 , FlopContinuationBetPossible = FlopContinuationBetPossible + $58 , FlopContinuationBetMade = FlopContinuationBetMade + $59 , TurnContinuationBetPossible = TurnContinuationBetPossible + $60 , TurnContinuationBetMade = TurnContinuationBetMade + $61 , RiverContinuationBetPossible = RiverContinuationBetPossible + $62 , RiverContinuationBetMade = RiverContinuationBetMade + $63 , FacingFlopContinuationBet = FacingFlopContinuationBet + $64 , FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65 , CalledFlopContinuationBet = CalledFlopContinuationBet + $66 , RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67 , FacingTurnContinuationBet = FacingTurnContinuationBet + $68 , FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69 , CalledTurnContinuationBet = CalledTurnContinuationBet + $70 , RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71 , FacingRiverContinuationBet = FacingRiverContinuationBet + $72 , FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73 , CalledRiverContinuationBet = CalledRiverContinuationBet + $74 , RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75 , TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76 , totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1 and playedyearandmonth = $2 and numberofplayers = $3 and gametype_id = $4 and bbgroup_id = $5 limit 1); Error: (09/30/2018 03:17:02 AM) (Source: PostgreSQL) (EventID: 0) (User: ) Description: 2018-09-30 03:17:02 CESTERROR: prepared statement "insertplayer" already exists 2018-09-30 03:17:02 CESTSTATEMENT: PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer, integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer,integer,integer,integer, integer,integer) as Update CompiledPlayerResults set totalhands = totalhands + $6 , TotalAmountWonincents = TotalAmountWonincents + $7 , TotalRakeincents = TotalRakeincents + $8 , TotalBBsWon = TotalBBsWon + $9 , VPIPHands = VPIPHands + $10 , PFRHands = PFRHands + $11 , CouldColdCall = CouldColdCall + $12 , DidColdCall = DidColdCall + $13 , CouldThreeBet = CouldThreeBet + $14 , DidThreeBet = DidThreeBet + $15 , CouldSqueeze = CouldSqueeze + $16 , DidSqueeze = DidSqueeze + $17 , FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18 , CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19 , RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20 , SmallBlindStealAttempted = SmallBlindStealAttempted + $21 , SmallBlindStealDefended = SmallBlindStealDefended + $22 , SmallBlindStealReraised = SmallBlindStealReraised + $23 , BigBlindStealAttempted = BigBlindStealAttempted + $24 , BigBlindStealDefended = BigBlindStealDefended + $25 , BigBlindStealReraised = BigBlindStealReraised + $26 , SawNonSmallShowdown = SawNonSmallShowdown + $27 , WonNonSmallShowdown = WonNonSmallShowdown + $28 , SawLargeShowdown = SawLargeShowdown + $29 , WonLargeShowdown = WonLargeShowdown + $30 , SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31 , WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32 , SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33 , WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34 , WonHand = WonHand + $35 , WonHandWhenSawFlop = WonHandWhenSawFlop + $36 , WonHandWhenSawTurn = WonHandWhenSawTurn + $37 , WonHandWhenSawRiver = WonHandWhenSawRiver + $38 , FacedThreeBetPreflop = FacedThreeBetPreflop + $39 , FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40 , CalledThreeBetPreflop = CalledThreeBetPreflop + $41 , RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42 , FacedFourBetPreflop = FacedFourBetPreflop + $43 , FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44 , CalledFourBetPreflop = CalledFourBetPreflop + $45 , RaisedFourBetPreflop = RaisedFourBetPreflop + $46 , TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47 , TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48 , TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49 , RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50 , RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51 , RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52 , SawFlop = SawFlop + $53 , SawShowdown = SawShowdown + $54 , WonShowdown = WonShowdown + $55 , TotalBets = TotalBets + $56 , TotalCalls = TotalCalls + $57 , FlopContinuationBetPossible = FlopContinuationBetPossible + $58 , FlopContinuationBetMade = FlopContinuationBetMade + $59 , TurnContinuationBetPossible = TurnContinuationBetPossible + $60 , TurnContinuationBetMade = TurnContinuationBetMade + $61 , RiverContinuationBetPossible = RiverContinuationBetPossible + $62 , RiverContinuationBetMade = RiverContinuationBetMade + $63 , FacingFlopContinuationBet = FacingFlopContinuationBet + $64 , FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65 , CalledFlopContinuationBet = CalledFlopContinuationBet + $66 , RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67 , FacingTurnContinuationBet = FacingTurnContinuationBet + $68 , FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69 , CalledTurnContinuationBet = CalledTurnContinuationBet + $70 , RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71 , FacingRiverContinuationBet = FacingRiverContinuationBet + $72 , FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73 , CalledRiverContinuationBet = CalledRiverContinuationBet + $74 , RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75 , TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76 , totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1 and playedyearandmonth = $2 and numberofplayers = $3 and gametype_id = $4 and bbgroup_id = $5 limit 1); Systemfehler: ============= Error: (09/30/2018 10:21:13 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "TeamViewer 13" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 2000 Millisekunden durchgeführt: Neustart des Diensts. Error: (09/30/2018 10:19:53 AM) (Source: DCOM) (EventID: 10016) (User: DNL) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DNL\daniel" (SID: S-1-5-21-1653409981-3406772557-755288814-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (09/30/2018 10:16:17 AM) (Source: DCOM) (EventID: 10016) (User: DNL) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DNL\daniel" (SID: S-1-5-21-1653409981-3406772557-755288814-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (09/30/2018 03:36:27 AM) (Source: DCOM) (EventID: 10010) (User: DNL) Description: Der Server "{D7FD466D-F6CF-4C8E-86DD-12E9B0FDAE48}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (09/30/2018 03:36:27 AM) (Source: DCOM) (EventID: 10010) (User: DNL) Description: Der Server "{D7FD466D-F6CF-4C8E-86DD-12E9B0FDAE48}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (09/30/2018 03:36:27 AM) (Source: DCOM) (EventID: 10010) (User: DNL) Description: Der Server "{D7FD466D-F6CF-4C8E-86DD-12E9B0FDAE48}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (09/30/2018 03:36:27 AM) (Source: DCOM) (EventID: 10010) (User: DNL) Description: Der Server "{D7FD466D-F6CF-4C8E-86DD-12E9B0FDAE48}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (09/30/2018 03:36:27 AM) (Source: DCOM) (EventID: 10010) (User: DNL) Description: Der Server "{D7FD466D-F6CF-4C8E-86DD-12E9B0FDAE48}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Windows Defender: =================================== Date: 2018-09-22 03:07:13.663 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {39574023-CF89-4113-9B37-85AA989DCEA6} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-09-21 00:04:56.712 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {593A398F-A60F-40CE-89DE-0034A113FB32} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-09-20 23:13:09.796 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {147DCEE4-0B39-4E04-AC44-91B1A0D551CF} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-09-20 23:05:11.746 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {22A7374E-3602-4440-B5C3-1CFC918D2B7A} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-09-20 17:55:51.179 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {0D0320A7-E9B0-4FAB-B870-1B3611DEF3C4} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM CodeIntegrity: =================================== Date: 2018-09-03 20:37:15.763 Description: Code Integrity determined that a process (\Device\HarddiskVolume9\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume9\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll that did not meet the Microsoft signing level requirements. Date: 2018-09-03 20:37:15.761 Description: Code Integrity determined that a process (\Device\HarddiskVolume9\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume9\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll that did not meet the Microsoft signing level requirements. Date: 2018-09-03 20:37:15.758 Description: Code Integrity determined that a process (\Device\HarddiskVolume9\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume9\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll that did not meet the Microsoft signing level requirements. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i5-7500 CPU @ 3.40GHz Prozentuale Nutzung des RAM: 24% Installierter physikalischer RAM: 15447.3 MB Verfügbarer physikalischer RAM: 11698.79 MB Summe virtueller Speicher: 17751.3 MB Verfügbarer virtueller Speicher: 12413.98 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:465.16 GB) (Free:215.19 GB) NTFS Drive d: (Volume) (Fixed) (Total:930.37 GB) (Free:128.94 GB) NTFS \\?\Volume{01ccb0ff-d477-4909-83e4-bbd49870861d}\ (Windows RE tools) (Fixed) (Total:0.29 GB) (Free:0.28 GB) NTFS \\?\Volume{e9737777-868a-47e3-88cc-f4ed7bf850d0}\ () (Fixed) (Total:0.47 GB) (Free:0.08 GB) NTFS \\?\Volume{f1fb30de-1ed5-4a5e-a4eb-ce903b865dd8}\ (Wiederherstellung) (Fixed) (Total:0.49 GB) (Free:0.11 GB) NTFS \\?\Volume{1da21f3c-9e98-4357-87b8-ae69581caa06}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.23 GB) FAT32 \\?\Volume{fb5b85f0-753e-4bcb-9b28-c5b1f8cec794}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000) Partition: GPT. ======================================================== Disk: 1 (Size: 465.8 GB) (Disk ID: 1C4451B8) Partition: GPT. ==================== Ende von Addition.txt ============================ |
30.09.2018, 10:50 | #3 | ||
/// TB-Ausbilder | Allgemeine ComputerüberprüfungZitat:
Zitat:
Die Logdateien sehen gut aus, ich sehe keine aktive Malware. Probleme hast du ja auch keine. Wir könnten ein paar Überprüfungen starten, ob das in deinem Fall allerdings Sinn macht, bezweifle ich... es gibt ja keine Probleme. Gibt es sonst Fragen deinerseits? |
30.09.2018, 10:53 | #4 |
| Allgemeine Computerüberprüfung Okay dan ist ja alles klar. Nein weitere Fragen habe ich dan nicht. Danke fürs drübersehen. Gruß Daniel |
30.09.2018, 10:56 | #5 |
/// TB-Ausbilder | Allgemeine Computerüberprüfung Abschließende Arbeiten
Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst... Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen. Hinweise: Bitte gib mir eine kurze Rückmeldung, sobald alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Cleanup Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren. Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware. Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird) Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware (Free), AdwCleaner und mit dem ESET Online Scanner scannen. Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms. Absicherungen Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen. Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bezüglich der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:
Empfohlene Firefox-Addons (Erweiterungen) uBlock Origin kann u. a. Werbung, Pop-ups, Tracking und Malware-Seiten blockieren. HTTPS Everywhere sorgt dafür, dass Firefox immer, wenn möglich, verschlüsselte Verbindungen (HTTPS) verwendet statt HTTP. Wahlweise kann man darüber durch Setzen eines Häkchens auch alle unverschlüsselten Verbindungen blockieren, Firefox nutzt dann nur noch HTTPS und lädt nichts mehr über unverschlüsselte Verbindungen. NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Grundsätzliches
Lesestoff: Backup-/Image-Tools Meiner Meinung nach sind Wiederherstellungspunkte nichts weiter als eine Notlösung. Wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen. Option 1: Drivesnapshot Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot. Option 2: Seagate DiscWizard Download => Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3: Acronis TrueImage WD Edition Download => Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg |
30.09.2018, 11:27 | #6 |
| Allgemeine Computerüberprüfung Danke Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.09.2018 durchgeführt von daniel (30-09-2018 12:24:43) Run:1 Gestartet von C:\Users\daniel\Desktop Geladene Profile: daniel & postgres (Verfügbare Profile: daniel & postgres) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** DeleteQuarantine: Reboot: ***************** "C:\FRST\Quarantine" => erfolgreich entfernt Das System musste neu gestartet werden. ==== Ende von Fixlog 12:24:43 ==== |
30.09.2018, 12:51 | #7 |
/// TB-Ausbilder | Allgemeine Computerüberprüfung Ich bin froh, dass wir helfen konnten In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
Themen zu Allgemeine Computerüberprüfung |
administrator, adobe, defender, desktop, explorer, geforce, google, home, homepage, mozilla, msascuil.exe, netzwerk, node.js, nvidia, proxy, prozesse, realtek, registry, scan, services.exe, software, stick, svchost.exe, system, teamspeak, windows, winlogon.exe |